服務(wù)器基礎(chǔ)維護(hù)知識(shí)-宇眾網(wǎng)絡(luò)

1. 請(qǐng)確認(rèn)您的備份正在工作。
在進(jìn)行任何更改到生產(chǎn)系統(tǒng)之前,請(qǐng)確保您的備份工作。你甚至可以運(yùn)行一些測(cè)試恢復(fù),如果你要?jiǎng)h除關(guān)鍵數(shù)據(jù)。而專注于備份,您
可能希望確保你選擇了正確的備份位置。

2. 檢查磁盤使用情況。
不要用你的生產(chǎn)系統(tǒng)作為存檔系統(tǒng)。刪除舊日志,電子郵件和軟件版本不再使用。確保您的系統(tǒng)不受舊的軟件限制的安全問題。一
個(gè)較小的數(shù)據(jù)占用空間意味著更快的恢復(fù)。如果您的使用情況是超過90%的磁盤容量,可以減少使用或添加更多的存儲(chǔ)空間。如果
你的分區(qū)達(dá)到100%,您的服務(wù)器可能會(huì)停止響應(yīng),數(shù)據(jù)庫表可以損壞,數(shù)據(jù)可能丟失。

3. 監(jiān)控RAID報(bào)警。
所有生產(chǎn)服務(wù)器應(yīng)該使用RAID。更重要的是,你應(yīng)該監(jiān)視你的RAID狀態(tài)。在我們十幾年來的業(yè)務(wù),我們已經(jīng)無數(shù)系統(tǒng)中的RAID故障
工作。其結(jié)果是,一單個(gè)磁盤故障導(dǎo)致整個(gè)系統(tǒng)出現(xiàn)故障。在rackAID,我們或者使用我們的監(jiān)控RAID為我們提供者或我們已經(jīng)建立
了直接的RAID監(jiān)視。大致我估計(jì)RAID每年服務(wù)器約1%失敗。百分之一的可能似乎不大,但一個(gè)完整的服務(wù)器出現(xiàn)故障可以把一個(gè)
簡(jiǎn)單的驅(qū)動(dòng)器更換成一個(gè)多小時(shí)的災(zāi)難恢復(fù)方案。

4. 更新您的操作系統(tǒng)。
對(duì)于Linux系統(tǒng)的更新版本頻繁。停留在這些更新的頂部是具有挑戰(zhàn)性的。這就是為什么我們使用自動(dòng)補(bǔ)丁管理工具和已經(jīng)制定的
監(jiān)測(cè),當(dāng)系統(tǒng)是過時(shí)的,提醒我們。如果要更新您的服務(wù)器手動(dòng)(或根本沒有),你可能會(huì)錯(cuò)過重要的安全更新。在被披露一個(gè)問題小時(shí)
黑客經(jīng)常掃描vulnerably系統(tǒng)。因此,快速反應(yīng)是關(guān)鍵。如果無法自動(dòng)更新的,然后創(chuàng)建一個(gè)計(jì)劃來更新系統(tǒng)。我建議每周至少為當(dāng)
前版本,也許每月舊操作系統(tǒng)的版本。我也從發(fā)行監(jiān)測(cè)發(fā)布通知,所以你知道任何重大的安全威脅,并能快速響應(yīng)。

5. 更新您的控制面板。
如果你正在使用的主機(jī)或服務(wù)器的控制面板,一定要對(duì)其進(jìn)行更新。有時(shí),這意味著更新不僅在控制面板本身,而且它控制的軟件。

6. 檢查應(yīng)用程序更新。
Web應(yīng)用程序占我們會(huì)調(diào)查所有的安全漏洞的95%以上。一定要更新您的Web應(yīng)用程序,尤其是受歡迎的節(jié)目像WordPress

7. 檢查遠(yuǎn)程管理工具。
如果你的服務(wù)器是同一地點(diǎn)或與專用服務(wù)器提供商,你將要檢查您的遠(yuǎn)程管理工具的工作。遠(yuǎn)程控制臺(tái),遠(yuǎn)程重啟和救援模式是什么
我所說的遠(yuǎn)程服務(wù)器管理3必不可少的工具。你要知道,當(dāng)你需要他們這些會(huì)工作

8. 檢查硬件錯(cuò)誤。
您可能需要查看日志的硬件問題的跡象。過熱的通知,磁盤讀取錯(cuò)誤,網(wǎng)絡(luò)故障可能是潛在的硬件故障的早期指標(biāo)。這是罕見的,但值得
一試,特別是如果系統(tǒng)沒有正常范圍內(nèi)的工作。

9. 檢查服務(wù)器的利用率。
檢查服務(wù)器的磁盤,CPU,內(nèi)存和網(wǎng)絡(luò)利用率。如果你正在接近極限,你可能需要在將資源添加到您的服務(wù)器或遷移到一個(gè)新的計(jì)劃。如
果你不使用性能監(jiān)控工具,可以安裝在大多數(shù)Linux服務(wù)器SYSTAT。這將為您提供一些基本性能數(shù)據(jù)。

10. 審查用戶帳戶。
如果你有人員變動(dòng),客戶取消或其他用戶的變化,你會(huì)想從系統(tǒng)中刪除這些用戶。存放舊站點(diǎn)和用戶既是安全和法律風(fēng)險(xiǎn)。根據(jù)您的服
務(wù)合同,您可能沒有留住一個(gè)客戶端的數(shù)據(jù),他們已經(jīng)終止服務(wù)后的權(quán)利。

11. 更改密碼。
定期更改服務(wù)器密碼。

12. 檢查系統(tǒng)的安全性
我建議使用遠(yuǎn)程審計(jì)工具(如Nessus)您的服務(wù)器的安全性進(jìn)行定期審查。定期安全審計(jì)作為系統(tǒng)配置,操作系統(tǒng)更新和其他潛在的安全
隱患檢查。