服務(wù)器維護(hù)清單

服務(wù)器是很棒的事情。他們通常會(huì)毫無(wú)問(wèn)題地沿24/7嗡嗡作響，但是像其他任何機(jī)器一樣，它們確實(shí)需要維護(hù)。

簡(jiǎn)單的維護(hù)和監(jiān)視通常可以防止服務(wù)器故障演變成服務(wù)器災(zāi)難。例如，我曾引起人們恐慌，稱(chēng)那里的服務(wù)器已崩潰。我們開(kāi)始調(diào)查發(fā)現(xiàn)他們的RAID去年失敗了，他們的備份在三個(gè)月前停止了，他們的磁盤(pán)達(dá)到了100％的容量，從而破壞了他們的數(shù)據(jù)庫(kù)。

如果您使用我們的托管服務(wù)，則不必?fù)?dān)心這些事情。我們?nèi)旌?4/7進(jìn)行監(jiān)視，檢查和維護(hù)，但是，如果您要管理自己的服務(wù)器，則以下十二項(xiàng)應(yīng)成為服務(wù)器維護(hù)清單的一部分。

12個(gè)服務(wù)器維護(hù)技巧

1.驗(yàn)證備份是否正常。

在對(duì)生產(chǎn)系統(tǒng)進(jìn)行任何更改之前，請(qǐng)確保備份可以正常工作。如果要?jiǎng)h除關(guān)鍵數(shù)據(jù)，甚至可能需要運(yùn)行一些測(cè)試恢復(fù)。在專(zhuān)注于備份時(shí)，您可能需要確保選擇了正確的備份位置。

2.檢查磁盤(pán)使用情況。

不要將您的生產(chǎn)系統(tǒng)用作歸檔系統(tǒng)。刪除不再使用的舊日志，電子郵件和軟件版本。使您的系統(tǒng)不受舊軟件的限制會(huì)限制安全性問(wèn)題。較小的數(shù)據(jù)足跡意味著更快的恢復(fù)。如果您的使用量超過(guò)磁盤(pán)容量的90％，請(qǐng)減少使用量或添加更多存儲(chǔ)。如果分區(qū)達(dá)到100％，則服務(wù)器可能會(huì)停止響應(yīng)，數(shù)據(jù)庫(kù)表可能會(huì)損壞，數(shù)據(jù)可能會(huì)丟失。

3.監(jiān)視RAID警報(bào)。

所有生產(chǎn)服務(wù)器應(yīng)使用RAID。更重要的是，您應(yīng)該監(jiān)視RAID狀態(tài)。在我們從事業(yè)務(wù)的十年中，我們已經(jīng)在無(wú)數(shù)的RAID失敗的系統(tǒng)上工作。結(jié)果，單個(gè)磁盤(pán)故障導(dǎo)致整個(gè)系統(tǒng)故障。在rackAID，我們要么使用為我們監(jiān)控RAID的提供商，要么設(shè)置直接RAID監(jiān)控。我大致估計(jì)RAID每年約有1％的服務(wù)器發(fā)生故障。一個(gè)百分點(diǎn)看似很小，但是完全的服務(wù)器故障可以將簡(jiǎn)單的驅(qū)動(dòng)器更換變成一個(gè)數(shù)小時(shí)的災(zāi)難恢復(fù)方案。

4.更新您的操作系統(tǒng)。

Linux系統(tǒng)的更新經(jīng)常發(fā)布。掌握這些更新可能是具有挑戰(zhàn)性的。這就是為什么我們使用自動(dòng)補(bǔ)丁程序管理工具并進(jìn)行監(jiān)控以在系統(tǒng)過(guò)時(shí)時(shí)向我們發(fā)出警報(bào)的原因。如果要手動(dòng)更新服務(wù)器（或根本不更新），則可能會(huì)錯(cuò)過(guò)重要的安全更新。黑客通常會(huì)在問(wèn)題被發(fā)現(xiàn)后的幾個(gè)小時(shí)內(nèi)掃描易受攻擊的系統(tǒng)。因此，快速響應(yīng)是關(guān)鍵。如果無(wú)法自動(dòng)執(zhí)行更新，請(qǐng)創(chuàng)建一個(gè)計(jì)劃以更新系統(tǒng)。對(duì)于當(dāng)前版本，我建議至少每周一次，對(duì)于較舊的OS版本，建議每月一次。我還將監(jiān)視您的發(fā)行版中的發(fā)布通知，以便您知道任何主要的安全威脅并可以快速做出響應(yīng)。

5.更新您的控制面板。

如果使用主機(jī)或服務(wù)器控制面板，請(qǐng)確保也進(jìn)行更新。有時(shí)，這意味著不僅要更新控制面板本身，還要更新它所控制的軟件。例如，對(duì)于WHM / cPanel，必須手動(dòng)更新PHP版本以解決已知問(wèn)題。僅僅更新控制面板也不會(huì)更新操作系統(tǒng)所使用的基礎(chǔ)Apache和PHP版本。

6.檢查應(yīng)用程序更新。

Web應(yīng)用程序占我們調(diào)查的所有安全漏洞的95％以上。確保更新您的Web應(yīng)用程序，尤其是流行的程序，如WordPress。

7.檢查遠(yuǎn)程管理工具。

如果您的服務(wù)器位于同一地點(diǎn)或與專(zhuān)用服務(wù)器提供商一起，則需要檢查遠(yuǎn)程管理工具是否正常工作。遠(yuǎn)程控制臺(tái)，遠(yuǎn)程重新引導(dǎo)和救援模式是我稱(chēng)為遠(yuǎn)程服務(wù)器管理的3個(gè)基本工具。您想知道這些將在您需要時(shí)起作用。

8.檢查硬件錯(cuò)誤。

您可能想查看日志中是否有硬件問(wèn)題的跡象。過(guò)熱通知，磁盤(pán)讀取錯(cuò)誤，網(wǎng)絡(luò)故障可能是潛在硬件故障的早期指示。這些很少見(jiàn)，但值得一看，特別是如果系統(tǒng)未在正常范圍內(nèi)工作。

9.檢查服務(wù)器利用率。

查看服務(wù)器的磁盤(pán)，CPU，RAM和網(wǎng)絡(luò)利用率。如果接近極限，則可能需要計(jì)劃在服務(wù)器上添加資源或遷移到新服務(wù)器。如果不使用性能監(jiān)視工具，則可以在大多數(shù)Linux服務(wù)器上安裝systat。這將為您提供一些基準(zhǔn)性能數(shù)據(jù)。

10.查看用戶帳戶。

如果您進(jìn)行了人員變更，客戶取消或其他用戶變更，則需要從系統(tǒng)中刪除這些用戶。存儲(chǔ)舊站點(diǎn)和用戶既有安全風(fēng)險(xiǎn)，也有法律風(fēng)險(xiǎn)。根據(jù)您的服務(wù)合同，您可能無(wú)權(quán)在客戶終止服務(wù)后保留其數(shù)據(jù)。

11.更改密碼。

我建議每6到12個(gè)月更改一次密碼，尤其是如果您已將密碼交給他人進(jìn)行維護(hù)時(shí)，尤其如此。

12.檢查系統(tǒng)安全性。

我建議您使用Nessus等遠(yuǎn)程審核工具定期檢查服務(wù)器的安全性。定期的安全審核可以檢查系統(tǒng)配置，操作系統(tǒng)更新和其他潛在的安全風(fēng)險(xiǎn)。我建議每年至少4次，最好每月一次。另外，您可能想回顧安全管理的10條不變的法律。

主動(dòng)預(yù)防失敗

作為管理服務(wù)的一部分，我們監(jiān)視著十幾個(gè)服務(wù)器運(yùn)行狀況指標(biāo)。通過(guò)跟蹤交換使用，負(fù)載，郵件隊(duì)列深度等信息，我們的sysadmin團(tuán)隊(duì)通?？梢栽趩?wèn)題變?yōu)楣收现熬桶l(fā)現(xiàn)問(wèn)題。

如果發(fā)生故障，我們的團(tuán)隊(duì)可以專(zhuān)注于解決問(wèn)題，而不用擔(dān)心維護(hù)項(xiàng)目。這使我們能夠在幾分鐘內(nèi)解決大多數(shù)服務(wù)中斷。我們不必停止并應(yīng)用六個(gè)月的操作系統(tǒng)更新來(lái)查看是否存在已知錯(cuò)誤。

我們強(qiáng)烈建議自動(dòng)化服務(wù)器管理和維護(hù)。如果您無(wú)法自動(dòng)化，請(qǐng)創(chuàng)建一個(gè)時(shí)間表并堅(jiān)持執(zhí)行。十多年前，當(dāng)我們第一次從事這項(xiàng)業(yè)務(wù)時(shí)，我們手動(dòng)做了很多事情。這對(duì)于一些服務(wù)器來(lái)說(shuō)效果很好，但是一旦您要管理數(shù)十個(gè)系統(tǒng)，您就會(huì)錯(cuò)過(guò)一切。諸如Nagios，New Relic，Pingdom，sysstat以及許多其他開(kāi)源和SaaS產(chǎn)品之類(lèi)的工具可以幫助您保持服務(wù)器上的標(biāo)簽。