Java 进程“人间蒸发”：没有 hs_err、没有 OOM 异常，凶手是 Linux 的 OOM Killer
服务凌晨无声消失，没有 hs_err 文件也没有 OutOfMemoryError。dmesg 里一行 Out of memory: Killed process 揭开真相：JVM 堆加堆外内存把机器吃光，被内核枪毙。附排查命令、oom_score 原理和堆参数预留算法。
# 排查
从一个关键词，发现新的思路。
load average 飙到 60，CPU 却在摸鱼：一场由 D 状态进程引发的“假繁忙”
监控里 load 飙到几十，top 里 CPU 却几乎空闲。原来 Linux 的 load 也统计 D 状态进程。用 vmstat、iostat -x、pidstat -d、iotop 和 ps 找出是磁盘慢还是 NFS 卡死，并讲清 await 与 %util 怎么读。
Too many open files：一个没关的 HttpClient，攒出了三万个 CLOSE_WAIT
接口突然大面积报 Too many open files。先分清 ulimit、limits.conf、systemd LimitNOFILE 与容器的差异，再用 lsof、ss 统计连接状态，定位到 CLOSE_WAIT 堆积，根因是 HttpClient 响应没关闭导致连接泄漏。
df 说磁盘 100%，du 说只用了一半：被 rm 了却还“活着”的日志文件
磁盘告警 100%，du 加起来却只有一半。原来是日志被 rm 了，Java 进程还握着文件句柄。用 lsof +L1 找到它，/proc/PID/fd 截断止血，再顺带讲 inode 耗尽、大文件定位和 logrotate copytruncate。
手敲能跑，放进 cron 就“装死”：定时任务没执行的八种死法
备份脚本手敲一切正常，放进 crontab 却悄无声息地不执行。逐条排查 cron 服务与日志、PATH 环境变量、百分号转义、时区、权限、输出重定向、flock 防重叠、时间漂移，并对比 XXL-JOB。
上传 5MB 就 413，WebSocket 每 60 秒准时“下班”：两个 Nginx 默认值的经典坑
一次上线连踩两个 Nginx 默认值：client_max_body_size 默认 1m 导致上传 413，Spring Boot multipart 与多层代理要逐层放开；WebSocket 每 60 秒断线，缺 Upgrade 头且 proxy_read_timeout 默认 60s。附 curl 复现命令与心跳方案。
502 还是 504？Nginx 给你的不是报错，是一张“尸检报告”
前端喊“接口 502”，后端说“我这儿好好的”。本文讲清 502（上游连不上/被掐断）与 504（上游超时）的区别，用 error.log 原文加自定义 access_log 三个 upstream 变量定位问题，并解释 keepalive、重启瞬间 502 与 proxy_next_upstream 的坑。
早上全站“您的连接不是私密连接”：一张证书过期，让我提前体验了“社死”
某天早上全站弹“连接不是私密连接”，根因是 HTTPS 证书过期。用 openssl s_client 和 curl -v 看证书有效期与证书链，梳理 certbot/acme.sh 自动续期失败的常见原因，并给出提前 30 天告警的检查脚本。
Java 并发与线程池实战笔记：参数怎么定、坑在哪、线上打满怎么查
从 ThreadPoolExecutor 的执行流程讲到生产环境线程池打满的完整排查链路：核心参数怎么算、JUC 常用组件怎么选、Executors 为什么不能用、CompletableFuture 默认线程池的坑，以及一次千万级短信发送任务把线程池压满的真实复盘。
JVM 调优与线上排查笔记：内存结构、GC 选型、OOM 怎么查
一份能照着操作的 JVM 笔记：运行时数据区、对象创建与回收、G1/ZGC 怎么选、常用启动参数、jstat/jmap/jstack/arthas 的用法，以及一次大报表导出把堆撑爆的真实排查过程。
Java IO 与 NIO 笔记：BIO/NIO/AIO 区别、零拷贝、以及文件与网络读写的正确姿势
从 BIO、NIO、AIO 三种模型讲到 Selector、Buffer、Channel 与零拷贝原理，配上文件读写、大文件传输、Socket 编程的实用代码和命令，最后落到 Linux 文件描述符耗尽这类真实生产问题的排查。
Netty 实战笔记：线程模型、编解码、心跳与内存泄漏排查
Netty 的核心组件与 Reactor 线程模型讲透，包含拆包粘包的四种解法、编解码器选型、心跳保活、ByteBuf 引用计数，以及生产上 DIRECT_MEMORY 泄漏和 EventLoop 阻塞的真实排查过程。
Dubbo 笔记：服务暴露与引用、负载均衡、容错与超时治理
Dubbo 的实战笔记：架构角色与调用链路，服务暴露/引用的配置方式，负载均衡与集群容错策略的选型，超时与重试的正确配置（幂等是关键前提），泛化调用与灰度，以及一次服务超时引发连锁故障的复盘。
RocketMQ 实战笔记：架构、消息类型、堆积排查与一份运维命令清单
RocketMQ 从部署到生产的完整笔记：NameServer/Broker/Producer/Consumer 架构与 CommitLog 存储设计，普通/顺序/事务/延迟消息的写法与适用边界，消息堆积与重复消费的排查套路，附常用 mqadmin 命令和一份生产参数配置。
RabbitMQ 笔记：Exchange 路由、死信队列、延迟消息与可靠投递
RabbitMQ 的 AMQP 模型讲透：四种 Exchange 的路由规则与选型、手动 ack 与 confirm 机制、死信队列 DLX、延迟消息的两种实现、镜像队列与 quorum queue，附常用管理命令和一次消息堆积把磁盘写满的排查记录。
Redis 笔记：数据结构选型、缓存三兄弟、热 key 大 key 与生产配置
Redis 的完整实战笔记：五种基础结构的适用场景与命令，缓存穿透/击穿/雪崩的成因与解法，过期与内存淘汰策略，热 key 和大 key 的发现与处理，持久化与主从哨兵配置，附一次缓存雪崩的真实复盘。
MongoDB 笔记：文档模型设计、索引、聚合管道与什么时候不该用它
MongoDB 实战笔记：什么时候选文档型而不是关系型，内嵌与引用的取舍，索引与执行计划怎么看，聚合管道的常用阶段，副本集与分片的基本概念，以及一次行为日志把磁盘写满的排查。
Elasticsearch 笔记：倒排索引、Mapping 设计、查询与写入调优
Elasticsearch 从原理到生产的笔记：倒排索引与分词、Mapping 字段类型怎么定、term 与 match 的区别、深分页问题、写入调优（refresh/bulk/副本）、集群健康与分片规划，附一次检索超时和一次分片失控的排查。