程序员必追！本周编程技术动态速递

　　凌晨三点二十，我盯着监控屏右下角那个用蓝胶布贴住的裂痕——去年空调滴水洇的，没换屏，怕断电重启时花屏误判。裂痕底下压着半张过期的 Let’s Encrypt 邮件截图，发件时间是七月五号下午四点十七，主题写着“Your certificate will expire in 19 days”。我没点开。那时候正蹲在机房后巷抽第三根烟，听 UPS 电池柜发出类似煮粥的咕噜声。

　　七月六号上午十点零八分，用户开始报“页面空白”。不是 502，不是超时，是白板，连 favicon 都不加载。运维老陈在钉钉语音里喊：“DNS 解析还正常啊！” 我切到 dig +short api.prod.x，返回三行 IP——全是对的。他那边秒回：“那肯定不是我们事。” 我没说话，手指悬在键盘上，盯着屏幕右下角的时钟跳成十点零九分。那一秒我原以为是前端资源路径崩了，结果打开 F12，Network 面板里所有 .js 请求都卡在 pending，状态栏显示“connecting…”，连 TCP 握手包都没发出去。

文章配图，仅供参考

　　十点十五分，值班室泡面桶堆成小塔，汤汁泼在键盘托架缝里，已经结出黄褐色硬边。我 ssh 进跳板机，route -n 一看，网关还是那台——可 traceroute 到第二跳就全 。不是丢包，是静音。像有人把整条 BGP 路由表揉了团塞进碎纸机，还顺手拔了光模块。这时候老板在大群发了个表情：????。底下跟三条：“谁配的策略？”、“ACL 加了没？”、“先切备用链路”。没人提证书。也没人提昨天下午数据库迁移脚本里那句被注释掉的 backup_run.sh ——我亲手注释的，因为“备份太慢，先跳过，明天补”。

　　下午一点二十分，CDN 厂商客服说“查不到异常”。我让她查七月五号晚十点后的缓存 Miss 率突增曲线，她顿了五秒，说：“您是不是记错时间了？系统只存七天。” 我没再问。窗外突然下起雨，不是闷雷那种，是短促的、砸在机房顶棚铁皮上的噼啪声，和去年搬家那天一模一样——当时打包箱底还压着半本《DNS 权威指南》，扉页写着“读完就调岗”，至今没拆封。

　　四点整，DBA 小林跑来，拎着保温杯，杯盖拧得死紧，说：“主库 IO 队列堵到 380，但从库延迟两小时。” 我问他备库 binlog 位置，他翻手机看了眼监控链接，忽然停住：“等等……这 GTID 是从昨天上午十点开始断的。” 我接过去，手指发凉。不是迁移脚本漏跑，是它根本没触发——因为 /etc/cron.d/db-migrate 的权限被上周安全扫描工具改成 600，而 cron 从不报错，只默默跳过。这种事，我干过三次。第一次是在测试环境；第二次在预发，但没出事；第三次，就在昨天。而这次，它卡在日志末尾那一行：# backup_run.sh ——注释符前多了一个空格，cron 拒绝执行。就一个空格。

　　晚上九点，告警平台终于响了。不是磁盘满，不是 CPU 爆，是证书过期告警——来自一台三年没更新过 nginx 版本的边缘节点。它本该只转 WebSocket 流量，可上周灰度改了 upstream 策略，把登录接口悄悄切过去了。证书吊销列表（CRL）拉取失败，nginx 直接拒收 TLS 握手。所以用户看到的不是“证书错误”，是彻底无响应。那个节点没加 DNS TTL 控制，也没做任何故障隔离，就那么杵在 prod 流量里，像个安静的哑巴炸弹。

　　凌晨一点，我喝完最后一口冷咖啡，苦得舌根发麻。值班室灯光惨白，照着墙上贴的那张手写告警阈值清单，墨迹被汗渍晕开，“磁盘 usage >92%”那行字下面画了三道杠——是我上周划的，说“太敏感，容易误报”。结果今天早上巡检，发现 /var/log/journal 占了 42G，而日志轮转配置里 maxuse=1G 后面多打了个字母“s”，成了 maxuses=1G，systemd-journald 就当没这回事，默默吃光所有空间。这个我到现在也没想明白，为什么拼写错误不报错，反而直接失效。

　　老陈的儿子打来电话，说校门口保安不让他进，非要家长签字——他爸手机关机。老陈蹲在机房外廊打电话，声音压得很低：“爸爸在修地球……对，地心，特别深。” 我看着他背影，忽然想起上周五茶水间听见同事聊升职答辩：“只要 PPT 里有‘稳定性治理’四个字，过线率就高。” 我当时笑着喝了口茶，现在茶垢还在杯底结成浅褐色圆环。

　　七月七号清晨六点，服务全量恢复。没数据丢失，没资损，客户甚至没发正式工单——只有三条微博带图投诉：“早上登不上APP，是不是你们偷偷改了协议？” 技术群里没人说话。我关掉 terminal，伸手去揭监控屏上那块蓝胶布，一掀，露出底下裂纹延伸的方向：直指右上角那个永远显示“0”的 CC 攻击检测数。它昨天一直为 0，今天也是 0。我盯着它看了四十来分钟，手指悬在鼠标上，没点刷新。

　　明天先把告警阈值调了。把 maxuse 改回来。把 /etc/cron.d/ 下所有脚本用 shellcheck 过一遍。再翻出那本《DNS 权威指南》，撕掉扉页。其余的，等太阳出来再说。

（编辑：站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!