如何做好机房管理人员

记住这个机房服务器管理制度就可以了

1、除管理员外，闲杂人员一律不准进入主控机房。

2、主控机房要经常保持清洁干净，同时还要注意机房线路安全，防止线路异常引起火灾。

3、管理员在日常工作中，要加强对服务器的维护，及时查毒、杀毒，导入下载数据，对数据作备份等。如有异常，应及时处理。

4、对于WEB服务器，管理员不准在服务器上下载软件，也不准在服务器上作其它的操作，只能作为管理网络所用。

5、管理员要定期更改服务器密码，要及时关闭不开设专业的教学计划，及时导入新开设专业的教学计划。

6、管理员可对服务器上的管理权限、进行更新设置，防止被人恶意破译。

7、管理员要及时更改电大主页内容，对教学平台内容要定期做硬盘备份，对数据库每天进行一天早晚两次数据备份。

数据中心运维可以分为两大类，其一是基础设施运维，其二是基础环境运维（IaaS类）

下文逐步分解：

一、基础设施运维：

11机房管理方面：

111机房人员出入管理（管理工具如：出入人员管理流程含出入申请审批等）

112机房设备出入管理（管理工具如：设备出入申请，设备双电要求最重要的是机房设备台账）

113机房承重（通过控制入室设备重量可以降低承重风险）

114机房环境温、湿管理（通过巡检记录加以管理）

115机房电力管理（通过巡检记录加以管理）

116机房的监控管理（通过进出机房人员的数量与111章节内的人员出入做比对）

117机房线缆管理即网线（含存储线等）、光纤和电源线管理（其内容主要围绕着横平竖直，捆扎带松紧，电源线长度预留等）

执行以上内容的人员素质不需要很高，但是，注意，管理以上执行者的领导（领队、带头人）在选择时至关重要。

在工作执行中，本着不需要执行者“动脑”作为工作原则，即，制作完美的SOP，完整的交接班制度和可落地的工作流程及问题处理流程即可驱动

PS:特别注意夏天，空调工作效率会降低，注意，撰写应急预案

12机房容灾方面

制定机房应急预案，其中重点包括但不限于，空调故障时应急预案，单路电力故障时应急预案，环境温湿度高时应急预案等

二、基础环境运维：

基础环境运维实际可以分为周期性工作和非周期性工作，指导思想来自ITSM（itil）

名词解释：

周期性工作

服务请求

事件处理

变更管理

问题-风险跟踪记录

21 周期性工作

所谓的周期性工作，指的是周期的、重复的工作，比如：配置备份、账户回顾、配置回顾、更新各类系统的操作手册等等。别小看周期性的工作，其实它是运维工作权值较高的工作内容，怎么将周期性的工作合理而有效的运转起来呢？我们工作中将周期性工作纳入运维日历，将重复性的工作条带化规范化，通过制作SOP，检查SOP执行情况，执行团队反馈SOP使用情况，跟进SOP优化情况，进行周期性的、重复性工作的执行指导。 ----以上内容不知道有没有说透，要是没有请留言。

22非周期性工作（主要含服务请求、事件处理、变更管理、问题-风险跟踪记录）

本章节内容，主要围绕着流程、SOP、PDCA进行展开，那么咱们现在需要名词定义

定义，服务请求、事件处理、变更管理，问题-风险跟踪记录，如果学习或了解过ITSM的工程师对以上的名字并不陌生，我也是，我认真的学习过上面的内容，我的同事、朋友也学习过，但是我们在在针对以上名词进行探讨的时候却发生了很大的奇异，所谓的奇异就是我们各自理解的不一致，而且这个现象困扰了我们很久，举个例子，领导让我在AD上创建一个账号，让我来做时，这个操作其实是很简单的，但是我应该走什么流程呢？

“执行者不需要动脑子”，通过这句话我恍然顿悟了，边界不清那么咱们就定义边界，怎么定义呢，这时候就引入了工作分类表，就是说，将运维工作量化，制作服务请求分类表，事件分类表，变更分类表，然后按照机房管理的内容照章工作即可----以上内容不知道有没有说透，要是没有请留言。

以上内容由 付林 提供

　　一、机房人员日常行为准则

　　1、必须注意环境卫生。禁止在机房内吃食物、抽烟、随地吐痰；对于意外或工作过程中弄污机房地板和其它物品的，必须及时采取措施清理干净，保持机房无尘洁净环境。

　　2、必须注意个人卫生。工作人员仪表、穿着要整齐、谈吐文雅、举止大方。

　　3、机房用品要各归其位，不能随意乱放。

　　4、机房应安排人员值日，负责机房的日常整理和行为督导。

　　5、进出机房按要求必须换鞋，雨具、鞋具等物品要按位摆放整齐。

　　6、注意检查机房的防晒、防水、防潮，维持机房环境通爽，注意天气对机房的影响，下雨天时应及时主动检查和关闭窗户、检查去水通风等设施。

　　7、机房内部不应大声喧哗、注意噪音/音响音量控制、保持安静的工作环境。

　　8、坚持每天下班之前将桌面收拾干净、物品摆放整齐。

　　二、机房保安制度

　　1、出入机房应注意锁好防盗门。对于有客人进出机房，机房相关的工作人员应负责该客人的安全防范工作。最后离开机房的人员必须自觉检查和关闭所有机房门窗、锁定防盗装置。应主动拒绝陌生人进出机房。

　　2、工作人员离开工作区域前，应保证工作区域内保存的重要文件、资料、设备、数据处于安全保护状态。如检查并锁上自己工作柜枱、锁定工作电脑、并将桌面重要资料和数据妥善保存等等。

　　3、工作人员、到访人员出入应登记。

　　4、外来人员进入必须有专门的工作人员全面负责其行为安全。

　　5、未经主管领导批准，禁止将机房相关的钥匙、密码透露给其它人员，同时有责任对信息保密。对于遗失物品的情况要即时上报，并积极主动采取措施保证机房安全。

　　6、机房人员对机房安全制度上的漏洞和不完善的地方有责任及时提出改善建议。

　　7、禁止带领与机房工作无关的人员进出机房。

　　8、绝不允许与机房工作无关的人员直接或间接操纵机房任何设备。

　　9、出现机房盗窃、破门、火警、水浸、110报警等严重事件时，机房工作人员有义务以最快的速度和最短的时间到达现场，协助处理相关的事件。

　　三、机房用电安全制度

　　1、机房人员应学习常规的用电安全操作和知识，了解机房内部的供电、用电设施的操作规程。

　　2、机房人员应经常实习、掌握机房用电应急处理步骤、措施和要领。

　　3、机房应安排有专业资质的人员定期检查供电、用电设备、设施。

　　4、不得乱拉乱接电线，应选用安全、有保证的供电、用电器材。

　　5、在真正接通设备电源之前必须先检查线路、接头是否安全连接以及设备是否已经就绪、人员是否已经具备安全保护。

　　6、严禁随意对设备断电、更改设备供电线路，严禁随意串接、并接、搭接各种供电线路。

　　7、如发现用电安全隐患，应即时采取措施解决，不能解决的必须及时向相关负责人员提出解决。

　　8、机房人员对个人用电安全负责。外来人员需要用电的，必须得到机房管理人员允许，并使用安全和对机房设备影响最少的供电方式。

　　9、机房工作人员需要离开当前用电工作环境，应检查并保证工作环境的用电安全。

　　10、最后离开机房的工作人员，应检查所有用电设备，应关闭长时间带电运作可能会产生严重后果的用电设备。

　　11、禁止在无人看管下在机房中使用高温、炽热、产生火花的用电设备。

　　12、在使用功率超过特定瓦数的用电设备前，必须得到上级主管批准，并在保证线路保险的基础上使用。

　　13、在危险性高的位置应张贴相应的安全操作方法、警示以及指引，实际操作时应严格执行。

　　14、在外部供电系统停电时，机房工作人员应全力配合完成停电应急工作。

　　15、应注意节约用电。

　　四、机房消防安全制度

　　1、机房工作人员应熟悉机房内部消防安全操作和规则，了解消防设备操作原理、掌握消防应急处理步骤、措施和要领。

　　2、任何人不能随意更改消防系统工作状态、设备位置。需要变更消防系统工作状态和设备位置的，必须取得主管领导批准。工作人员更应保护消防设备不被破坏。

　　3、应定期进行消防演习、消防常识培训、消防设备使用培训。

　　4、如发现消防安全隐患，应即时采取措施解决，不能解决的应及时向相关负责人员提出解决。

　　5、应严格遵守张贴于相应位置的操作和安全警示及指引。

　　6、最后离开的机房工作人员，应检查消防设备的工作状态，关闭将会带来消防隐患的设备，采取措施保证无人状态下的消防安全。

　　五、机房用水制度

　　1、禁止将供水管道和设施安装在机房内。

　　2、应格遵守张贴于相应位置的安全操作、警示以及安全指引。

　　六、机房硬件设备安全使用制度

　　1、机房人员必须熟知机房内设备的基本安全操作和规则。

　　2、应定期检查、整理硬件物理连接线路，定期检查硬件运作状态（如设备指示灯、仪表），定期调阅硬件运作自检报告，从而及时了解硬件运作状态。

　　3、禁止随意搬动设备、随意在设备上进行安装、拆卸硬件、或随意更改设备连线、禁止随意进行硬件复位。

　　4、禁止在服务器上进行试验性质的配置操作，需要对服务器进行配置，应在其它可进行试验的机器上调试通过并确认可行后，才能对服务器进行准确的配置。

　　5、对会影响到全局的硬件设备的更改、调试等操作应预先发布通知，并且应有充分的时间、方案、人员准备，才能进行硬件设备的更改。

　　6、对重大设备配置的更改，必须首先形成方案文件，经过讨论确认可行后，由具备资格的技术人员进行更改和调整，并应做好详细的更改和操作记录。对设备的更改、升级、配置等操作之前，应对更改、升级、配置所带来的负面后果做好充分的准备，必要时需要先准备好后备配件和应急措施。

　　7、不允许任何人在服务器、交换设备等核心设备上进行与工作范围无关的任何操作。未经上级允许，更不允许他人操作机房内部的设备，对于核心服务器和设备的调整配置，更需要小组人员的共同同意后才能进行。

　　8、要注意和落实硬件设备的维护保养措施。

　　七、软件安全使用制度

　　1、必须定期检查软件的运行状况、定期调阅软件运行日志记录，进行数据和软件日志备份。

　　2、禁止在服务器上进行试验性质的软件调试，禁止在服务器随意安装软件。需要对服务器进行配置，必须在其它可进行试验的机器上调试通过并确认可行后，才能对服务器进行准确的配置。

　　3、对会影响到全局的软件更改、调试等操作应先发布通知，并且应有充分的时间、方案、人员准备，才能进行软件配置的更改。

　　4、对重大软件配置的更改，应先形成方案文件，经过讨论确认可行后，由具备资格的技术人员进行更改，并应做好详细的更改和操作记录。对软件的更改、升级、配置等操作之前，应对更改、升级、配置所带来的负面后果做好充分的准备，必要时需要先备份原有软件系统和落实好应急措施。

　　5、不允许任何人员在服务器等核心设备上进行与工作范围无关的软件调试和操作。未经上级允许，不允许带领、指示他人进入机房、对网络及软件环境进行更改和操作。

　　6、应严格遵守张贴于相应位置的安全操作、警示以及安全指引。

　　八、机房资料、文档和数据安全制度

　　1、资料、文档、数据等必须有效组织、整理和归档备案。

　　2、禁止任何人员将机房内的资料、文档、数据、配置参数等信息擅自以任何形式提供给其它无关人员或向外随意传播。

　　3、对于牵涉到网络安全、数据安全的重要信息、密码、资料、文档等等必须妥善存放。外来工作人员的确需要翻阅文档、资料或者查询相关数据的，应由机房相关负责人代为查阅，并只能向其提供与其当前工作内容相关的数据或资料。

　　4、重要资料、文档、数据应采取对应的技术手段进行加密、存储和备份。对于加密的数据应保证其可还原性，防止遗失重要数据。

　　九、机房财产登记和保护制度

　　1、机房的日常物品、设备、消耗品等必须有清晰的数量、型号登记记录，对于公共使用的物品和重要设备，必须建立一套较为完善的借取和归还制度进行管理。

　　2、机房工作人员应有义务安全和小心使用机房的任何设备、仪器等物品，在使用完毕后，应将物品归还并存放于原处，不应随意摆放。

　　3、对于使用过程中损坏、消耗、遗失的物品应汇报登记，并对责任人追究相关责任。

　　4、未经主管领导同意，不允许向他人外借或提供机房设备和物品。

　　十、团队精神和相互协作

　　1、机房工作小组人员应树立团队协作精神。

　　2、任何将要发生的给其他人员工作和安排产生影响的事情，或需要与其他工作人员互相协调的事情，应先提出和协调一致，禁止个人独断独行的作风。

　　3、工作分工要明确，责任要到位、工作计划要清晰，工作总结要具体。

　　4、小组人员有义务服从工作安排，并有义务对工作安排提出更加合理化建议和意见。

　　5、营造民主协作的工作环境，任何人员有权利和义务组织、联络其他小组成员、主管领导等展开讨论、开展会议、及时反映问题、做到相互沟通、协同工作。

如果是三四十台电脑要统一管理的话，可以尝试用第三方软件来实现，比如说用域之盾、安企神、中科安企之类的软件就可以实现。

首先，可以实现禁止安装新软件。

部署后台之后，可以统一布控学校电脑的软件库，只有软件库中的软件学生才可以安装下载使用，如果不在软件库中的话，学生是没有权利使用的。

其次，可以实现禁止usb接口使用。

可以设置U盘仅读取、仅写入、禁止使用、U盘加密等，最终达到usb接口只接入鼠标和键盘的效果。

除了可以实现你问的这两个问题，你还可以实现这样的功能，比如：

1 上网行为管控

可以对学生的所有电脑行为进行审计管控。比如对上网、发帖、网盘上传、BT 下载等进行审计与控制；比如对聊天内容、收发文件、进行场景化还原，可对敏感内容进行告警；

2 终端安全管控

可以对电脑终端所有电脑的软硬件变化进行管理，配置变更、系统账号、事件日志采集、屏幕录像等；持系统补丁库，查看补丁安装日志，查看已安装补丁，自动安装补丁。

3 文件加密

支持各类日常办公、文字编辑、设计、图纸设计的透明加解密，防止学生把学校重要数据外发出去。

4 集中统一管控

可以实现软硬件资产的统计、资产变化发出报警；软件统一分发卸载，软件使用时长管控