运维老炮儿绝口不提的服务器调优潜规则

　　2025年5月，凌晨一点零七分，IDC机房那台老DELL R730的风扇声忽然低了半拍——不是停，是错频，像人咽唾沫卡在喉结那儿。我正蹲在冷通道里扒着U位看网卡指示灯，王胖子在监控大屏前猛嘬第三根中南海，烟头快烫到KVM线缆了。他胳膊肘往后一拐，差点撞翻我工位上那盒没拆封的黄焖鸡，酱汁已经渗出纸盒边沿，在键盘托架上晕开一小片油渍。

　　这事得从上周三下午三点四十二分说起。李总把我们四个全叫进小会议室，说“蜘蛛最近掉得有点邪乎”，然后把一张CDN回源日志截图甩在投影上——QPS波动图底下密密麻麻全是502。没人吭声。张工低头戳手机，屏幕反光里映出他刚发的钉钉：“@运维-陈哥 麻烦看看后端keepalive超时是不是又调回六十秒了？”——他发完就撤回，换成个捂脸表情包，连带一个斜眼笑。我盯着那个斜眼笑看了十八秒，忽然想起去年备案初审被退回那天，也是这同款斜眼笑。

　　我原以为是内核net.ipv4.tcp_tw_reuse开关没开，结果进去一看，开了。再查，居然是/etc/sysctl.conf里那行net.core.somaxconn = 128前面被人手写加了#号，但没删——就那么斜斜地、孤零零地趴着，像条干死的蚯蚓。我问谁动的，张工说他没动，王胖子说他改的是redis timeout，李总说他只管前端资源加载路径。没人认领。最后是保洁阿姨扫地时，扫帚杆儿刮着机柜底边，哐当一声响，我才发觉那行注释是用红色记号笔补写的，墨水还没干透。

　　优胜劣汰？对。真不是虚的。你把TCP重传阈值调高两格，蜘蛛爬得慢点；你把nginx worker_rlimit_nofile提上去，收录反而少了一撮——这个我敢打包票。但为什么？没人讲清楚。只告诉你“这样更稳”。稳？稳到蜘蛛在爬虫池里打盹，稳到百度快照日期卡在五月六号中午十一点二十三分，稳到你对着缓存失效时间戳反复确认三遍，结果发现CDN节点居然把Vary头给吃了——不是漏，是主动吃，吃相还挺好，连渣都没吐。

文章配图，仅供参考

　　监控又跳了一条报警：/healthz 响应时间突破四百毫秒。我顺手点开grafana切过去，发现是某台边缘节点CPU sys%突然飙到92%，但top里根本没进程在争抢。我拖动时间轴往回拉，拉到五月八号凌晨两点，正好看到那条“已人工屏蔽恶意扫描IP段”的操作记录。屏蔽指令下了，IP段也进了iptables，可路由表里那条去往10.203.17.0/24的策略还在，没删。它就像块锈斑，不咬人，但让所有经过它的流量都抖三抖。

　　张工昨天在群里甩来一个curl -v命令的输出截图，说“后端HTTP头里的Server字段暴露了Tengine版本”，让我帮忙“加固下”。我没回。不是不想，是真不知道该加固啥——那台机器三年没升过内核，systemd版本比公司GitLab还老，我删个Server头，它自己会在response里拼个更骚的Via头出来，还带时间戳。这玩意儿就像你给野狗剪指甲，剪完它舔舔爪子，转身就把你晾在阳台的袜子叼走嚼了。

　　王胖子今早端着保温杯路过我工位，杯底磕在桌角发出闷响，问我：“老陈，你说为啥nginx upstream keepalive默认是三十个连接，但咱们配置里全写成二百五？”我没接话。他晃了晃杯子，茶水晃荡着映出我后脑勺的反光，“上个月换硬盘，新盘RAID卡驱动不兼容，系统启动卡在grub界面，重启十七次才起来。”我说嗯。“结果发现是UEFI里Secure Boot设成了Enabled。”他又说。“你猜谁关的？”我继续嗯。“李总亲手关的。”他笑了一下，没露出牙，就嘴角往右扯了半厘米，“关完他摸了摸下巴，说‘这东西听着就不吉利’。”

　　现在我桌上那张A4打印纸压着两块SSD的保修单——其中一块是上个月送修的，回来时固件版本倒退了两个小版本，官方回复是“客户现场降级申请”。我没见过那个申请，也没人给我看过邮件。但硬盘标签上多了一行蓝色手写体编号：B20250509-R2，后面画了个箭头，指向另一个数字：A1723。这数字我在备案系统里见过一次，在某个三级域名的接入商备注栏里，夹在一堆乱码中间。

　　别信什么“调优手册”。那些PDF文档里写的参数组合，是活人在特定机房、特定负载、特定运营商线路抖动频率下熬出来的经验，不是公式。你抄一遍，等于把别人抽过的烟屁股含嘴里嘬——有劲，但呛。我上个月试着把一台压测服务器的vm.swappiness从60降到1，结果第二天凌晨它自个儿触发OOM Killer，干掉了mysqld，留下个pid为0的孤儿进程卡在D状态。我截图发群里，没人回。过了两小时，张工转发了条公众号文章链接，标题是《云原生时代，我们还需要懂swap吗？》。

　　刚才收到短信：IDC机房下周停电维护，窗口期是五月二十一号零点到四点。我翻了翻工单系统，维护项里写着“空调配电柜例行巡检”，没提服务器。但我记得上回巡检，UPS切换瞬间整排机柜的LED灯集体眨了下眼，持续时间不到三百七十二毫秒——刚好够一个TCP三次握手完成两次SYN重传。

　　算了，先去把那台R730的风扇皮带拧紧点。反正它现在转得不太对劲，我拿听诊器听了三分钟，左耳听见的是风噪，右耳听见的是BIOS自检报错音在脑子里循环播放。

（编辑：站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!