踩坑经验

记录开发过程中遇到的问题与解决方案，方便快速检索和参考

🔍
共 20 条记录

cgruop导致的死机

问题 启动docker服务时使用cgruop限制了进程内存的上限，希望内存超出后如期的oom。 结果由于宿主机开启了swap导致内存超出后频繁交换swap，...

cgruop导致的死机

问题 @

启动docker服务时使用cgruop限制了进程内存的上限，希望内存超出后如期的oom。

结果由于宿主机开启了swap导致内存超出后频繁交换swap，致使机器io wait飙升， 导致基础的命令都无法执行。

解决 @

一定要关闭swap！！！

swapoff -a

# 如果想永久生效，还要注释掉 /etc/fstab 文件中的 swap 行

'~app'提示不存在

问题 ‘~app’提示不存在 解决 # shell解释器问题 chown inaho:inaho '~app'...

'~app'提示不存在

问题 @

‘~app’提示不存在

解决 @ 

# shell解释器问题
chown inaho:inaho '~app' -R    #报错
chown inaho:inaho '/home/app' -R #正确

docker-compose起服务报错

问题 报错： container init caused “write /proc/self/attr/keycreate: permission...

docker-compose起服务报错

问题 @

报错：

  1. container init caused “write /proc/self/attr/keycreate: permission denied““: unknown
  2. OCI runtime create failed: container_linux.go:345: starting container process caused “process_linux .go:430: container init caused “write /proc/self/attr/keycreate: permission denied””: unknown

解决 @ 

# 编辑/etc/selinux/config
SELINUX=disable
# 或者
setenforce 0

docker启动失败

问题 systemctl status docker # 报错原因: Failed to start Docker Application...

docker启动失败

问题 @ 

systemctl status docker 
# 报错原因: Failed to start Docker Application Container Engine.

# 执行
/usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock
# 报错原因
the "graph" config file option is deprecated; use "data-root" instead

解决方案 @ 

# 修改deamon.json
{
  "data-root": "/data/docker",
  "registry-mirrors": ["https://registry.docker-cn.com"]
}
# 重启
systemctl restart docker

gcc编译出现Memory exhausted

问题 gcc编译出现Memory exhausted 解决 可能是内存耗光或者栈内存不够导致 ulimit -s 16384 # 更改栈内存

gcc编译出现Memory exhausted

问题 @

gcc编译出现Memory exhausted

解决 @

可能是内存耗光或者栈内存不够导致

ulimit -s 16384 # 更改栈内存

gitpush卡住不动

问题 gitpush卡住不动 解决 git remove -v # 查看远程地址 git remove rm origin #解除原先地址 git...

gitpush卡住不动

问题 @

gitpush卡住不动

解决 @ 

git remove -v # 查看远程地址
git remove rm origin #解除原先地址
git remote add origin xxxxx # 重新绑定远程地址
git push origin main # 提交成功

go的cmd.run()报错问题

问题 go的cmd.run()报错 解决 // `'/local:/{N;s/.*ip:.*/local:\n ip: %s/}'`...

go的cmd.run()报错问题

问题 @

go的cmd.run()报错

解决 @ 

//  `'/local:/{N;s/.*ip:.*/local:\n  ip: %s/}'` Command参数不能加单引号(')
cmd_str = fmt.Sprintf(`/local:/{N;s/.*ip:.*/local:\n  ip: %s/}`, IpAddr)
cmd = exec.Command("sed", "-i", cmd_str, config.IrisConf.Agent.DeployerLocalPath)
mlog.Debug("cmd info", zap.String("cmd", cmd.String()))
if err := cmd.Run(); err != nil {
    return err
}

iris框架Post请求体超限

问题 iris框架Post请求体超限 解决 Iris框架和nginx默认支持的post请求大小比较小，上传大文件需要做配置更改 iris中设置post最大...

iris框架Post请求体超限

问题 @

iris框架Post请求体超限

解决 @

Iris框架和nginx默认支持的post请求大小比较小，上传大文件需要做配置更改 iris中设置post最大内存

iris.WithPostMaxMemory(2048*iris.MB)

Nginx更改nginx.conf文件

# nginx.conf
http {
    client_max_body_size 1024m;
}

openssh版本太高

问题 git通过ssh认证失败, 由于OpenSSH从8.8版本由于安全原因开始弃用了rsa加密的密钥 解决 ssh -vvv...

openssh版本太高

问题 @

git通过ssh认证失败, 由于OpenSSH从8.8版本由于安全原因开始弃用了rsa加密的密钥

解决 @ 

ssh -vvv git.moresec.cn    #查看认证过程
# .ssh/config
Host git.moresec.cn
    PubkeyAcceptedKeyTypes +ssh-rsa
# 重新认证
ssh -T git@git.moresec.cn

openssl3.0升级

问题 报错：加载共享库时出错：libssl.so.3 解决 # 编译安装openssl，默认安装目录为/usr/local/lib64,centos7这个...

openssl3.0升级

问题 @

报错：加载共享库时出错：libssl.so.3

解决 @ 

# 编译安装openssl，默认安装目录为/usr/local/lib64,centos7这个目录不在加载库路径，因此报错
# 需要将文件从/usr/local/lib复制到/usr/lib
ln -s libcrypto.so.3 libcryto.so
ln -s libssl.so.3 libssl.so
ldconfig

Postgres扫描内存太高

问题 客户环境下，扫描器扫Postgres时偶现一个连接吃了1.5GB内存的情况 解决 经过排查发现github.com/lib/pq驱动库有bug在某些...

Postgres扫描内存太高

问题 @

客户环境下，扫描器扫Postgres时偶现一个连接吃了1.5GB内存的情况

解决 @

经过排查发现github.com/lib/pq驱动库有bug在某些场景下conn.recvMessage不断读数据导致底层slice实现的buffer成倍扩容，最终服务OOM，最终换成github.com/jackc/pgx后解决。

sqlog连接mysql报错

问题 sqlog连接mysql报错 解决方案 新版本mysql使用caching_sha2_password验证方式，原来...

sqlog连接mysql报错

问题 @

sqlog连接mysql报错

解决方案 @

新版本mysql使用caching_sha2_password验证方式，原来是mysql_native_password

mysql -uroot -p 
进入mysql依次执行下面语句
ALTER USER 'root'@'localhost' IDENTIFIED BY '123456' PASSWORD EXPIRE NEVER; #修改加密规则
ALTER USER 'root'@'%' IDENTIFIED WITH mysql_native_password BY '123456'; #修改密码加密策略
flush privileges;     #刷新权限
# 重置密码
alter user 'root'@'localhost' identified by '123456';

ssh-keygen生成的密钥用不了

问题 ssh-keygen -t rsa生成的密钥用不了 解决 服务器上OpenSSH版本大于6.5（2014 年的古早版本,就可以利用Ed25519算法...

ssh-keygen生成的密钥用不了

问题 @

ssh-keygen -t rsa生成的密钥用不了

解决 @

服务器上OpenSSH版本大于6.5（2014 年的古早版本,就可以利用Ed25519算法生成的密钥对，减少你的登录时间。

Ed25519的安全性在RSA2048与RSA4096之间，且性能在数十倍以上。

ssh-keygen -t ed25519 -C "me@xxx.com"

vmmem服务导致系统卡死

问题 vmmem服务导致系统卡死 解决方案 重启后docker daemon服务启动失败 打开windows服务，查看docker desktop...

vmmem服务导致系统卡死

问题 @

vmmem服务导致系统卡死

解决方案 @

重启后docker daemon服务启动失败

  • 打开windows服务，查看docker desktop service，启动失败
  • 然后查找依赖服务，发现依赖server服务被禁止，启动server服务报错
  • server服务依赖security accounts manager，运行此服务后，重启server
  • 启动docker desktop service，然后docker daemon服务正常

vscode gopls加载语义失败

问题 vscode gopls加载语义失败，无法代码跳转 解决 在settings添加 "ui.semanticTokens":...

vscode gopls加载语义失败

问题 @

vscode gopls加载语义失败，无法代码跳转

解决 @

在settings添加 "ui.semanticTokens": true 

{
    "go.useLanguageServer": true,
    "files.autoSave": "afterDelay",
    "workbench.colorTheme": "One Dark Pro Darker",
    "[go]": {
        "editor.formatOnSave": false
    },
    "gopls": {
        "ui.semanticTokens": true
    },
    "window.zoomLevel": -1,
}

win10ssh连接linux报错

报错 unable to negotiate with xxxxxxxx port: no matching key exchange method...

win10ssh连接linux报错

报错 @

unable to negotiate with xxxxxxxx port: no matching key exchange method found..

解决 @ 

# 在.ssh/新建config文件
Host xxx.xx.xx.xx
    kexalorithms +diffie-hellman-group1-sha1

win10的Wifi图标消失

问题 win10的Wifi图标消失了 解决 注册表打开 计算...

win10的Wifi图标消失

问题 @

win10的Wifi图标消失了

解决 @

  • 注册表打开 计算机\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog
  • 新建-可扩充字符串值，命名为ServiceDll
  • 在“数值数据”一栏输入%SystemRoot%\System32\wevtsvc.dll并确定
  • 重启电脑

wsl导致vmmem占用过高

问题 wsl导致vmmem占用过高, 导致cpu经常100%，终端命令卡住，系统卡死 解决方案 # 1. 定期执行缓存删除 */15 * * * *...

wsl导致vmmem占用过高

问题 @

wsl导致vmmem占用过高, 导致cpu经常100%，终端命令卡住，系统卡死

解决方案 @ 

# 1. 定期执行缓存删除
*/15 * * * * sync; echo 3 > /proc/sys/vm/drop_caches; touch /root/drop_caches_last_run
vim ~/.bashrc
[ -z "$(ps -ef | grep cron | grep -v grep)" ] &&
sudo /etc/init.d/cron start &> /dev/null
# 2. 硬限制最大内存
vim .wslconfig
[wsl2]
memory=4GB
swap=8GB
localhostForwarding=true

编译glibc时始终提示版本太旧

问题 编译glibc时始终提示版本太旧 These critical programs are missing or too old: gcc make 解...

编译glibc时始终提示版本太旧

问题 @

编译glibc时始终提示版本太旧

These critical programs are missing or too old: gcc make

解决 @

打开configure文件查找对应服务版本匹配逻辑，并修改

服务接口超时nginx报错499

问题 服务接口超时nginx报错499 解决 客户端 ---> 反向代理服务器 ---> 上游服务器 ---> 后端服务 反向代理服务器...

服务接口超时nginx报错499

问题 @

服务接口超时nginx报错499

解决 @

客户端 ---> 反向代理服务器 ---> 上游服务器 ---> 后端服务

  • 反向代理服务器主动断开上游服务器的连接后，反向代理服务器响应504给客户端，而上游服务器的日志中也有状态码，但状态码却是499。
  • 发现有个服务占用太多流量，导致其他服务请求超时
第 1 / 1 页