Linux新手避坑指南：5年服务网格工程师亲授

　　去年七月份那会儿，我原以为给新来的运维小哥装个Linux环境能有多难？结果他在地铁上掏手机给我发消息，说用`sudo apt update`卡在"0% [Waiting for headers]"二十分钟了。我让他换源，结果这哥们把`/etc/apt/sources.list`里所有行全删了，就留了个阿里云的地址——我敢打包票，那台测试机的系统日志现在还在哭。

文章配图，仅供参考

　　说到Docker，这坑能挖到地幔。上个月新来的实习生非要手动拉镜像，结果把`docker pull`写成`docker push`，把本地镜像推到了公司私有仓库的根目录。更搞笑的是他居然用`Ctrl+C`中断了操作，导致仓库索引直接损坏。那天运维总监在群里@所有人："谁把仓库玩崩了？现在所有构建任务都在排队。"我盯着屏幕上那行"repository not found"，默默把测试机的Docker版本从19.03降到了18.09——别问为什么，问就是某个小版本的`docker push`有bug。

　　但要说最反常识的，还得是"日志管理"。上周UI走查时沉默了十分钟，就因为某个服务的日志文件把磁盘撑爆了。新手总以为`logrotate`是万能的，结果有人把`maxsize`设成了1G，`rotate`设成了30，还开了`copytruncate`——第二天早上发现日志目录占了800G，`df -h`的输出里`/var/log`那行是红色的。更绝的是有人直接`rm -rf /var/log/`，结果`journald`直接罢工，系统服务全挂。那天我蹲在机房重启服务器，听见身后产品经理跟测试说："你看，这就是为什么我们不用Linux。"

　　不过要说"优胜劣汰"，这坑踩多了真能长记性。我见过有人把`crontab -e`里的任务写成` rm -rf /`，结果第二天被安全组叫去喝茶；也见过有人把`ssh-keygen`生成的公钥直接贴到GitHub，第二天收到三十封安全警告邮件。但活下来的那些，现在都能闭着眼睛写`iptables`规则，用`strace`调服务，甚至能看出`tcpdump`里哪个包是重传的——这大概就是所谓的"自然选择"吧。

　　对了，上周五我还踩了个坑：用`yum install`装软件时没加`-y`，结果安装过程卡在确认界面，而我已经切到另一个终端去查资料了。等我反应过来，`yum`的进程已经变成僵尸，连`kill -9`都杀不掉。最后不得不重启服务器——那台机器上跑着三个核心服务，重启花了十八分钟。现在我的终端里永远开着`tmux`，就为防止这种"手滑"变成"事故"。

　　所以我的建议是：新手别急着装酷，先把`man`命令看透，把`/etc`目录摸熟，把`systemd`的单元文件写法搞明白——这些比学Kubernetes有用多了。至于服务网格？等你把Linux玩明白了再说吧。我现在看到有人用`kubectl exec`直接在Pod里改配置，就想把他的终端键盘泡在咖啡里。

（编辑：站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!