针对新加坡节点常见的高负载、数据库慢、合规告警、网络抖动等问题，按编号给出排查步骤与修复方案，帮助运维快速响应。
问题一：新加坡服务器 CPU 持续跑满 表现：top 显示 CPU 使用率长期高于 90%，网站响应变慢，SSH 操作卡顿。 可能原因：应用代码死循环；爬虫流量攻击；计算密集型任务；进程数过多。 排查步骤：top -H 看哪个进程/线程占 CPU；strace 跟踪系统调用；access.log 看是否有异常 IP 高频请求；分析应用日志。 快速修复：重启占用高的进程；用 iptables 封禁攻击 IP；优化代码中的循环或加缓存；临时扩容 CPU。
问题二：数据库查询慢、锁等待 表现：页面加载超过 10 秒，慢查询日志暴增，SHOW PROCESSLIST 有大量 Waiting for table metadata lock。 可能原因：缺少索引；大表全表扫描；长事务锁表；连接数打满。 排查步骤：slow_query_log 找最慢的 SQL；EXPLAIN 分析执行计划；SHOW ENGINE INNODB STATUS 看锁等待；检查 max_connections。 快速修复：为高频查询字段加索引；kill 长事务；分批处理大表操作；调大连接池并加超时。
问题三：合规审计告警（文件权限/日志） 表现：合规扫描报告显示 /etc/passwd 权限过宽、日志保留不足 180 天、SSH 允许 root 登录。 可能原因：装机时未做安全加固；日志轮转配置不当；默认配置未修改。 排查步骤：检查 /etc/passwd、/etc/shadow 权限；查看 logrotate 配置；检查 sshd_config 的 PermitRootLogin；审计 sudoers。 快速修复：chmod 644 /etc/passwd；配置 logrotate 保留 180 天；禁用 root 登录改用密钥；定期跑安全扫描脚本。
问题四：新加坡到中国延迟突然升高 表现：平时 60ms 的延迟突然变成 200ms 以上，国内用户投诉卡顿。 可能原因：回国线路故障；运营商骨干拥塞；IP 被限速。 排查步骤：mtr 从国内测试看丢包节点；联系运营商确认线路状态；用不同地区 IP 对比测试。 快速修复：切换到备用线路（如从 CN2 切到 CMI）；启用 CDN 加速静态资源；联系运营商申诉。
问题五：磁盘 IO 等待过高 表现：iostat 显示 %util 接近 100%，%iowait 高于 30%，应用写操作超时。 可能原因：日志写入量过大；数据库刷盘频繁；磁盘故障；RAID 降级。 排查步骤：iotop 看哪个进程写磁盘多；dmesg 看磁盘错误；cat /proc/mdstat 看 RAID 状态；分析慢查询中的写操作。 快速修复：把日志写到独立磁盘或远程 syslog；优化数据库批量写入；更换故障磁盘；升级到 NVMe SSD。