Linux环境搭建太慢？3步绕过90%配置坑

　　告警响的那一刻，我正把泡面叉子插进最后一块蛋里——屏幕右下角时间是凌晨三点半，左边窗口还开着去年春晚的压测报告PDF，没关。开发老张电话直接打进来了，声音像被砂纸磨过：“你那台新环境跑起来没？前端等你证书续上才能联调。”我没回，先切到终端敲了遍`systemctl status nginx`，状态是红色的，但日志里连error都懒得报，就一行warning：`could not build optimal types hash, you should increase either types_hash_max_size or types_hash_bucket_size`。操，又来。

　　我原以为改个nginx.conf里的types_hash_max_size就能过，结果重启直接卡住不动，Ctrl+C都失灵。同事小陈探头过来，端着保温杯吹了口热气：“你是不是又用yum install nginx装的？”我说是啊，不都这么干吗。他笑了一下，转身回去敲键盘，五秒后扔给我一条命令：`dnf install nginx-mod-http-perl -y && nginx -t`——居然过了。我懵了。他补了句：“你那台机器的mod_http_headers模块早被rpm包自动踢掉了，就因为系统镜像自带了个老版本openssl，俩包一打架，编译期静默丢模块。”我愣那儿，叉子上那块蛋凉透了，滴在键盘F键上。

文章配图，仅供参考

　　其实根本不是nginx的事。去年春晚前夜，我们硬扛着三台新机器上线，就为了压测前把灰度环境拉起来。中间我手抖把`/etc/yum.repos.d/`里某个baseurl里的`$releasever`手动写死成“8”，结果`yum update`一跑，直接把python3.6升级到3.9，顺手干掉了所有依赖py27的老监控插件——而那个插件是机房的人自己写的，没人记得文档在哪儿。宕了挺久，直到有人翻出三年前备份盘里一个带密码的7z包，解压出来，发现里面README第一行写着：“勿动$releasever，否则会触发repo链式污染。”我盯着那行字看了两分钟，窗外天快亮了，风从机房门缝灌进来，冷得人脖子缩着，像只被拎起来的鸡。

　　绕坑的三步？第一步：别信ISO镜像。所有镜像里默认配的epel源、vault源、mirrorlist，全是你将来填坑的地图。第二步：`ss -tuln | grep :22`这种命令必须进root shell之后立刻跑，不是装完系统再跑——因为你刚输完密码那一秒，SELinux已经偷偷把sshd_port_context重写了三次，只是没报错；第三步：删掉所有`.bash_history`里带`yum install -y`的记录，换成本地repo + rpm -Uvh --force，哪怕慢十秒。对，就是那个被骂烂的--force，它不解决依赖，但它阻止你陷入“为什么这台能装、那台死活报conflict”的无限循环。去年我就是少走第三步，多花七小时核对glibc版本，最后发现两台机器kernel都是4.18.0，但其中一台initrd里硬塞了个5.0.0的modprobe路径……谁干的？不知道。查过，没查清。

　　开发老张后来又打了一次电话，说：“证书还是不对，你配的CA_BUNDLE路径里少了个slash。”我翻过去看，真少了一个，就一个斜杠。他那边叹了口气：“哎，反正你也知道，咱们这堆事，哪回不是差那么一点？”我嗯了一声，鼠标点开另一个窗口——是我老婆发来的微信截图，上面是儿子画的全家福，爸爸头上顶着三个服务器图标，每个都画了叉。我截图发到运维群，底下飘过一句：“下次别画叉，画个`rm -rf /`就行，更真实。”群里没人接话，但有人默默点了六十六个赞。

　　值班表下周轮到我休两天。其实我订了晚饭——不是外卖，是楼下王姨家的韭菜盒子，她烙饼前总往油锅里撒一把芝麻，噼啪响，香得整条街都停电动车。我本来想趁休班把家里那台旧笔记本重装成K3s测试节点，顺手把docker-ce和containerd的启动顺序理清楚……算了，先吃饼。反正这事本来能避免——只要当初在脚本里加一行`sed -i 's/$releasever/8/g' /etc/yum.repos.d/CentOS-Base.repo`前面，再多加个`# WARNING: DO NOT RUN ON PROD WITHOUT CHECKING MIRROR POLICY`。可谁会给自己留注释呢？

　　我电脑右下角还挂着那个没关的春晚PDF，翻到第十七页，有个小表格，写着“2023年基础镜像升级失败率TOP3”，第二名是“内核与initramfs签名不匹配”，第一名是“人为误操作导致repo配置漂移”。我没往下看，关了PDF。泡面碗底还剩点汤，浮着几粒葱花，已经沉底了。

（编辑：站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!