服務(wù)器已經(jīng)成為多數(shù)企業(yè)必不可少的組成部分。服務(wù)器需要像其他設(shè)備一樣進(jìn)行維護(hù)。保持服務(wù)器運(yùn)行比加載最新的補(bǔ)丁程序和更新要復(fù)雜得多。使用我們的服務(wù)器維護(hù)清單來確保服務(wù)器的平穩(wěn)運(yùn)行并避免停機(jī)。
這是我們的15個(gè)服務(wù)器維護(hù)提示列表,可幫助您更好地管理硬件并避免最常見的問題。
1.仔細(xì)檢查并驗(yàn)證您的備份如果您曾經(jīng)不得不從災(zāi)難性的驅(qū)動器故障中恢復(fù)過來,那么您就會知道數(shù)據(jù)對于企業(yè)順利運(yùn)營至關(guān)重要。
通過良好的備份策略,擁有它們而不需要它們比需要它們而不需要它們更好。每周(或每天)安排幾分鐘以檢查服務(wù)器備份。或者,您可以將服務(wù)器環(huán)境鏡像到云中的虛擬機(jī)并定期進(jìn)行測試。
2.檢查RAID陣列許多專用服務(wù)器運(yùn)行RAID(獨(dú)立磁盤冗余陣列)陣列;旧,如果單個(gè)磁盤發(fā)生故障,多個(gè)硬盤驅(qū)動器將充當(dāng)一個(gè)存儲設(shè)備。
某些類型的RAID是為提高性能而設(shè)計(jì)的,而其他類型則是出于冗余的目的。在大多數(shù)情況下,現(xiàn)代RAID陣列具有高級監(jiān)視工具?焖贋g覽RAID監(jiān)視實(shí)用程序可以提醒您潛在的驅(qū)動器故障。這使您可以計(jì)劃驅(qū)動器更換和重建,以最大程度地減少停機(jī)時(shí)間。
3.驗(yàn)證存儲利用率定期檢查服務(wù)器的硬盤使用情況。服務(wù)器會生成大量日志文件,舊電子郵件和過時(shí)的軟件包。
如果保留舊的日志文件很重要,請考慮將其歸檔到外部存儲中。舊電子郵件也可以存檔或刪除。某些應(yīng)用程序更新程序不會刪除舊文件。幸運(yùn)的是,某些程序包管理器具有內(nèi)置的清除協(xié)議,您可以使用它們。您還可以找到用于管理舊軟件文件的第三方實(shí)用程序。
硬盤驅(qū)動器不僅用于存儲。他們還使用 交換文件,其作用類似于物理內(nèi)存。如果磁盤利用率超過90%,則可能會影響交換文件,從而嚴(yán)重降低性能。
軟件和服務(wù)器系統(tǒng)檢查 4.查看服務(wù)器資源使用情況除了查看磁盤空間外,觀察其他服務(wù)器使用情況也很聰明。
內(nèi)存和處理器的使用情況可以顯示服務(wù)器的使用量。如果CPU和內(nèi)存使用率經(jīng)常接近100%,則表明您的服務(wù)器可能負(fù)擔(dān)過重?紤]通過升級或添加其他服務(wù)器來減輕硬件負(fù)擔(dān)。
5.更新您的控制面板必須手動更新控制面板軟件(例如cPanel)。更新cPanel時(shí),僅控制面板被更新。您仍然需要更新其管理的應(yīng)用程序,例如Apache和PHP。
6.更新軟件應(yīng)用程序根據(jù)您的服務(wù)器配置,您可能具有許多不同的軟件應(yīng)用程序。某些系統(tǒng)具有可以自動更新軟件的程序包管理器。對于那些沒有的人,請創(chuàng)建時(shí)間表以查看可用的軟件更新。
對于基于Web的應(yīng)用程序尤其如此,因?yàn)樗剂私^大多數(shù)違規(guī)行為。請記住,某些操作系統(tǒng)可能特別需要較舊的應(yīng)用程序版本,例如CentOS7的Python 2。如果必須在生產(chǎn)環(huán)境中使用較舊的軟件,請注意避免將此類軟件暴露在開放的網(wǎng)絡(luò)中。
7.檢查遠(yuǎn)程管理工具檢查遠(yuǎn)程管理工具,包括遠(yuǎn)程控制臺,遠(yuǎn)程重啟和救援模式。如果您運(yùn)行基于云的虛擬服務(wù)器環(huán)境或正在遠(yuǎn)程管理服務(wù)器,則這些尤為重要。
定期檢查這些實(shí)用程序,以確保它們可以正常運(yùn)行。重新啟動可以自行解決許多問題。遠(yuǎn)程控制臺使您無需物理登錄即可登錄服務(wù)器。救援模式是Red Hat解決方案,但是大多數(shù)服務(wù)器操作系統(tǒng)都具有管理或“安全”模式,您可以遠(yuǎn)程引導(dǎo)進(jìn)行維修。
8.驗(yàn)證網(wǎng)絡(luò)利用率就像內(nèi)存和CPU使用率一樣,服務(wù)器負(fù)載具有網(wǎng)絡(luò)容量。如果您的服務(wù)器已接近網(wǎng)絡(luò)硬件的最大容量,請考慮安裝升級。除了網(wǎng)絡(luò)的容量之外,您還可以考慮使用網(wǎng)絡(luò)監(jiān)視工具。這些工具可以監(jiān)視您的網(wǎng)絡(luò)流量是否有異;蛴袉栴}的使用。
監(jiān)控流量模式可以幫助您優(yōu)化網(wǎng)絡(luò)流量。例如,您可以將經(jīng)常訪問的資源遷移到速度更快的服務(wù)器。您可能還會跟蹤異常行為,以識別入侵嘗試和數(shù)據(jù)泄露,并主動進(jìn)行管理。
9.驗(yàn)證操作系統(tǒng)更新操作系統(tǒng)更新可能是一個(gè)棘手的領(lǐng)域。一方面,修補(bǔ)程序和更新可以解決安全問題,擴(kuò)展功能并提高性能。黑客經(jīng)常計(jì)劃圍繞“零日”漏洞進(jìn)行網(wǎng)絡(luò)安全攻擊。也就是說,他們查看發(fā)布的OS修補(bǔ)程序,并在企業(yè)修補(bǔ)漏洞之前先攻擊這些弱點(diǎn)。
另一方面,自定義軟件可能會因軟件更新而發(fā)生沖突和不穩(wěn)定。定期花時(shí)間檢查操作系統(tǒng)更新。如果您有敏感的生產(chǎn)環(huán)境,請考慮創(chuàng)建測試環(huán)境以測試更新,然后再將其發(fā)布到生產(chǎn)中。
10.物理清潔服務(wù)器硬件
定期安排時(shí)間以物理方式清潔和檢查服務(wù)器,以防止硬件故障。這有助于防止灰塵和碎屑進(jìn)入電路板和風(fēng)扇。
灰塵堆積會干擾熱量管理,熱量是服務(wù)器性能的敵人。清潔時(shí),目視檢查服務(wù)器和服務(wù)器環(huán)境。確保機(jī)柜通風(fēng)良好。檢查連接是否有異常接線。意外的閃存驅(qū)動器可能是安全漏洞。未經(jīng)授權(quán)的網(wǎng)絡(luò)電纜可能會引起數(shù)據(jù)隱私問題。
11.檢查硬件錯(cuò)誤現(xiàn)代服務(wù)器操作系統(tǒng)維護(hù)硬件錯(cuò)誤日志。
硬件錯(cuò)誤可能是發(fā)生故障的硬盤驅(qū)動器上的SMART錯(cuò)誤,發(fā)生故障的設(shè)備的驅(qū)動程序錯(cuò)誤或可能指示內(nèi)存問題的隨機(jī)錯(cuò)誤。檢查錯(cuò)誤日志可以幫助您查明并解決硬件問題,然后再升級為系統(tǒng)崩潰。
安全監(jiān)控 12.查看密碼安全性定期評估您的密碼策略。如果您沒有使用企業(yè)密碼管理系統(tǒng),請立即開始。
您應(yīng)該擁有一個(gè)自動執(zhí)行良好密碼衛(wèi)生的系統(tǒng)。如果您不這樣做,那么這是指示用戶手動更改密碼的好時(shí)機(jī)。
13.評估用戶帳戶大多數(shù)企業(yè)都有一定程度的營業(yè)額,很容易忽略用戶帳戶。
定期查看用戶帳戶列表,并刪除不再需要的任何用戶帳戶。您還可以檢查帳戶權(quán)限,以確保它們適合每個(gè)用戶。在查看這些數(shù)據(jù)時(shí),您還應(yīng)該檢查客戶數(shù)據(jù)和帳戶。您可能需要手動刪除舊客戶端的數(shù)據(jù),以避免法律或安全復(fù)雜性
14.考慮整體服務(wù)器安全性評估您的服務(wù)器安全策略,以確保它們是最新的并且可以正常運(yùn)行。考慮使用第三方網(wǎng)絡(luò)安全工具從外部測試您的網(wǎng)絡(luò)。這可以幫助您識別被忽略的區(qū)域,并幫助您防止違規(guī)行為發(fā)生。
15.定期檢查服務(wù)器日志服務(wù)器維護(hù)跟蹤服務(wù)器上訪問和錯(cuò)誤的日志。這些日志可能很廣泛,但是某些工具和過程使它們更易于管理。
定期查看日志,以熟悉服務(wù)器的操作。記錄的錯(cuò)誤可能會標(biāo)識出硬件問題,您可以在此問題失敗之前予以解決。訪問日志中的異?赡芤馕吨脩粑唇(jīng)授權(quán)的使用或入侵者的未經(jīng)授權(quán)的訪問。
定期服務(wù)器維護(hù)可減少停機(jī)時(shí)間和故障使用此清單,您應(yīng)該對如何執(zhí)行例行服務(wù)器維護(hù)有更好的了解。
定期維護(hù)可確保較小的服務(wù)器問題不會升級為災(zāi)難性的系統(tǒng)故障。由于規(guī)劃不良,可預(yù)防的情況導(dǎo)致許多服務(wù)器故障。