Неполадки

Диагностика сети

Лесенка проверки связности: от интерфейса и шлюза до DNS и порта нужного сервиса.

Мониторинг системы: с чего начать, когда сервер тормозит

Порядок разбора «сервер тормозит»: процессор, память, диск, ядро и сеть — чем смотреть каждый ресурс.

Load average: сколько задач ждёт процессор и диск

Среднее число задач, которые работают или ждут процессор (R) и ждут ядро (D), за 1, 5 и 15 минут.

ping — проверить, доходят ли пакеты до узла

Команда ping шлёт узлу эхо-запросы ICMP и печатает ответы, задержку и потери — первая проверка сетевой связи.

stress-ng — нагрузка на процессор, память и диск по таймеру

stress-ng создаёт нагрузку на процессор, память и диск на заданное время — для опытов с load, OOM и диском.

iostat и pidstat — какой диск занят и какой процесс его грузит

iostat показывает загрузку дисков — запросы, задержку, %util; pidstat — процессор, память и диск по процессам.

/proc: процессы и ядро в виде файлов

/proc — файловая система, в которой ядро показывает процессы (/proc/<pid>) и себя: память, load, параметры.

Загрузка системы и GRUB

Как загружается Linux: прошивка, загрузчик GRUB, ядро, цели systemd и аварийный режим.

Память и swap: free, available и кэш страниц

Как читать free: занятая и свободная память, кэш страниц и available; swap, swap-файл и vm.swappiness.

Процессы

Просмотр, сигналы и приоритеты процессов; поиск пожирателей CPU/памяти.

OOM killer: кто и почему завершил процесс

Механизм ядра: когда память кончилась на машине или в cgroup с лимитом, завершает процесс сигналом SIGKILL.

shellcheck — проверка скриптов до запуска

shellcheck читает скрипт bash или sh, не выполняя его, и находит ошибки: переменные без кавычек, cd без проверки.

Цели загрузки: default, multi-user, rescue и emergency

Цель (target) — группа юнитов, до которой systemd доводит загрузку; rescue и emergency — цели для починки.

systemd-analyze: что тормозит загрузку и что не так в юните

Разбирает загрузку по времени и цепочке зависимостей юнитов и проверяет юнит-файл до запуска службы.

Коды завершения: $?, && и ||

Код завершения — число от 0 до 255, которым команда сообщает итог: 0 — успех, другое число — сбой или ответ «нет».

Место на диске: df, du, inode

Куда делось место и inode: df по разделам, du по каталогам, поиск крупных файлов и ловушки.

dmesg — сообщения ядра: OOM, ошибки диска и ФС, segfault

dmesg печатает кольцевой буфер ядра: сообщения о дисках, файловых системах, OOM, падениях программ и железе.

lsof — открытые файлы и порты процессов

lsof показывает, какой процесс держит файл, порт или удалённый, но ещё открытый файл.

Unix-сокеты — связь процессов через файл

Unix-сокет — файл, через который процессы одной машины обмениваются данными; подключается тот, у кого есть право записи.

strace — какие системные вызовы делает процесс

strace показывает системные вызовы программы и их результат: какой файл не открылся, куда не подключилась, на чём висит.

Файловые системы: ext4, xfs, fsck

Файловые системы: создание через mkfs, метки и UUID, проверка fsck, выбор между ext4 и xfs.

ulimit и лимиты процесса: открытые файлы, процессы, core

Лимиты ресурсов процесса — открытые файлы, процессы, core: ulimit, /proc/<pid>/limits и LimitNOFILE службы.

DNS и разрешение имён

Как имя превращается в IP — resolv.conf, systemd-resolved, /etc/hosts, dig.

nmap: какие порты видны снаружи

Сканер портов: показывает, какие порты машины открыты, закрыты или отфильтрованы — глазами другой машины.

Программный RAID mdadm

Программный RAID в Linux через mdadm: создание массива, статус, замена отказавшего диска.

HTTP — запросы, ответы, коды и заголовки

HTTP — протокол веба: клиент шлёт метод, путь и заголовки, сервер отвечает кодом, заголовками и телом.

curl — HTTP-запросы из консоли

curl шлёт HTTP- и HTTPS-запросы из консоли: код ответа, заголовки, весь обмен, проверка сайта по имени и сертификату.

tcpdump — захват и анализ сетевого трафика

Захватывает пакеты для диагностики «доходит ли трафик»; без -n резолвит каждый IP в DNS и заметно тормозит.

ethtool — настройки сетевой карты

Скорость и дуплекс линка, статистика ошибок, тип кабеля — диагностика NIC.

nc — проверка портов и передача данных

nc (netcat) проверяет доступность портов и передаёт данные по TCP и UDP без лишних программ.

Dockerfile — рецепт образа и docker build

Dockerfile — рецепт образа: основа, файлы, команды сборки и запуска; docker build собирает по нему образ.

docker compose — стек контейнеров одним файлом

docker compose описывает стек контейнеров с сетью, томами и переменными в compose.yaml и поднимает его одной командой.

conntrack (отслеживание соединений)

Таблица соединений ядра — что видит NAT/файрвол, переполнение, отладка.