服務器平常維護工做流程

服務器管理工做必須規範嚴謹，尤爲在不是隻有一位管理員的時候，平常管理工做包括：

1．服務器的定時重啓。每臺服務器保證每週從新啓動一次。從新啓動以後要進行復查，確認服務器已經啓動了，確認服務器上的各項服務均恢復正常。對 於沒有啓動起來或服務未能及時恢復的狀況要採起相應措施。前者可請求託管商的相關工做人員幫忙手工從新啓動，必要時可要求讓鏈接上顯示器確認是否已啓動起 來；後者須要遠程登錄上服務器進行原查找並根據緣由嘗試恢復服務。

2．服務器的安全、性能檢查，每服務器至少保證每週登錄兩次粗略檢查兩次。每次檢查的結果要求進行登記在冊。如須要使用一些工具進行檢查，可直接 在e:tools中查找到相關工具。對於臨時須要從網絡上找的工具，首先將ie的安全級別調整到高，而後在網絡上進行查找，不要去任何不明站點下載，儘可能 選擇如華軍、天空等大型網站進行下載，下載後確保當前殺毒軟件已升級到最新版本，升級完畢後對下載的軟件進行一次殺毒，確認正常後方能使用。對於下載的新 工具對之後維護須要使用的話，將該工具保存到e:tools下，並在該目錄中的readme.txt文件中作好相應記錄，記錄該工具的名稱，功能，使用方 法。而且在該文件夾中的rar文件夾中保留一份該工具的winrar壓縮文件備份，設置解壓密碼。

3．服務器的數據備份工做，每服務器至少保證每個月備份一次系統數據，系統備份採用ghost方式，對於ghost文件固定存放在e:ghost文 件目錄下，文件名以備份的日期命名，如0824.gho，每服務器至少保證每兩週備份一次應用程序數據，每服務器至少保證每個月備份一次用戶數據，備份的數 據固定存放在e:databak文件夾，針對各類數據再創建對應的子文件夾，如serv-u用戶數據放在該文件夾下的servu文件夾下，iis站點數據 存放在該文件夾下的iis文件夾下。

4．服務器的監控工做，天天正常工做期間必須保證監視全部服務器狀態，一旦發現服務中止要及時採起相應措施。對於發現服務中止，首先檢查該服務器 上同類型的服務是否中斷，如全部同類型的服務都已中斷及時登錄服務器查看相關緣由並針對該緣由嘗試從新開啓對應服務。

5．服務器的相關日誌操做，每服務器保證每個月對相關日誌進行一次清理，清理前對應的各項日誌如應用程序日誌、安全日誌、系統日誌等都應選擇「保存 日誌」。全部的日誌文件統一保存在e:logs下，應用程序日誌保存在e:logsapp中，系統程序日誌保存在e:logssys中，安全日誌保存在 e:logssec中。對於另外其餘一些應用程序的日誌，也按照這個方式進行處理，如ftp的日誌保存在e:logsftp中。全部的備份日誌文件都以備 份的日期命名，如20050824.evt。對於不是單文件形式的日誌，在對應的記錄位置下創建一個以日期命名的文件夾，將這些文件存放在該文件夾中。

6．服務器的補丁修補、應用程序更新工做，對於新出的漏洞補丁，應用程序方面的安全更新必定要在發現的第一時間給每服務器打上應用程序的補丁。

7．服務器的隱患檢查工做，主要包括安全隱患、性能等方面。每服務器必須保證每個月重點的單獨檢查一次。每次的檢查結果必須作好記錄。

8．不定時的相關工做，每服務器因爲應用軟件更改或其餘某緣由須要安裝新的應用程序或卸載應用程序等操做必須知會全部管理員。

9．按期的管理密碼更改工做，每服務器保證至少每兩個月更改一次密碼，對於sql服務器因爲若是sql採用混合驗證更改系統管理員密碼會影響數據 庫的使用則不予修改。

相關建議：對每服務器設立一個服務器管理記載，管理員每次登錄系統都應該在此中進行詳細的記錄，共須要記錄如下幾項：登入時間，退出時間，登入時 服務器狀態[包含不明進程記錄，端口鏈接狀態，系統賬號狀態，內存/cpu狀態]，詳細操做狀況記錄[詳細記錄下管理員登錄系統後的每一步操做]。不管是 遠程登錄操做仍是物理接觸操做都要進行記錄，而後將這些記錄按照各服務器歸檔，按時間順序整理好文檔。

對於數據備份、服務器定時重啓等操做建議將服務器分組，例如分紅四組，每個月的週六晚備份一組服務器的數據，每週的某一天定時去重啓一組的服務器， 這樣對於工做的開展比較方便，這些屬於固定性的工做。另外有些工做能夠同步進行，如每個月一次的數據備份、安全檢查和管理員密碼修改工做，先進行數據備份， 而後進行安全檢查，再修改密碼。對於須要的即時操做如服務器補丁程序的安裝、服務器不定時的故障維護等工做，這些屬於即時性的工做，可是原則上即時性的工 做不能影響固定工做的安排。

管理員平常注意事項

在服務器管理過程當中，管理員須要注意如下事項：

1．對本身的每一次操做應作好詳細記錄，具體見上述建議，以便於後來檢查。

2．努力提升自身水平，增強學習。