-
Linux 内存没有耗尽却被 OOM Killer 杀掉？cgroup 限制、Swap 与内存峰值定位
主机还有可用内存，应用却被 OOM Killer 杀掉，常见原因是容器、systemd 服务或其他 cgroup 设置了更小的内存边界。本文从内核日志、MemAvailable、Swap、Docker limit、systemd MemoryMax 和 cgroup v2 的 memory.current、memory.max、memory.events 入手，定位真正触发 OOM 的限制和内存峰…... -
Docker 构建磁盘越用越满？build cache、dangling images 与 prune 排查
Docker 主机磁盘持续下降时，停止容器并不一定能释放空间。本文从 docker system df、BuildKit 构建缓存、dangling image、volume 和 json-file 容器日志几个方向排查，说明 system prune、builder prune 与日志轮转的作用范围，并给出清理前的依赖确认和回读步骤。... -
Docker 容器时间不对怎么办？时区、宿主机时间与日志时间戳校准
Docker 容器时间异常时，先区分系统时钟、时区显示、应用运行时和日志采集器四层问题。本文从宿主机与容器的 UTC 对比开始，介绍 TZ、tzdata、/etc/localtime、Compose、Docker 日志驱动，以及 Cron、队列和数据库会话时区的核对方法，避免把改时区误当成校准系统时间。... -
Linux 磁盘空间明明够却写入失败？inode、deleted 文件与挂载点排查
Linux 报 No space left on device 时，df -h 还有空间并不代表文件系统可以继续写入。本文从 block、inode、删除后仍被进程打开的文件，以及独立挂载点四个方向排查，给出 df、du、findmnt、lsof 和 Docker 场景中的具体命令，帮助定位日志、缓存、临时文件和容器存储造成的写入失败。... -
Nginx 反向代理返回 502 怎么查？upstream、监听地址与连接失败定位
Nginx 反向代理返回 502，可能是后端未启动、监听地址或端口写错、Unix Socket 不存在或权限不足、容器网络不通，也可能是多节点中的单个坏节点。本文从 error log、nginx -T、proxy_pass、systemd、Docker 和 Socket 权限逐层定位连接失败。... -
Docker 容器内 DNS 时好时坏？自定义网络、解析器与服务发现排查
Docker 容器内 DNS 偶尔失败，可能涉及自定义网络成员、内置 DNS、宿主机上游解析器、systemd-resolved、Compose 配置和服务启动状态。本文区分服务名解析与外部域名解析，给出从容器内测试、网络核对到重建验证的排查路径。... -
Nginx 配置改了却没生效？include、reload 与运行配置核对方法
Nginx 配置修改后网页行为不变，可能是修改文件未被 include、reload 没有成功，或请求命中了另一个 server。本文从 nginx -T、systemd 启动参数、server 匹配、反向代理、容器挂载和缓存链路逐层核对，给出可回滚的检查与验证方法。... -
网站 WebSocket 连接总在空闲后断开？心跳、代理超时与 CDN 限制排查
WebSocket 建立连接后，为什么一段时间没有消息就断开？本文从最后收发时间和关闭码入手，说明 Nginx 上游读取超时、协议 Ping/Pong 与浏览器应用层心跳的区别，给出限定路径的代理配置，并核对 CDN 空闲限制、页面后台计时器、重连退避和业务状态恢复，帮助区分超时清理与其他连接故障。... -
Docker 端口映射后为何公网能直接访问？监听地址、防火墙与暴露范围检查
Docker 使用 -p 8080:80 发布端口时，省略宿主机地址会让多个网络接口成为入口。本文说明容器端口为何可能在 ufw 拒绝后仍可访问，区分容器监听与宿主机发布、iptables 与原生 nftables 后端，并给出回环绑定、取消内部服务端口发布、Compose 变更与 IPv4/IPv6 外部验证的方法。... -
WordPress 站点健康提示回环请求失败？DNS、HTTPS 与访问限制排查
WordPress 前台正常，站点健康却提示回环请求失败，可能涉及 PHP 运行环境的 DNS、网络出口、HTTPS 跳转或访问防护。本文依据官方回环测试实现，区分连接错误与 HTTP 拒绝，说明如何从 PHP 所在环境核对解析、IPv4/IPv6、CDN 与源站链路，并检查 Basic Auth、WAF、插件和进程池等待。最后给出功能验收与临时规则回滚要点。...
