云栖笔记

写给自己的服务器巡检清单

服务器出事之前通常都有征兆，只是没人看。这份清单我每个月跑一遍，二十分钟搞定。

先看磁盘

日志和数据库是增长大户。df -h 之外，还要留意 inode——小文件堆积到把 inode 用光，磁盘还有空间但写不进去。

证书到期时间

自动续期偶尔会静默失败。用 openssl 查一下实际到期日，别等到浏览器报警才发现。

进程和端口

服务是不是预期的那几个？有没有多出来的监听端口？这个最容易被忽略，也最值得关注。

备份能不能恢复

备份文件存在不等于能恢复。定期在别的机器上真的解一次，才算数。

看一眼错误日志

不用逐行读，扫一遍有没有反复出现的报错就够了。同一个错误连续出现，基本都值得处理。