运维相关技术文章（第10页）

php mysql shell go vue css api接口对接支付接口对接

GNU Coreutils 9.12 运维笔记：env --env0-from 与默认 shell 引号

GNU Coreutils 9.12 运维笔记：env --env0-from 与默认 shell 引号
2026-09-16 21:04:31
GNU Coreutils 9.12 发布说明笔记：env 新增 --env0-from=FILE 读 NUL 分隔环境项、stat/tail 认识 failfs/nullfs、uname -A 逐行标注；三个行为变更更值得注意——env/printenv 默认按 shell 引号输出、ls -w 不再把换行算进行宽、stat 默认对文件名加引号并新增 %Qn。文末给出会踩到的脚本场景与自查清单。
Shell Linux 命令行运维 AD

终端能跑、进 cron 就废：Shell 脚本丢变量、丢 PATH、删错路径的修法

终端能跑、进 cron 就废：Shell 脚本丢变量、丢 PATH、删错路径的修法
2026-09-16 20:03:29
Shell 脚本在终端跑得好、进 crontab 就找不到命令，管道里的计数变量莫名丢失，文件名带空格就删错路径——这些不是语法问题。本文从真实故障切入，给出 set -euo pipefail、trap 清理、find -print0|while IFS= read -r、cron 的 PATH/HOME 显式声明、7 种括号的正确用法等可复制的写法。
Shell Bash 运维脚本 crontab 健壮性

PHP-FPM 生产调优：OPcache/JIT、max_children 计算与 Composer classmap 的坑

PHP-FPM 生产调优：OPcache/JIT、max_children 计算与 Composer classmap 的坑
2026-09-15 21:32:09
经典 PHP-FPM 栈的生产调优清单：OPcache 与 JIT 参数、pm.max_children 按内存计算、超时与慢日志、以及 Composer 2.9.6+ 起 dump-autoload -o 不再生成 classmap 的坑与验证方法。
PHP PHP-FPM OPcache Composer 性能优化运维 AX

Grafana 12.4 公开预览：Dynamic dashboards、Git Sync 与 SCIM GA

Grafana 12.4 公开预览：Dynamic dashboards、Git Sync 与 SCIM GA
2026-09-15 21:04:43
Grafana 12.4 把 Dynamic dashboards 与 Git Sync 推到公开预览，SCIM 用户与团队同步转 GA。本文按仪表盘能力（tabs、条件渲染、多属性变量）、Git 化工作流、日志探索与身份管理四条线整理，并回顾 12.0/12.3 落地的 Drilldown、SQL Expressions 与告警 Recovering 状态。
Grafana 可观测性运维监控

Traefik Proxy v3.7「Langres」GA：ingress-nginx 迁移路径与 80+ 注解兼容

Traefik Proxy v3.7「Langres」GA：ingress-nginx 迁移路径与 80+ 注解兼容
2026-09-15 21:03:53
Traefik Proxy v3.7 让 ingress-nginx 迁移路径正式 GA：原生支持 80+ NGINX 注解，另可把中间件挂到 Service 上、完整支持 Gateway API v1.5.1、Retry/Failover 按状态码触发。本文按迁移兼容、路由能力、安全升级三部分整理，附 v3.7.6 修复的 CVE。
Traefik 反向代理 Kubernetes 运维

Kafka 4.1 发布：Queues for Kafka 进入 preview，升级只对一类 4.0 集群有额外要求

Kafka 4.1 发布：Queues for Kafka 进入 preview，升级只对一类 4.0 集群有额外要求
2026-09-14 21:05:34
Kafka 4.1（4.1.1/4.1.2 为 bugfix）三处看点：Queues for Kafka（KIP-932）进入 preview，用 share group 式协作消费让多个 consumer 分摊同一队列并带来 RENEW 确认与 lag 指标；Kafka Streams rebalance 协议改进（KIP-1071）；原生 JWT-bearer 认证（KIP-1139）。核心/Connect/客户端属无破坏性渐进升级，唯一例外是 4.0 中启用了 Queues early access 的集群。
Kafka 消息队列中间件升级运维

Caddy 2.10：全自动 ECH、通配符证书默认优先，还有 libdns 1.0 的升级门槛

Caddy 2.10：全自动 ECH、通配符证书默认优先，还有 libdns 1.0 的升级门槛
2026-09-14 21:04:28
Caddy 2.10 实现全自动 ECH（加密 ClientHello/SNI，需 DNS 模块与 xcaddy 构建），默认启用 x25519mlkem768 后量子密钥交换，通配符证书默认优先并可用 tls force_automate 覆盖，新增全局 dns 配置去重、反向代理改用标准 Via 头。附 libdns 1.0 迁移门槛与「只支持最新 Go minor」的构建影响。
Caddy 运维 HTTPS TLS Web服务器

OpenSSL 3.6.4 修了 11 个 CVE：CMS 解密确定性 8 字节越界写、QUIC 双重释放

OpenSSL 3.6.4 修了 11 个 CVE：CMS 解密确定性 8 字节越界写、QUIC 双重释放
2026-09-14 21:03:45
OpenSSL 3.6.4 是 2026-08-25 的安全补丁版，本批最高 Moderate。CMS 解密因 AES-WRAP-PAD 多写 8 字节导致确定性堆越界写（CVE-2026-63072）、QUIC 处理 INITIAL 双重释放（CVE-2026-18798）、CMP protectionAlg 未校验 ASN.1 类型引发崩溃（CVE-2026-63076）、EVP_Cipher 空密文 AEAD 可伪造（CVE-2026-75803）。附升级对照表与 3.6.3 批次回顾。
OpenSSL 安全 CVE TLS 运维

Redis 开了 TLS 才中招：待处理数据链表 UAF 的排查与按版本线升级

Redis 开了 TLS 才中招：待处理数据链表 UAF 的排查与按版本线升级
2026-09-14 21:02:30
Redis 官方披露 tlsProcessPendingData() 的 TLS 待处理数据链表 use-after-free，仅影响开启 tls-port 的实例，已有公开 PoC。给出 CONFIG GET tls-port 自查、按 8.2.9/8.4.6/8.6.6/8.8.2/8.10.1 等版本线升级、修复思路（6d088c3 不再缓存迭代器），以及顺带处理的 CVE-2026-66373（RESTORE 双重释放）。
Redis 安全 TLS 运维升级 UAF

Kubernetes 1.35 升级清单：Pod 原地改资源转 GA，ipvs 与 Ingress NGINX 退场

Kubernetes 1.35 升级清单：Pod 原地改资源转 GA，ipvs 与 Ingress NGINX 退场
2026-09-14 21:01:57
K8s 1.35 共 60 项增强：原地改 Pod 资源、PreferSameNode 流量分发转 GA；KYAML、Gang scheduling 进入 Beta/Alpha；ipvs 模式弃用应转 nftables，Ingress NGINX 退役迁 Gateway API，cgroup v1 结束。附升级前可执行的 cgroup/kube-proxy/Ingress 自查命令清单。
Kubernetes 运维 kube-proxy Gateway API 容器

BackupX：单二进制自托管备份平台，把文件与数据库备份收进一个控制台

BackupX：单二进制自托管备份平台，把文件与数据库备份收进一个控制台
2026-09-14 20:01:53
运维向开源项目 BackupX：Go 写的单二进制自托管备份平台，内嵌 SQLite 不需要外部控制面数据库，通过 Web 控制台统一管文件/目录与 MySQL、PostgreSQL、SQLite、SAP HANA 备份，70+ 存储后端（OSS/COS/S3/WebDAV/rclone），支持 Master-Agent 多节点、Prometheus 指标与审计 Webhook。附 Docker Compose 与裸机安装命令。
运维备份自托管 Go Docker 冗余

多机 Docker 部署：用 Uncloud 把几台云主机拼成集群，没有控制面也不维护 quorum

多机 Docker 部署：用 Uncloud 把几台云主机拼成集群，没有控制面也不维护 quorum
2026-09-13 21:31:05
Uncloud 是 Go 写的轻量容器编排工具，用 WireGuard 网状网络把多台 Docker 主机拼成集群，无需控制面与 quorum，支持 Docker Compose、服务发现、Caddy 自动 HTTPS。本文给出 CLI 部署步骤、内部原理（Corrosion/子网/grpc-proxy）与相对 K8s、Swarm 的取舍。
Docker 容器编排 WireGuard 自托管运维

SSL 证书续期不用再手动：Certimate 自托管 ACME 工作流部署

SSL 证书续期不用再手动：Certimate 自托管 ACME 工作流部署
2026-09-13 21:31:05
Certimate 是开源自托管的 SSL 证书 ACME 工具（Go/MIT，约 9.3k star），把证书申请、DNS-01/HTTP-01 质询、部署到 K8s/CDN/WAF、续期与监控串成可视化工作流。本文给出 Docker 与二进制两种跑法、70+ DNS 服务商与 160+ 部署目标的范围，并点明默认账号弱口令必须改。
SSL证书 ACME 自托管运维 Docker 飞书

多线程 LDAPS 里改 TLS 选项会串到别的线程：CVE-2025-14017 与 curl 8.17.0 变更记录

多线程 LDAPS 里改 TLS 选项会串到别的线程：CVE-2025-14017 与 curl 8.17.0 变更记录
2026-09-13 21:07:33
排查记录：libcurl 多线程 LDAPS 下修改 TLS 选项会全局生效，可能静默关掉其他线程的证书校验（CVE-2025-14017，7.17.0 至 8.18.0 之前，8.18.0 修复）；附 curl 8.17.0 变更清单、同批次 34 个漏洞的影响区间与自检步骤。
curl 安全运维 libcurl TLS

Kubernetes v1.34 发布：58 项增强，DRA 核心 API 在 resource.k8s.io 组 GA

Kubernetes v1.34 发布：58 项增强，DRA 核心 API 在 resource.k8s.io 组 GA
2026-09-13 21:06:03
Kubernetes v1.34（O' WaW）发布解读：58 项增强中 DRA 核心 API 在 resource.k8s.io 组正式 GA，含 admin-access 限制、优先设备列表、可消耗容量与绑定条件；梳理 23 项稳定特性（如卷扩缩失败恢复、有序命名空间删除、PreStop sleep）及 beta/alpha 清单与版本维护期、EOL 提醒。
Kubernetes 运维容器 DRA 云原生

Docker Engine v29 升级笔记：最低 API 提到 1.44，新装默认 containerd image store

Docker Engine v29 升级笔记：最低 API 提到 1.44，新装默认 containerd image store
2026-09-13 21:04:19
Docker Engine v29 升级笔记：守护进程最低 API 版本提到 v1.44，新装默认 containerd image store，Moby 迁移 Go modules（改用 moby/moby/client、api），可选 nftables 防火墙后端；附 cgroup v1 弃用、Docker Content Trust 移除、CVE-2026-17106 修复与升级检查清单。
Docker 运维容器 containerd 升级 docker desktop

MySQL 升级选轨道：26.7 起日历版本 YY.M.P，跨 LTS 被拦、clone 只认相邻 LTS，线程池进社区版

MySQL 升级选轨道：26.7 起日历版本 YY.M.P，跨 LTS 被拦、clone 只认相邻 LTS，线程池进社区版
2026-09-13 20:02:24
MySQL 9.7 之后改用日历版本号 YY.M.P，26.7.0 首个落地。梳理 Innovation 与 LTS 两轨道的版本号规则、升级/降级谱系（不可跨 LTS、Innovation 不能跨 major、降级需 logical dump/load）、clone 插件边界、repo 轨道配置，以及线程池插件下放社区版和 thread_pool_max_unused_threads 默认值变化。
MySQL 数据库版本升级运维 DBA 线程池日历

Nginx map 正则堆溢出排查：r->captures 被覆盖、两遍求值算错 buffer，13 处调用点都中招（CVE-2026-42533）

Nginx map 正则堆溢出排查：r->captures 被覆盖、两遍求值算错 buffer，13 处调用点都中招（CVE-2026-42533）
2026-09-13 20:01:29
NGINX CVE-2026-42533 排查笔记：正则在 map 指令中覆盖共享的 r->captures，两遍求值 LEN/VALUE 口径不一致，导致堆溢出（可升 RCE）或信息泄露绕过 ASLR。含触发三条件、13 个调用点、1.30.4/1.31.3 修复版本、补丁思路、命名捕获临时缓解与自查配置。
Nginx 安全 CVE 运维反向代理漏洞修复

用 Codex 写 Linux 巡检脚本：默认只读是边界，--self-test 才是验收

用 Codex 写 Linux 巡检脚本：默认只读是边界，--self-test 才是验收
2026-09-12 21:02:58
用 Codex 写 Linux 主机巡检脚本的工程要点：默认只读的安全边界、采集/判断/报告三层架构、退出码 0/1/2/3 约定、把「无法检查」与「检查正常」严格分开，以及用 --demo 和 --self-test 做可验收的交付。附采集命令清单与验收步骤。
Shell 运维 Linux 巡检

部署脚本退出码 127/126/137/139：Linux 自动化安装失败的排查路径

部署脚本退出码 127/126/137/139：Linux 自动化安装失败的排查路径
2026-09-12 21:02:58
Linux 自动化安装脚本失败时，退出码是最直接的诊断入口：127 二进制不在 PATH、126 权限或 noexec、137 被 OOM Killer 杀、139 ABI 段错误。附 strace、dmesg -T、curl -Iv、mtr 的排查用法，以及一段可直接放进脚本头部的防御性调试片段。
Shell 运维故障排查

MySQL 8.0 升 8.4 LTS 复盘：停机不到 2 分钟，踩了认证插件、废弃参数、GPG 密钥三个坑

MySQL 8.0 升 8.4 LTS 复盘：停机不到 2 分钟，踩了认证插件、废弃参数、GPG 密钥三个坑
2026-09-12 21:01:27
MySQL 8.0 EOL 后升级到 8.4 LTS 的完整复盘：mysql_native_password 默认禁用导致连接全挂、expire_logs_days 被移除导致实例起不来、仓库 GPG 密钥过期。附升级前检查 SQL、ALTER USER 改认证插件、mysqld --validate-config 校验与回滚注意点。
MySQL 数据库升级运维

Nginx HTTP/3 自动化脚本：别只看版本号，四个检查点统一 QUIC 参数

Nginx HTTP/3 自动化脚本：别只看版本号，四个检查点统一 QUIC 参数
2026-09-12 20:02:15
把 Nginx 的 HTTP/3（QUIC）参数收进自动化脚本：先用 nginx -V 确认 http_v3_module 与 stream_quic_module 两个模块，再用 sysctl 模板注入 UDP 缓冲并校验内核≥5.7，server 块用 envsubst 注入端口/超时/拥塞算法且与 http2 同监听，最后 nginx -t、reload、curl/tcpdump 探测与浏览器 Protocol 兜底验证。
Nginx HTTP 3 QUIC 运维 Shell

UpSnap：关机设备用 Web 页面唤醒，Go + SvelteKit + PocketBase 的 WOL 实现

UpSnap：关机设备用 Web 页面唤醒，Go + SvelteKit + PocketBase 的 WOL 实现
2026-09-12 09:56:10
UpSnap 是一个 Go + SvelteKit + PocketBase 写的 Wake-on-LAN Web 应用，6.2K Star、MIT 协议。本文拆解它的 WOL 原理、Docker 部署命令、cron 定时唤醒、SSH 远程关机、网络扫描与多用户权限，并列出依赖局域网、WiFi WOL 支持有限等实际不足。
Go Wake-on-LAN Docker PocketBase SvelteKit 运维

OpsAgent：Go 写的多云运维 multi-agent，靠四条链路压 MTTR

OpsAgent：Go 写的多云运维 multi-agent，靠四条链路压 MTTR
2026-09-12 09:13:43
OpsAgent 是 Go 1.24+ 写的多云运维智能体，用 Claude Agent SDK 做故障根因分析、告警响应和变更关联。本文拆它的 RCA 置信度评分权重、四级数据源与三级执行权限，附 clone 即跑的快速开始命令。
Go 运维 AI Agent SRE 多云

大家都在搜索什么？

devops 易支付一个官网+多少钱统一接受回调统一回调 python sub node 宝塔日志 mysql shell ElasticSearch css vue api接口对接 2025 支付接口对接 go php php回调