如何做服务器安全维护？

稍乱分寸即会使整个网络陷入瘫痪，作为网络管理的一员，笔者在实际维护工作中碰到过不少问题，也因此稍有些经历。维护可以分为硬件维护和软件维护两种，而同时，维护服务器又需要对服务器的硬件系统、操作系统、应用软件系统有比较深入的认识。硬件维护篇硬件维护跟软件具有同等重要的地位。读者朋友们一定要在心头对服务器乃至整个网络环境的硬件系统有个清楚的了解，这才能做到心中有数。不过要说简单也简单，硬件方面的维护不外乎就是一些增加和卸载设备、更换设备以及设备除尘、防火防潮等工作。1增加内存和硬盘容量的工作。我们都应该知道，增加内存是再常见不过的，当服务器安装的应用程序增多时，网络资源提升时，网络应用多元化时，都需要对服务器进行扩充以适应不断发展的需要。这当中就有问题了：首先，加内存时应该选择与原内存同厂商、同型号的内存条为宜！笔者就遇到过，一次由于手头没有专用的ECC内存就加了根DDR的，结果导致系统出错无法重启！2拆服务器时里面倒不是大问题，关键是在开机箱时一定要注意，不少的服务器机箱暗藏玄机，一定要事先仔细阅读说明书后再下手；防尘的问题就不用说了吧，很多莫名其妙的故障都是尘土“惹的祸”，一般来说每个月都应定期的拆机打扫一次。这里不得不老调重弹，服务器一般都提供磁盘阵列功能，可笔者看到不少的机房服务器都只有一块硬盘！这样没有数据冗余的保障，也就没有了对于存储方面的安全保障和性能优化。另外还有个问题，不少管理员只认为某些组件最重要，便倾尽全力的投入维护，而其它的组件却是忽略了它们的优化工作，使得这些组件的功能、性能都得不到很好的发挥，这也属于资源浪费！大伙应该引起重视！软件维护篇软件系统方面的维护也是服务器维护量最大的一部分，一般包括操作系统、网络服务、数据库服务、用户数据等各方面的维护。1、操作系统的维护操作系统是服务器运行的软件基础，其重要性不言自明。如今多数服务器操作系统使用WindowsNT或Windows2000Server作为操作系统，维护起来还是比较容易的。在WindowsNT或Windows2000Server中，应经常打开事件查看器，在系统日志、安全日志和应用程序日志中查看有没有特别异常的记录。另外我们都知道操作系统都是有漏洞的，因此需要到微软的网站上下载最新的ServicePack(升级服务包)安装上，将安全漏洞及时补上。2、网络服务的维护网络服务有很多，如WWW服务、DNS服务、DHCP服务、SMTP服务、FTP服务等，随着服务器提供的服务越来越多，系统也容易混乱、安全性也将降低，此时可能需要重新设定各个服务的参数，打开防火墙，使之安全而正常的运行。3、数据库服务数据库是重要的数据源，经过一定时期的运行使用后，需要调整数据库性能，使之进入最优化状态。还有就是定期做好数据库的备份，以防万一。4、用户数据同理，随着使用时间的增加，服务器数据库中可能存放了大量的数据。这些数据相对来说应该都是非常宝贵的资源，所以需要加以整理，并刻成光盘永久保存起来，即使服务器有故障，也能很快恢复数据。小结：我们再来看看某资料上，提及服务器维护时的统计：“根据统计资料表明，业界内80％的服务器没有经过优化设计，90％的服务器没有定时进行系统性能监控，95％的服务器没有全面的数据冗余安全措施，将近一半的服务器没有采用数据备份解决方案。这些服务器实际上是处于一种亚健康的状态下，具体体现为：对于电源、风扇、硬盘、控制器、电缆、网卡、CPU等多种关键性的部件没有采用硬件冗余而导致系统的安全性降低；使用低速、兼容的设备组件，不合理地配置内存、CPU、硬盘控制器等而造成性能的下降；不使用任何网络服务器的管理软件和硬件，管理方面存在严重的缺陷”。由以上调查统计数据中我们不难发现，其实多数服务器还暴露着不少的安全隐患！但这也不是不能解决，其实服务器的维护工作想来的确相当繁锁，关键是如何找到一套适合自己的维护方法。这只能靠不断的实践！

现在对于很多人来说，家庭用的空调维修和保养方法都非常的清楚，但是一说到空调机房，不少的人们就犯愁，不错，空调机房和我们的日常家用的空调是有很大的区别的，在结构和质量上也是决定了它的保养和维修是不能随意的，的给出专业合理的维修方案，下面请大家跟随我们的脚步一起来了解下空调机房的保养维护。

一、机房专用空调维修方案：

1、对空气处理机实行一个月一次的检查，其中检查的项目包括清洁风机的转动、轴承等部件是否完好没有破损;对于因为过滤器产生的噪音和其他问题要及时清洁过滤器，必要的时候要更换;对待空调外观，要注意修补一些冒水、滴漏的空隙，同时定期清除冷凝物。

2、除了空气处理机，机房的冷却系统也十分重要，由于机房专用空调的特殊性，经常会因为水泵问题造成水路堵塞，此时我们需要对冷却系统的水泵定期除垢，除垢的同时要化清水路。压缩机的压力如果过大，会有过冷的现象发生，我们应及时检查压缩机的吸气压力，同时调整高低压保护装置。

二、机房专用空调保养方案：

1、定期检查控制器菜单程序，同时检查各部件的运行情况。

2、请专业技术人员对空调系统运行压力进行调整，保护空气冷凝器和过滤网。

3、每次进行维修时必须拿到维修报告。

4、对空气过滤网、加湿器等易耗材要定期更换，遇到非易耗配件发生损坏的情况，要尽快进行维修，必要时要更换。

5、在加湿器的检查过程中，一定要注意加湿器的电路与远红外管的通断情况，因为电极的问题往往会影响到加湿器的下水电磁阀的工作效率。

6、在机房空调的各项检查中，最后不要忽略的是仪表、低温报警装置和电气的检查，错误的读数和电气的忽略会带来一些低端的错误判断，因此我们要测量各项功能运行的电压等，确保各项功能运行正常。

三、空调机房特点：

1、制冷时间长;机房内一般都是计算机，机房的计算机安装了主机、服务器等等计算机的设备及一些动力设备装置，如UPS电源一般传热、对流等等的方式向机房内散热，这些热量就会导致机房内温度的升高，因为计算机温度一升高对计算机有所损害。

机房的空调一般都是长时间制冷，有些甚至全年制冷，当然有些机房内的空调也有升温装置，目的是为了避免除湿的时候房间的温度降低的太快。

2、显热比高;显热比一般是指显冷量和总冷量的比值。在机房中的显热量一般占总热量的95%以上，所以机房空调的显热制冷一般具有高效率，具有降温作用，而浅冷装置则是祛湿作用。

机房的显热比高一般要求在09以上，因为计算机机房有规定没分钟温度不能改变1℃，所以采用大风量装置，使出风量的温度不至于太低，这样对计算机也没有损害。高显热比的意义还在于可以节省能源，降低空调的运行费用，还能稳定机房内的湿度，又能防止了过度加湿的效果。

以上的内容就是小编为大家介绍的空调机房的介绍，希望小编的内容可以帮助到大家，空调机房属于是后勤工作，为了保障机房的顺利使用空调，大家一定得学会保养和维护，

给你一个全面的，我们以前给别人建机房时用的。　

一、机房人员日常行为准则

　　1、必须注意环境卫生。禁止在机房内吃食物、抽烟、随地吐痰；对于意外或工作过程中弄污机房地板和其它物品的，必须及时采取措施清理干净，保持机房无尘洁净环境。

　　2、必须注意个人卫生。工作人员仪表、穿着要整齐、谈吐文雅、举止大方。

　　3、机房用品要各归其位，不能随意乱放。

　　4、机房应安排人员值日，负责机房的日常整理和行为督导。

　　5、进出机房按要求必须换鞋，雨具、鞋具等物品要按位摆放整齐。

　　6、注意检查机房的防晒、防水、防潮，维持机房环境通爽，注意天气对机房的影响，下雨天时应及时主动检查和关闭窗户、检查去水通风等设施。

　　7、机房内部不应大声喧哗、注意噪音/音响音量控制、保持安静的工作环境。

　　8、坚持每天下班之前将桌面收拾干净、物品摆放整齐。

　　二、机房保安制度

　　1、出入机房应注意锁好防盗门。对于有客人进出机房，机房相关的工作人员应负责该客人的安全防范工作。最后离开机房的人员必须自觉检查和关闭所有机房门窗、锁定防盗装置。应主动拒绝陌生人进出机房。

　　2、工作人员离开工作区域前，应保证工作区域内保存的重要文件、资料、设备、数据处于安全保护状态。如检查并锁上自己工作柜枱、锁定工作电脑、并将桌面重要资料和数据妥善保存等等。

　　3、工作人员、到访人员出入应登记。

　　4、外来人员进入必须有专门的工作人员全面负责其行为安全。

　　5、未经主管领导批准，禁止将机房相关的钥匙、密码透露给其它人员，同时有责任对信息保密。对于遗失物品的情况要即时上报，并积极主动采取措施保证机房安全。

　　6、机房人员对机房安全制度上的漏洞和不完善的地方有责任及时提出改善建议。

　　7、禁止带领与机房工作无关的人员进出机房。

　　8、绝不允许与机房工作无关的人员直接或间接操纵机房任何设备。

　　9、出现机房盗窃、破门、火警、水浸、110报警等严重事件时，机房工作人员有义务以最快的速度和最短的时间到达现场，协助处理相关的事件。

　　三、机房用电安全制度

　　1、机房人员应学习常规的用电安全操作和知识，了解机房内部的供电、用电设施的操作规程。

　　2、机房人员应经常实习、掌握机房用电应急处理步骤、措施和要领。

　　3、机房应安排有专业资质的人员定期检查供电、用电设备、设施。

　　4、不得乱拉乱接电线，应选用安全、有保证的供电、用电器材。

　　5、在真正接通设备电源之前必须先检查线路、接头是否安全连接以及设备是否已经就绪、人员是否已经具备安全保护。

　　6、严禁随意对设备断电、更改设备供电线路，严禁随意串接、并接、搭接各种供电线路。

　　7、如发现用电安全隐患，应即时采取措施解决，不能解决的必须及时向相关负责人员提出解决。

　　8、机房人员对个人用电安全负责。外来人员需要用电的，必须得到机房管理人员允许，并使用安全和对机房设备影响最少的供电方式。

　　9、机房工作人员需要离开当前用电工作环境，应检查并保证工作环境的用电安全。

　　10、最后离开机房的工作人员，应检查所有用电设备，应关闭长时间带电运作可能会产生严重后果的用电设备。

　　11、禁止在无人看管下在机房中使用高温、炽热、产生火花的用电设备。

　　12、在使用功率超过特定瓦数的用电设备前，必须得到上级主管批准，并在保证线路保险的基础上使用。

　　13、在危险性高的位置应张贴相应的安全操作方法、警示以及指引，实际操作时应严格执行。

　　14、在外部供电系统停电时，机房工作人员应全力配合完成停电应急工作。

　　15、应注意节约用电。

　　四、机房消防安全制度

　　1、机房工作人员应熟悉机房内部消防安全操作和规则，了解消防设备操作原理、掌握消防应急处理步骤、措施和要领。

　　2、任何人不能随意更改消防系统工作状态、设备位置。需要变更消防系统工作状态和设备位置的，必须取得主管领导批准。工作人员更应保护消防设备不被破坏。

　　3、应定期进行消防演习、消防常识培训、消防设备使用培训。

　　4、如发现消防安全隐患，应即时采取措施解决，不能解决的应及时向相关负责人员提出解决。

　　5、应严格遵守张贴于相应位置的操作和安全警示及指引。

　　6、最后离开的机房工作人员，应检查消防设备的工作状态，关闭将会带来消防隐患的设备，采取措施保证无人状态下的消防安全。

　　五、机房用水制度

　　1、禁止将供水管道和设施安装在机房内。

　　2、应格遵守张贴于相应位置的安全操作、警示以及安全指引。

　　六、机房硬件设备安全使用制度

　　1、机房人员必须熟知机房内设备的基本安全操作和规则。

　　2、应定期检查、整理硬件物理连接线路，定期检查硬件运作状态（如设备指示灯、仪表），定期调阅硬件运作自检报告，从而及时了解硬件运作状态。

　　3、禁止随意搬动设备、随意在设备上进行安装、拆卸硬件、或随意更改设备连线、禁止随意进行硬件复位。

　　4、禁止在服务器上进行试验性质的配置操作，需要对服务器进行配置，应在其它可进行试验的机器上调试通过并确认可行后，才能对服务器进行准确的配置。

　　5、对会影响到全局的硬件设备的更改、调试等操作应预先发布通知，并且应有充分的时间、方案、人员准备，才能进行硬件设备的更改。

　　6、对重大设备配置的更改，必须首先形成方案文件，经过讨论确认可行后，由具备资格的技术人员进行更改和调整，并应做好详细的更改和操作记录。对设备的更改、升级、配置等操作之前，应对更改、升级、配置所带来的负面后果做好充分的准备，必要时需要先准备好后备配件和应急措施。

　　7、不允许任何人在服务器、交换设备等核心设备上进行与工作范围无关的任何操作。未经上级允许，更不允许他人操作机房内部的设备，对于核心服务器和设备的调整配置，更需要小组人员的共同同意后才能进行。

　　8、要注意和落实硬件设备的维护保养措施。

我们知道，服务器是给各类平台/系统提供全天候服务的，所以基本上服务器都是全年7x24小时不间断运行。在这样长时间的运行下，服务器是需要定期维护的，以便及时发现潜在的问题，就像人类一样，需要定期体检。

服务器的维护也涉及多个方面，需要哪些维护及维护目的是啥呢？我给大家总结一下：

1、系统升级、补丁修复：

服务器系统用得最多的就是WindowsServer、Linux，不管是哪种系统，都存在一定缺陷的，所以当有漏洞曝出时我们要第一时间进行修复，防止被黑客利用。

总体上而言，Linux较WindowsServer更稳定。

2、服务器运行状态检查：

我们每周至少一次要登录服务器检查其运行情况，比如说：

查看服务器负载大不大，负载大时直接影响服务器的稳定性；

磁盘使用率，有些程序异常时会写入大量日志，导致服务器磁盘占满；

内存消耗是否正常；

带宽使用是否正常，带宽占满会导致别人请求服务时加载过慢；

另外还要重点查看各类日志，判断是否有人恶意攻击等行为。

不少人买了服务器后就扔在那里，很少管理，时间一长可能就被人黑了。

3、应用服务检查：

服务器上会部署相关服务，如WEB服务。我们主要检查：

服务进程是否正常，是否进程异常被系统Kill；

目录及文件权限是否正常，是否被上传恶意文件；

4、硬件检查维护：

服务器各硬件在长时间的运行下，都会慢慢老化。而在所有部件中，硬盘损坏情况是比较常见的。当然了，硬件检查这个工作不是我们来进行的，而是机房管理人员会协助我们做检查，因为服务器都是托管在远程机房，我们无法直接检查。

这里需要注意，电力稳定因素要考虑，我们之前托管的机房还断过几次电，这种情况下特别损伤硬件寿命。

服务器日常维护需要注意以下几点：

一、软件维护

1、数据库服务

数据库经过长期的运行,需要调整数据库性能,使之进入最优化状态。

数据库中的数据是最重要的,这些数据如果丢失,损失是十分巨大的,因此需要定期来备份数据库,以防万一

2、操作系统的维护

操作系统是服务器运行的软件基础,其重要性不言而喻。多数服务器操作系统是使用Windows2003或Windows2008Server,维护起来还是比较容易的。

在WindowsNT或Windows2003Server打开事件查看器,在系统日志、安全日志和应用程序日志中查看有没有特别异常的记录。现在网上的黑客越来越多了,因此需要到微软的网站上下载最新的ServicePack(升级服务包)安装上,将安全漏洞及时补上。

3、用户数据维护

服务器经过频繁的使用,可能存放了大量的数据,这些数据是非常宝贵的资源,所以需要加以整理,并刻成光盘永久保存起来,即使服务器有故障,也能恢复数据。

4、网络服务维护

服务器中的网络服务有很多,比如www服务、DNS服务、DHCP服务、SMTP服务、FTP服务等,随着服务器提供的服务越来越多,系统也容易混乱,此时可能需要重新设定各个服务的参数,使之正常运行。

二、硬件维护(此部分基本上由服务商机房工作人员处理)

1、定期除尘

尘土是服务器最大的杀手,因此需要定期给服务器除尘。对于服务器来说,灰尘是十分致命的,会严重影响服务器的使用寿命,除尘方法与普通PC除尘方法相同,尤其要注意的是电源的除尘。

2、储存设备的扩充

当资源不断扩展的时候,服务器就需要更多的内存和硬盘容量来储存这些资源。所以,内存和硬盘的扩充是很常见的。增加内存前需要认定与服务器原有的内存的兼容性,最好是同一品牌同一规格的内存。如果是服务器专用的ECC内存,则必须选用相同的内存,普通的SDRAM内存与ECC内存在同一台服务器上使用很可能会引起统严重出错。在增加硬盘以前,需要认定服务器是否有空余的硬盘支架、硬盘接口和电源接口,还有主板是否支持这种容量的硬盘。尤其需要注意,防止买来了设备却无法使用。

3、定期更换和卸载设备

卸载和更换设备时的问题不大,需要注意的是有许多品牌服务器机箱的设计比较特殊,需要特殊的工具或机关才能打开,在卸机箱盖的时候,需要仔细看说明书,不要强行拆卸。另外,必须在完全断电、服务器接地良好的情况下进行,即使是支持热插拔的设备也是如此,以防止静电对设备造成损坏。

三、故障处理

设备只要运转,难免发生故障,你应该在时间定位故障、从而尽快解决故障、减少故障影响时间。同时,还应故障原因进行深入分析,必要时对服务器配置进行调整,避免类似故障的再次发生。

葵芳IDC拥有机房现场服务：便捷、周到的接待服务；724小时现场技术支持与授权操作服务；操作系统及应用软件安装、调试等日常维护服务；服务器运行状况监测与紧急通告服务。

一般指维护机房中的机电设备，此外还有其他设备。总的来说，

分为几块：

1) UPS电源，输入输出配电

2）机房空调

3）集中监控设备

4）消防设备

5）机架设备（服务器、网络设备、通信设备等）

维护分预防性维护（巡检）和故障维护。服务器操作系统是另外的范畴，但有的公司也会列在一起，即管理和维护是在一起的。

随着信息时代的到来，数据中心的重要性越来越凸显。而机房空调作为数据中心的重要组成部分，其维护和保养也变得尤为重要。机房空调维修是保障数据中心稳定运行的重要环节之一。

机房空调故障的常见原因

机房空调故障的原因有很多，常见的包括：

空调滤网堵塞

压缩机故障

冷凝器故障

电路故障

制冷剂泄漏

当发现机房空调出现异常时，需要及时进行维修。

机房空调维修步骤

机房空调维修需要经过以下步骤：

检查空调滤网是否堵塞，若堵塞则清洗或更换滤网。

检查压缩机是否正常运转，若故障则更换或维修压缩机。

检查冷凝器是否正常运转，若故障则更换或维修冷凝器。

检查电路是否正常，若故障则进行维修或更换电路。

检查制冷剂是否泄漏，若泄漏则进行补充或更换制冷剂。

检查空调风扇是否正常运转，若故障则更换或维修风扇。

以上步骤需要在专业人员的指导下进行，以确保维修质量。

机房空调维修的重要性

机房空调维修对于数据中心的稳定运行至关重要。如果机房空调出现故障，会导致机房温度升高，从而影响服务器等设备的正常运行。如果机房空调长时间处于故障状态，还会导致机房内的设备损坏，给数据中心带来不可挽回的损失。

因此，及时进行机房空调维修，保障数据中心的稳定运行，是每个数据中心管理员的必要责任。