Linux环境搭建：30分钟搞定生产级配置

　　跟老板拍桌子。

　　就上个月底，他把那个“Linux环境搭建：30分钟搞定生产级配置”的PR链接甩进大群，@我，“这个能做活动页不？” 我盯了三秒，没回。他补一句，“转化率你看着定，反正技术侧说‘零门槛’。” 我当场点开Git记录——作者最后commit是去年七月十七号下午三点零七分，署名是后端老陈，不是SRE，不是Infra，是写订单状态机那个老陈。我敢打包票，他提交前没跑过SELinux audit log重放，因为commit message里写了“删了auditd临时关的”，但没提selinux --permissive切回enforcing的步骤。这个我敢打包票。

　　桌面那个没关的录屏还在跑，右下角时间显示15:22，音频轨道里有隔壁工位PM在问“灰度窗口能不能压到四小时”，而我正把光标悬停在那行curl -fsSL https://get.docker.com | sh 上——没点下去。不是怕报错，是怕点了之后得解释为什么Docker官方脚本默认不带cgroupv2适配，而我们线上用的是AlmaLinux 9.3。这事儿我说不准。我原以为只要改下systemd的DefaultLimitNOFILE就完事，结果上周五凌晨两点容器OOM kill列表里头三个全是Docker daemon子进程。所以现在看到任何“一键”开头的命令，手指会自动悬停半秒。

　　Lighthouse跑分截图发到群里没人回。不是没看见，是那天前端小杨刚被叫去帮产品改埋点漏斗，截图发过去三分钟，他回了个“????”，再没下文。后来我翻聊天记录，发现他那会儿正在调试一个useEffect嵌套useRef导致的useTransition卡顿，跟这个跑分完全无关。但我还是截了，顺手存成PNG拖进IM窗口，连压缩都没做——就那种带浏览器滚动条阴影、右下角还有DevTools标签页反光的原生截图。发完我就去倒水了。接水的时候碰见运维老张，他正蹲着看机柜底部的PDU跳闸指示灯，手里捏着半截折弯的Type-C线——换了一根充电线，银灰色那款，线身有细小划痕。我问他是不是新领的，他说“借的，充笔记本用”。我哦了一声，水接满，没再问。

　　优胜劣汰。这个词不是我造的，是去年七月老陈在文档评论区写的。当时他删掉第四版部署手册里的Ansible Galaxy role引用，换成了纯bash+sed的十二行脚本，后面跟了一句：“太重的工具活不过三个月，轻的才扛得住发布节奏。” 我当时觉得他在耍酷。结果现在翻Git blame，那十二行脚本从七月到现在被改过七次，每次都是动两行、注释一行、删掉一个硬编码IP——但核心逻辑纹丝不动。反倒是去年六月引入的那个Terraform module，两个月后就被标记deprecated，原因写着“依赖的provider版本已死”。优胜劣汰，真不是玄学。是有人凌晨三点手动diff出kubectl apply -f和kubectl replace -f在CRD字段校验上的毫秒级差异后，默默删掉整个CI job换的curl管道。是有人发现journalctl -u docker | tail -200里第187行出现systemd-logind超时警告后，顺手把整个登录链路的TimeoutStartSec全调到90s——就为保那30分钟不卡壳。他们没写文档，只在git commit里写“avoid systemctl hang during boot”，连个句号都不加。

文章配图，仅供参考

　　有个失败案例：上个月我们试推过“三步部署Nginx”那个轻量版页面。前端用Vite建站，用了preact，为了省体积。结果上线第一天凌晨，用户反馈页面白屏，控制台报错ReferenceError: preact is not defined。排查发现是CDN缓存了index.html但没缓存preact.min.js，因为HTTP header里Cache-Control: public, max-age=300写死了五分钟——而我们的JS bundle hash更新比CDN刷新快0.8秒。最后解法是让后端在HTML里内联preact。不是加loading skeleton，不是降级React，是硬塞进script标签里。现在那页源码顶部还留着这一段三百七十二 KB的base64编码。用户没觉得快，但不再白屏。这就够了。KPI折算下来，DAU涨了不到千分之三，但投诉率掉了七个百分点。运营要的从来不是“技术最优”，是“问题消失得足够快”。

　　所以我现在改了策略：不推“30分钟搞定”，改推“30分钟搞不定？找老陈”。把老陈钉钉头像放大两倍放在按钮上，下面加一行小字：“他去年七月十七号下午三点改的脚本，至今没修过第三遍”。PM昨天看了说太糙，我说“糙才像人写的”，他没吭声。我猜他正盯着自己邮箱里一封来自法务的邮件，主题是“关于开源许可证兼容性兜底条款的补充说明”。这事儿我不掺和。我刚收到消息，测试环境那台AlmaLinux虚机的磁盘IO开始抖——/var/log/journal占了九十一个GB。我准备先dd if=/dev/zero of=/tmp/junk bs=1M count=2000，清个缓存空间，再看要不要重启journald。要是不行，就得联系老张借他那根银灰色充电线——他昨天说那线支持USB PD 3.0供电协议，也许能给journalctl提速。我不确定，但试试总比坐等OOM强。

（编辑：站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!