Server Kitchen · 24H · 本店只招待进程

深夜食堂·服务器菜谱

一口 Linux 5.15 的老灶，已经连续开了 8 天 5 小时。菜单上的每道菜，都能用一条真实命令点单；后厨不接外卖，只把 stdout 端上桌。

今夜营业中 主机 VM-0-11-ubuntu 快照
今日特供

Swap 火锅

仅此一锅 · 不打包

六升老汤，文火熬了八天；汤面已经浮起一层内存的油花，锅底还沉着 21 条糊掉的同步记录。

为什么推荐它因为 free -m 显示 swap 已经被喝掉 3055 / 6143 MB（49.7%），而 /swapfile 这口 2.0G 的老汤已经用掉 99.6%，只剩 9.1 MB 余量；此刻 available 内存只有 1298 MB。今晚不点它，明天可能就要被动吃 OOM。

Swap 已用3055 / 6143MB · 49.7%
/swapfile99.6%只剩 9.1 MB 余量
Available1298MB 可用内存

数值为页面加载时从内联快照读取：。不是实时刷新。

10 道 · 全部可溯源 · 价格以 uptime 计

01

硬盘炒内存

一口锅算两本账：磁盘 40G 下锅，内存只剩 2.1G 装盘。

60%
  • df -h //dev/vda2：69G 总量，已用 40G，可用 27G（60%）
  • free -mMem 3719 MB，已用 2126 MB，可用 1298 MB（57.2%）
  • df -i /inode 691,559 / 4,587,520（16%），锅沿还站得住
火候
60% · 中火

“27G 空间看着阔气，内存却只剩 1.3G 可用——硬盘炒内存，炒的从来是硬盘的脾气。”

02

日志炖汤

696MB 陈年老汤，今天又添 69,494 行新沫。

696M
  • journalctl --disk-usageArchive 与活动日志共 696.0M
  • journalctl --since today | wc -l今日 69,494 行；其中 tailscaled 47,575 行（68.5%）
  • ls -l /var/log/syslog*syslog 42.3 MiB，轮转档 syslog.1 85.2 MiB
  • grep -v '^#' /etc/logrotate.confweekly · rotate 4 · 12 个 logrotate.d 配置
火候
68.5% · 文火

“今日 68.5% 的汤沫是 tailscaled 一个人打的；logrotate 每周才来撇一次，撇到第四碗就整锅倒掉。”

03

缓存凉拌

289MB 冷盘，39 份是今天的，3,661 份是上个月的。

68%
  • du -sm /opt/hermes/data/cache289 MB，一共 5,363 个文件
  • find /opt/hermes/data/cache -type f -mtime -1 | wc -l24 小时内动过：39 个（0.7%）
  • find /opt/hermes/data/cache -type f -mtime +30 | wc -l超过 30 天没动：3,661 个（68.3%）
火候
68.3% · 凉透

“凉拌讲究当天现拌，这盘 68% 是三十天前的存货——建议改名叫缓存腌菜，至少诚实。”

04

端口煎蛋

41 个蛋孔同时开火，只有 6 个朝着公网。

41 孔
  • ss -lnt | tail -n +2 | wc -l41 个 LISTEN socket
  • ss -lnt | tail -n +2 | grep -c '127\.'26 个只绑回环，自己人吃
  • ss -lnt | tail -n +2 | grep -cE '100\.|fd7a'9 个走 Tailscale 内网
  • ss -lnt | tail -n +2 | awk '{print $4}' | grep -cE '^(\*|0\.0\.0\.0|\[::\]):'6 个公网 socket：22 / 80 / 443 / 22000 / 8788（SSH 双栈）
火候
14.6% · 溏心

“煎蛋讲究单面溏心，41 个孔里 26 个只敢对着 localhost——剩下 6 个，是这间厨房对外的全部胆量。”

05

进程乱炖

四口灶、八道菜同时开火，头锅只有 9.0%。

27.5%
  • ps aux --sort=-%cpu | headsyncthing 9.0% · executor-b 5.4% · executor-a 3.7% · QQ 2.9% · gateway 2.3%
  • ps aux | awk '$3>1' | wc -l8 个进程同时超过 1% CPU
  • cat /proc/loadavg1.10 / 1.95 / 1.93，四核，1 分钟负载 27.5%
火候
27.5% · 慢炖

“平均负载只有 1.10，看着清闲；掀开锅盖，写这张菜单的 executor-a 自己就占了 3.7% 的火——食客也是食材。”

06

定时任务定食

19 份定食，7 份准时上桌，12 份在冰箱里继续写菜单。

7/19
  • grep -c '"enabled": true' /opt/hermes/data/cron/jobs.json7 个 enabled；另有 12 个 paused（共 19 个 job）
  • python3 -c "import json;d=json.load(open('/opt/hermes/data/cron/jobs.json'));print(' · '.join(j['schedule'].get('display','') for j in d['jobs'] if j.get('enabled')))"30 22 * * 0 · */15 * * * * · 20 9 * * * · 0 22 * * * · 30 18 * * * · every 15m · 30 12 * * *
  • systemctl list-timers --all另有 21 个 systemd timer 在排队
火候
36.8% · 定时

“19 个格子里只热了 7 格，剩下 12 格贴着 paused 的封条——厨房最忙的，往往是那份没被启用的菜单。”

07

防火墙铁板烧

152 行铁板，36 张熟客券，今天挡了 28,649 次敲门。

全挡
  • sudo ufw status verboseactive；默认 deny incoming / allow outgoing / deny routed
  • sudo ufw status numbered | grep -c ALLOW36 条 ALLOW：18 条 v4 + 18 条 v6
  • sudo iptables -S | wc -l152 行底层规则，铁板烧得滚烫
  • grep -c 'UFW BLOCK' /var/log/ufw.log今天 28,649 次被挡在门外
火候
100% · 全挡

“默认拒绝入站，听着铁面无私；可 8090/8091/8092 三张熟客券还热着——铁板烧的边角，永远比正门松。”

08

同步小炒

218,271 份食材记在五台设备账上，今晚只有一台在灶前。

5 台
  • syncthing --versionv2.1.3 “Hafnium Hornet”
  • curl -s -H "X-API-Key: $STKEY" "$SYNCTHING_URL/rest/db/status?folder=default"globalFiles 218,271 · localFiles 67,317 · needFiles 0
  • inSyncBytes31,713,291,636 B ≈ 29.5 GiB 已在锅里
  • curl -s -H "X-API-Key: $STKEY" "$SYNCTHING_URL/rest/config/devices"5 台设备（1 台 paused）· 当前在线 1 台 · errors 21
火候
30.8% · 小炒

“五台设备的小炒，今晚只有一台在翻锅；21 条 error 粘在锅底，needFiles 却是 0——眼不见，不等于没糊。”

09

Swap 火锅 今日特供

六升老汤文火熬了八天，汤面已经浮起内存的油花。

49.7%
  • free -mSwap 6143 MB，已用 3055 MB（49.7%），free 3088 MB
  • cat /proc/swaps/swapfile 2.0G 已用 2038.9 MB（99.6%）；/swapfile2 4.0G 已用 1017.0 MB（24.8%）
  • free -mavailable 1298 MB；buff/cache 1483 MB
火候
49.7% · 中大火

“内存还有 1.3G 可用，后厨却把 3GB 倒进 swap 里续汤——这不是缺内存，这是缺收手。”

10

冷启动刺身

冰镇八天的开机切片，44.959 秒才化冻。

45.0s
  • systemd-analyze3.725s kernel + 41.233s userspace = 44.959s
  • systemd-analyzegraphical.target reached after 39.416s in userspace
  • uptimeup 8 days, 5:03；load average 1.10 / 1.95 / 1.93
火候
91.7% · 冰镇

“切一盘开机刺身要等 44.959 秒，其中 41.233 秒是用户在等系统化冻——冷启动的鲜，都是用等待换的。”

食材溯源

菜单上的每一口，都能追到一条命令。以下为 2026-11-04 20:49:01 CST 一次性快照，不随系统变化自动刷新。

命令采集到的食材关键数值
df -h //dev/vda2，挂载在 /69G · 已用 40G · 可用 27G · 60%
free -m物理内存与 swapMem 2126 / 3719 MB · Swap 3055 / 6143 MB
uptime连续营业时长与负载8 days, 5:03 · 1.10 / 1.95 / 1.93
ps aux --sort=-%cpu | head最烫的几口锅syncthing 9.0% · 8 个进程 >1%
ss -lntp全部监听端口41 个：26 回环 · 9 Tailscale · 6 公网
journalctl --disk-usagesystemd 日志汤底696.0M · 今日 69,494 行
du -sm /opt/hermes/data/cache缓存冷盘289 MB · 5,363 文件 · 3,661 个超 30 天
cat /opt/hermes/data/cron/jobs.jsonHermes 定时任务19 个 job · 7 enabled · 12 paused
systemctl list-timers --allsystemd 定时器21 个 timer
sudo ufw status verbose防火墙铁板active · 36 条 ALLOW · 152 行 iptables
grep -c 'UFW BLOCK' /var/log/ufw.log今日被挡的敲门28,649 次
Syncthing REST /rest/db/status同步小炒218,271 全局 · 67,317 本地 · 21 errors
systemd-analyze冷启动刺身3.725 + 41.233 = 44.959s

后厨库存另计：已安装 1059 个 dpkg 包，inode 用掉 691,559 / 4,587,520（16%）。菜单为创意演绎，命令与数字均为本机真实快照；没有外链、没有图片、没有第三方字体。