Το Monit παρακολουθεί τις δυναμικές σελίδες του ιστότοπου και εντοπίζει ότι ο κωδικός κατάστασης δεν είναι 200 ​​και επανεκκινεί αυτόματα το php8.3-fpm.

🚀 Όταν μια δυναμική σελίδα σε έναν ιστότοπο εμφανίζει ξαφνικά έναν κωδικό κατάστασης που δεν είναι 200, πώς μπορεί η PHP8.3-FPM να αυτοεπιδιορθωθεί σε δευτερόλεπτα;

​​🔥 Διαμόρφωση PHP90-FPM που σώζει ζωές και την οποία το 8.3% των χειριστών δεν γνωρίζουν! Πρακτική διδασκαλία του συστήματος αυτοΐασης δυναμικής σελίδας Monit.

Πιστεύετε ότι η παρακολούθηση της επιβίωσης της διαδικασίας PHP-FPM είναι αρκετή; Εντελώς λάθος!
Όταν το PHP-FPM σε έναν διακομιστή ξαφνικά χαλάει, η απλή εξέταση της επιβίωσης της διεργασίας είναι σαν να χρησιμοποιείς ένα θερμόμετρο για να μετρήσεις τον καρκίνο - δεν εντοπίζει καθόλου το θανατηφόρο πρόβλημα.

Έχω δει πάρα πολλούς ανθρώπους να φυλάνεphp-fpm.sockΗ παρακολούθηση ήταν εφησυχαστική και, ως αποτέλεσμα, ο ιστότοπος έχει μετατραπεί εδώ και καιρό σε νεκροταφείο 404. Σήμερα θέλω να διαλύσω αυτή την ψευδαίσθηση λειτουργίας και συντήρησης και να σας δείξω την αιματηρή αλήθεια: μια ζωντανή διαδικασία ≠ μια κανονική υπηρεσία.

🌪️ Καταστροφικό σενάριο: Η υποδοχή είναι συνδεδεμένη, αλλά ο ιστότοπος είναι νεκρός

βέβαιοςΗλεκτρονικό εμπόριοΗ παρακολούθηση του ιστότοπου έδειξε ότι η διαδικασία PHP-FPM λειτουργούσε κανονικά, αλλά οι χρήστες παραπονιόντουσαν για αποτυχίες πληρωμών.

Μετά από μια μακρά αναζήτηση, διαπίστωσα ότι μια διαρροή μνήμης σε μια βιβλιοθήκη τρίτου μέρους προκαλούσε την ενεργή αλλά πλήρη αδυναμία επεξεργασίας αιτημάτων από τη διεργασία PHP.

Αυτή τη στιγμή, το να βασίζεσαι αποκλειστικά στην ανίχνευση υποδοχών είναι σαν να ελέγχεις τον σφυγμό ενός ζόμπι - δεν μπορείς να βρεις καθόλου τον εγκέφαλο.Θάνατος.

💥 Μια λύση παρακολούθησης διπλής εξόντωσης που υπονομεύει τη γνωστική λειτουργία

Πετάξτε αυτή την ξεπερασμένη μονοδιάστατη παρακολούθηση! Οι καλύτεροι ειδικοί χρησιμοποιούν όλοι τη στρατηγική διπλού στραγγαλισμού του επιπέδου διαδικασίας + του επιπέδου επιχείρησης.

Η ακόλουθη διαμόρφωση θα επιτρέψει στον διακομιστή σας να αυτοθεραπεύεται πιο γρήγορα από ό,τι μπορεί να σηκωθεί από το κρεβάτι το προσωπικό λειτουργίας και συντήρησης όταν προκύψουν προβλήματα:

check process php8.3-fpm with pidfile /run/php/php8.3-fpm.pid
    start program = "/usr/sbin/service php8.3-fpm start"
    stop program  = "/usr/sbin/service php8.3-fpm stop"
    if failed unixsocket /run/php/php8.3-fpm.sock then restart
    if failed 
        host www.chenweiliang.com 
        port 443
        protocol https
        request "/wp-login.php"
        status = 200
        hostheader www.chenweiliang.com
        for 3 cycles
    then restart
    if 5 restarts within 5 cycles then exec "/usr/bin/systemctl restart hestia"

🔍 Θανατηφόρες λεπτομέρειες κρυμμένες στις παραμέτρους

• hostheaderΟι παράμετροι είναι φυλαχτά που σώζουν ζωές σε σενάρια CDN/εξισορρόπησης φορτίου. Χωρίς αυτά, είναι σαν να ψάχνεις για ένα stealth μαχητικό με γυαλιά νυχτερινής όρασης - δεν μπορείς να εντοπίσεις την κατάσταση αναστολής που προκαλείται από την έλλειψη της κεφαλίδας Host.

• for 3 cyclesΑυτός ο σχεδιασμός περιόδου buffer αποφεύγει τέλεια τα ψευδώς θετικά που προκαλούνται από το jitter του δικτύου. Είναι σαν να εγκαθιστάς ένα αμορτισέρ στο σύστημα παρακολούθησης για να αποτρέψεις το τρέμουλο των χεριών από το να ενεργοποιήσει το πυρηνικό κουμπί.

• Τελευταίοexec "/usr/bin/systemctl restart hestia"Είναι η απόλυτη δολοφονική κίνηση. Όταν το PHP-FPM απέτυχε να επανέλθει για 5 συνεχόμενες φορές, γύρισα τον πίνακα και επανεκκίνησα ολόκληρο τον πίνακα φιλοξενίας. Αυτό είναι ένα κόλπο που έκλεψα από τον μηχανισμό διακοπής του συστήματος συναλλαγών της Wall Street.

🚨 Μαθήματα που αντλήθηκαν από τον πόνο και την ταλαιπωρία: 3 παγίδες που μπορούν να σας οδηγήσουν στην αποτυχία

1. Απάτη με πιστοποιητικό SSL: Μετά από μια αναβάθμιση,protocol httpsΗ μη καταγραφή του έχει ως αποτέλεσμα η παρακολούθηση να το κρίνει πάντα λανθασμένα ως φυσιολογικό. Αργότερα ανακάλυψα ότι η παλιά έκδοση του Monit δεν επαλήθευε το πιστοποιητικό από προεπιλογή, κάτι που με έκανε να χάσω το μπόνους τέλους έτους.
2. Παγίδα σελίδας σύνδεσης 401: ξεχάστε να προσθέσετε κατά την παρακολούθηση της σελίδας σύνδεσηςBasic AuthenticationΩς αποτέλεσμα, κάθε δοκιμή ενεργοποιεί μια επανεκκίνηση. Είναι σαν να ποτίζεις έναν κήπο με πυροσβεστικό κρουνό - αρκετά δυνατό αλλά εντελώς λάθος
3. Μαύρη τρύπα καταγραφής: Μόλις/var/log/monit.logΌταν το μέγεθος εκτοξεύτηκε στα 50G, ανακαλύψαμε ότι κάποιος ηλίθιος είχε ρυθμίσει την περίοδο ανίχνευσης σε 1 δευτερόλεπτο. Να θυμάστε ότι το ίδιο το αρχείο καταγραφής παρακολούθησης είναι το αντικείμενο που πρέπει να παρακολουθείται!

💡 Βήματα επαλήθευσης και εντοπισμού σφαλμάτων

1. Έλεγχος σύνταξης διαμόρφωσης:

   monit -t
   

2. Διαμόρφωση υπερφόρτωσης:

   monit reload

Τελική Δοκιμή

1. Τεστ Αυτοκτονίας: Άμεσηkill -9Τερματίστε τη διεργασία PHP-FPM και δείτε τις εγγραφές αναγέννησης στο αρχείο καταγραφής παρακολούθησης. Νιώθεις σαν να βλέπεις ταινία με ζόμπι!
2. Ένεση δηλητηρίασης: Τροποποιήστε σκόπιμα τη σελίδα σύνδεσης για να επιστρέψετε έναν κωδικό κατάστασης 503 και παρατηρήστε εάν το σύστημα παρακολούθησης μπορεί να επιτεθεί με ακρίβεια. Ονομάζω αυτή τη μέθοδο «ψηφιακό εμβόλιο» - εγχύοντας μια μικρή ποσότητα ιού στο σύστημα εκ των προτέρων για να εξουδετερωθεί η ανοσολογική απόκριση του συστήματος παρακολούθησης. Όταν τα ξυπνητήρια αναβοσβήνουν άγρια ​​και οι υπηρεσίες θεραπεύονται μόνες τους, θα δείτε την πιο σέξι θέληση για επιβίωση στον κόσμο του κώδικα να καίγεται!