Linux环境搭建太慢？3步绕过90%配置陷阱

　　上回选题会我直接拍桌子了——“Linux环境搭建太慢？3步绕过90%配置陷阱”，这标题我看了三遍，手在抖。

　　主编还笑：“小张你又上头？”我指着他电脑右下角那个“23:47”的系统托盘时间——刚过零点，群里@我的红点还在爆，是运维组老陈发的截图：docker-compose up卡在pulling layer 8/12，三小时。他连发七条“重启宿主机试试”，最后补一句“我泡面都凉了”。我回了个“嗯”，没敢说我也在重装第三遍Ubuntu Server镜像。

　　这个我敢打包票：90%的所谓“环境搭建慢”，根本不是硬件或网络问题，是人在配置阶段主动往坑里跳。不是技术难，是流程被惯坏了——谁上来不先改源？谁不先配个sshd？谁不顺手chmod 777一下家目录？

　　显示器边贴的排期表翘了角，我撕了一半又按回去，胶已经不粘了。键盘上F5那个键磨白了，上周修过一次键盘膜，三天后又见底。窗外在打桩，咚、咚、咚，每下都震得我咖啡杯里晃出一圈涟漪——小王端着杯子路过我工位，脚一滑差点撞翻李工的机械键盘，李工抬头就骂：“你踩我线了！”——小王真踩了，他左脚鞋带散着，右脚勾着网线接头拔出来半截。

　　第一步，别装系统。直接拉预配置镜像，比如Ubuntu Server with Ansible pre-installed那个。我原以为要自己写playbook，结果老陈甩我一个GitHub gist链接，里面只有三行：apt install -y ansible && ansible-pull -U https://xxx.git && reboot。我试了，四分十七秒跑完。后来问他哪来的，他说“客户甲方给的”，我问哪个客户，他摆摆手：“记不清哪个月了，大概那个量级。”

　　群里一直在弹消息。运营在催头条位的图稿，实习生发来一张PSD问我“这个蓝色是不是Pantone 294C”，我没回。外卖到了半天没人拿，袋子堆在茶水间门口，印着“饿了么”三个字糊了一半油渍。

　　第二步，停掉所有“默认安全加固”。你没听错。删掉/etc/pam.d/common-password里那行retry=3 unlock_time=600，删掉sudoers里Defaults requiretty，关掉SELinux——不是永久关，是搭环境时临时setenforce 0。这个我说不准具体能省多少时间，但有一次我盯着journalctl -u ssh输出看，发现每次login失败都等1.8秒才返回提示，因为PAM在查faillock数据库。后来我们测了，光这一项，新用户首登快了11秒——对单次不明显，对CI流水线里跑23次镜像构建，就是四分钟。

　　后台的字数统计一直在跳：1187、1186、1189、1185……它卡在1180之后来回蹦，可能是插件抽风。我懒得关，就让它跳。

　　第三步，别用root，也别用sudo——用systemd --scope。让每个服务跑在独立cgroup里，权限比sudo干净，比su可控，而且启动不走init脚本那一套。我们拿这个跑Jenkins agent，冷启从22秒压到3.6秒。但李工不信，非要自己编译OpenSSL，编了两天，最后发现他makefile里-C参数少了个空格，日志全打在/tmp下，连grep都找不到路径。他气得把机械键盘敲得啪啪响，小王赶紧把刚倒的咖啡挪开。

　　说句实话，我废过一篇稿子。去年做K8s部署专题，写了八千字讲Ingress Controller选型对比，图文并茂，图全是亲手抓的包。过稿前夜被毙，主编说：“现在读者点开页面，前三秒没看到kubectl run命令就划走了。”我就删了六千五，留了一句：“别配nginx-ingress，用ingress-nginx helm chart，一行命令。”然后加粗了——就这么一篇稿子，废掉那天，我在楼梯间抽了两根烟，烟灰掉在排期表上，烫了个小洞。

　　所以别聊什么“最佳实践”，那玩意儿是事后写的。搭环境就跟拧螺丝一样，先对上纹路，再使劲。你非得一边拧一边查GB/T 19001，那当然慢。

　　说到GB/T，前两天客户甲方又发来新需求文档，要求所有镜像必须满足《信息安全技术 网络安全等级保护基本要求》第四级，附件PDF有137页。我打开第78页，发现他们引用的条款里写着“应禁止未授权用户访问管理界面”，可他们自己的Jenkins首页根本没关匿名访问。我截图发给主编，主编回：“你先把头条位交了。”

　　我不屑那种硬扛配置复杂度的人。真要搞安全，就该盯进程行为、监控syscall、限制capability——而不是花两小时调ntp服务偏移。后者只是仪式感。

　　哦对，刚才李工问我要不要一起修那个漏掉的SSH key自动续签脚本，我说先等等。他刚把机械键盘收进抽屉，我就看见他桌角压着一本《UNIX环境高级编程》，书页卷边，中间夹着三张便签——全是手写的错误日志时间戳，没写解决方案，只标了“再查”、“忘注释”、“复现不了”。我瞄了一眼，2023年9月17号那张写着“systemd-resolved和dnsmasq冲突”，日期墨迹洇开一点，像咖啡泼的。

　　所以你现在要搭，就照这三步走：拉镜像、松PAM、用scope。别的，等环境起来了再说。

文章配图，仅供参考

（编辑：站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!