-
服务器根目录满了怎么办?/分区爆满的快速处理方法
你打开终端,敲了个命令,系统提示:No space left on device。你运行df -h,看到/分区已经100%了。 网站开始报错,数据库连不上,日志写不进去。更糟的是,你不知道哪些文件可以删——怕删错了系统就崩了。 根目录满了比普通数据盘满了更棘手。因为系统本身需要空间才能运转,某些目录是系统目录,删错可能导致无法启动。今天讲怎么快速定位、安全清理。 先看一个数据 在服务器磁盘空间不足…...- 0
- 0
- 31
-
网站搬家实战:从旧服务器到新服务器完整指南
你决定换服务器了。新机器配置更高,价格更便宜。但问题来了:旧服务器上的网站怎么搬过去?直接复制粘贴?可能漏文件。重装一遍?太慢。最怕的是搬完之后网站出问题,用户骂你,你还不知道怎么回滚。 今天聊一套完整的网站搬家流程,覆盖文件迁移、数据库迁移、环境配置、DNS切换、回滚方案。照着做,搬家不翻车。 先看一个数据 网站迁移失败的主要原因有三类:数据库连接配置错误、文件权限不对、DNS切换后缓存导致部分…...- 0
- 0
- 61
-
SSH连接被拒绝?10种常见错误与解决方法
你刚买了一台服务器,准备连上去搭环境。输入ssh root@你的IP,回车。等了几秒,屏幕上出现一行红字:Connection refused。 你检查了IP,没输错。密码也没错。但就是连不上。你开始怀疑:是不是服务器没开机?是不是IP给错了?是不是被攻击了? 别慌。SSH连接失败的原因大多有规律可循。今天把最常见的10种错误列出来,附上解决方法。 先看一个数据 在服务器管理过程中,SSH连接失败…...- 0
- 0
- 68
-
服务器被植入后门:隐藏用户与SSH密钥排查
你删除了网站上的WebShell,改掉了所有密码,以为安全了。几天后,黑客又来了,用同一个账号登录了你的服务器。你开始怀疑:是不是有什么后门没清理干净? 攻击者通常会在服务器上留下不止一种后门,其中最常见的是隐蔽的用户账户和你不知道的SSH公钥。这些后门很难被日志记录捕捉到,却能持续存在很久。 今天讲怎么排查这两类后门。 先看一个数据 在入侵排查过程中,找到可疑用户是常见的发现之一。其中一部分是直…...- 0
- 0
- 53
-
Linux文件查找命令对比:find、locate、which、whereis怎么用?
你需要找一个文件。你知道它在某个目录下,但不确定具体位置。你打开终端,开始犹豫:用find?它很慢,但能找到所有东西。用locate?它快,但可能找不到刚创建的文件。which和whereis好像是找程序的。四个命令,四个用途,你经常用错。 今天把它们放在一起讲清楚。用对了,效率翻倍;用错了,浪费时间。 先看一个数据 find每次搜索都会实时扫描指定目录的所有文件。一个包含10万个文件的目录,fi…...- 0
- 0
- 60
-
网站被篡改怎么办?首页被黑应急处理流程
你打开自己的网站,看到的不再是你熟悉的页面,而是博彩广告,或者一行“Hacked by XXX”。你心跳加速。你的网站被篡改了。很可能不只是首页。黑客改了首页,说明他已经拿到了你服务器的某种权限。你不清干净,他会再回来。 今天给你一套应急处理流程。按顺序做,不会乱。 先看一个数据 在排查网站被篡改事件时,大多数案例都能在服务器上找到后门文件。这些后门文件通常隐藏在图片上传目录中,或伪装成正常文件名…...- 0
- 0
- 58
-
Linux进程管理:kill、pkill、killall的区别与用法
你遇到了一个卡死的进程。CPU 100%,你按Ctrl+C没反应。你听说过kill -9,但不确定这会带来什么后果,也在犹豫是不是有更合适的做法。 进程管理是Linux运维的基本技能。今天把kill、pkill、killall讲清楚,让你知道什么时候用什么。 先看一个数据 在排查服务器问题时,进程管理是高频操作之一。但很多用户并不清楚kill -9和kill -15的区别。直接使用kill -9强…...- 0
- 0
- 64
-
宝塔面板常见问题与故障排查
你用宝塔面板管理服务器,平时点点鼠标就能搞定大部分操作。但有一天,面板打不开了。或者网站突然502了。或者SSL证书部署了但不生效。你慌了——因为你不记得命令行怎么用了。 面板虽然方便,但出了问题你不能只靠它。今天把宝塔面板最常见的几个问题列出来,附上解决方法。 先看一个数据 宝塔面板作为国内主流的服务器可视化管理工具,被百万站长用于网站、数据库、FTP等服务的运维管理。使用过程中,面板打不开、网…...- 0
- 0
- 63
-
服务器WebShell排查:5个步骤发现隐藏后门
你清除了网站的木马文件,改了所有密码,觉得安全了。一周后,木马又回来了。你开始怀疑:是不是后门没清干净?很多入侵事件中,攻击者不会只留一个后门。他们会在不同的角落藏好几个备用后门,等你清理掉一个,还有另一个在暗中运行。 今天讲5个步骤,帮你系统排查WebShell。 WebShell是什么 WebShell是以PHP、JSP、ASP等脚本文件形式存在的命令执行环境,黑客通过Web访问它,就能控制你…...- 0
- 0
- 67
-
服务器常用端口速查表:22、80、443、3306……分别是干什么的?
你配置防火墙或安全组时,看到一列端口号。你知道22是SSH,80是HTTP,443是HTTPS。但3306是什么?6379是什么?27017是什么?你每次都要查。 今天把它们整理成一张速查表。按分类排好,附一句话说明。下次不用百度了。 先看一个数据 在安全事件的统计中,端口配置错误是常见问题之一。3306端口对全网开放、6379端口无密码被扫、27017端口暴露在外。不是黑客技术高,是你开了门。知…...- 0
- 0
- 91














