维护服务器,需要注意哪些事情呢?
服务器日常维护需要注意以下几点:
一、软件维护
1、数据库服务
数据库经过长期的运行,需要调整数据库性能,使之进入最优化状态。
数据库中的数据是最重要的,这些数据如果丢失,损失是十分巨大的,因此需要定期来备份数据库,以防万一
2、操作系统的维护
操作系统是服务器运行的软件基础,其重要性不言而喻。多数服务器操作系统是使用Windows2003或Windows2008Server,维护起来还是比较容易的。
在WindowsNT或Windows2003Server打开事件查看器,在系统日志、安全日志和应用程序日志中查看有没有特别异常的记录。现在网上的黑客越来越多了,因此需要到微软的网站上下载最新的ServicePack(升级服务包)安装上,将安全漏洞及时补上。
3、用户数据维护
服务器经过频繁的使用,可能存放了大量的数据,这些数据是非常宝贵的资源,所以需要加以整理,并刻成光盘永久保存起来,即使服务器有故障,也能恢复数据。
4、网络服务维护
服务器中的网络服务有很多,比如www服务、DNS服务、DHCP服务、SMTP服务、FTP服务等,随着服务器提供的服务越来越多,系统也容易混乱,此时可能需要重新设定各个服务的参数,使之正常运行。
二、硬件维护(此部分基本上由服务商机房工作人员处理)
1、定期除尘
尘土是服务器最大的杀手,因此需要定期给服务器除尘。对于服务器来说,灰尘是十分致命的,会严重影响服务器的使用寿命,除尘方法与普通PC除尘方法相同,尤其要注意的是电源的除尘。
2、储存设备的扩充
当资源不断扩展的时候,服务器就需要更多的内存和硬盘容量来储存这些资源。所以,内存和硬盘的扩充是很常见的。增加内存前需要认定与服务器原有的内存的兼容性,最好是同一品牌同一规格的内存。如果是服务器专用的ECC内存,则必须选用相同的内存,普通的SDRAM内存与ECC内存在同一台服务器上使用很可能会引起统严重出错。在增加硬盘以前,需要认定服务器是否有空余的硬盘支架、硬盘接口和电源接口,还有主板是否支持这种容量的硬盘。尤其需要注意,防止买来了设备却无法使用。
3、定期更换和卸载设备
卸载和更换设备时的问题不大,需要注意的是有许多品牌服务器机箱的设计比较特殊,需要特殊的工具或机关才能打开,在卸机箱盖的时候,需要仔细看说明书,不要强行拆卸。另外,必须在完全断电、服务器接地良好的情况下进行,即使是支持热插拔的设备也是如此,以防止静电对设备造成损坏。
三、故障处理
设备只要运转,难免发生故障,你应该在时间定位故障、从而尽快解决故障、减少故障影响时间。同时,还应故障原因进行深入分析,必要时对服务器配置进行调整,避免类似故障的再次发生。
葵芳IDC拥有机房现场服务:便捷、周到的接待服务;724小时现场技术支持与授权操作服务;操作系统及应用软件安装、调试等日常维护服务;服务器运行状况监测与紧急通告服务。
服务器的维护,就是指为服务器的硬件和软件排除故障和最大程度避免外力的干扰,保障其正常稳定的运行。首先是定期修改密码权限,一般独立服务器商提供的操作系统和登录后台是已设置好的密码,通常来说是默认密码,然后再交给企业用户。在重装系统后,用户应该第一时间对密码进行修改,之后也需要定期更换密码,这样不仅保护网站数据安全,也有效保证独立服务器不被入侵。第二点、不轻易更改防火墙一般提供商提供独立服务器时,也会对防火墙进行相应设置,这种设置大多会根据企业业务和网站规模来调整。用户在对防火墙进行更改时,不要随意对端口进行修改,避免独立服务器的非正常使用。锐讯网络有专业技术团队,为你的服务器保驾护航,247小时待命。
一般服务器的维护主要分为硬件维护和软件维护两部分。
一、硬件维护:
硬件维护就是指对服务器的硬件进行检测、更换、升级,最常见的是升级CPU、内存和增加磁盘。其中磁盘扩容是最常见的,因为服务运行的时间越长,产生的数据量就越大,就需要用更多的磁盘来储存。
二、软件维护:
软件维护部分内容比较多,主要有:
1 操作系统升级。服务器和PC没有本质区别,也运行着基本的操作系统,因此需要升级各种补丁来保护系统安全,规避可能能系统错误。
2 软件维护。软件即指服务器上运行的各种软件,由于服务器提供的服务往往都在增加,因此提供服务的软件也需要升级,修复BUG,甚至重新编写。
3 数据维护。数据是服务的核心,所以数据备份是一个经常性的工作。
4 安全维护。系统往往会存在还没有发现的安全漏洞,通过检查数据库、系统的运行日志,甄别攻击行为,并进行防范。
硬件维护需要关闭服务器,而软件维护往往需要暂停服务才能够进行,尽管会给服务使用者造成不便,但却是绝对必要的。而应对频繁的服务不能的情况也并非没有办法——多服务器多数据库,不过成本就增加了。
这个问题需要分开两个方面来说,一个是虚拟服务器的成本,一个是维护费的成本。
1、云服务器的成本
现在国内云服务器都比较便宜,比如入门级的1核CPU2G内存1M带宽40~50G硬盘的云服务器在100元左右,如阿里云的需要102元,腾讯云的需要99元/年,349元/3年,具体可参考『入门级云服务1核2G,阿里云、腾讯云和华为云哪个最优惠?』。所以云服务器成本我们可以按150元/年(新用户福利)计算。
2、维护费的成本
因为单纯说维护费是很难估量的,毕竟维护包括云服务器的维护、网站的维护等等,如果还包括服务器环境的安装与配置、网站的制作及修改等的话,这个维护费就更高。目前是没有什么标准收费的,至于维护费收费高不高,关键是看对方能给提供什么样的服务。比如多久时间响应服务,站点有问题承诺多久修复或解决等,这些都跟维护费有关。
总结
因为是公司的业务,所以估计公司更看重跟什么人合作和提供什么样的售后服务(维护服务),所以1500元/年说起来是不贵。当然,如果想要节省费用的话,可以自己购买云服务器然后找个人站长(个人高手)代维护,这种做法理论上可以节省不少费用。
不贵,因为你做的是一年的额,虽然只是虚拟的。
不贵了,专业公司做专业事情。
如果你自己懂行就自己买空间,能便宜点。
1 从基本做起
从基本做起是最保险的方式。你必须将服务器上含有机密数据的区域通通转换成NTFS格式;同理,防毒程序也必须按时更新。建议同时在服务器和桌面电脑上安装防毒软件。服务器安全维护中这些软件还应该设定成每天自动下载最新的病毒定义文件。服务器安全维护中另外,Exchange
Server(邮件服务器)也应该安装防毒软件,服务器安全维护中这类软件可扫描所有寄进来的电子邮件,寻找被病毒感染的附件,若发现病毒,邮件马上会被隔离,减低使用者被感染的机会。
另一个保护网络的好方法是依员工上班时间来限定使用者登录网络的权限。例如,上白天班的员工不该有权限在三更半夜登录网络。
最后,服务器安全维护中存取网络上的任何数据皆须通过密码登录。服务器安全维护中强迫大家在设定密码时,必须混用大小写字母、数字和特殊字符。在Windows NT Server Resource
Kit里就有这样的工具软件。你还应该设定定期更新密码,且密码长度不得少于八个字符。若你已经做了这些措施,但还是担心密码不安全,你可以试试从网络下载一些黑客工具,然后测试一下这些密码到底有多安全。
2 保护备份
大多数人都没有意识到,备份本身就是一个巨大的安全漏洞,怎么说呢?试想,大多数的备份工作多在晚上10点或11点开始,依数据多寡,备份完成后大概也是夜半时分了。现在,想像一下,现在是凌晨四点,备份工作已经结束。有心人士正好可趁此时偷走备份磁盘,并在自己家中或是你竞争对手办公室里的服务器上恢复。不过,你可以阻止这种事情发生。首先,你可利用密码保护你的磁盘,若你的备份程序支持加密功能,你还可以将数据进行加密。其次,你可以将备份完成的时间定在你早上进办公室的时间,这样的话,即使有人半夜想溜进来偷走磁盘的话也无法了,因为磁盘正在使用中;如果窃贼强行把磁盘拿走,他一样无法读取那些损毁的数据。
3使用RAS的回拨功能
Windows
NT最酷的功能之一就是支持服务器远端存取(RAS),不幸的是,RAS服务器对黑客来说实在太方便了,他们只需要一个电话号码、一点耐心,然后就能通过RAS进入主机。不过你可以采取一些方法来保护RAS服务器的安全。
你所采用的技术主要端赖于远端存取者的工作方式。如果远端用户经常是从家里或是固定的地方上网,建议你使用回拨功能,它允许远端用户登录后即挂断,然后RAS服务器会拨出预设的电话号码接通用户,因为此一电话号码已经预先在程序中了,黑客也就没有机会指定服务器回拨的号码了。
另一个办法是限定远端用户只能存取单一服务器。你可以将用户经常使用到的数据复制到RAS服务器的一个特殊共用点上,再将远端用户的登录限制在一台服务器上,而非整个网络。如此一来,即使黑客入侵主机,他们也只能在单一机器上作怪,间接达到减少破坏的程度。
最后还有一个技巧就是在RAS服务器上使用“另类”网络协议。很都以TCP/IP协议当作RAS协议。利用TCP/IP协议本身的性质与接受程度,如此选择相当合理,但是RAS还支持IPX/SPX和NetBEUI协议,如果你使用NetBEUI当作RAS协议,黑客若一时不察铁定会被搞得晕头转向。
考虑工作站的安全问题
在服务器安全的文章里提及工作站安全感觉似乎不太搭边,但是,工作站正是进入服务器的大门,加强工作站的安全能够提高整体网络的安全性。对于初学者,建议在所有工作站上使用Windows
2000。Windows 2000是一个非常安全的操作系统,如果你没有Windows 2000,那至少使用Windows
NT。如此你便能将工作站锁定,若没有权限,一般人将很难取得网络配置信息。
另一个技巧是限制使用者只能从特定工作站登录。还有一招是将工作站当作简易型的终端机(dumb
terminal)或者说,智慧型的简易终端机。换言之,工作站上不会存有任何数据或软件,当你将电脑当作dumb
terminal使用时,服务器必须执行Windows NT
终端服务程序,而且所有应用程序都只在服务器上运作,工作站只能被动接收并显示数据而已。这意味着工作站上只有安装最少的Windows版本,和一份微软Terminal
Server Client。这种方法应该是最安全的网络设计方案。
执行最新修补程序
微软内部有一组人力专门检查并修补安全漏洞,这些修补程序(补丁)有时会被收集成service
pack(服务包)发布。服务包通常有两种不同版本:一个任何人都可以使用的40位的版本,另一个是只能在美国和加拿大发行的128位版本。128位的版本使用128位的加密算法,比40位的版本要安全得多。
一个服务包有时得等上好几个月才发行一次,但要是有严重点的漏洞被发现,你当然希望立即进行修补,不想苦等姗姗来迟的服务包。好在你并不需要等待,微软会定期将重要的修补程序发布在它的FTP站上,这些最新修补程序都尚未收录到最新一版的服务包里,我建议你经常去看看最新修补程序,记住,修补程序一定要按时间顺序来使用,若使用错乱的话,可能导致一些文件的版本错误,也可能造成Windows当机。
颁布严格的安全政策
另一个提高安全性的方式就是制定一强有力的安全策略,确保每一个人都了解,并强制执行。若你使用Windows 2000
Server,你可以将部分权限授权给特定代理人,而无须将全部的网管权利交出。即使你核定代理人某些权限,你依然可县制其权限大小,例如无法开设新的使用者帐号,或改变权限等。
防火墙,检查,再检查
最后一个技巧是仔细检查防火墙的设置。防火墙是网络规划中很重要的一部份,因为它能使公司电脑不受外界恶意破坏。
首先,不要公布非必要的IP地址。你至少要有一个对外的IP地址,所有的网络通讯都必须经由此地址。如果你还有DNS注册的Web服务器或是电子邮件服务器,这些IP地址也要穿过防火墙对外公布。但是,工作站和其他服务器的IP地址则必须隐藏。
你还可以查看所有的通讯端口,确定不常用的已经全数关闭。例如,TCP/IP port 80是用于HTTP流量,因此不能堵掉这个端口,也许port
81应该永远都用不着吧,所以就应该关掉。你可以在网络上查到每个端口的详细用途。
服务器安全问题是个大议题,你总不希望重要数据遭病毒/黑客损毁,或被人偷走做为不利你的用途,本文介绍了7个重要的安全检查关卡,你不妨试试看。
1安全检测
服务器关系到线上所有的重要信息,十分重要,日常安全检测必不可少。具体的检测内容包括以下几个方面:检查服务器启动项是不是正常,重点查看系统目录和重要的应用程序权限是不是有更改;检查服务器状态,打开服务器进程管理器,查看具体的CPU使用情况及任务进程是否有异常;查看服务器端口使用情况,看看是否有未使用端口,及时关闭防止黑客利用;检查系统服务应用,查看已启动的服务是否有异常。另外,可以进行周期检查相关日志,安全策略及系统文件。
2数据备份
独立服务器日常维护备份数据是必须要更新的。建立周期将系统数据每月备份一次,应用程序数据两周单独备份一次,并确保数据安全后最好能够转储一份,这样即使出现数据损失也能够及时恢复数据。这种备份基本上采用的是全备份,因此在备份数据上可以只保留上次备份数据和此次备份数据即可。
3日常优化
独立服务器运行久了,会产生很多系统文件,可以卸载一些不用的程序组件,释放独立服务器的空间;删除一些自启动的程序,减少读取时间,从而提升服务器的响应速度,优化内存。
4独立服务器优化
调整服务器缓存策略,对访问流量进行适当的策略限制,比如站点带宽限制,保持http的连接,起用http压缩等。独立服务器性能优化一般周期性或特殊时间段维护较为常见。
5综合来说,独立服务器日常维护的一些细节内容,从开机安全检测到数据备份,日常优化等,维护人员页面俱到把握细节,独立服务器的整体运行就不会出现纰漏。
显示服务器正在维护中还是无法连接到服务器?
出现“服务器正在维护中”请确认下你身边的朋友也是不是出现这个状况,如果不是请检查电脑是不是中毒
出现“无法连接到服务器”参照上面的之外可以拔下数据线,再插上去试试。
有两种可能,和我一样遇到了数据连接错误,这可能是系统某地方出问题导致的,我解决办法就是重装系统,虽然很无奈,但是重装了下,果然就好了,我杀毒都没查出原因。
还有一种可能就是中毒了。
0条评论