Linux运维

目录 什么是SSH代理ssh-agent ssh-agent的工作原理 如何启动ssh-agent 添加和管理SSH密钥 SSH Agent Forwarding转发功能 ssh-agent安全最佳实践 常见问题排查 总结 什么是SSH代理ssh-agent SSH代理（ssh-agent）是一个帮助程序，专门用于管理用户的SSH身份密钥及其密码短语。它的核心作用是让你在连接多个服务器时，不必每次都手动输入密码或密钥的passphrase，实现了一种便捷的单点登录（SS...

resolv.conf被自动覆盖解决方法：彻底搞定NetworkManager和systemd-resolved改写的完整指南 很多 Linux 服务器运维人员都遇到过这个让人抓狂的问题：好不容易手动修改了 /etc/resolv.conf 配置了理想的 DNS 服务器，结果重启网络或者重启服务器后，发现 resolv.conf 又被自动改回去了。这种反复被覆盖的情况，不仅影响工作效率，还可能导致 DNS 解析异常，影响业务正常运行。 本文将深入剖析 resolv.con...

前言 用Docker跑LNMP环境的人不少，但很多人装完就完事了——Nginx、MySQL、PHP-FPM跑起来，网站能访问就收工。殊不知，少了Redis这一层缓存，你的网站在面对真实流量时，数据库压力会非常大。今天这篇文章，手把手教你在Docker LNMP环境中集成Redis缓存，让网站响应速度和并发能力上一个台阶。 为什么LNMP需要加Redis LNMP架构中，PHP每次处理请求都要查MySQL数据库。访问量一大，数据库就成了瓶颈。Redis作为内存级缓存，能把热点...

什么是OOM Killer？为什么它很重要？ OOM Killer（Out of Memory Killer）是Linux内核自带的内存保护机制。当系统物理内存和交换空间都被耗尽时，内核不会直接崩溃，而是启动OOM Killer，选择性地终止某些进程来释放内存，保证系统继续运行。 听起来很暴力，但这其实是Linux的一种自我保护策略。与其让整个系统卡死或内核崩溃，不如牺牲个别进程换取整体稳定。问题在于——如果OOM Killer杀掉了你的数据库、Web服务或关键业务进程，造成...

目录 为什么需要自动备份脚本 mysqldump 基础用法速查 完整备份脚本实战 接入 crontab 定时执行 数据恢复操作流程 生产环境最佳实践 总结 为什么需要自动备份脚本 数据库是网站的核心资产。一旦数据丢失，业务可能直接瘫痪。MySQL 官方提供的 mysqldump 是最常用的逻辑备份工具，但每次手动执行既费时又容易忘。一个靠谱的自动备份 Shell 脚本，能把这件事变成完全自动化的流程——每天定时跑，自动压缩，自动清理旧文件，你只需要定期检查备份是否正常即...

什么是least_conn算法 在使用Nginx做负载均衡时，least_conn（最少连接算法）是一个非常重要但经常被忽视的调度策略。它的核心逻辑很简单：把新请求分配给当前活跃连接数最少的后端服务器。 与轮询（round-robin）和加权轮询（weight）不同，least_conn关注的是服务器的实际负载情况，而不是简单地按顺序分配或按权重比例分配。这使得它在处理长连接、处理时间差异大的请求时，表现远比轮询策略更优秀。 least_conn工作原理详解 least_...

前言 跑Linux服务器的兄弟们，基本上都经历过这种时刻——半夜收到报警短信，SSH连不上，网站打不开，手心冒汗，大脑一片空白。别慌，Linux服务器故障排查说白了就是一套方法论，掌握了之后，大多数问题都能在10分钟内定位到原因。这篇文章我把自己这些年踩过的坑和总结的排查流程整理出来，希望能帮到大家。 一、故障排查的基本思路 排查服务器故障，最忌讳的就是上来就瞎折腾。我的建议是按照从外到内、从简单到复杂的原则来： 先确认故障现象——到底是网站打不开、SSH连不上、还是服务...

crontab环境变量PATH配置方法：让定时任务不再找不到命令 你有没有遇到过这种情况：在终端里手动执行脚本一切正常，但放到crontab里就报"command not found"？这几乎是每个Linux运维人员都踩过的坑。问题根源就在于——crontab的环境变量PATH与你登录shell的PATH完全不同。 问题现象：为什么crontab执行脚本会报"命令找不到"？ 假设你写了一个备份脚本 /opt/scripts/backup.sh，里面用了 rsync 命令。在...

一、什么是 ufw？ ufw（Uncomplicated Firewall）是 iptables 的前端工具，旨在简化 Linux 防火墙的配置过程。与直接编写 iptables 规则相比，ufw 提供了更加直观和友好的命令行接口，即使是 Linux 新手也能快速上手。 ufw 的主要特点： 命令简洁，易于记忆 支持 IPv4 和 IPv6 可以设置应用配置文件 支持日志记录 集成在 Ubuntu 等主流发行版中 二、安装 ufw 大多数 Ubuntu/Debian 系...

前言 做运维的同学应该都有这种感受：每天重复操作一堆命令——检查磁盘、备份数据库、清理日志、重启服务……这些活儿人工干一遍两遍还行，天天干谁也受不了。Shell脚本就是解决这个问题的利器，几行代码就能把重复劳动自动化掉。 今天整理了10个在实际运维工作中最常用的Shell脚本，都是可以直接拿去用或者稍作修改就能上手的。不搞花里胡哨的，实用第一。 一、系统信息一键查看脚本 新接手一台服务器，第一件事就是摸清家底。这个脚本帮你一秒查看CPU、内存、磁盘、系统版本等关键信息。 #...