Linux运维老手也常踩的5个Unix环境搭建坑

　　去年六月份给某银行搭Unix环境，运维老王拍着胸脯说"这活闭着眼干"，结果三天后盯着终端屏幕发呆——他居然在AIX上用yum装包，我原以为这种低级错误早绝迹了，结果发现连他徒弟都犯过。最绝的是他还不服气，说"反正都是Unix-like"，气得我当场掏出手机拍下他终端里那行"bash: yum: command not found"的报错，发到部门群里配文"老法师翻车实录"。

　　第一个坑是路径分隔符。老王非说AIX和Linux一样用正斜杠，结果测试脚本里混着反斜杠和正斜杠，跑起来报错"No such file or directory"。我蹲在工位上改了两小时，发现是他从Windows共享粘贴的配置文件没转格式。桌上三台测试机屏幕亮着，外卖凉了都没顾上吃，最后发现是某个配置项里藏了个
——这特么连vim都看不出来，得用hexdump才能抓现行。

　　第二个坑更离谱：权限模型。老王坚持用Linux那套"755"思维设权限，结果AIX的JFS2文件系统根本不买账。有次他给/opt/app设了777，第二天发现日志文件被系统自动清空了——AIX的默认安全策略会定期扫描过度开放的目录。我俩蹲在机房里翻man page，他叼着烟说"这破系统怎么比SELinux还事儿逼"，我指着屏幕说"你看这行，说JFS2从某个小版本开始加了权限白名单机制"。

　　说到SELinux，第三个坑就在这儿。老王嫌麻烦直接setenforce 0，结果生产环境跑着跑着突然拒绝服务——原来是某个守护进程的domain被误杀了。最搞笑的是他居然用chcon改上下文，改完发现还是不行，最后发现是AIX的Trusted Execution环境在作妖。我翻出IBM官方文档拍他桌上："早跟你说要看红皮书，你非说'都是Unix，套路差不多'"。他摸着后脑勺笑："我原以为SELinux是Linux特供，结果AIX也有自己的TE..."

　　第四个坑是包管理。老王在AIX上装软件非要用rpm，结果依赖冲突报错能铺满整个终端。有次他装个openssl，直接把系统自带的给覆盖了，导致sshd启动失败。我俩半夜在机房里重装系统，他边敲命令边嘟囔："这破系统怎么连apt-get都没有"。我指着屏幕说："你见过哪个商业Unix带开源包管理器的？IBM卖的是支持服务，不是便利性"。他突然不说话了——因为刚弹出的对话框显示，他误删了/usr/bin/ls。

　　第五个坑最隐蔽：信号处理。老王写的监控脚本在Linux上跑得好好的，搬到AIX上就漏报。查了半天发现是AIX的kill命令默认不发送SIGTERM，得显式指定。更坑的是，AIX的某些守护进程对SIGUSR1的处理和Linux完全相反——我们那个自定义的重启脚本，在AIX上直接把进程干死了。老王盯着日志文件说："这信号机制怎么跟文档写的不一样"，我翻出IBM的KB文章："文档写的是理论值，实际行为得看内核版本"。

文章配图，仅供参考

　　现在每次搭Unix环境，我都先问清楚是哪种变种——AIX、HP-UX还是Solaris。上周帮客户搭Solaris 11.4，发现它的SMF服务管理比systemd还复杂，老王在电话里笑："你也有今天？"我盯着终端里那堆XML配置文件说："至少人家文档齐全，不像AIX，有些特性得翻二十年前的技术白皮书"。他沉默了三秒："要不...下次还是我去吧？"我直接挂电话——这老小子，又想骗我帮他查文档。

（编辑：站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!