无代码站长亲授：3步揪出PHP隐藏Bug

　　告警灯闪了一夜，我盯着它看的时候，张工正用牙签掏键盘缝里的瓜子壳——他上个月在机房吃炒货被监控拍到了，现在改啃无糖棒棒糖，但唾沫星子还是溅到屏幕边框上。

　　去年高考期间那台PHP机器挂了那一刻，我第一反应是去摸跳板机密码——又过期了。不是系统提醒的那种过期，是输进去直接弹“invalid credentials”，连错误日志都不带标时间戳的。李姐蹲在机柜后面换硬盘，手电光晃得人眼花，她喊了三声“root密码呢”，我没搭理，因为听见冷风机在顶上一直响，那种“嗡…嗡…嗡…”的间隙里，夹着swap区被反复踩踏的咔哒声，像有人用指甲刮黑板底角。

　　我原以为是负载压垮的，毕竟那会儿监控里CPU尖刺戳得跟高考作文题一样陡，结果查下来，inode满了。不是磁盘满，是inode满了——128万个小坑全填了，连/tmp下的session文件都写不进去。你猜怎么着？就一个PHP脚本，每秒生成27个空.log，文件名带毫秒+随机数，没删逻辑。上线仨月，没人动过它，连备份策略都没覆盖这个路径。它活着，但它根本没活在任何人的脑子里。

　　屏上并排开着三个终端：左边是tail -f /var/log/php-fpm/www-error.log，中间是df -i，右边是ps aux | grep defunct。中间那个数值卡在99.8%，右边那一堆僵尸进程全是curl调用后没wait的子线程。我手指悬在回车键上，想kill -9，李姐突然从机柜底下探出头：“别杀主进程！它还在回源！”——她刚把CDN证书续好，结果PHP自己偷偷绕过CDN直连后端，靠header()伪造Referer骗接口。真服了。

　　椅子轮子卡着一根网线。是我上周捆线时顺手塞进轮子缝里的，当时觉得牢靠。现在一挪椅子，“滋啦”一声，网口指示灯灭半秒，告警又来一遍。张工吐掉棒棒糖棍，说这bug应该叫“祖传冗余”——前年开发写的，去年测试放过的，今年运维接锅的。我点头，但没说出口：祖传的是代码，冗余的是责任。优胜劣汰？对，淘汰的从来不是bug，是那个敢说“这行不能删”的人。

　　外卖袋子上的水汽弄湿了桌角，我拿纸巾按了三遍，纸巾破了，水印还在。就像那次故障复盘会上，老板问“为什么监控没提前报inode”，运维主管答“阈值设85%”，开发接口人插话：“我们日志轮转脚本只清文件，不删硬链接。”全场安静两秒，王总监突然翻笔记本：“去年Q3需求评审纪要第7页，写着‘日志自动归档与清理’。”没人敢翻。我手机屏保还是那张图：高考语文卷子特写，“请结合材料，谈谈你对‘冗余’的理解”。

　　所以揪PHP隐藏Bug，就三步：第一步，关掉所有监控图表，只留df -i和ls -laR | wc -l；第二步，搜vendor/里有没有require_once(‘./lib/str_replace_bugfix.php’);这种自欺欺人的补丁；第三步，找上一个离职同事的git账号，在commit历史里搜“临时”“先这样”“等上线再改”。真找到的那天，我截图发给张工，他回了个句号。十分钟后，他推过来一个PR，标题写着“修复session销毁不彻底（实际是删了生成log的那行）”。我不敢merge。怕删完，下一个满的是/proc/sys/kernel/inotify/max_user_watches。

　　谁在旁边吃泡面？新来的实习生小陈，泡的是葱油味。他问“为啥不用logrotate”，我指了指服务器上还挂着的PHP 5.6进程——那版本连logrotate的systemd unit都注册不了。他说“重装吧”，我把跳板机密码重新输入一遍，这次对了。登录后第一件事，是改了nginx.conf里一个location /tmp { deny all; }，因为上礼拜有人把PHPINFO页面藏在那里，解析走的是备用域名。这事我没报备，也没进变更单。值班记录里只写了“例行加固”。

　　我原以为最难的是定位，结果最耗神的是确认“这算不算bug”。比如某个接口返回502，查下来是上游PHP-FPM子进程崩溃，崩溃原因是max_children设成4，而它背后连着一个每次请求都要new PDO的模块。开发说：“PDO连接池不配吗？”我说：“你们文档写的是‘支持连接池’，但src/PoolManager.php第3行注释写着‘TODO: connection pooling’。”他笑了一下，打开IDE，删掉那行注释，保存，推送，然后问我：“现在算支持了吗？”

文章配图，仅供参考

　　冷风机还在响。我关了两个终端，剩一个df -i，数字停在99.7%。不是降了，是取数延迟——监控agent本身占了2300个inode。张工把棒棒糖棍掰成两截，拼出个歪斜的∞符号，摆在我键盘右上角。我敲了rm -rf /tmp/，手没抖，但删完立刻补了一句：/tmp/下还有个.htaccess，里面redirect 302到百度首页，不知谁十年前埋的。

　　李姐换完硬盘回来，问：“回滚脚本在哪？”我说：“没有。”她说：“那预案呢？”我说：“我手机备忘录第三行写着‘拔网线前先看DNS解析是否生效’。”她点了下头，坐我对面，掏出保温杯喝了一口——枸杞沉底，水有点浑。我忽然想起来，去年高考英语听力播放时，CDN回源失败过一次，原因就是这个/tmp/log生成器，把服务器拖慢了800ms。没人记。听证会只开了五分钟，结论是“网络波动”。

　　我现在手边有两件事：一是把df -i定时任务加到cron，每小时跑一次；二是找张工借那根网线——我打算明天把它从椅子轮子里抽出来，绕两圈，绑在显示器底座上。至于那个PHP bug？不急。它至少活得比上次会议纪要久。下次再响，我试试静音冷风机。

（编辑：草根网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!