- 掛牌上市企業
- 60秒人工響應
- 99.99%連通率
- 7*24h人工
- 故障100倍補償
服務器安全維護之真知灼見 |
| 發布時間: 2012/7/4 13:46:35 |
|
應了那句“奪天下難，守天下更難”的話，服務器的維護就好比“守天下”！稍亂分寸即會使整個網絡陷入癱瘓，作為網絡管理的一員，筆者在實際維護工作中碰到過不少問題，也因此稍有些經歷。維護可以分為硬件維護和軟件維護兩種，而同時，維護服務器又需要對服務器的硬件系統、操作系統、應用軟件系統有比較深入的認識。 硬件維護篇 硬件維護跟軟件具有同等重要的地位。讀者朋友們一定要在心頭對服務器乃至整個網絡環境的硬件系統有個清楚的了解，這才能做到心中有數。不過要說簡單也簡單，硬件方面的維護不外乎就是一些增加和卸載設備、更換設備以及設備除塵、防火防潮等工作。 1. 增加內存和硬盤容量的工作。我們都應該知道，增加內存是再常見不過的，當服務器安裝的應用程序增多時，網絡資源提升時，網絡應用多元化時，都需要對服務器進行擴充以適應不斷發展的需要。這當中就有問題了：首先，加內存時應該選擇與原內存同廠商、同型號的內存條為宜！筆者就遇到過，一次由于手頭沒有專用的ECC內存就加了根DDR的，結果導致系統出錯無法重啟！ 2. 拆服務器時里面倒不是大問題，關鍵是在開機箱時一定要注意，不少的服務器機箱暗藏玄機，一定要事先仔細閱讀說明書后再下手；防塵的問題就不用說了吧，很多莫名其妙的故障都是塵土“惹的禍”，一般來說每個月都應定期的拆機打掃一次。 這里不得不老調重彈，服務器一般都提供磁盤陣列功能，可筆者看到不少的機房服務器都只有一塊硬盤！這樣沒有數據冗余的保障，也就沒有了對于存儲方面的安全保障和性能優化。另外還有個問題，不少管理員只認為某些組件最重要，便傾盡全力的投入維護，而其它的組件卻是忽略了它們的優化工作，使得這些組件的功能、性能都得不到很好的發揮，這也屬于資源浪費！大伙應該引起重視！ 軟件維護篇 軟件系統方面的維護也是服務器維護量最大的一部分，一般包括操作系統、網絡服務、數據庫服務、用戶數據等各方面的維護。 1、操作系統的維護 操作系統是服務器運行的軟件基礎，其重要性不言自明。如今多數服務器操作系統使用Windows NT或Windows 2000 Server作為操作系統，維護起來還是比較容易的。 在Windows NT或Windows 2000 Server中，應經常打開事件查看器，在系統日志、安全日志和應用程序日志中查看有沒有特別異常的記錄。另外我們都知道操作系統都是有漏洞的，因此需要到微軟的網站上下載最新的Service Pack(升級服務包)安裝上，將安全漏洞及時補上。 2、網絡服務的維護 網絡服務有很多，如WWW服務、DNS服務、DHCP服務、SMTP服務、FTP服務等，隨著服務器提供的服務越來越多，系統也容易混亂、安全性也將降低，此時可能需要重新設定各個服務的參數，打開防火墻，使之安全而正常的運行。 3、數據庫服務 數據庫是重要的數據源，經過一定時期的運行使用后，需要調整數據庫性能，使之進入最優化狀態。還有就是定期做好數據庫的備份，以防萬一。 4、用戶數據 同理，隨著使用時間的增加，服務器數據庫中可能存放了大量的數據。這些數據相對來說應該都是非常寶貴的資源，所以需要加以整理，并刻成光盤永久保存起來，即使服務器有故障，也能很快恢復數據。 小結： 我們再來看看某資料上，提及服務器維護時的統計：“根據統計資料表明，業界內80％的服務器沒有經過優化設計，90％的服務器沒有定時進行系統性能監控，95％的服務器沒有全面的數據冗余安全措施，將近一半的服務器沒有采用數據備份解決方案。這些服務器實際上是處于一種亞健康的狀態下，具體體現為：對于電源、風扇、硬盤、控制器、電纜、網卡、CPU等多種關鍵性的部件沒有采用硬件冗余而導致系統的安全性降低；使用低速、兼容的設備組件，不合理地配置內存、CPU、硬盤控制器等而造成性能的下降；不使用任何網絡服務器的管理軟件和硬件，管理方面存在嚴重的缺陷”。由以上調查統計數據中我們不難發現，其實多數服務器還暴露著不少的安全隱患！但這也不是不能解決，其實服務器的維護工作想來的確相當繁鎖，關鍵是如何找到一套適合自己的維護方法。這只能靠不斷的實踐！ 總的說來，服務器的安全、穩定才是最根本的，我們的日常維護工作也應該按這個宗旨來，讓每一步都落到實處，真正提升網絡的性能！ 本文出自：億恩科技【www.ypdoo.com.cn】 |
0371-60135900
京公網安備41019702002023號
香港服務器租用
美國服務器租用
電信骨干機房
聯通骨干機房
