30分钟搞定Linux生产级高并发环境搭建

　　上线那晚，我叼着根烟靠在消防通道门口，后端小张蹲那儿剥橘子，一瓣一瓣往嘴里塞，汁水溅到工牌上——白板上还留着下午画的“高并发架构脑图”，字迹被空调滴水晕开三处，像三坨没擦净的鼻涕。

　　老板隔着玻璃门朝我招手，我摆摆手示意再抽一根，他转身时西装下摆掀起来半截，露出里面灰蓝秋裤腰边。说白了，谁信“30分钟搞定Linux生产级高并发环境搭建”？我原以为这是运维新来的实习生写在周报里的flag，结果打开他发的shell脚本——真他妈是32行，带注释、带校验、带兜底回滚，最后两行还是用中文写的：“万一崩了，直接跑./undo.sh，别问，问就是背锅”。

文章配图，仅供参考

　　2026年8月，这事砸我手里。不是大项目，是给老系统切流用的灰度集群，五台ECS，配置就那样，内存不多不少，磁盘是机械盘混SSD，连RAID都懒得配。我翻了三遍Ansible playbook，发现核心就七条命令：关swap、调ulimit、绑CPU亲和、换io调度器、调net.core.somaxconn、打内核补丁、reload systemd限制。剩下全是判断——判断是不是阿里云、判断有没有SELinux、判断ssh key在不在~/.ssh——全是抄来的，抄完又删掉两行，因为发现其中一行在CentOS 7.9里会导致sshd启动失败，但文档里写“推荐开启”。我删的时候手抖，因为上回删错一行，导致凌晨三点所有连接reset，测试群消息炸了半小时，没人敢回，就一直“正在输入……正在输入……”，最后是保洁阿姨扫地路过，看我瘫在椅子上，递了包纸巾。

　　优胜劣汰？对，站得住。不是指代码多牛逼，是指活下来的全是扛过三次以上回滚的人——小张上次上线改错了nginx worker_connections，线上502飘红十七分钟，但他立刻摸清是ulimit -n没同步到systemd服务里；前端老李去年把webpack chunk hash算错，导致用户缓存死锁俩礼拜，结果现在他写的构建检查脚本里，第一行就是grep -q "sha256" dist/manifest.json || exit 1；还有个QA，离职前甩给我一个Excel，里面记了47种Linux发行版下time_wait状态复现路径，附注：“Ubuntu 22.04 kernel 5.15.0-107有bug，别信官网patch说明，得打私有补丁”。这玩意儿我攒着没动，就放桌面角落，旁边是半包受潮的薯片，袋口封得歪歪扭扭。

　　我原以为只要装好tuned、配好sysctl.conf、启个bpftrace监控就够，结果上线前十分钟，小张喊我去看dmesg——内核疯狂刷“TCP: time wait bucket table overflow”，查了五分钟才发现是tcp_tw_reuse没开，因为某次安全基线扫描脚本把它给关了，而那个脚本三个月前就停用了，但配置残留没清理。我们俩对着屏幕静默十五秒，窗外天黑透了，路灯一盏接一盏亮起来，像一串等我们按顺序踩爆的雷。

　　说白了，30分钟不是指你真能30分钟搭完，是说当你第N次在同样坑里栽倒、爬起、骂娘、记笔记、写checklist、删又写、再删、最后扔进git仓库加了个#DO-NOT-TOUCH注释之后——某个深夜，你把这堆破烂捏成一个.sh，双击运行，它真就起来了。中间还夹着测试群一直响，有人发“压测数据到了”，没人回；外卖到了没人拿，塑料袋在茶水间门口堆成小山，最上面那袋印着“黄焖鸡米饭”，酱汁已经洇透纸袋，底下渗出深褐色的圆圈。

　　我不是夸自己牛，是承认自己蠢够了次数。上个项目搞K8s集群，我拍板用Calico当CNI，结果发现跨AZ丢包率奇高，折腾两周才发现是厂商网卡驱动版本不对——而文档里写的是“建议≥v3.10”，我装了v3.11，实际要v3.10.7，差那两个小数点，卡了整整四天。后来我在脚本里加了一行检测：modinfo ixgbe | grep version | grep -q "3\\.10\\.7" || { echo "滚去升级驱动"; exit 1; }。这次我没加，因为太具体，下次可能换成mlx5_core，再下次换成DPDK——所以干脆写死成“检测当前网络模块兼容性”，然后留了个空函数，等着哪天又被打脸了再填。

　　现在那套脚本在我个人Git上，public repo，README第一句写着：“别照搬，你公司环境肯定比这糟”。底下有七条issue，六条是我自己建的，比如#3 “ubuntu 24.04 默认关闭cgroupv1，k8s init失败，请手动改grub”，还有#5 “阿里云ECS需额外添加vhost-net module依赖，否则vfio-pci挂载异常”。最新一条是今天上午九点，小张提的，就一句话：“脚本跑完后df -h显示根目录满，发现是journal日志占了12G，建议加入journalctl --vacuum-size=500M”。我还没回，因为刚收到消息，下周一要支持新支付渠道，对方SDK只提供Windows DLL封装……我正琢磨怎么用Wine跑，或者，干脆劝他们改Java SDK。

（编辑：站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!