主机与系统
用户、权限、磁盘、内核参数与 systemd 服务，先把一台机器的地基打牢。
把系统跑稳，也把过程讲清楚
我是张赟涛，网名小张，一名做 Linux 系统与自动化交付的运维工程师。我的工作大多发生在凌晨的告警群、变更窗口和远程终端里：把新服务部署上线，把慢查询找出来，把备份恢复到验证机，再把这次故障整理成下一次能直接照着执行的步骤。
这个站点不追逐热门名词，只记录每天真正会用到的命令、配置与判断依据。从一台空白云主机开始，到多环境发布、监控告警、容量评估和故障复盘，尽量把每一步的原因与边界写清楚。
DAILY WORK
九个日常工作面
这九块内容来自真实的工作顺序：先保证机器可用，再让交付可重复，最后用监控、文档和复盘把经验留下来。
容器与编排
镜像分层、资源限制、网络模式与 Compose 编排，让交付环境保持一致。
监控与告警
从指标采集到告警分组，压缩噪声，让真正需要处理的事件被看见。
备份与恢复
定期演练恢复流程，校验完整性与保留周期，备份只有能恢复才算数。
网络与边界
DNS、证书、反向代理与防火墙策略，梳理请求进出系统的每一条路径。
脚本自动化
用 Shell 与 Python 收敛重复操作，给脚本补上日志、超时和失败重试。
数据库维护
慢查询、连接数、索引与备份窗口，优先处理影响面最大的瓶颈。
发布与回滚
小步变更、灰度验证、可回滚的版本包，把上线风险控制在可接受范围。
文档与复盘
记录变更背景、验证结果和遗留问题，让一次处理沉淀为团队资产。
FOOTNOTE
写在页面底部的话
这里是 xiaozhang.pw，我的个人运维手记，也是一个持续更新的知识抽屉。内容以实践记录为主：一段可复用的配置、一次排障的时间线、一组压测数据，或者对某个工具边界的重新认识。
我相信稳定性来自日常的小动作：变更前备份，操作时留痕，异常时先止损再定位。比起堆叠复杂方案，更愿意选择团队能维护、故障能解释、结果能验证的做法。
如果你也在维护线上系统，欢迎就具体问题交流：hi@xiaozhang.pw。来信请尽量附上系统版本、报错原文和已经尝试过的步骤，这样更容易把问题说清楚。