周一又是新的開始！所有事情都按照往常的節(jié)奏按部就班，有條不紊的進行著。首先是檢查下各網(wǎng)站及應(yīng)用系統(tǒng)是否正常，然后看看日志信息是否也有異樣，一圈下來結(jié)果跟以前差一樣沒有其它問題。

　　今天唯獨沒有像往一樣，上線之后并沒打開系統(tǒng)監(jiān)控（平時都是用SecureCRT登錄系統(tǒng)之后，打開TOP命令讓它一直在線，偶爾看下）。到了早上10點多快11點的時候，隨手又點擊了一下網(wǎng)站，這下出現(xiàn)的畫面讓我為之一醒（不是一驚）

　　所 實話這個介面還真不多見，但跟這個相似的就是前后端連接超時也會出現(xiàn)一個提示頁面，但內(nèi)容不太一樣。這下我就急了，難道被人黑了？因為最近老有朋友說他的 網(wǎng)站被掛馬了，所以我一個沖上來的念頭就是被人黑了。連忙SSH登錄后臺看看，最后的登錄IP也是自己的，這才稍有點放心，是自己緊張過頭了。

　　稍作冷靜之后，再結(jié)合提示頁面的信息，應(yīng)該是系統(tǒng)服務(wù)出了問題而非被入侵造成。于是就從檢查日志、進程、端口等方面著手展開排查，很快就在php-fpm.log日志文件有所發(fā)現(xiàn)

　　突然似乎想到了什 么，要檢查下PID文件，因為在Linux下記錄某個進程是否運行是通過生成一個對應(yīng)的PID文件，寫入當前的進程號作標識的。真是喜出望外呀~這個 pid文件是空的，雖然有這個名稱的文件，但里邊沒有內(nèi)容。所以就解釋了為什么啟動服務(wù)就說已經(jīng)運行，停止它的時候說失敗了。幾經(jīng)檢查，發(fā)現(xiàn)用來啟動 php-fpm的腳本寫得不嚴密，只是在啟動的時候檢查是否有pid文件存在而不管它是否有真實的PID內(nèi)容，才造成了啟動、停止都不正常。