由 dawei 环境变量只在当前 Shell 会话生效，线上服务常因未持久化配置而启动失败。比如用 systemctl 启动 Node.js 应用时，.bashrc 或 profile 中的 PATH、NODE_ENV 不会被加载，必须在 service 文件中显式声明 Environment= 或 EnvironmentFile=，否则日志里满屏“command not found”。
用 root 用户直接运行应用看似省事，实则埋下严重隐患。一旦服务被利用提权，攻击者将直接掌控整台服务器；同时系统日志、审计策略难以精准追踪行为。正确做法是创建专用低权限用户，并通过 systemd 的 User=、Group= 配置项严格限定运行身份。
Nginx 反向代理未设超时时间，会导致后端服务假死。常见表现：前端请求卡住 60 秒后返回 504，而真实后端早已处理完毕。必须在 location 块中明确配置 proxy_connect_timeout、proxy_send_timeout 和 proxy_read_timeout，且三者需协同后端实际耗时——例如长轮询接口应调高 read_timeout。
数据库连接池与服务器资源严重不匹配。开发环境用 HikariCP 默认 maxPoolSize=10 能跑通，但上线后若并发突增至 200，连接数瞬间打满数据库，新请求全部排队阻塞。务必根据 CPU 核心数、内存和数据库最大连接上限反推合理值，并监控 activeConnections 和 waitCount 指标。
2026AI生成图像,仅供参考
日志轮转配置缺失或错误，轻则磁盘爆满触发告警，重则系统因无空间无法写入关键日志甚至崩溃。logrotate 若未配 create 选项，轮转后新日志无法生成；若未配 missingok，旧日志丢失会导致 rotation 失败并中断后续任务。生产环境必须验证 rotate 脚本执行效果，并用 du -sh /var/log/ 定期抽查。