主 题：手头小鸡半夜老挂，自己搓了个宝塔/Linux的微信报警脚本（附只读防删库思路）
发 布 者：cui0521
标签分类： 技术
时 间：2026-09-16 11:54:14
内容预览：手头有几台小鸡和宝塔，最烦的就是半夜不知道什么时候挂了，第二天早晨醒来看流量全掉光。之前用过一些探针，有的太重，有的经常断联，而且出问题想看日志还是得开电脑连 SSH，人在外面很不方便。也试过用大模型来跑运维，但直接给 root 权限太哈人了，生怕大模型抽风执行什么危险命令，或者把宝塔 API Key 泄露出去了。索性自己用 Docker + Shell 搓了一套轻量小工具，核心就干这么三件事：纯只读监控：每天早晨定时往微信推一次服务器体检（CPU、内存、磁盘水位、Docker 状态）。如果 CPU 突然爆满或者容器意外挂了，自动抓报错前 10 行日志推到微信，人在外面手机看一眼就清楚是什么原因。物理隔离：宝塔的 API Key 放在宿主机 600 权限文件里，Docker 容器里直接给挂载映射到 /dev/null，容器和大模型进程物理上根本读不到真实 Key，不怕泄露。手机应急建站：在外面没电脑的时候，手机发指令能创建个静态站或 PHP+MySQL，后台加了严格的二次确认和域名预检，防止误触。在自己机器上跑了一个月，内存占用也就几十 M，不吃 CPU。大家手头的小鸡平时都用什么轻量方案做报警？遇到半夜宕机一般怎么第一时间处理的，来交流交流避坑经验。
直达链接： https://www.nodeseek.com/post-931343-1
发 布 者：cui0521
标签分类： 技术
时 间：2026-09-16 11:54:14
内容预览：手头有几台小鸡和宝塔，最烦的就是半夜不知道什么时候挂了，第二天早晨醒来看流量全掉光。之前用过一些探针，有的太重，有的经常断联，而且出问题想看日志还是得开电脑连 SSH，人在外面很不方便。也试过用大模型来跑运维，但直接给 root 权限太哈人了，生怕大模型抽风执行什么危险命令，或者把宝塔 API Key 泄露出去了。索性自己用 Docker + Shell 搓了一套轻量小工具，核心就干这么三件事：纯只读监控：每天早晨定时往微信推一次服务器体检（CPU、内存、磁盘水位、Docker 状态）。如果 CPU 突然爆满或者容器意外挂了，自动抓报错前 10 行日志推到微信，人在外面手机看一眼就清楚是什么原因。物理隔离：宝塔的 API Key 放在宿主机 600 权限文件里，Docker 容器里直接给挂载映射到 /dev/null，容器和大模型进程物理上根本读不到真实 Key，不怕泄露。手机应急建站：在外面没电脑的时候，手机发指令能创建个静态站或 PHP+MySQL，后台加了严格的二次确认和域名预检，防止误触。在自己机器上跑了一个月，内存占用也就几十 M，不吃 CPU。大家手头的小鸡平时都用什么轻量方案做报警？遇到半夜宕机一般怎么第一时间处理的，来交流交流避坑经验。
直达链接： https://www.nodeseek.com/post-931343-1
