服务器机柜中的网络布线与状态灯

网络 · 系统 · 工程实践

XB 现场笔记

从一个请求,到一套可靠的服务。
记录网络、系统与日常运维中的真实问题。

29现场笔记 499技术文章 3主题系列

编辑精选

从这里开始

全部路线

持续记录

最近的现场工作

全部笔记
时间线将日历调度、oneshot 工作和本次结果分开;定时器触发本身并不表示成功。

维护定时器应让其最近结果可见

调度只是工作的一半,运维者还需要看到任务上次何时运行、如何结束。

八月 4, 2026 · 1 分钟 · XB Field Notes
60 秒括号内有五次编号启动,下一次尝试被阻止。配置限制约束启动速率,并非生命周期重试总数。

重启策略需要一个速率限制

使用显式的服务类型、有界的重启行为,以及在日志里留下证据的启动速率限制。

八月 3, 2026 · 1 分钟 · XB Field Notes
一份干净的 public/ 制品连接到必需文件检查、待发布到公共路由检查和发布记录。另有提示说明源码预览会重新构建。所有检查都未标记为完成。

静态网站的发布检查清单

构建干净的制品,检查它而非仅源码,并记录结果供之后比较。

七月 30, 2026 · 1 分钟 · XB Field Notes
可信所有者或控制台提供的参考指纹,与当前观察到的服务器主机指纹一起进入安装前比较。严格检查下,已知且匹配的密钥通过主机身份检查;未知或变化的密钥被拒绝。

SSH 主机密钥是部署记录的一部分

记录期望的指纹,使用斟酌过的 StrictHostKeyChecking 策略,并把变化当作事故来对待。

七月 28, 2026 · 1 分钟 · XB Field Notes
DNS 查询支路只连接客户端。独立的 HTTPS 请求从客户端进入 TLS 边缘与已知输出目录,使服务边界清晰可见。

小系统的优势

小不等于未完成;它意味着每个边界都有清晰的职责与可见的所有者。

七月 27, 2026 · 1 分钟 · XB Field Notes
HTML 页面加载本地样式表与 favicon。只有不需要可执行脚本时,才适合 script-src none。

安全响应头应描述实际页面

从窄策略开始,只在某个有文档说明的特性需要另一种资源时才扩大它。

七月 23, 2026 · 1 分钟 · XB Field Notes
三种职责分开:robots.txt 提供配合爬虫的偏好,sitemap 提供 URL 清单,服务器提供访问授权。两份文件都不控制访问。

robots.txt 与 sitemap 回答不同的问题

robots.txt 是面向爬虫的偏好;sitemap 是 URL 清单;两者都不是授权层。

七月 21, 2026 · 1 分钟 · XB Field Notes
构建、检查与发布组成单一主路径,旁边是有界重试分支,以及返回保留的已知良好发布的独立路径。

可靠的默认行为胜过聪明的恢复

在添加恢复分支之前,让常见路径明确、可观察、且可安全重复。

七月 20, 2026 · 1 分钟 · XB Field Notes

主题索引

沿着兴趣深入

全部主题

系统阅读

三条完整的实践路径

工作台

随手可用的工具与清单

全部资源