RHCSA备考最磨人的不是单个命令记不住，而是学完一堆命令不知道怎么组合起来用。我第一次刷完用户管理、权限、systemd之后，感觉自己啥都会，一上手做综合任务就发懵。后来我找了一个特别合适的练手项目——搭建论坛。论坛是典型的Web应用，几乎所有互联网产品都能拆成“Web服务器 + 后端语言 + 数据库”这套三层结构，把它完整跑起来，你遇到的大部分问题都是运维日常工作会遇到的：端口不通、解析失败、权限不对、SELinux拦截、服务重启后失效。做完这个项目，等于把RHCSA考纲从头到尾过了一遍。
这篇文章会完整记录我如何在一台RHEL 9系虚拟机上，用命令行把论坛从零搭起来。全程不碰图形界面，最后你会得到一个能用浏览器访问、能注册发帖回帖的论坛，以及一份可以反复练习的运维排错清单。适合正在备考RHCSA的人，也适合刚学完Linux基础、想做点真实项目的人。
顺带说一句，论坛程序本身不重要，重要的是整个搭建过程中涉及的Linux技能。哪怕你后面不搭论坛，改成搭博客、搭企业内部知识库，这套思路和方法完全一样。
1. 项目拆解：为什么论坛能把RHCSA考点全串起来
1.1 一个论坛背后藏着哪些RHCSA考点
先说结论：论坛这种技术栈极简的项目，恰好命中RHCSA考试覆盖率最高的几个模块。
| 论坛技术组件 | 实际作用 | 对应的RHCSA考点 |
|---|---|---|
| 用户与组 | 创建管理员账号、部署账号、设置目录属主 | 用户和组管理、sudo授权、目录权限 |
| OpenSSH服务 | 远程登录服务器改配置 | SSH配置、密钥认证、端口修改 |
| MariaDB数据库 | 存放帖子、用户、板块数据 | dnf软件管理、systemd服务管理、数据库用户授权 |
| Apache + PHP | 接收请求、生成动态页面 | Web服务管理、网络端口、目录权限 |
| SELinux + firewalld | 安全访问控制 | SELinux上下文与布尔值、防火墙规则 |
| chronyd + journald | 时间同步、错误日志查看 | 时间同步、日志定位 |
| cron + mysqldump | 定时备份数据库 | 定时任务、Shell脚本、数据库备份 |
你发现没有，这些不是“额外加的活”，每一条都是RHCSA考试里会出现的独立题目类型。把论坛项目做完一遍，相当于把这些知识点按照真实生产环境的逻辑串了一遍。这也是为什么我建议备考的人不要只刷题，一定要找一个综合项目练手。
1.2 架构选型：LAMP对备考者更友好
论坛常见的架构有两种：LAMP和LNMP。LAMP指的是Linux + Apache + MariaDB/MySQL + PHP，LNMP则是把Apache换成Nginx。我建议备考RHCSA的人选LAMP，理由很实际：
- Apache是Red Hat系系统里最经典的Web服务，RHCSA考纲里出现的httpd配置、DocumentRoot、虚拟主机这些概念，在Apache上学习路径最顺。
- Apache和SELinux的配合关系在考试里是重点，Nginx的SELinux策略虽然也存在，但考题出现频率低。
- 论坛程序对Apache兼容性普遍好，配置起来不容易被奇怪的问题卡住。
至于论坛程序本身，我推荐下面这几款：
| 论坛程序 | 语言 | 适合场景 | 备注 |
|---|---|---|---|
| phpBB | PHP | 最推荐练手 | 开源老牌，安装简单，文档全，RHCSA项目用起来心智负担最小 |
| Discuz! | PHP | 想模拟国内论坛环境 | 功能多，但版本停滞，新环境偶尔有兼容问题 |
| Flarum | PHP | 想体验轻量现代界面 | 好看，但部署依赖Composer，稍微多一步 |
我的建议是：备考阶段用phpBB，它几乎不挑环境，PHP装上就能跑，你不需要为了论坛本身浪费精力。用Discuz! 也不是不行，只是PHP新版本下偶尔要改配置，没必要在考试前去碰这些。
1.3 把项目拆成里程碑
任何综合项目最怕一口气做完。我当时的拆分方案是这样的：
- 基础系统配置：主机名、时区、普通用户、SSH密钥登录。
- 数据库层：安装MariaDB、安全初始化、创建论坛数据库和专用账号。
- Web服务层：安装httpd和PHP相关模块、放行防火墙、确认PHP解析正常。
- 论坛程序部署：下载解压、设置目录所有权和SELinux上下文、通过Web安装向导完成配置。
- 加固与备份：服务设置开机自启、验证防火墙永久规则、配置cron定时备份、用日志验证一切正常。
每个里程碑单独看都是RHCSA里的一道题，连在一起就是一个完整项目。你甚至可以规定自己每个里程碑必须在30分钟内完成，这非常接近真实的RHCSA考试节奏。
2. 环境准备与用户权限：先把地基打牢
2.1 主机名、时区与普通用户
我在虚拟机里装好最小化RHEL 9/CentOS Stream 9之后，第一件事不是急着装软件，而是把系统基础信息配置好。这一步看起来简单，但RHCSA考试里经常单独出题考主机名和时区。
hostnamectl set-hostname forum-server timedatectl set-timezone Asia/Shanghai timedatectl status紧接着创建一个普通用户，并加入wheel组。原因很简单，后面所有操作都需要sudo，而且真实运维环境里没人直接用root干活，RHCSA考试也默认你要会用sudo。
useradd -m -G wheel forumadmin passwd forumadmin这里有个考试常踩的坑：我先创建普通用户并测试sudo能正常切换，然后才去sshd配置里关掉root远程登录。顺序反了的话，万一普通用户sudo配置有问题，你就会被锁在门外。
vim /etc/ssh/sshd_config # 修改 PermitRootLogin no systemctl restart sshdPermitRootLogin no这个设置对考试很重要，它能防止有人用root+密码暴力破解，也是真实服务器上最常见的安全加固手段。
2.2 用SSH密钥代替密码登录
RHCSA考纲里有“配置SSH密钥认证”这个明确考点，我当时在项目里把它直接做成日常操作。生成密钥对用的是本机，把公钥推送到服务器：
ssh-keygen -t rsa -b 4096 -C "forum deploy key" ssh-copy-id forumadmin@192.168.31.10 ssh forumadmin@192.168.31.10以后每次连接服务器都不用输密码，而且比密码登录安全得多。这个操作还有个好处：后续部署论坛时需要反复SSH到服务器改配置，省掉输密码的功夫，体验提升明显。
有两点要特别提醒：
~/.ssh目录权限必须是700，authorized_keys文件权限必须是600，权限太宽SSH会拒绝使用密钥。我见过多次因为chmod 777导致密钥失效的情况。- 如果
ssh-copy-id不可用，可以手动把公钥追加到服务器的~/.ssh/authorized_keys里，效果一样。
2.3 目录与权限设计
论坛文件最终会放在/var/www/html下，这是Apache默认的网页根目录。部署前先把这个目录的权限理清楚：
mkdir -p /var/www/html chown root:root /var/www/html chmod 755 /var/www/html目录属主是root，权限755，意味着普通用户能读能进，但只有root能写。这样做符合权限最小化的思路。等后面论坛程序部署完，我会把/var/www/html/forum整个目录的属主改成Apache运行用户，因为phpBB安装时要写缓存目录，上传附件也要有写权限。
这里顺带提一个RHCSA考纲里的ACL内容。如果某个目录既要给Apache写权限，又不想改动整体属主关系，可以用ACL：
setfacl -m u:apache:rwx /srv/forum-upload getfacl /srv/forum-uploadACL的好处是不改变原有属主属组，只额外给指定用户增加权限。考试中可能会出类似的题目，我在项目里刻意练习了一次。
3. 数据库与Web服务部署：论坛的技术核心
3.1 用dnf安装软件包，别装错扩展
论坛依赖一大堆PHP扩展，最小化安装的系统默认一个都没有。我当时用了一条命令全部装齐：
dnf install -y httpd mariadb-server php php-mysqlnd php-gd php-mbstring php-xml解释一下每个包是干嘛的：
- httpd：Apache Web服务主程序。
- mariadb-server：数据库服务端。
- php：PHP解释器。
- php-mysqlnd：PHP连MariaDB的驱动，没有它PHP代码里所有
mysqli_connect都会报“undefined function”。 - php-gd：生成验证码图片，论坛注册页会用到。
- php-mbstring：处理中文和字符编码，不装的话phpBB安装向导可能直接报编码错误。
- php-xml：解析XML和RSS，论坛的订阅功能依赖它。
安装完成后启动服务并检查端口：
systemctl enable --now httpd mariadb ss -tlnp | grep -E ':(80|3306)'ss -tlnp是检查端口监听状态的利器，HTTP应该监听80端口，MariaDB监听3306端口。如果某个端口没出现，说明对应服务启动失败，马上用systemctl status查看原因。
这里有个坑必须先说：RHEL 9上PHP和Apache的整合方式有讲究。如果后面访问论坛页面时浏览器直接下载.php文件，而不是显示页面，说明Apache没有把.php交给PHP解释器处理。解决办法是检查/etc/httpd/conf.modules.d/目录下有没有php相关模块配置，或者安装php-fpm并启动：
dnf install -y php-fpm systemctl enable --now php-fpm systemctl restart httpd不过多数情况下，RHEL 9安装php包后，httpd的conf.modules.d/10-php.conf会自动配置好mod_php，服务重启后就能正常解析PHP。
3.2 MariaDB安全初始化与建库授权
MariaDB装好后第一步是运行安全初始化脚本：
mariadb-secure-installation这个交互脚本会问你要不要设置root密码、删除匿名用户、禁止root远程登录、删除test数据库。测试环境里我一般保留默认推荐操作，除了root密码那一步，因为RHEL 9的MariaDB默认root走unix_socket认证，本地sudo就能进，不需要传统密码。
进入数据库创建论坛专用的库和账号：
CREATE DATABASE forum CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci; CREATE USER 'forum'@'localhost' IDENTIFIED BY 'StrongPass123'; GRANT ALL PRIVILEGES ON forum.* TO 'forum'@'localhost'; FLUSH PRIVILEGES;为什么不用root直接给论坛用？因为最小权限原则：论坛程序只需要操作它自己的数据库，给了root权限万一程序有漏洞，整个数据库都会被拖走。考试不会直接考这个，但面试和实际工作里一定会问。
utf8mb4字符集要重点记住。早期MySQL的utf8字符集无法存emoji和部分生僻字，utf8mb4是完整版UTF-8，论坛用户昵称在移动端会输入emoji，不选这个字符集后面写库会报错。
账号这里我限制为'forum'@'localhost'，意思是只有数据库本机的连接才有效。如果以后论坛和数据库分开放，需要改成'forum'@'192.168.1.%'这种网段写法，但单机部署用localhost最安全。而且localhost连接走Unix socket，速度比TCP快，SELinux也基本不会拦。
3.3 部署phpBB论坛程序
数据库准备好了，接下来把论坛程序文件放到Web目录。我是在服务器上下载phpBB的压缩包再解压：
cd /tmp wget https://www.phpbb.com/files/release/phpBB-3.3.11.tar.bz2 tar xf phpBB-3.3.11.tar.bz2 mkdir -p /var/www/html/forum cp -a /tmp/phpBB3/* /var/www/html/forum/ chown -R apache:apache /var/www/html/forum这里有一个我在第一次做项目时踩过的坑：压缩包是在/tmp目录解压的，cp之后文件的所有权还是root，而且SELinux上下文也不对。如果直接访问，大概率会遇到403。所以chown一定要做，后面SELinux那节会专门讲上下文问题。
然后配置PHP处理。因为上面已经装好php和httpd，访问http://服务器IP/forum/时，phpBB的安装向导会自动跳转。安装向导里需要填：
- 数据库类型：MySQL with mysqli。
- 数据库主机：localhost。
- 数据库名：forum。
- 数据库用户名：forum。
- 数据库密码：之前建账号时设置的。
- 管理员账号：自己设置一个。
数据库主机填localhost而不是127.0.0.1，这一点值得说明：localhost会让PHP通过Unix socket连接MariaDB，速度快，也不会触发SELinux里httpd连数据库的网络布尔值；填127.0.0.1则走TCP，在多一层网络栈的同时，SELinux可能还需要额外放行。单机部署统一用localhost是省心方案。
4. SELinux、防火墙和服务加固：RHCSA的高频坑
4.1 先把防火墙端口放行
服务装好了，但在浏览器里访问http://服务器IP/时，如果发现一直转圈或者连接超时，你先别怀疑Apache，先检查防火墙。RHEL系默认firewalld开启了，80端口默认不放行。
firewall-cmd --permanent --add-service=http firewall-cmd --permanent --add-service=https firewall-cmd --reload firewall-cmd --list-all--permanent的含义是持久化规则，很多新手只执行firewall-cmd --add-service=http，当时确实能访问，但一重启防火墙全部回到初始状态，端口又被封了。RHCSA考试里经常在这个地方设陷阱，务必记住：加--permanent然后--reload。
还有一个安全常识：不要顺手给数据库3306端口做防火墙放行。MariaDB的安全初始化里已经设置了root禁止远程登录，论坛账号也绑定在localhost上。3306端口暴露给外部只会增加被爆破的风险，远程管理数据库应该用SSH隧道。
4.2 SELinux上下文才是403的元凶
论坛部署完之后，我遇到过最典型的情况：浏览器访问http://IP/forum/，结果Apache已经启动，端口也通了，但页面显示403 Forbidden。这时候别急着怀疑权限，先看SELinux。
SELinux给每个文件都打了一个“上下文标签”，Apache进程只能读取特定标签的文件。我把论坛文件放在/tmp解压再复制到/var/www/html，文件的标签很可能还是admin_home_t这种，Apache认为这些文件不属于它可以读的范围，所以直接403。
用命令验证：
ls -Z /var/www/html/ ls -Z /var/www/html/forum/正常情况下/var/www/html/下的目录标签应该是httpd_sys_content_t，如果你看到user_home_t或者admin_home_t，那就破案了。
解决方案是用semanage添加默认规则，再用restorecon恢复标签：
semanage fcontext -a -t httpd_sys_content_t "/var/www/html/forum(/.*)?" restorecon -Rv /var/www/html/forum注意命令里(/.*)?这个正则不能丢，它的意思是目录本身和里面的所有子文件、子目录都应用这个规则。我见过有人只写/var/www/html/forum，结果只有顶层目录标签变了，子目录还是错的，页面依然403。
如果论坛目录需要写入缓存和上传文件，还要再加一条可写标签：
semanage fcontext -a -t httpd_sys_rw_content_t "/var/www/html/forum(/.*)?" restorecon -Rv /var/www/html/forum什么时候用httpd_sys_content_t，什么时候用httpd_sys_rw_content_t？记住这个规则：只读的网页用content，需要Apache写入的目录用rw_content。phpBB的cache/、files/、store/目录必须有写权限，你可以在整个目录上直接用rw_content，省事且正确。
排查时可以用一个临时手段辅助判断问题是不是SELinux引起的：执行setenforce 0临时切到permissive模式，如果页面立刻能打开，基本确定是SELinux策略问题。定位完之后马上setenforce 1恢复enforcing，千万不要长期关闭SELinux，RHCSA考试里有明确要求SELinux不能disabled，真实生产环境更是不可能关的。
4.3 SELinux布尔值：httpd能不能连数据库
SELinux除了管文件标签，还管进程的“网络访问能力”。如果论坛安装向导填好数据库信息后，页面提示无法连接数据库，而数据库本身运行正常、账号密码也正确，那很可能是SELinux布尔值拦住了httpd的网络连接。
排查步骤：
grep httpd /var/log/audit/audit.log | tail -20 getsebool -a | grep httpdgetsebool -a | grep httpd会列出和httpd相关的布尔值。如果看到httpd_can_network_connect --> off，而你的PHP又要通过TCP方式连数据库，那就需要打开它：
setsebool -P httpd_can_network_connect on-P表示持久化，重启后依然生效。打开后不需要重启httpd，立即生效。
这里多说一句：如果你严格按照上面数据库主机填localhost的方案，PHP走的是Unix socket，实际上不一定需要开这个布尔值。但如果后面你改用IP连接，或者论坛需要访问外部图片、调用外部API，httpd_can_network_connect就派得上用场了。考试里这个布尔值出现过不少次，建议亲手开一次再关一次，体验一下区别。
5. 服务自启、日志排查与定时备份：运维收尾
5.1 服务开机自启
论坛已经能正常访问了，但在重启虚拟机之前，先确认所有服务都设置了开机自启：
systemctl enable --now httpd mariadb systemctl is-enabled httpd mariadbenable和start是两个概念：start只是现在运行，enable是把服务写进开机启动链。很多人考试时只start忘了enable，重启后服务全没了。RHCSA特别爱考这个，题目会直接写着“确保服务在系统重启后自动启动”。
重启一次系统做验证：
reboot # 重新登录后执行 systemctl list-units --failed systemctl status httpd mariadbsystemctl list-units --failed如果不是空列表，说明有服务启动失败，赶紧查看对应的journal日志。
5.2 用journalctl做故障定位
论坛出问题的时候，日志是最好的老师。我的排查习惯是：先看服务状态，再看日志，全链路拉通。
实时跟踪httpd日志：
journalctl -u httpd -f只看今天的错误信息：
journalctl -u httpd --since today -p errMariaDB的日志也类似：
journalctl -u mariadb -p err除了journalctl，传统日志文件也要知道位置：
- Apache错误日志：
/var/log/httpd/error_log - Apache访问日志：
/var/log/httpd/access_log - cron执行日志：
/var/log/cron
我遇到过论坛后台卡顿的问题，就是通过tail -f /var/log/httpd/error_log发现一堆PHP Fatal error: Allowed memory size exhausted，后来调高PHP的memory_limit解决。这种问题在RHCSA考试里可能不会直接考，但“通过日志定位问题”是比任何单独考点都重要的实战能力。
5.3 cron定时备份数据库
论坛跑起来之后，数据全在数据库里，不备份等于裸奔。我用cron做了一个每天凌晨自动备份的方案。
先创建一个备份脚本：
mkdir -p /backup/forum cat > /usr/local/bin/backup_forum.sh << 'EOF' #!/bin/bash BACKUP_DIR="/backup/forum" DB_NAME="forum" mkdir -p "$BACKUP_DIR" mysqldump "$DB_NAME" | gzip > "$BACKUP_DIR/forum_$(date +%F_%H%M).sql.gz" find "$BACKUP_DIR" -name "*.sql.gz" -mtime +7 -delete EOF chmod +x /usr/local/bin/backup_forum.sh为了让mysqldump能免密码运行，在root用户的配置文件里添加数据库凭据：
cat > /root/.my.cnf << 'EOF' [client] user=root EOF chmod 600 /root/.my.cnf注意，我在本地测试时MariaDB root用的是unix_socket认证，user=root就够了，不需要明文密码。如果你开头设置了root密码，也可以把这个配置文件里的password=补上。chmod 600是必须的，不然MySQL客户端会警告配置文件权限不安全。
然后添加定时任务：
crontab -e # 每天凌晨2点执行 0 2 * * * /usr/local/bin/backup_forum.shcron的五个字段分别对应分钟、小时、日、月、星期，0 2 * * *就是每天2点整执行。脚本里的find ... -mtime +7 -delete会自动删除7天前的备份，防止磁盘被备份文件堆满。
测试脚本能不能跑：
/usr/local/bin/backup_forum.sh ls -lh /backup/forum/然后查看cron日志确认任务真的有在执行：
grep backup_forum /var/log/cron这里还有一个容易忽略的点：脚本里最好都写绝对路径。cron执行时的PATH非常精简，直接写mysqldump有时会因为找不到命令而失败，用/usr/bin/mysqldump或者先用which mysqldump确认路径再写进脚本。
5.4 时间同步别忽略
RHCSA考纲里有timedatectl，也有时间同步。论坛的日志时间如果不对，排错时会非常痛苦，证书校验也可能失败。检查当前时间状态：
timedatectl status如果NTP没开启，执行：
timedatectl set-ntp yes systemctl enable --now chronyd chronyc sources -vchronyc sources -v会显示当前同步的时间源，如果列表里没有内容，说明同步失败，检查网络到时间服务器的连通性。时间同步虽然不起眼，但日志审计、备份恢复、证书验证全都依赖它，属于那种“不出问题时没人记得、一出问题就是大坑”的基础设施。
6. 踩坑实录与快速排查手册
6.1 常见问题速查表
我把整个项目过程中遇到的典型问题整理成了一张速查表，按“现象 → 可能原因 → 排查命令 → 解决方案”排列：
| 现象 | 可能原因 | 排查命令 | 解决方案 |
|---|---|---|---|
| 浏览器访问IP超时 | 防火墙80端口未放行 | firewall-cmd --list-all | firewall-cmd --permanent --add-service=http && firewall-cmd --reload |
| 页面显示403 Forbidden | SELinux上下文错误 | ls -Z /var/www/html/forum | semanage fcontext -a -t httpd_sys_content_t "/var/www/html/forum(/.*)?"+restorecon -Rv |
| 访问.php文件变成下载 | PHP未配置给Apache解析 | systemctl status php-fpm | 安装php-fpm并启动，或检查/etc/httpd/conf.modules.d/10-php.conf |
| 安装向导连不上数据库 | httpd_SELinux布尔值拦截网络连接 | `getsebool -a | grep httpd` |
| 安装向导连不上数据库 | 数据库服务没启动 | systemctl status mariadb | systemctl enable --now mariadb |
| 安装向导连不上数据库 | 账号密码错误 | mysql -u forum -p | 重新CREATE USER并授权 |
| 重启后网站无法访问 | 服务没有enable | systemctl is-enabled httpd | systemctl enable httpd mariadb |
| SSH登录被拒绝 | 密钥文件权限太宽 | ls -l ~/.ssh/authorized_keys | chmod 600 ~/.ssh/authorized_keys |
| MariaDB root登录拒绝 | 默认unix_socket认证 | sudo mysql | 使用sudo mysql进入，再用ALTER USER改认证方式 |
| HTTP服务启动失败 | 80端口被占用 | ss -tlnp | 找到占用进程处理，或修改httpd监听端口 |
| cron备份没执行 | 脚本路径或权限问题 | grep backup_forum /var/log/cron | 确认脚本绝对路径、chmod +x，脚本内命令全写绝对路径 |
这张表我后来打印出来贴在显示器旁边，每次遇到问题先查表再上网搜，效率高很多。RHCsa考试时，很多“服务起不来”的故障场景，本质上就是上面某一条。
6.2 我踩过的三个大坑
第一个坑是SELinux子目录正则没写全。我一开始用的restorecon -Rv /var/www/html/forum，当时页面能开，但论坛后台一提交内容就报500错误。后来才发现我从/tmp复制过去时，子目录标签全是user_home_t，而我的semanage fcontext规则只匹配了顶层目录，子目录根本没被覆盖到。加上(/.*)?重新restorecon之后，一切恢复正常。
第二个坑是防火墙规则没加--permanent。我测试的时候打开80端口，页面正常访问，第二天开机发现又连不上。当时我一直怀疑是Apache服务问题，折腾半天才想起来防火墙规则重启后丢了。从那以后我每次改防火墙都默念：--permanent+--reload，一条都不能少。
第三个坑是关于数据库连接方式的。我在项目后期想模拟“数据库和应用分离”的场景，把论坛连接地址从localhost改成192.168.31.10，结果立即出现连接超时。排查时发现SELinux布尔值httpd_can_network_connect是off，打开后问题解决。这个坑让我彻底理解了“localhost走socket、IP走TCP”在SELinux眼里是两码事，也顺便把考试里SELinux布尔值这个考点学透了。
6.3 备份恢复演练：验证备份真的能用
备份脚本写完只是开始，我强烈建议你亲手做一次恢复演练。因为备份文件躺在磁盘上，如果恢复不了，跟没备份一个样。
模拟故障，直接删掉论坛数据库：
mysql -e "DROP DATABASE forum;"然后从备份恢复：
mysql -e "CREATE DATABASE forum CHARACTER SET utf8mb4;" gunzip -c /backup/forum/forum_20250101_0200.sql.gz | mysql forum恢复完成后浏览器访问论坛，帖子、用户、板块应该全部还在。这一步做完，你才算是真正把“备份”这个考点落地了。RHCSA考试不会让你完整恢复数据库，但面试时说出“我备份完会做恢复演练”这句话，立刻能拉开和普通备考者的差距。
我个人做完这个项目最大的感受是：RHCSA考的不是你会多少命令，而是能不能在限定时间内完成一个真实任务。搭论坛这套流程练完后，你看到任何一个Web应用都能按这个思路拆解：用户权限、软件安装、服务管理、端口放行、SELinux、日志、备份。最后分享一个小技巧：每次给虚拟机关机之前，先重启一次，然后跑一遍systemctl list-units --failed确认没有服务失败——这一步我每次考试前都会做，能救命。
