Linux新手避坑指南：9年云工程师亲授安装与环境配置

　　去年过年期间，我蹲在客户IDC机房里等一个CentOS 7.9的镜像校验完——不是ISO，是他们运维自己用dd切出来、又手改了grub.cfg、还把/boot/vmlinuz硬link到/dev/shm里跑的“定制版”。结果install卡在initramfs阶段，黑屏，连Ctrl+Alt+F2都打不开。我盯着监控大屏右下角，那个标着“边缘命中率”的曲线忽然往下掉了一格，抖得跟心电图似的，可这跟我装系统有半个毛关系？没关。我原以为是网络源挂了，结果查了三遍repo配置，最后发现他们采购流程里写的“预装系统”四个字，底下小字写着“含预装VMware Tools和Sysprep残留脚本”。

　　你真别信什么“一键安装”。我见过最离谱的是某国产云控制台点“极速部署”，点了以后后台调了个curl -sL https://xxx/install.sh | bash，但那个install.sh里第一行是sleep 42；第二行是curl -sL https://yyy/agent.tar.gz | tar -xzf -，而yyy域名DNS TTL设成了十八毫秒——你猜怎么着？刚好那会儿他们CDN节点分布图上，杭州机房那个小红点突然变红了，就指甲盖那么大一个，谁也没去管它。可偏偏就是这个点，让三分之二的实例拉不到agent，然后所有机器全卡在“waiting for cloud-init”状态。我敢打包票，这个红点绝对不是因为负载高，就是DNS缓存轮转时漏了一次A记录。但没人认领，后端同事边敲键盘边说：“先手动push个/etc/resolv.conf呗”，我说行，他敲完回车，咖啡杯上印的阿里云logo被水蒸气糊住了半边。

　　环境配置？呵。我上周刚修完一个case：用户在~/.bashrc里加了export PATH="/opt/bin:$PATH"，然后顺手把/usr/local/bin挪到了PATH最前面。看着没毛病对吧？可他装的是K8s v1.23，kubeadm二进制是从官网下载的，而他本地/opt/bin里有个三年前编译的kubectl——版本是v1.16.0。kubelet启动失败日志里只写“failed to load KubeConfig”，连hint都不给。我花四十七分钟翻了三百七十二条purge规则，才找到他在systemd unit文件里加了一行EnvironmentFile=-/etc/sysconfig/kubelet，而那个sysconfig文件里PATH又被重写了三次。最后删掉那一行，重启，完了。但你知道他为什么加那一行吗？因为他看了篇博客，博主截图里就有这行，配文说“必须加否则不生效”。这个我说不准，但那个博主的博客服务器跑在OpenVZ里，连cgroup v2都不支持，写的东西纯属幻觉。

文章配图，仅供参考

　　倒水的是新来那个运维，实习生，叫陈默，戴眼镜，左手腕上有块旧烧伤疤痕。他看我盯着top发呆，默默把保温杯续满——里面泡的是枸杞+菊花+一粒没化开的阿莫西林胶囊，不知道谁落下的。他问我：“张工，是不是swap要关？”我说关，他立刻sudo swapoff -a，接着手快，顺手rm -rf /swapfile，然后眨眨眼问：“要不要把fstab里那行也删了？”我没吭声。他删完，我们俩同时看到屏幕角落弹出个通知：“systemd[1]: Failed to start kubelet.service: Unit not found.”——这服务压根没装，但fstab里那行注释写着# DO NOT DELETE: required by internal SLA audit script。他愣了两秒，掏出手机拍了张照，发到部门群，附言：“已按SLA执行。”群里静了十九秒，后端老周回了个表情包：一只企鹅在冰面上滑倒。

　　优胜劣汰这点，我服气。不是说系统多牛，是真扛不住就活不过三天。去年除夕夜，客户线上跑着七百多台Ubuntu 20.04，凌晨两点开始陆续OOM killer报错，root cause是有人把ulimit -n从1024改成了65535，却忘了dockerd默认继承宿主limit——而他们的监控告警策略里，“进程被kill”这条阈值设成了“连续触发三次以上才发短信”。结果第一次kill是2:13，第二次2:21，第三次2:28……第四次2:35，之后每八分钟一次，整整持续五小时，中间他们老板打了两次电话问账单为啥比上月高40%，运维在语音里解释“应该是CPU spike”，老板说“那你看看是不是该换厂商了”，这时候对方厂商销售正好打电话过来推销他们新出的“弹性资源池”，我说你让他等等，我先把那个被kill的Java进程堆栈抓出来。他真等了——在电话里放了三分钟《好运来》彩铃。

　　我不信什么发行版战争。Debian慢？那是你apt clean没做利索。Arch滚动更新炸了？是你忘了pacman -Syu之前先读一遍Arch News。RHEL收费贵？可他们security errata的CVE补丁平均提前十四天进beta channel，这事儿我信。但你要跟我说哪个“新手向GUI安装器”能绕过内核模块签名问题，我当场卸载VirtualBox。还有人问我：“Docker Desktop on Linux到底香不香？”我说你试试在一台只有1G内存、swap关了、且kernel boot参数里加了mitigations=off的树莓派上跑它——不用跑，光是apt install那步就会提示“dependency broken: docker-ce-rootless-extras requires fuse-overlayfs (>= 1.7.0)”，而fuse-overlayfs 1.7.0在bullseye main repo里压根不存在，得去backports拉，拉完还要chown -R $USER:$USER ~/.local/share/docker，不然连docker info都报permission denied。这种细节，教程里永远写“一行命令搞定”，结果你搞了六小时。

　　我原以为只要禁用SELinux、关防火墙、换阿里源、disable IPv6就能稳住，结果遇到个物理机BIOS里把ACPI S State全关了的客户，GRUB_TIMEOUT设成0，systemd-boot直接跳过所有initrd加载环节，裸奔进内核——你连grub edit都没机会按。最后靠IPMI挂VNC，手敲linux /boot/vmlinuz-... root=/dev/sda2 ro init=/bin/bash，进shell再mount -o remount,rw /，再vi /etc/default/grub，再update-grub。整套操作我做了三遍，第三遍的时候窗外烟花正响，楼下小孩喊“爸爸你看无人机！”，我抬头，看见监控大屏上另一个无关指标——“CDN回源失败数”，正啪地跳了一下，从27变成28，又回落。谁也没说话。

　　现在你要是想试，我建议先别装。拿U盘刻个Fedora Live，插上就跑，啥也不动，只开个terminal，输：ls /sys/firmware/efi && echo ok || echo legacy。如果echo ok，恭喜，你至少避开了UEFI+Secure Boot混合体坑。其它的……你先喝口水。水壶在桌上，印着腾讯云logo，但标签纸卷边了，露出底下一层——是去年阿里云年会发的。

（编辑：站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!