系統工程師經驗總結

1.設置服務器複雜密碼,符合密碼健壯性要求

2.儘可能少關機,最好使用重啓代替關機指令.不要用shutdown –h now，而要用reboot.在KVM系統中能關閉服務解決的問題，儘可能關服務，不要關機，而且不要強制關閉系統。

3.設置目錄權限當心謹慎,-R參數須要看路徑後是否有空格/.

4.rm –rf命令少使用,不要養成習慣.

5.安裝完系統開啓iptables防火牆.

/sbin/iptables -A INPUT -m state --stateNEW -m tcp -p tcp --dport 22 -j ACCEPT

/sbin/iptables -A INPUT -m state --stateNEW -m tcp -p tcp --dport 80 -j ACCEPT

/sbin/iptables -A INPUT -m state --stateNEW -m tcp -p tcp --dport 3306 -j ACCEPT

/etc/init.d/iptables save

/etc/init.d/iptables restart

/etc/init.d/iptables status

iptables –L –n 要複查防火牆規則

6.安裝系統的時候不要在光盤還在光驅的時候就直接重啓服務器或者強行關機，不然形成安裝介質損壞。

7.注意安裝系統時的鍵盤與鼠標及顯示器是否安裝到位，是否安裝正常。

8.通常安裝系統後要禁用selinux.

getenforce

vim /etc/sysconfig/selinux後修改：

SELINUX=disabled

SELINUXTYPE=targeted

修改完重啓完成

9.裝完系統經過lsb_release –a和getconf LONG_BIT肯定系統版本和位數

10.DNS輪詢是作負載均衡的最簡單方式。

11.必定不要使用軟件名稱，好比:mysql,nginx,php等做爲系統主機名，由於ps –ef|grep nginx查看服務狀態時，容易引發誤導。

12.服務器系統時間同步：linux中執行命令：

yum install ntp

/etc/rc.d/init.d/ntpd start

ntpdate 203.117.180.36

crontab –e:

*/1 * * * root /usr/sbin/ntpdate  203.117.180.36 >/dev/null 2>&1

/etc/init.d/crond restart

而且打開防火牆UDP 123 端口保證utpdate服務正常運行。

13.注意修改配置文件時候先備份配置文件。而後修改配置文件的時候，要先註釋掉選項，而後新增選項，配置參數，注意觀察***釋是;分號仍是#井號。

14.在windows系統安裝軟件時，必定不要默認安裝在系統盤中，要查看安裝位置的磁盤空間。

15.在訪問網站網址的時候，必定要加入http://網絡協議類型，還有好比ftp://等主機協議必定要輸入。

16.在賣客戶服務雲主機時候，硬盤容量單位1024，而廠商進制轉換單位爲1000.注意其中進制轉換的單位，給足客戶硬盤容量，使用計算機進制1024進行換算。

17.與客戶有直接聯繫的，要注意手機開機，打電話當即接聽，以避免耽誤事情，影響工做。

18.作任何事情要注重溝通與交流，而且必定要仔細，作完要檢查，而且對作事的過程及結果保存記錄，及時總結經驗與教訓。

19.必定要相信本身親自作的事，只要不是本身作的事，都要進行全面檢。

20.踏踏實實作事，本本分分作人，腳踏實地、仰望星空，必定要夠努力！