运维笔记
一台机器上跑的东西多了，问题就会以奇怪的方式冒出来。这里记一些配置、参数和踩过的坑。
- Nginx 的 TLS 排错：SNI、证书链与 443 是谁在听nginx同一个端口上多个站点时，握手失败往往不是证书过期，而是根本没走到你以为是的那块 server。
- systemd 单元的几处细节：Restart、LimitNOFILE 与日志systemd服务被 OOM 杀掉之后反复重启，RestartSec 太短会让 journal 里只剩一片红。
- 单机并发下的 TCP 参数实测记录kernelbacklog、somaxconn、tcp_tw_reuse 到底改不改，压测一遍比看文章快。
- ACME 续期失败，多半是 80 端口的问题tlsHTTP-01 校验要求 80 端口对公网可达，301 跳转不一定能救你。