Nix 求值与构建性能优化：从 eval 剖析到远程构建
Nix 的时间花在两个阶段：求值（eval）与构建（build）。前者常被忽视却是「改一行等一分钟」的元凶，后者则受调度与缓存策略支配。本文详解 eval 剖析与缓存、惰性求值反模式、并行构建与 remote builders、store 优化与 GC 策略。
tag
运维
共 45 篇文章。
Node.js 优雅停机与健康检查实战
完整讲解 Node.js 优雅停机与健康检查：SIGTERM 与 SIGINT 信号处理、HTTP 服务器优雅关闭、在途请求排空与超时兜底、liveness 与 readiness 探针设计，以及和 Kubernetes 与 PM2 的配合。
Arthas 线上诊断实战
系统讲解 Arthas 线上诊断实战：安装与启动、常用命令速查、dashboard 与 thread 命令、watch 与 trace 方法级观测、jad 反编译与 redefine 热更新、线程与内存排查，以及生产环境的安全使用规范。
Shell 脚本编程专题：从命令基础到工程化实践
Shell 是 Linux/Unix 系统管理、DevOps 自动化与脚本编程的基石语言。本专题系统覆盖变量、流程控制与函数、awk 与 sed 文本处理、进程管道与信号控制、参数解析与错误处理、脚本工程化与规范，以及调试技巧与安全防护，帮助开发者写出健壮、可维护、安全的 Shell 脚本。
Elasticsearch 搜索引擎专题：从倒排索引到生产运维
Elasticsearch 是最流行的开源分布式搜索引擎，基于 Lucene 倒排索引与 BM25 相关度模型，被广泛用于全文检索、日志分析、电商搜索与可观测性平台。本专题系统覆盖倒排索引与中文分词原理、Query DSL 查询与相关性打分、集群分片与高可用架构、性能调优与缓存策略、数据建模与 Mapping 设计，以及部署运维与备份恢复，帮助后端工程师构建高性能、可扩展的搜索服务。
复制表与跨机房容灾：ReplicatedMergeTree、双活架构与脑裂防护
系统讲解 ClickHouse 复制与跨机房容灾：ReplicatedMergeTree 的复制原理（基于 ClickHouse Keeper/ZooKeeper 的日志复制）、多副本读写路径、副本间数据同步延迟、ClickHouse Keeper 与 ZooKeeper 对比、跨机房部署拓扑（同城双活/异地多活）、脑裂（Split Brain）成因与防护（Keeper 仲裁/quorum）、以及故障切换演练与数据一致性校验。
PHP 部署运维实战：Nginx、PHP-FPM、Docker 与 CI/CD
系统覆盖 PHP 生产部署：Nginx + PHP-FPM 配置与调优、Docker 化多阶段构建、环境变量管理、CI/CD 流水线、上线灰度与回滚、监控告警与常见故障排查。
NixOS 运维实战：升级、回滚、GC 与日常维护
NixOS 运维与维护实战：系统升级流程（稳定版/滚动版）、channel 与 flake 升级对比、nixos-rebuild 各种子命令、回滚与世代管理、垃圾回收与 store 瘦身、磁盘空间排查、备份与恢复、日常巡检清单。
Mutation 与 TTL 深入：轻量删除、变更机制与数据生命周期
系统讲解 ClickHouse 的数据变更与生命周期：ALTER UPDATE/DELETE 的 mutation 机制（异步重写 Part 的代价）、轻量删除（Lightweight Delete）与突变掩码、TTL 的列级/行级/分区级应用、TTL 存储策略（冷热分层）、mutation 对查询与合并的影响，以及大规模清理数据的最佳实践。
数据库容量规划与资源治理：从评估、监控到扩展路径
系统化讲解数据库容量规划与资源治理：容量评估指标与测算方法、水位预警、存储/连接数/CPU 等资源监控、配额与治理、垂直与水平扩展路径、以及一份年度容量规划的实践框架。
权限与安全加固
系统讲解 ClickHouse 权限与安全加固：SQL 驱动的 RBAC（CREATE USER/ROLE）、库表级 GRANT 与 REVOKE、配额（Quota）限流、行级安全（Row Policy）、SSL/TLS 与网络加固、危险操作禁用、基于 query_log 的审计，以及与 LDAP/SSO 的集成实践。
26. MongoDB 监控与可观测性实践
MongoDB 指标体系（currentOp/serverStatus/dbStats）、慢查询与 Profiling（system.profile）、Oplog 监控、Prometheus + mongodb-exporter + Grafana、告警规则设计与连接数分析
备份恢复与容灾
系统讲解 ClickHouse 备份恢复与容灾：FREEZE/DETACH 文件级备份原理、clickhouse-backup 工具与配置、增量备份、分布式集群多节点备份、DROP TABLE 后的恢复演练，以及副本/跨机房容灾架构与备份健康监控。
24. MongoDB 数据迁移与同步实战
mongodump/mongorestore 逻辑备份、mongosync 在线迁移与 oplog 回放原理、双写与停机窗口策略、迁移到 Atlas Live Migration、增量同步与校验回滚预案
Linux 进程管理与系统监控：从 ps 到 systemd 的完整实战
系统讲解 Linux 进程管理：进程与线程模型、ps/top/htop 进程查看、进程信号与 kill、job control 与前后台、systemd 服务单元管理、以及 vmstat/iostat 系统资源监控与性能基线。
Linux 文件系统与磁盘管理：从 inode 到 LVM/RAID 的完整实战
系统讲解 Linux 文件系统与磁盘管理：inode 与文件系统结构、ext4/xfs/btrfs 对比、挂载与 fstab、df/du 空间管理、LVM 逻辑卷动态扩容、软 RAID 阵列搭建、磁盘配额与坏道检查。
图数据库选型与集群运维：从 Causal Cluster 到分布式对比
图数据库生产运维手册：Neo4j Causal Cluster 拓扑与因果一致性、读写分离与客户端路由、Fabric 分片与复制策略、neo4j-admin 备份恢复与 PITR、Prometheus 监控告警，以及 NebulaGraph/JanusGraph/Dgraph 集群架构对比与选型决策。
NixOS 远程部署工具
将 NixOS 配置远程部署到多台服务器需要专门的工具。本文对比 NixOps、deploy-rs 和 Colmena 三种主流方案，详解配置编写、部署流程和回滚机制。
NixOS 系统配置管理
NixOS 是围绕 Nix 包管理器构建的 Linux 发行版，实现了声明式的系统配置。本文详解 configuration.nix 结构、模块系统、系统重建、服务管理和网络配置。
Nix 与 NixOS 专题：声明式系统管理的函数式革命
Nix 是革命性的纯函数式包管理器，以声明式配置和可复现构建著称；NixOS 是围绕其构建的声明式操作系统。本专题系统覆盖 Nix 表达式语言与惰性求值语义、nixpkgs 与 derivation 包构建、nix-shell 开发环境与 direnv 集成、Flakes 现代化工作流（flake.nix / inputs/outputs / flake.lock）、NixOS 系统级声明式配置（configuration.nix / systemd 服务管理）、Home Manager 用户级配置（dotfiles 即代码）、以及 Nix 构建 Docker 镜像与远程部署工具链（deploy-rs / Colmena），为追求可复现基础设施的系统工程师和 DevOps 提供完整技能路径。进阶篇进一步覆盖 Nix 语言底层语义（柯里化/惰性求值/fix 定点组合）、Flakes 工程化最佳实践、CI 与 Cachix 二进制缓存、NixOS 模块系统、devenv 可复现开发环境、交叉编译与 overlay 异构构建、Flake 模板与项目脚手架，以及 NixOS 生产运维实战：声明式网络与防火墙（nftables/NAT/WireGuard）、systemd 服务与 NixOS 容器部署、密钥管理（sops-nix/agenix）、存储与文件系统（LVM/Btrfs/ZFS/快照）、升级回滚与垃圾回收（世代管理/GC），并进一步延伸工程纵深：NixOS 安全加固（攻击面最小化/AppArmor/SSH 加固/auditd 审计）、Nix 包打补丁与版本定制（override/overrideAttrs/patches/fetchpatch）、可复现与封闭构建（固定哈希/网络隔离/SOURCE_DATE_EPOCH/--rebuild 验证）、NixOS 虚拟机与集成测试（nixosTest/runInLinuxVM/CI 落地）、Nix 构建调试与错误排查（哈希不匹配/--show-trace/builtins.trace/依赖二分定位）、以及源码获取与 fetchers（fetchurl/fetchFromGitHub/fetchgit/SRI 哈希/私有源/flake url inputs）。并补齐 lazy-trees 大规模仓库求值、disko 声明式分区、nixos-anywhere 远程部署、构建沙箱与可复现性、Store 垃圾回收优化、Nix 语言服务器等进阶议题。