Linux生产环境30分钟极速搭建指南

　　去年过年期间，腊月二十九下午四点十七分，机房空调又坏了——不是整机停，是右下角那台嗡嗡震得人牙酸，像有人拿螺丝刀在捅散热片。我蹲在IDC机柜前改路由表的时候，老陶端着杯凉透的枸杞茶从走廊晃过来，茶汤晃得厉害，他袖口沾着半片没撕干净的春联红纸边，说：“你真信那个《Linux生产环境30分钟极速搭建指南》？”

　　我没接话。手还在敲`journalctl -u nginx --since "2023-01-20 14:00:00"`，屏幕上滚着一堆`systemd[1]: nginx.service: Failed with result 'exit-code'`，可nginx明明跑着——它只是不回HTTP头，光吐502。我原以为是SELinux策略没关严，结果进`sestatus`一看，`disabled`。删掉一行`setenforce 0`的残留脚本，重启nginx，三秒后监控告警停了。就这？就这还叫“极速搭建”？

　　老陶把杯子搁我桌上，杯底磕出一声脆响。他掏出手机翻相册给我看——是他大年初一凌晨三点拍的：终端黑底白字，`curl -I http://localhost`返回`HTTP/1.1 200 OK`，底下一行小字`# 按照指南第7步完成`。可我凑近屏幕才看清，他curl后面多打了个空格，再加了个反斜杠换行，整个命令其实是`curl -I http://localhost \\ `，后面根本没续上，所以bash直接返回0。假绿。永远通过。那个反斜杠末尾还粘着一点没擦净的芝麻酱印子，是他刚啃完的烧饼蹭的。

　　我盯着那芝麻酱印子看了七秒。不是因为在意——我在意的是他连`$?`都懒得echo一下。但我不说破。我就顺手把他杯子往右推了十厘米，避开键盘上那摊干掉的咖啡渍。咖啡渍是前天留的，深褐色，边缘起毛，像一小片被晒枯的苔藓。

文章配图，仅供参考

　　那天晚上九点，运维小周来换硬盘。他蹲着拧螺丝，T恤后领翻卷起来，露出脊椎第三节凸起的骨头。他一边拧一边念叨：“指南里写‘用cloud-init自动注入SSH密钥’，可咱这物理机没cloud-init……”我嗯了一声，他抬头看我，鼻尖上有颗刚冒出来的白头粉刺，亮晶晶的。我没接话。其实我知道，他压根没配过cloud-init——那玩意儿在bare metal上默认不存在，连包名都得查半天。可我那天特别累，手指关节发胀，就说了句：“那你试试`ssh-keygen && ssh-copy-id`。”说完我就去接电话了。电话是DBA老李打的，问我们测试环境那个PostgreSQL连接池怎么突然涨到两百三十一个空闲连接。我说不知道，他那边背景音是微波炉叮的一声，接着传来塑料盖子被掀开的吱呀声。

　　其实最站得住的地方，是“优胜劣汰”。真能三十分钟搭起来的，不是因为指南牛，是因为它漏掉了所有要命的事——比如某次内核升级后`net.ipv4.tcp_tw_reuse`默认值变了，导致短连接风暴下TIME_WAIT堆积；比如`/etc/fstab`里某块盘UUID写错半位，机器一重启就卡在dracut；比如某个运维兄弟图省事，把`/var/log`软链到了`/tmp`，结果tmpfs撑满，syslog直接静音。这些事不会出现在任何“极速指南”里。它们只活在凌晨三点的`dmesg | tail -200`里，在某个同事抓着耳机线反复确认“你确定`/dev/sdb1`挂载点没写成`/dev/sdb`？”时的停顿里，在机柜风扇突然变调、你下意识摸向网线接口的那个动作里。

　　我昨天路过工位看见新人在抄那份指南，还标了黄色荧光笔。他笔记本封皮是《SRE实践手册》，扉页签着名字，墨迹还没全干。我站着看了十八秒，没说话。转身时撞翻了自己桌上的空泡面桶，汤汁顺着桌沿滴到地砖缝里，渗得很快。

　　对了，老陶春节后没回测试组，调去管CI平台了。上礼拜他在群里发截图，jenkins pipeline卡在`apt update`那步，耗时八分四十七秒。截图底下他打了一行字：“查了，源镜像服务器春节放假。” 我没回。但删了收藏夹里那个“30分钟极速搭建”的PDF链接——没清空回收站，就让它挂着。谁知道哪天又得靠它蒙混过关呢。

　　现在听见“极速搭建”这四个字，我耳朵里还是嗡嗡响。不是空调，是那天机柜顶上那台老UPS发出的电流声，频率不高，但一直没断。跟心跳似的，隔两秒轻轻颤一下。

（编辑：站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!