我和你相反，我想的是怎么销毁这些证据，
微信 /邮箱 /qq 这些长用的我一直保持“正经”的状态，基本都是手机号码能重置密码或直接短信登录；
这部分我挂了的时候估计我老婆进去看不成问题。

但好像其余一些微博 /陌陌 /抖音 这些 APP ，我很害怕被我老婆进去看，到时候看了还不把我骨灰挖出拿去喂狗.....
所以这部分我希望平台能提供销毁的方式，如 1 个月不出现就自动销毁。

@AlexPUBLIC #7 如果没提前交代的话你不怕亲属直接烧给你吗...[:dog]

一般都是这样：

业务：啊啊啊啊啊啊这里出错不行；
运维：有错误框吗？
业务：有
运维：开发问题，找开发。
开发：测试环境没问题，看看是不是正式环境栏位有差异。
运维：好的，那应该是网络问题。(迅速调整栏位）
网络：WQNMLGB
......
业务：上不了网
运维：其他能上吗，能上就不是我们问题。
业务：内网不能上
运维：网络问题（偷偷摸摸去看看 iptable 并修复）
网络：WQNMLGB
......
业务：在家连不回公司...
运维：你家网络问题。
一群业务：我们都不行。
运维：机房运营商问题已报障（偷偷摸摸去看看 iptable 并修复）
......
业务：文件丢失了
运维：是不是网络异常
业务：网络正常就一个文件不见了
网络：......
运维：要不问问开发？
开发：samba 共享与我无关。
运维：硬盘坏了，等我去换下硬盘。
-拔错盘重置错 raid：备份盘都有问题，数据离线恢复，预估要几天。（半背锅）
-替换异常硬盘并同步成功：基于我们早期长远的部署，已经修复好坏盘的问题，并对业务 0 影响。（因锅得福）

所以做运维，最重要的是保持 24 小时的头脑清晰，甩锅要准，接锅要狠。
如果你们家运维要负责网络岗，那就把甩给网络的锅甩给运营商，运营商是运维最后的坚强....

背锅 & 甩锅...

无论大小公司，重点其实是自己想不想学，而不是公司让不让你做...
现在网上没那么封闭的其实，偶尔上下 V 站逛下 GITHUB 就发现新东西了，哪里什么不知道猪是什么？
只要自己保持对这块的关注，你不会不知道什么是猪，充其量最多是盲人摸象而已。
但是你有学习的心态，自建虚拟机，购买个云服务器，自建下环境，基本都弄清楚了。
而且就算大厂，你看到的只是你看到的，背面是怎样你一样不清楚，当然有些又内部交流的可以跨部门聊，但是你如果自己没这个心态，你在哪都一样。
别说大厂不给机会你，小厂也未必给机会你，小厂要么上云服务要么老板做运维要么技术主管做运维，你刚去到小厂你觉得哪来的机会给你........

这个该怎么说，
我觉得就像问别人如何找到不见了的手机.
给的信息不足，目标又太广了，答复只能有万金油--看日志。
实际场景上，BUG 是谁发现了？能否复现？复现手段？这些该有吧？
好吧，就算没有，那起码知道该 BUG 影响到什么模块 /页面吧？
你最起码要知道这个 BUG 影响了什么，令到什么不符合业务状态或产生异常，然后再根据这些异常去找对应的代码，在模拟相同的场景进行复现，最后解决。
日志是定位 BUG 最好的帮手，但日志不可能一行代码一个日志记录状态，所以开发的时候就要选好地方埋点，有异常时排查方便。

猜测，Chromium 走的是 DnsTask ，而不是系统的 getaddrinfo 。
而 curl ，postman 和火狐走的是 getaddrinfo 。
我记得 Chromium 为了防止 getaddrinfo 导致堵塞，所以自己实现了 asyncDNS 。

实际情况，你可以尝试清空系统的 DNS 缓存，然后再用 curl 尝试

特斯拉也是....但是用户可调...

之前 24 寸 1080p 用两个显示器；
现在 27 寸 2k ，用 1 个显示器；
占空间可以通过支架处理，主要是 2 个 27 的头要摇动。

腾讯云也一样的....
上次试过底层故障自动迁移，触发了 CVM 的重启。
那时候上面的程序没设定自启动，导致后来发现异常上去看才知道。

>能限制 ssh 并发个数吗，超过 10 个，就不要管了。
那别人一直打，你正常登陆不也登陆不了？

我一般都是改 sshd 端口+f2b 的，但就现有日志来看，就算不加 f2b 也一样。所以建议你还是直接改 ssh 端口吧

没那么麻烦吧....
腾讯云的 Serverless 已经支持 PHP 的 laravel 框架了。
另外都 Serverless 了，token 才是最优吧，session 的话也可以通过配置 redis 来存储.....

之前买了 1 年的机器，快到期的时候业务一直打电话过来叫续费，
我说不用了，他就让我去控制台销毁机器，
说如果不用了又不销毁会导致后续扣费且产生欠费。
我问他为什么腾讯阿里的都不会这样，到期停机自动销毁，哪来产生什么欠费。
他说腾讯阿里都是向他们学习的，而这一点是为了保护客户资料不会因为忘了续费导致遗失的原因。
最后我和他说了那就欠费吧，反正我以后也不用了....

青云可是一个连官网证书都能忘记更新的 IDC 。。。当年官网控制台全 GG 了 2 个多小时，就因为官网 SSL 证书过期......这是真无语啊.....

@isno #37 好的谢谢，
不过轻量不是不支持 vrrp 协议吗？ nginx 你是放其中一个节点来跑吗？
因为我也是有 5 台在吃灰中...之前想用 CLB ，但发现不支持，想 vrrp 双主，但不支持。

话说这让我联想起 9 年前，和客户吃饭时客户专门带上懂电脑的朋友，试探性的问了我一句如果被 DDOS 了怎么办。
我那时候回复是只能硬抗，要么上设备清洗要么加大带宽。
然后他似笑非笑的说为什么不把 DNS 改为 127.0.0.1
当时我很无语，随后问他那拔网线不是更快......

之前有遇到过一个搞.NET PC 端的，他们就是把图片传入 sqlserver 的，但没有 base64 ，直接传 blob 。
我觉得直接把图片传入数据库中好处是：不用理会路径。
坏处是：当 sqlserver 为远程时容易把 sqlserver 的带宽打满导致响应不了其他请求。


其实配置下静态目录和执行权限，安全系数不会比存数据库低吧，而且就算存数据库为什么要 base64 呢？

@IvanLi127 #19 没，我没纠结，其实我是觉得政策上让人感觉非常....
就很像明明是信产备案了，突然又多个网安备案，难道他们内部就不能信息同步下吗...
其实生活中很多这种“政策”，明明是可以简化流程，却弄的繁繁琐琐的....
只能说可能等到哪天这个“备案”具有权威性且有相关的法律法规完善的情况下，才能按这个做为互信的依据。