运维相关技术文章（第9页）

php mysql shell go vue css api接口对接支付接口对接

PostgreSQL 19 升级笔记：REPACK CONCURRENTLY、JIT 默认关，以及会让 pg_upgrade 拒绝的几处变更

PostgreSQL 19 升级笔记：REPACK CONCURRENTLY、JIT 默认关，以及会让 pg_upgrade 拒绝的几处变更
2026-09-22 20:02:45
PostgreSQL 19 临近 GA：新增 REPACK CONCURRENTLY 在线重建表、在线启停 data checksums、WAIT FOR 让备库读己写一致、autovacuum 并行与优先级评分。同时有几处默认值和兼容性变更会让 pg_upgrade 直接拒绝集群：standard_conforming_strings 强制 on、btree_gist inet/cidr 改 GiST、JIT 默认关、max_locks_per_transaction 64→128。附升级前检查清单。
PostgreSQL 数据库运维升级 G1

裸 distribution 太素、Harbor 太重：Dockery 把 registry 收进一个容器

裸 distribution 太素、Harbor 太重：Dockery 把 registry 收进一个容器
2026-09-22 20:01:26
Dockery 把 Docker Distribution、React 管理界面和账户权限塞进一个容器：单端口、无 Postgres/Redis 依赖、备份只需 /data。记录 docker run/compose 部署、glob 仓库权限、Tag 防覆盖、REGISTRY_AUTH_TOKEN_REALM 填错导致 push 401、JWKS 验签等实操与踩坑。
Docker Registry 自托管运维容器

UCP 上线前要算清：3 节点、2 个 /16 预留网段、最低 10 Gbps 集群互联

UCP 上线前要算清：3 节点、2 个 /16 预留网段、最低 10 Gbps 集群互联
2026-09-22 00:04:19
Extreme Networks Universal Compute Platform 是本地部署的 Kubernetes/Docker CaaS 平台。本文按官方文档梳理上线前必须算清的硬约束：3 节点、2 个 /16 预留网段、集群互联最低 10 Gbps、VRRP+NGINX 高可用，以及引擎安装、备份升级与管理 API 的实操要点。
Universal Compute 通用计算容器编排 Kubernetes 私有云 CaaS 运维

Asterisk 源码编译到 PJSIP 分机注册：依赖、menuselect 与 RTP 排障

Asterisk 源码编译到 PJSIP 分机注册：依赖、menuselect 与 RTP 排障
2026-09-22 00:03:20
Asterisk 开源 PBX 从源码编译到 PJSIP 分机注册的完整链路：依赖包取舍、configure 的 bundled 参数、menuselect 选模块、pjsip.conf 的 endpoint/auth/aor 分离、extensions.conf 拨号计划，以及 401/403 注册失败、RTP 单通、session-timers 拆线等排障方法。
asterisk PBX VoIP SIP pjsip 运维

自托管 Supabase 0.8.0：Envoy 顶掉 Kong 当默认网关，同一季度还有三个破坏性变更

自托管 Supabase 0.8.0：Envoy 顶掉 Kong 当默认网关，同一季度还有三个破坏性变更
2026-09-21 00:03:49
跟 master 的自托管 Supabase 在七周内撞上多个破坏性变更：0.8.0 起 Envoy 取代 Kong 成为默认网关，服务改名 api-gw、8443 不再默认暴露、自定义 kong.yml 会静默失效；同季度还有 Postgres 17 成为默认、analytics/vector 转 opt-in、API_EXTERNAL_URL 加 /auth/v1、logs.all 端点移除。附受影响判断、grep 排查动作、upgrades.json 与 update.sh 三方合并升级流程，以及 JWT 不匹配、RLS、端口与内存几个高频坑。
Supabase 自托管 Docker Envoy Kong PostgreSQL 破坏性变更运维 G1

哪吒监控 V2 自托管：8008 单端口下 gRPC 反代怎么配、Agent 为什么不上线

哪吒监控 V2 自托管：8008 单端口下 gRPC 反代怎么配、Agent 为什么不上线
2026-09-20 21:32:08
哪吒监控（Nezha）V2 自托管部署笔记：从 Docker 安装 Dashboard、改掉 admin/admin 弱密码，到单端口 8008 下 Caddy/Nginx 如何为 Agent 的 gRPC 与 Web 终端 WebSocket 单独配置反代。附 Agent 一键/群晖手动安装、NZ_UUID 继承记录、Oauth2 登录，以及 Agent 不上线的排查顺序与一键脚本重复执行导致 CPU 100% 的社区踩坑。
Nezha 监控自托管 Nginx 运维反代

Bash 脚本上生产前的六个坑：set -e 不生效、管道里变量丢了、文件名带空格

Bash 脚本上生产前的六个坑：set -e 不生效、管道里变量丢了、文件名带空格
2026-09-20 21:04:01
把 Bash 脚本上生产前最容易踩的六个坑讲清：for f in $(ls) 被文件名空格拆开、变量不加引号、set -euo pipefail 管不到的分支、管道右侧子 shell 丢变量、缺 trap 清理、缺调试手段。给出可复制的 NUL 分隔遍历与完整脚本骨架。
Shell Bash 运维 Linux 脚本

OpenSSH 10.0：sshd 默认禁用有限域 DH，DSA 移除并拆出 sshd-auth

OpenSSH 10.0：sshd 默认禁用有限域 DH，DSA 移除并拆出 sshd-auth
2026-09-20 21:02:41
OpenSSH 10.0 移除 DSA 签名、把 sshd 认证阶段拆到新的 sshd-auth 二进制，sshd 默认禁用有限域 DH（客户端不变），默认 KEX 换成混合后量子 mlkem768x25519-sha256。本文给出不兼容点、升级前自查清单与 KexAlgorithms/HostKeyAlgorithms 配置片段。
OpenSSH SSH 运维安全配置巡检

NGINX map 正则触发堆溢出：CVE-2026-42533 的触发条件与修复版本

NGINX map 正则触发堆溢出：CVE-2026-42533 的触发条件与修复版本
2026-09-20 21:01:27
NGINX 新增安全公告，CVE-2026-42533 由 map 指令的正则匹配与捕获变量求值顺序引发堆缓冲区溢出，0.9.6-1.31.2 受影响。本文给出触发三要素、影响版本、修复版本，以及用命名捕获组做临时缓解和 nginx -t/reload 流程。
NGINX 安全漏洞 CVE 运维配置

Kubernetes v1.34：DRA 核心 GA，kubelet DRA gRPC API 升到 v1，1.34 已进入 maintenance mode

Kubernetes v1.34：DRA 核心 GA，kubelet DRA gRPC API 升到 v1，1.34 已进入 maintenance mode
2026-09-19 21:02:23
Kubernetes v1.34 让 DRA 结构化参数 GA，kubelet 的 DRA gRPC API 升到 v1，并列出 VolumeAttributesClass、API Server Tracing 等 GA 项与 Beta/Alpha 变化。同时提醒 1.34 已进入 maintenance mode，EOL 为 2026-10-27。
Kubernetes DRA 容器运维 MAI

Let's Encrypt 证书寿命路线图：2026 起 6 天短证书 GA，2029 年上限 47 天

Let's Encrypt 证书寿命路线图：2026 起 6 天短证书 GA，2029 年上限 47 天
2026-09-19 21:02:23
Let's Encrypt 的 6 天短生命周期证书与 IP 证书已 GA，OCSP 已被 CRLDP 与 ARI 取代。梳理默认有效期从 90 天降到 45 天的关键时间点，以及客户端续签调度（固定 60 天不再够用）与 DNS-PERSIST-01 方向。
TLS 证书 Let's Encrypt 运维

Amazon Linux 2027 进入 Preview：SELinux 默认切到 enforcing，迁移前先核对 context 与端口

Amazon Linux 2027 进入 Preview：SELinux 默认切到 enforcing，迁移前先核对 context 与端口
2026-09-19 21:02:23
Amazon Linux 2027 Preview 把 SELinux 默认从 permissive 改为 enforcing，是迁移最需要提前处理的一点。另含内核 7.1、x86-64-v3 基线、GCC 16.1、DNF5、systemd 260 与 PQC 默认，以及预览期不自动更新的注意事项。
Amazon Linux SELinux AWS 运维 PQ PQC

systemd 258：删掉 cgroup v1 和 initctl，最低内核要求提到 5.4

systemd 258：删掉 cgroup v1 和 initctl，最低内核要求提到 5.4
2026-09-19 21:02:22
systemd 258 彻底移除 cgroup v1，只挂载 unified；System V 的 initctl/runlevel/telinit 与 runlevel 目标全部删除，内核基线提到 5.4，tty 权限默认 0600。另列 PrivateUsers=full、slice 并发上限等新特性与 259 的移除计划。
systemd Linux cgroup 运维 init

Nginx 1.30.0 成为新 stable：proxy_http_version 默认 1.1，旧的 Connection 头模板可以删了

Nginx 1.30.0 成为新 stable：proxy_http_version 默认 1.1，旧的 Connection 头模板可以删了
2026-09-19 21:02:11
Nginx 1.30.0 整合 1.29.x：上游代理默认 HTTP/1.1 并启用 keep-alive、默认不再发 Connection 头，过去那套手写配置模板已多余。另含 upstream sticky session、Multipath TCP、max_headers 与一批 1.29.7 安全修复清单。
Nginx 反向代理运维 HTTP

maxActive 和 max_connections 都设 151：导出功能打满 MySQL 连接池的复盘

maxActive 和 max_connections 都设 151：导出功能打满 MySQL 连接池的复盘
2026-09-18 21:05:18
订单服务凌晨 P99 破 5 秒、MySQL 连接被榨干，根因是新上线的历史订单导出把连接按住一分多钟，而 maxActive 与 max_connections 都设成 151、没有余量。本文复盘排查过程，给出查询超时、读写分离、异步任务队列三个方案与 maxActive 按 60%-80% 设置的取舍。
MySQL 运维故障排查性能优化连接池 AX

systemd 服务起不来但权限看着都对？先看 SELinux AVC 日志，再查沙盒指令

systemd 服务起不来但权限看着都对？先看 SELinux AVC 日志，再查沙盒指令
2026-09-18 21:04:37
systemd 服务被拒绝启动时，rwx 权限正常也可能是 SELinux/AppArmor 或沙盒指令在拦。本文给出排查顺序：sestatus 与 ausearch 读 AVC 日志、semanage fcontext+restorecon 修上下文，以及 ProtectSystem/PrivateTmp/CapabilityBoundingSet 等沙盒指令按需放宽的做法。
Linux systemd 运维 SELinux 故障排查

误删 98 张表后靠 binlog 恢复：从定位 end_log_pos 到资金对账的完整复盘

误删 98 张表后靠 binlog 恢复：从定位 end_log_pos 到资金对账的完整复盘
2026-09-18 21:03:27
一份 MySQL 生产库被 98 张表结构导出文件误执行后、靠 binlog 做时间点恢复（PITR）的完整复盘：从停库取证、grep DROP TABLE 定位 end_log_pos、构造可信基线、沙箱回放与错误码分类，到外键孤儿检查、账本重建余额与字符集双重编码修复，附可复用脚本骨架。
MySQL 数据库运维故障排查数据恢复外键实战

Podman 6.0.0 升级笔记：cgroups v1、CNI、iptables、slirp4netns 全部移除

Podman 6.0.0 升级笔记：cgroups v1、CNI、iptables、slirp4netns 全部移除
2026-09-17 21:04:43
Podman 6.0.0 一口气移除 cgroups v1、slirp4netns、CNI、iptables 与 BoltDB，网络只剩 Netavark/Pasta/nftables。文中梳理 Pesto 保留源 IP、Quadlet 重构等新特性，并给出先升 5.8 再迁移 SQLite 的升级路径。
Podman 容器运维 Linux 6.0

tmux 3.6 / 3.6b 升级要点：重启服务端、pane-scrollbars 与 Mode 2031

tmux 3.6 / 3.6b 升级要点：重启服务端、pane-scrollbars 与 Mode 2031
2026-09-17 21:03:24
tmux 3.6 依赖的库改了协议，升级后必须彻底重启服务端，否则 attach 会报错。文中梳理滚动条 pane-scrollbars、Mode 2031 主题、格式操作符改进与信息上报能力，并给出条件格式语义变化等已知用户反馈和排障建议。
tmux 终端运维 Linux 3.6

PostgreSQL CVE-2026-6471（PostGREShell）：拿到 REPLICATION 账号就能在数据库进程里执行代码

PostgreSQL CVE-2026-6471（PostGREShell）：拿到 REPLICATION 账号就能在数据库进程里执行代码
2026-09-17 20:03:03
PostgreSQL CVE-2026-6471（PostGREShell）：逻辑解码授权缺陷让持有 REPLICATION 的账号可指定任意库路径，经 dlopen 在 Postgres 进程内执行代码并提权超级用户。影响 9.4–18，修复版本 18.6/17.11/16.15/15.19/14.24，新增 output_plugin_libraries。附升级、REPLICATION 账号梳理、缩权与入侵排查的 SQL 清单。
PostgreSQL 数据库安全 CVE 运维权限提升逻辑解码后门

Redis Open Source 8.10 从源码编译：CMake 4.x 直接失败，模块配置换了文件

Redis Open Source 8.10 从源码编译：CMake 4.x 直接失败，模块配置换了文件
2026-09-17 00:04:58
Redis Open Source 8.10 把源码编译链重做了：make bootstrap 自动装依赖，但 CMake 4.x 会让构建直接失败，模块配置也从 redis.conf 换到 redis-full.conf。本文按工程师笔记梳理 8.10 的压缩哈希/HIMPORT、增量备份 BACKUP、JSONPath 与 Time Series 新命令，以及源码编译的版本门槛、配置分流的报错定位，和 AGPLv3 下 Intel Leanvec/LVQ 的兼容边界。
Redis Open Source 缓存数据库源码编译 CMake 运维

TiDB 性能调优：先查 SQL 层，再动参数

TiDB 性能调优：先查 SQL 层，再动参数
2026-09-16 21:31:33
TiDB 调优的排查顺序：先用 EXPLAIN 和索引修 SQL 层（80% 的问题在这），再调 TiDB/TiKV 参数。含索引与 JOIN 调优、tidb_mem_quota_query、Block Cache 与线程池配置、GC 与 Region 预分裂、资源组隔离、sysbench/go-tpc 压测和一份可勾选的检查清单。
TiDB 数据库调优 TiKV SQL优化运维调优

GNU Coreutils 9.12 运维笔记：env --env0-from 与默认 shell 引号

GNU Coreutils 9.12 运维笔记：env --env0-from 与默认 shell 引号
2026-09-16 21:04:31
GNU Coreutils 9.12 发布说明笔记：env 新增 --env0-from=FILE 读 NUL 分隔环境项、stat/tail 认识 failfs/nullfs、uname -A 逐行标注；三个行为变更更值得注意——env/printenv 默认按 shell 引号输出、ls -w 不再把换行算进行宽、stat 默认对文件名加引号并新增 %Qn。文末给出会踩到的脚本场景与自查清单。
Shell Linux 命令行运维 AD

终端能跑、进 cron 就废：Shell 脚本丢变量、丢 PATH、删错路径的修法

终端能跑、进 cron 就废：Shell 脚本丢变量、丢 PATH、删错路径的修法
2026-09-16 20:03:29
Shell 脚本在终端跑得好、进 crontab 就找不到命令，管道里的计数变量莫名丢失，文件名带空格就删错路径——这些不是语法问题。本文从真实故障切入，给出 set -euo pipefail、trap 清理、find -print0|while IFS= read -r、cron 的 PATH/HOME 显式声明、7 种括号的正确用法等可复制的写法。
Shell Bash 运维脚本 crontab 健壮性

大家都在搜索什么？

devops 易支付一个官网+多少钱统一接受回调统一回调 python sub node 宝塔日志 mysql shell ElasticSearch css vue api接口对接 2025 支付接口对接 go php php回调