Linux生产环境30分钟极速搭建指南

　　三个月前，客户服务器凌晨三点崩在 Prometheus 的 alertmanager 里，我抄起笔记本冲进机房——其实就楼下茶水间改的临时工位，空调外机一直在漏冷凝水，滴答、滴答，像在倒计时。那个叫阿哲的运维刚挂掉电话，手指还在搓桌沿的咖啡渍，没擦干净。

　　“Linux生产环境30分钟极速搭建指南”？我原以为是又一个被云厂商PR塞进白皮书的标题党词儿，结果上礼拜真拿它救了一单——不是搭出来就完事，是搭完三分钟内跑通灰度发布链路，五分钟后扛住压测峰值，十七秒切回主站。这个我敢打包票。但你要问我当时用了哪个内核参数调优的阈值……我说不准，记不清了。可能调了，也可能没调，那会儿光顾着盯 Docker daemon 是不是又在重启了。

　　老张蹲在机柜后面插网线，手抖得厉害，他老婆刚发来产检单照片，说胎心有点快。我一边敲 ssh-copy-id，一边看他把RJ45水晶头反复拔了三次才对准口子。网线一通，我就直接 pull 了 base-image:prod-v2.8.3 ——不是自己从零编译的，是上周四下午两点零七分，小杨在内部镜像仓库点下“promote to prod”的那个 tag。那个版本我亲自看过 diff，没动 systemd unit 的 restartSec，只改了 cgroupv2 的 memory.max。这点我笃定。

　　可你猜怎么着？部署完 nginx 就开始狂报 502，不是 upstream timeout，是 connect refused。查了一分半钟，发现 /etc/resolv.conf 被 ansible 自动覆盖成了 kube-dns 地址，但这台根本没装 kubeadm。我就坐那儿盯着那个文件看了八秒，谁也没说话。窗外突然打雷，雨一下子大起来，铁皮屋顶噼啪响。小杨端着泡面路过，把勺子搁在机柜顶部，转身去翻旧 ticket，说“我记得上个月也这么干过”。

　　这事要扯“极速”，真不靠脚本多牛逼。靠的是人记住哪条命令不能加 -f，哪次 reboot 前必须先 stop firewalld（不是 disable，是 stop），还有——关键这个——知道什么时候该删掉 ~/.ssh/known_hosts 里第三行那串连字符加数字的 hostkey，因为那台老机器上周重装过系统但没通知任何人。这玩意儿没文档，没人教，就看你被坑过几次。所以我说“优胜劣汰”站得住：不是活下来的人技术最好，是活下来的人还没被同一个坑埋第二次。

　　上个月我在群里看见有人用 k3s + helm template + 自建 registry 搞出个“全自动CI/CD流水线”，yaml写了八百行，跑了四十分钟，中间还手动改了三次 values.yaml 里的 namespace。我直接关了页面。不是鄙视，是看着累。就像看别人用 Photoshop 给 png 加透明边框——能用，但没必要。真要快，你得先承认自己记不住所有 path，所以 alias 里一定要有 cd..cd..cd.. 这种东西；得接受自己总在 systemctl restart 后多打一次 status 看是不是真起来了；还得默许自己每周都 grep 一遍 journalctl -u sshd --since “2 hours ago”，就为确认是不是又被谁开了 PermitRootLogin yes。

　　那天收尾前，阿哲把空外卖盒叠成三角形，摆在显示器右下角。盒子印着“黄焖鸡米饭”，酱汁洇开一小片褐色。我顺手把 /root/.bash_history 最后十八行复制进备忘录，包括两行注释：“# 阿哲说别删 swap” 和 “# 小杨补的 certbot renewal cron 不要在 UTC”。这两句以后大概率没用，但写进去心里踏实。你问这跟 30 分钟有啥关系？没关系。就是写着写着，时间就过了。

　　不过有个失败案例得提：去年底帮一家做 SaaS 的搭跳板机，全按“极速”模板走，三十分钟整敲完最后一行 systemctl enable –now nginx，结果第二天早上他们销售总监用公司域名访问首页，弹出 nginx 默认欢迎页——原因？他们 CDN 把 301 重定向缓存了两天，而我压根没管 DNS TTL。这个坑我踩过，但那会儿脑子发紧，只想着跑通流程，忘了这世上有一半故障藏在 infra 之外。你说这是“极速”的错？不是。是极速让人更容易假装自己已经闭环了。

文章配图，仅供参考

　　现在我桌上还放着一张纸条，蓝圆珠笔写的：“别信任何‘零配置’提示”。字迹歪，因为写的时候隔壁在钻墙，震得笔尖跳。我原以为那是新来的实习生写的，后来发现是自己上周五下班前留的。这事要不要告诉客户？暂时不。等下次他们再喊“加个灰度能力”，我先把他们的 Ansible inventory 文件打开看看 hostname 是不是还带着 test- 开头——要是还是，我就先泡杯茶，等雨停。

　　对了，刚才小杨又端着面回来，这次换了个碗，印着“酸辣粉”，汤有点洒在袖口上。他问要不要把 base-image 换成 alpine-glibc 版，说启动快八百毫秒。我没接话。你知道为啥吗？

（编辑：我爱制作网_沈阳站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!