开机启动流程的长期维护:升级、备份与迁移的顺序
fstab 里写错一个 UUID 就进 emergency mode,要输 root 密码才能改
把升级、备份、迁移这三件事流程化,才敢长期用。
先说结论
升级前先备份,备份后先演练恢复;不能回滚的升级不做。
- 固定版本,改动前记录当前版本号
- 升级前:备份数据 + 备份配置
- 升级后:验证核心功能,不只看进程
- 迁移:先迁数据,再迁流量
- 回滚方案写在纸上,别只存在脑子里
升级策略
graphical.target 拉起的服务比 multi-user.target 多,服务器装桌面会慢十秒以上。
| 类型 | 频率 | 风险 | 做法 |
|---|---|---|---|
| 补丁版本 | 每月 | 低 | 直接升,保留旧镜像 |
| 次版本 | 每季 | 中 | 看变更日志,先在测试实例升 |
| 大版本 | 按需 | 高 | 读迁移指南,准备回滚 |
| 依赖升级 | 每季 | 中 | 锁版本,别用 latest |
备份的三层
三层分别是:数据备份、配置备份、以及「能重建这台机器」的文档。缺第三层,前两层迟早用不上。
这个服务的几个维护事实
和它自身机制相关的几条:
- blame 按耗时排序,但并行启动的服务加起来会超过总时间,别直接相加
- GRUB_TIMEOUT=0 时菜单是隐藏的,要按住 Shift 或反复按 Esc 才能调出来
- initramfs 缺驱动时表现为卡在 Waiting for root device,和硬盘好坏无关

迁移的步骤
- 新机器按文档重建环境,验证空跑
- 同步数据,做一次一致性校验(条数、校验和)
- 切换前用 hosts 指向新机器验证
- 切换 DNS 或反代,保留旧机器一周
- 观察日志与错误率,再决定是否下线旧机
维护日历
每月:看磁盘与日志;每季:升级 + 备份校验;每半年:恢复演练一次;每年:清理不再需要的服务。
还有几处容易忽略的
都是小地方,但出问题时往往就卡在这里。
- systemd-analyze 会给出固件、引导、内核、用户空间四段时间,先看最长的一段
- fstab 里写错一个 UUID 就进 emergency mode,要输 root 密码才能改
- 改完 fstab 不跑 mount -a 就重启,直接掉进 emergency mode
- 把 GRUB_TIMEOUT 设成 0 又删了旧内核,出问题进不去菜单
- 往 initramfs 里加错模块,开机卡在 Waiting for root device
长期维护的秘诀很土:每次只改一件事,改完就验证。
评论 (3)
备份没验证过等于没有,这条我认。
排查顺序那段直接抄进值班手册了。
「先看日志再猜」这句话值一篇文。
发表评论