- 前面几篇文章记录了在华为云弹性云服务器 ECS（Ubuntu 22.04 LTS）上从零部署 Docker + Nginx 静态服务、做系统运维优化、以及用 Shell + Crontab 实现定时备份。服务跑起来之后，下一个绕不开的问题就是安全。只要 ECS 绑定了公网 IP，就会持续暴露在公网扫描之下。本文记录一次完整的安全加固落地过程：SSH 改密钥登录、UFW 配置最小化防火墙规则、... 前面几篇文章记录了在华为云弹性云服务器 ECS（Ubuntu 22.04 LTS）上从零部署 Docker + Nginx 静态服务、做系统运维优化、以及用 Shell + Crontab 实现定时备份。服务跑起来之后，下一个绕不开的问题就是安全。只要 ECS 绑定了公网 IP，就会持续暴露在公网扫描之下。本文记录一次完整的安全加固落地过程：SSH 改密钥登录、UFW 配置最小化防火墙规则、...
- 前段时间给一台华为云 ECS 配环境，遇到个很折磨人的问题：每次 ssh 登录，都要卡住二三十秒才弹出密码提示。ping 延迟只有几毫秒，网络明明没问题，这种"假卡顿"最让人抓狂。今天把排查和解决过程记录下来。 一、先定位卡在哪一步给 ssh 加上 -v 看详细握手过程：ssh -v root@x.x.x.x输出里可以看到，在 Authentications that can continu... 前段时间给一台华为云 ECS 配环境，遇到个很折磨人的问题：每次 ssh 登录，都要卡住二三十秒才弹出密码提示。ping 延迟只有几毫秒，网络明明没问题，这种"假卡顿"最让人抓狂。今天把排查和解决过程记录下来。 一、先定位卡在哪一步给 ssh 加上 -v 看详细握手过程：ssh -v root@x.x.x.x输出里可以看到，在 Authentications that can continu...
- 域名解析到 ECS，核心就一句话：把域名指向 ECS 的公网 IP，并放行对应的端口。本文按买域名、准备 ECS、添加解析记录、验证生效的顺序，把完整流程一次说清。一、先说结论要让别人用域名打开 ECS 上的网站，需要同时满足四个条件：域名已注册并完成实名认证；ECS 有公网 IP，上面跑着 Web 服务；域名解析里加了指向该公网 IP 的 A 记录；ECS 安全组放行了网站端口。四个条件缺... 域名解析到 ECS，核心就一句话：把域名指向 ECS 的公网 IP，并放行对应的端口。本文按买域名、准备 ECS、添加解析记录、验证生效的顺序，把完整流程一次说清。一、先说结论要让别人用域名打开 ECS 上的网站，需要同时满足四个条件：域名已注册并完成实名认证；ECS 有公网 IP，上面跑着 Web 服务；域名解析里加了指向该公网 IP 的 A 记录；ECS 安全组放行了网站端口。四个条件缺...
- 引言在弹性云服务器（ECS）的日常运维中，我们偶尔会遇到线上接口响应突然变慢、管理后台加载卡顿甚至超时告警的情况。面对突发的性能瓶颈，如果盲目重启服务器，虽然能暂时缓解症状，但往往会丢失宝贵的故障现场信息，导致问题反复发作。本文将结合生产环境排障经验，梳理一套在登录云服务器终端后的“60 秒黄金诊断流程”，帮助开发者快速定位 CPU、内存与磁盘 I/O 的真实瓶颈。 一、 宏观把脉：使用 ... 引言在弹性云服务器（ECS）的日常运维中，我们偶尔会遇到线上接口响应突然变慢、管理后台加载卡顿甚至超时告警的情况。面对突发的性能瓶颈，如果盲目重启服务器，虽然能暂时缓解症状，但往往会丢失宝贵的故障现场信息，导致问题反复发作。本文将结合生产环境排障经验，梳理一套在登录云服务器终端后的“60 秒黄金诊断流程”，帮助开发者快速定位 CPU、内存与磁盘 I/O 的真实瓶颈。 一、 宏观把脉：使用 ...
- 今天上午先去成长中心看了一眼：签到前余额440分，签到后450分，连签2天。兑换区里，100元券要1000分、当时库存459张，200元券要2000分、库存239张。两张券都有货，问题不在库存，而在我的分不够。 先算缺口，再排顺序1000减450等于550分，2000减450等于1550分。目标如果定在100元券，缺口是550分；如果直接盯200元券，缺口更大。我的做法是先把100元券当作近... 今天上午先去成长中心看了一眼：签到前余额440分，签到后450分，连签2天。兑换区里，100元券要1000分、当时库存459张，200元券要2000分、库存239张。两张券都有货，问题不在库存，而在我的分不够。 先算缺口，再排顺序1000减450等于550分，2000减450等于1550分。目标如果定在100元券，缺口是550分；如果直接盯200元券，缺口更大。我的做法是先把100元券当作近...
- 云服务器 CPU 一跑满，很多人第一反应就是升配。其实不少跑满只是个别进程或定时任务闹的，先查清楚再决定，能省不少钱。第一，先看是谁在吃 CPU。用 top 或 htop 看占用最高的前几名，记下进程名和所属用户。如果是自己装的应用或脚本，先看它的日志有没有报错、是不是在死循环；如果是系统进程，先确认是不是在跑更新或备份。只看整体使用率不看进程名，很容易升配了也没解决问题。第二，看是不是定时... 云服务器 CPU 一跑满，很多人第一反应就是升配。其实不少跑满只是个别进程或定时任务闹的，先查清楚再决定，能省不少钱。第一，先看是谁在吃 CPU。用 top 或 htop 看占用最高的前几名，记下进程名和所属用户。如果是自己装的应用或脚本，先看它的日志有没有报错、是不是在死循环；如果是系统进程，先确认是不是在跑更新或备份。只看整体使用率不看进程名，很容易升配了也没解决问题。第二，看是不是定时...
- 磁盘告警常常来得很突然：监控说根分区只剩几百兆，应用开始写日志失败，可登录服务器用 du 把各个目录加起来，却怎么也凑不够已用空间。继续删文件，df 显示的可用空间也几乎没有变化。这种“删了也不释放”的现象，有一个很常见的根因：文件已经被删除，但仍被某个进程打开，内核不会真正回收它占用的磁盘块。本文按排查顺序讲清楚 df 与 du 的区别、如何定位这类文件，以及怎样在不误伤业务的前提下释放空... 磁盘告警常常来得很突然：监控说根分区只剩几百兆，应用开始写日志失败，可登录服务器用 du 把各个目录加起来，却怎么也凑不够已用空间。继续删文件，df 显示的可用空间也几乎没有变化。这种“删了也不释放”的现象，有一个很常见的根因：文件已经被删除，但仍被某个进程打开，内核不会真正回收它占用的磁盘块。本文按排查顺序讲清楚 df 与 du 的区别、如何定位这类文件，以及怎样在不误伤业务的前提下释放空...
- 云服务器费用优化：先看懂账单，再动手省钱很多个人项目和小团队的云账单并不是被某一个大项撑起来的，而是被一堆“看起来不大、一直不停”的小项慢慢推高的：一台闲置的云服务器、一个没人访问却按量计费的弹性公网 IP、一块挂着却没挂载的云硬盘、一次忘记关的按量备份。费用优化的第一步不是急着降配或换计费方式，而是先把账单拆开，看清楚钱到底花在了哪里。 先从费用中心把账单拆成四类打开费用中心的账单详情，... 云服务器费用优化：先看懂账单，再动手省钱很多个人项目和小团队的云账单并不是被某一个大项撑起来的，而是被一堆“看起来不大、一直不停”的小项慢慢推高的：一台闲置的云服务器、一个没人访问却按量计费的弹性公网 IP、一块挂着却没挂载的云硬盘、一次忘记关的按量备份。费用优化的第一步不是急着降配或换计费方式，而是先把账单拆开，看清楚钱到底花在了哪里。 先从费用中心把账单拆成四类打开费用中心的账单详情，...
- Nginx 作为反向代理部署在云服务器上时，502 Bad Gateway 和 504 Gateway Timeout 是最常见的两类报错。它们看起来相似，根因却完全不同：502 说明 Nginx 连不上上游或上游返回了非法响应，504 说明连上了但上游迟迟不给结果。本文整理一套我在 ECS 上排查这两类问题的流程，每一步都有可直接执行的命令。一、先看错误日志，区分 502 与 504不要只... Nginx 作为反向代理部署在云服务器上时，502 Bad Gateway 和 504 Gateway Timeout 是最常见的两类报错。它们看起来相似，根因却完全不同：502 说明 Nginx 连不上上游或上游返回了非法响应，504 说明连上了但上游迟迟不给结果。本文整理一套我在 ECS 上排查这两类问题的流程，每一步都有可直接执行的命令。一、先看错误日志，区分 502 与 504不要只...
- 本文是实验沙箱环境中的一则学习记录，记录的是昨天一台装载国产操作系统的弹性云服务器从网络准备、安全组放通、创建登录，到停机变更规格的完整过程。全文不涉及任何真实生产环境，也不包含任何账号、密码、地址或实例标识，只讲操作顺序、判断依据和容易踩坑的地方。如果你也在做类似的入门实验，希望这篇小结能帮你少走弯路。一、实验目标这次实验的目标并不复杂：一是把一台云服务器真正跑起来，二是理解网络、安全组和... 本文是实验沙箱环境中的一则学习记录，记录的是昨天一台装载国产操作系统的弹性云服务器从网络准备、安全组放通、创建登录，到停机变更规格的完整过程。全文不涉及任何真实生产环境，也不包含任何账号、密码、地址或实例标识，只讲操作顺序、判断依据和容易踩坑的地方。如果你也在做类似的入门实验，希望这篇小结能帮你少走弯路。一、实验目标这次实验的目标并不复杂：一是把一台云服务器真正跑起来，二是理解网络、安全组和...
- ECS 密钥登录报 Permission denied 时，不要只换密钥。按 ssh -v 分层、密钥权限与配对、安全组 22 端口、sshd_config 用户白黑名单、镜像 Cloud-init、密码登录开关的顺序排查，并给出验证方法与常见坑。 ECS 密钥登录报 Permission denied 时，不要只换密钥。按 ssh -v 分层、密钥权限与配对、安全组 22 端口、sshd_config 用户白黑名单、镜像 Cloud-init、密码登录开关的顺序排查，并给出验证方法与常见坑。
- 一、背景平时要同时盯着好几套任务系统，进度散落在各处。于是想用华为云码道 CodeArts 代码智能体做一个极简任务看板：能录入任务、标记状态、按周统计完成情况。二、环境准备在码道官网开通个人体验版后，直接在 IDE 里新建空项目即可，不需要额外配置模型密钥。三、核心功能实操1、需求拆解：先用智能问答把需求拆成「数据层 / 卡片组件 / 统计条」三块，并让它给出目录结构与字段约定，避免后面反... 一、背景平时要同时盯着好几套任务系统，进度散落在各处。于是想用华为云码道 CodeArts 代码智能体做一个极简任务看板：能录入任务、标记状态、按周统计完成情况。二、环境准备在码道官网开通个人体验版后，直接在 IDE 里新建空项目即可，不需要额外配置模型密钥。三、核心功能实操1、需求拆解：先用智能问答把需求拆成「数据层 / 卡片组件 / 统计条」三块，并让它给出目录结构与字段约定，避免后面反...
- 用 ECS 一段时间后，最常见的提醒就是根分区空间不足。日志、上传文件和数据库越长越大，系统盘很快就不够用。这时更稳妥的做法不是直接换整台机器，而是给 ECS 挂一块数据盘，把业务数据分开存放。 一、系统盘和数据盘的区别系统盘是创建 ECS 时必须带的那块盘，装操作系统和启动必需文件，通常挂在根目录。数据盘是另外挂上去的盘，专门放业务数据，如网站文件、日志和数据库数据。区别主要在用途和生命周... 用 ECS 一段时间后，最常见的提醒就是根分区空间不足。日志、上传文件和数据库越长越大，系统盘很快就不够用。这时更稳妥的做法不是直接换整台机器，而是给 ECS 挂一块数据盘，把业务数据分开存放。 一、系统盘和数据盘的区别系统盘是创建 ECS 时必须带的那块盘，装操作系统和启动必需文件，通常挂在根目录。数据盘是另外挂上去的盘，专门放业务数据，如网站文件、日志和数据库数据。区别主要在用途和生命周...
- 背景：线上业务在流量峰值时出现明显抖动，借此机会做一次完整复盘。现状与问题在原有架构下，核心瓶颈集中在 冷启动：连接复用并设置合理上限。随着业务量增长，该问题在高峰期被进一步放大。方案设计整体思路是用 CCE 替换原方案中耦合较重的部分，把 缓存命中率 拆成独立可水平扩展的单元。关键点有三：1. 预拉取减少按需加载抖动2. 边界条件单独处理，避免主链路被污染3. 保留灰度开关，便于回滚落地与... 背景：线上业务在流量峰值时出现明显抖动，借此机会做一次完整复盘。现状与问题在原有架构下，核心瓶颈集中在 冷启动：连接复用并设置合理上限。随着业务量增长，该问题在高峰期被进一步放大。方案设计整体思路是用 CCE 替换原方案中耦合较重的部分，把 缓存命中率 拆成独立可水平扩展的单元。关键点有三：1. 预拉取减少按需加载抖动2. 边界条件单独处理，避免主链路被污染3. 保留灰度开关，便于回滚落地与...
- 设了优先级仍挤卡、跑批限不住、CPU 与 I/O 不知调哪套？根子是 CPU 限制分两族：权重管相对公平，只在争抢时按活跃兄弟分配；配额管绝对封顶，表现为周期性节流。先判“防抢”还是“封顶”，用错族等于没设。I/O 有独立优先级族，CPU 参数对它无效。限制优先写进服务单元；多层限制下现读哪层真正生效；虚拟化中权重效果会被宿主调度稀释。文末附现象判定表、验证判据与踩坑清单。 设了优先级仍挤卡、跑批限不住、CPU 与 I/O 不知调哪套？根子是 CPU 限制分两族：权重管相对公平，只在争抢时按活跃兄弟分配；配额管绝对封顶，表现为周期性节流。先判“防抢”还是“封顶”，用错族等于没设。I/O 有独立优先级族，CPU 参数对它无效。限制优先写进服务单元；多层限制下现读哪层真正生效；虚拟化中权重效果会被宿主调度稀释。文末附现象判定表、验证判据与踩坑清单。
上滑加载中
推荐直播
-
华为云码道Agent集成与鸿蒙实战2026/08/11 周二 19:00-21:00
王一男-华为云码道产品规划专家；李炎-华为云码道产品专家；彭江敏-华为云鸿蒙端云一体化开发专家
本次直播带你解读华为云码道7月份产品新特性、新功能。更有专家演示码道Agent Space × 钉钉机器集成实战，从0到1打通消息通道；码道鸿蒙端云一体化实战，快速搭建员工签到系统。
回顾中 -
华为云开发者AI素养直播课·第五期2026/09/04 周五 16:00-18:00
林华鼎-华为云AI开发者运营负责人；蒋春阳-华为云AI开发者案例开发专家
本期直播内容： AI工具体验营 · 第5-8课连讲。Agent-Team 多智能体协作完成毕业设计实践
回顾中 -
华为云开发者AI素养ClassRoom·第六期2026/09/08 周二 19:00-20:00
樊渊-2026华为软件挑战赛冠军
高手来了：看软挑高手解析二维排样问题—从工业难题到算法突破
回顾中
热门标签