-
Docker 容器时间不对怎么办？时区、宿主机时间与日志时间戳校准
Docker 容器时间异常时，先区分系统时钟、时区显示、应用运行时和日志采集器四层问题。本文从宿主机与容器的 UTC 对比开始，介绍 TZ、tzdata、/etc/localtime、Compose、Docker 日志驱动，以及 Cron、队列和数据库会话时区的核对方法，避免把改时区误当成校准系统时间。... -
Linux 磁盘空间明明够却写入失败？inode、deleted 文件与挂载点排查
Linux 报 No space left on device 时，df -h 还有空间并不代表文件系统可以继续写入。本文从 block、inode、删除后仍被进程打开的文件，以及独立挂载点四个方向排查，给出 df、du、findmnt、lsof 和 Docker 场景中的具体命令，帮助定位日志、缓存、临时文件和容器存储造成的写入失败。... -
Nginx 反向代理返回 502 怎么查？upstream、监听地址与连接失败定位
Nginx 反向代理返回 502，可能是后端未启动、监听地址或端口写错、Unix Socket 不存在或权限不足、容器网络不通，也可能是多节点中的单个坏节点。本文从 error log、nginx -T、proxy_pass、systemd、Docker 和 Socket 权限逐层定位连接失败。... -
Docker 容器内 DNS 时好时坏？自定义网络、解析器与服务发现排查
Docker 容器内 DNS 偶尔失败，可能涉及自定义网络成员、内置 DNS、宿主机上游解析器、systemd-resolved、Compose 配置和服务启动状态。本文区分服务名解析与外部域名解析，给出从容器内测试、网络核对到重建验证的排查路径。... -
Nginx 配置改了却没生效？include、reload 与运行配置核对方法
Nginx 配置修改后网页行为不变，可能是修改文件未被 include、reload 没有成功，或请求命中了另一个 server。本文从 nginx -T、systemd 启动参数、server 匹配、反向代理、容器挂载和缓存链路逐层核对，给出可回滚的检查与验证方法。... -
网站 WebSocket 连接总在空闲后断开？心跳、代理超时与 CDN 限制排查
WebSocket 建立连接后，为什么一段时间没有消息就断开？本文从最后收发时间和关闭码入手，说明 Nginx 上游读取超时、协议 Ping/Pong 与浏览器应用层心跳的区别，给出限定路径的代理配置，并核对 CDN 空闲限制、页面后台计时器、重连退避和业务状态恢复，帮助区分超时清理与其他连接故障。... -
Docker 端口映射后为何公网能直接访问？监听地址、防火墙与暴露范围检查
Docker 使用 -p 8080:80 发布端口时，省略宿主机地址会让多个网络接口成为入口。本文说明容器端口为何可能在 ufw 拒绝后仍可访问，区分容器监听与宿主机发布、iptables 与原生 nftables 后端，并给出回环绑定、取消内部服务端口发布、Compose 变更与 IPv4/IPv6 外部验证的方法。... -
WordPress 站点健康提示回环请求失败？DNS、HTTPS 与访问限制排查
WordPress 前台正常，站点健康却提示回环请求失败，可能涉及 PHP 运行环境的 DNS、网络出口、HTTPS 跳转或访问防护。本文依据官方回环测试实现，区分连接错误与 HTTP 拒绝，说明如何从 PHP 所在环境核对解析、IPv4/IPv6、CDN 与源站链路，并检查 Basic Auth、WAF、插件和进程池等待。最后给出功能验收与临时规则回滚要点。... -
Nginx 日志轮转后不再写入？文件句柄、属主与 reopen 排查
Nginx 日志轮转后，新 access.log 一直为空，旧日志却继续增长，往往需要核对进程仍持有的文件句柄。本文围绕日志路径、inode、master PID、reopen 信号和文件权限展开排查，说明 logrotate 的 postrotate、delaycompress 与 copytruncate 边界，并给出手动恢复、自动轮转验收及回滚注意事项。命令按常见 Linux 环境举例，需结…... -
网站接口偶尔返回 405？请求方法、反向代理与预检请求排查
接口返回 405 时，失败对象可能是 OPTIONS 预检，也可能是实际 POST，甚至是跳转后的静态页面。本文从浏览器请求与逐跳响应入手，区分 Allow 和跨域授权，核查代理路由、方法改写及多实例差异，并说明安全复现、预检处理、旧错误缓存和验收边界，避免通过放开所有方法掩盖问题。...
