Linux新手避坑指南：11年开发者亲授安装配置

　　哎我跟你说，上周帮新人装Linux又踩了坑——他非要用那个最新版，我说你听我的装LTS，结果装完显卡驱动直接崩了，屏幕跟抽风似的闪，键盘灯都跟着节奏亮灭。我原以为他至少会备份数据，结果他直接拿公司测试机当试验田，现在运维在群里骂了三天了，监控大盘上那条绿色的线一直在抖，看得我后脑勺发凉。

　　这事儿让我想起2016年，那时候我还在给某银行做移动端后台，客户非要用CentOS 7的beta版，说“新版本性能提升30%”。结果上线第一天，定时任务全挂——cron的日志文件权限被改成了000，连root都读不了。我蹲在机房里翻了俩小时日志，发现是那个beta版的SELinux策略文件没写全，把/var/log/cron的默认权限给改了。后来还是运维老大直接chattr +i锁了文件，才勉强撑到发版。

　　咖啡机坏了这事儿你知道吧？昨天下午我蹲在茶水间修咖啡机，听见前端小王跟产品经理吵：“这个字段类型不能改！表结构我上周刚优化过！”产品经理拍桌子：“用户就是要存emoji，你管得着吗？”我差点笑出声——这不就是当年我非要给Linux装ZFS文件系统，结果被运维按在地上摩擦的翻版吗？那时候我天真地以为“新文件系统性能好”，结果发现内核模块根本不兼容，系统启动直接卡在initramfs，最后还是用dd命令从备份盘硬生生把根分区给抠出来了。

　　所以我现在跟新人说，装Linux别整花活儿，就认准三个原则：第一，别用最新版，除非你明确知道每个包的变化；第二，别乱改默认配置，尤其是SELinux和AppArmor；第三，备份！备份！备份！我见过太多人装完系统第一件事就是关防火墙、改ssh端口，结果第二天就被扫端口的人当肉鸡挖矿了——上周运维捞到的日志里，有个IP连着试了65535个端口，最后在2222端口上成功登录，你猜用的什么密码？“admin123”！

　　对了，说到密码，去年有个实习生更绝。他装完Ubuntu直接用root登录，密码设成“123456”，然后还把.bashrc里加了条alias，把sudo rm -rf /改成了echo "别乱删啊"。结果有天他运行脚本没注意，直接把/etc/passwd给覆盖了，系统当场瘫痪。我赶到的时候，他正对着黑屏的电脑发呆，工位隔断上贴的便签卷了边，上面还写着“今天一定要学会vim”。

　　我原以为这种低级错误只会发生在新人身上，结果去年帮某互联网公司做迁移，他们运维团队居然用脚本批量修改/etc/fstab，把所有挂载点的options从“defaults”改成了“noatime,nodiratime,errors=remount-ro”。结果第二天早上，一半的服务器启动卡在“Waiting for root device”，剩下的直接进emergency mode——原来他们没测试过NFS挂载，新options导致NFS客户端超时，系统直接把根分区挂成了只读。最后是运维老大带着团队熬了三天，手动编辑initramfs才把系统救回来。

　　所以你看，Linux这玩意儿，优胜劣汰特别明显。会的人觉得它稳定可靠，不会的人觉得它处处是坑。我见过有人用十年Ubuntu连crontab的格式都记不住，也见过有人用Arch Linux自己编译内核还写自动化脚本。关键不是你会多少命令，而是你懂不懂它的设计逻辑——比如为什么/etc/fstab要放在/etc而不是/var？为什么cron的日志要单独存而不是写到syslog？这些细节看着不起眼，但关键时刻能救你一命。

　　扯远了，说回新手装系统。我建议先从Ubuntu LTS或者CentOS Stream开始，这两个版本至少有社区兜底。装完第一件事是更新系统，但别用apt upgrade或者yum update，先用apt list --upgradable或者yum check-update看看有哪些包要更新，尤其是内核和glibc这种底层包，更新前一定要备份/boot和/lib。我见过有人直接升级内核，结果新内核和显卡驱动不兼容，系统启动直接黑屏，连console都进不去。

　　还有，别乱装第三方源。去年有个新人为了装最新版的Docker，加了个阿里云的源，结果把系统自带的containerd给覆盖了，导致所有容器启动失败。我花了半天时间才从/var/log/dpkg.log里找到冲突的包，最后用dpkg --purge --force-all强行卸载才解决问题。现在他工位上还贴着一张纸，写着“别用第三方源”，字迹潦草得像被狗啃过。

　　最后说个真事儿。上周五下班前，我发现测试环境的Linux服务器CPU占用突然飙到100%，top一看是个叫“kthreadd”的进程在疯狂吃资源。我原以为是内核bug，结果查了半天发现是某个开发写的定时任务，每分钟运行一次python脚本，脚本里有个死循环没加超时控制。更绝的是，他居然把脚本放在/etc/cron.d/里，还用了root权限运行。我找他理论的时候，他一脸无辜：“我以为cron会自动限流呢。”

文章配图，仅供参考

　　哎，外卖筷子掉地上了，我去拿新的。对了，你上次说的那个Kubernetes集群的问题，后来怎么解决的？我参考下，下次给新人培训的时候当案例讲。

（编辑：站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!