Linux生产环境30分钟极速搭建指南

文章配图，仅供参考

　　优胜劣汰不是修辞。是删库跑路的人没活过第三轮压测，是ansible-playbook跑一半断电重启后发现roles/mysql/tasks/init.yml里少了一句when: ansible_facts['memfree_mb'] > 18432，结果主库启动卡在wait_for_connection；是某个外包写完configmap挂载yaml，用base64 -w0硬编码进去，等上线才发现base64解码后多了一个换行符——这个我敢打包票，因为当时我正把那行黏糊糊的base64粘贴进jq调试窗，机房顶灯忽闪了七次，第八次亮起时风扇停了两秒，又轰地炸响。旁边老张接电话：“喂？对，还在机柜B7，嗯…你说什么？啊？‘他们真敢用这个’？哦…哦，那您先挂。”他放下手机顺手捏扁了桌上的黄焖鸡米饭外卖盒，铝箔边翘起来，像一截歪掉的元数据字段名。

　　30分钟？实测二十八分四十一秒。但中间有十八秒在等systemd-resolved把/etc/resolv.conf里那行127.0.0.53干掉——因为上游DHCP服务器改了策略，不发domain-search，只甩过来一个乱序IP列表，而那个脚本里写的是resolvconf -u。我原以为只要加个--force-reload就行，结果它先重载nscd缓存再清systemd-resolved socket，等于往空桶里舀水又漏回井里。最后是手动kill -9了三个pid，用nslookup敲了四遍才敢touch /tmp/.ready。这事儿我说不准，但我知道第三台节点装到一半，IDC空调漏水了，水珠滴在UPS配电柜上滋滋响，没人管，反正告警邮件早被屏蔽进./dev/null。

　　有人问我为什么非得关selinux？我说不关也行，你就在/etc/selinux/config里把SELINUXTYPE改成mls试试。上周五下午，小王试了。他调好audit2allow规则链，生成policy.pp，load后发现crond每小时漏跑一次定时任务，原因是/usr/bin/python3被标记成bin_t，而他的脚本调用了os.setegid()——这个动作触发了deny_ptrace，而crond默认启用了ptrace_scope限制。查日志花了俩小时。最后他改了/usr/lib/systemd/system/crond.service，在[Service]下加了SecureBits=keep-caps，然后重载，重启，接着发现zsh配置文件里alias ll='ls -al --color=auto'那一行，在新环境下崩出“cannot change terminal size”……就因为/etc/shells里少了/bin/zsh。这事跟我无关，但他后来请我喝了瓶冰镇北冰洋，糖浆沉底，晃匀前喝第一口特别苦。

　　对了，那个指南里第七步写的“执行post-install.sh校验完整性”，其实脚本里根本没校验。它只grep了/var/log/messages有没有“failed”，没扫journalctl -u docker | tail -n 200，也没看etcd member list有没有stuck in probe。但它活下来了。因为真正踩雷的三个人，全在部署中途点了微信弹窗里的“免费领会员”广告——其中一个是DBA，他连着点开五个页面才想起来自己还在ssh里。另一个干脆切出去刷短视频，回来看到“install complete”以为结束了，直接reboot。第三个……第三个我忘了名字，但记得他工牌挂绳是蓝的，戴银色细框眼镜，总在敲键盘前摸一下左耳垂。他现在在做备份巡检，用的是我们三年前废弃的Python2.7+MySQLdb的校验工具，因为新版本连不上那个只开3306、没开TLS的老从库。

　　雨是从昨晚十一点开始下的，今早六点还没停。机房外排水沟堵了，水漫进弱电间门槛，洇湿了防静电地板边缘。我蹲那儿拿纸巾吸水时看见墙根底下一只黑蚂蚁，驮着半粒米壳，在PVC缝里横着走，转了两个弯，突然停住，抬了抬触角。我盯着看了四十二秒。它没动。我站起来，裤腿蹭到金属机柜，发出吱啦一声。这时候老张又打来电话：“哎，你猜刚才谁问我能不能导出元数据血缘图谱的Excel？”我没接话。他顿了顿，“是那个写‘极速搭建指南’的实习生。”

　　我懒得骂。血缘图谱的Excel本来就是错的——schema registry里记录的producer timestamp比broker timestamp晚三百七十二毫秒，kafka-consumer-groups.sh --describe出来的offset lag永远差一条，但没人校准过log end offset的时间基线。这事比关selinux难，也比删库跑路容易。我准备今天下午把那个实习生拉进metadata-validator的CI流水线里，让他亲手写三条test case，跑通再给PR权限。不过……先让他把B7机柜底下那滩水擦干净。

（编辑：站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!