PC服務器日常運行維護

肖二永 胡正高

摘 要：服務器不僅是當前信息網絡設備的中樞，也是信息系統中軟件及數據庫應用的主體，各類型的信息系統都依賴于服務器的穩定、可靠地運行。定期對服務器進行維護是非常重要的，不僅可以減少故障的發生，還能更好使用和延長服務器的使用壽命。本文從日常軟硬件維護和安全維護兩個方面來探討服務器運行維護的方法。

關鍵詞：服務器;運行維護;安全防范

中圖分類號：TP368.5 文獻標識碼：A DOI：10.3969/j.issn.1003-6970.2021.02.043

本文著錄格式：肖二永，胡正高.PC服務器日常運行維護[J].軟件，2021，42（02）：138-140+143

Daily Operation and Maintenance of PC Server

XIAO Eryong， HU Zhenggao

（Department of Information Communication， Naval Petty Officer Academy， Bengbu? Anhui? 233012）

【Abstract】：The server is not only the center of the current information network equipment， but also the main body of software and database applications in the information system. All types of information systems depend on the stable and reliable operation of the server. Regular maintenance of the server is very important， not only to reduce the occurrence of failures， but also to better use and extend the service life of the server. This paper discusses the methods of server operation and maintenance from two aspects of daily software and hardware maintenance and security maintenance.

【Key words】：server;operation maintenance;safety precaution

0引言

隨著信息化建設的不斷深入，各個行業都在建設各種信息系統，在這些信息系統背后都離不開服務器的身影。Windows服務器是信息系統重要的業務運行平臺，對服務器進行巡檢能夠及時發現服務器的隱患，以便于改善和優化服務器的性能;觀察服務器的運行狀況，及時對設備進行調整，可保證服務器24小時不間斷的工作。

1服務器系統日常維護

一套完整的服務器系統包括硬件和軟件兩部分。硬件系統由傳統的CPU、主板等硬件設備及配套設備組成。軟件系統則是服務器系統的神經中樞，通常由服務器操作系統、數據庫管理系統等基礎應用系統;操作系統是軟件系統的核心它負責管理服務器軟硬件資源;數據庫管理系統為方便用戶能高效訪問數據信息提供支持，對服務器中的數據進行組織、管理;WEB服務、HTTP服務則對應的是服務器上的具體應用系統[1]。服務器系統的日常維護可以分為硬件維護和軟件維護兩種。

1.1服務器硬件系統的維護

服務器硬件一般存放在專用機房內，有恒溫、恒濕的空調系統，也有消防、監控、UPS等環境保障系統，服務器系統的硬件維護通常包括增刪設備、靜電預防、除塵等。

（1）服務器硬件設備的增加和更換。在服務器硬件系統維護中，服務器自身為用戶提供了極大的升級空間，當網絡服務應用規模越來越大，服務器出現訪問瓶頸時可以對硬件配置進行升級，以便獲得更好的性能。例如內存和硬盤的擴容、更換高性能網卡等。升級服務器內存可獲得更好的性能，但是升級時需要確定好服務器內存的參數型號，必須確保參數一致;升級硬盤則可以提升服務器的存儲能力，升級前要確保有足夠的機箱空間，硬盤接口類型和電源接口也必須和服務器匹配，主板能否支持升級的硬盤型號。

在進行服務器硬件設備維護操作時，對于一臺正常運行的服務器來說，關閉和打開服務器操作雖然簡單，但是如果不按規程操作，也可能會造成設備非必要的損壞。更換硬件設備要將服務器完全斷電，確保服務器接地狀態良好，對于熱插拔設備也不可隨意拆卸，以免靜電造成設備損壞。因此維護時一定要注意正確的開關機操作步驟，關機時按照關閉操作系統、關閉主機電源、關閉外部設備電源、關閉機柜電源、關閉總電源的次序進行操作，開機時按照相反次序操作。

（2）機房靜電的預防。靜電是所有電子設備的殺手，他產生的瞬時高壓電流它會造成電子元器件的永久擊毀，從而造成電子設備的故障，服務器中使用了大量的電子元器件，主板上的電子元器件星羅棋布，一次必須做好日常的防靜電工作。機房環境中產生靜電的因素很多，人的活動、化纖類服裝，工作的電子設備都可能會產生靜電，在一定條件下觸發釋放靜電都會造成災難性的損害，通常服務器幾點都要安裝防靜電地板，它可以有效降低靜電的發生，也要注意服務器設備的接地，確保服務器、機柜等設備接地良好，及時釋放靜電;當我們需要對服務器設備進行操作時，應佩戴防靜電手套或佩戴防靜電手環，如果沒有，也可以先用手觸摸金屬物品或洗手來放掉身上的靜電。

（3）服務器散熱和防塵。雖然很多機房有完善的機房環境保障系統，但是服務器的配置安裝不當也可能會造成服務器機柜的局部散熱問題。多臺服務器堆疊在一個機柜上以節省寶貴的空間，這樣放散熱肯定不好，在使用中應該是將服務器放入機柜時安裝上導軌或層板間隔放置，這樣設備之間就會留有空隙，散熱效果就會好上很多。

工作環境中的灰塵也會成為服務器運行時的殺手，服務器的除塵也是一項日常性維護工作。有些機房中由于環境設備原因，服務器長時間裸露在空氣中，當混雜在空氣中的塵土進入其中到一定量的時候，機器里的風扇等可就不堪重負，開始罷工了;另外，灰塵的進入，對于服務器里大多數設備包括主板、CPU的壽命是有很大損耗的。所以，在機房內有條件的情況下最好購置專業的服務器機柜;管理人員進入機房前，在腳上最好套上一次性的防塵罩或者個人專用的干凈的拖鞋;機房內原則上不接受外人的拜訪。

（4）服務器日常巡檢。服務器硬件系統巡檢是一項常規任務，包括服務器物理硬件狀態巡檢和機房環境參數巡檢，服務器面板上的各種類型指示燈代表了服務器的不同運行狀態，它們通過顏色來給我們提供有用的狀態信息，我們需要經常性查看;服務器工作時的溫度可以簡單觸摸外殼來感知;服務器可通過系統報警聲告訴運維人員故障所在，風扇、硬盤發出的聲音可用來輔助判斷設備的工作狀態;還要仔細檢查機房空調系統排水是否正常，防止空調漏水產生安全事故。

1.2服務器軟件系統的維護

服務器軟件系統的維護是日常維護中占比最大的部分，包括了服務器操作系統、數據庫服務應用、關鍵網絡服務應用等諸多方面的維護。

（1）操作系統的維護。服務器運行的核心基礎軟件是服務器操作系統，不同于桌面操作系統，服務器操作系統功能更加完善，在Windows Server 2008打開事件查看器，在系統日志、安全日志和應用程序日志中查看有沒有特別異常的記錄。服務器操作系統一個非常復雜的軟件系統，因此難免會存在許多的程序漏洞，這些漏洞會被病毒、木馬、惡意腳本、黑客利用，從而嚴重影響系統的性能和網絡的安全。微軟會不定期在網站上發布最新的漏洞補丁，一段時間還會發布打包的服務補丁包，運維人員要經常性訪問網站及時下載后進行安裝，確保系統運行沒有可以被攻擊的漏洞。

（2）服務器用戶賬號和安全策略。用戶賬戶是服務器的基本安全組件，服務器通過用戶賬戶來辨別用戶身份，讓有使用權限的人登錄管理服務器，指派不同管理員不同的權限，可以讓用戶執行不同的計算機管理任務。

（3）網絡服務的維護。服務器的產生就是為了提供網絡服務，在日常工作中有種類眾多的網絡服務，如提供網頁服務的Web服務，域名服務的DNS服務，文件傳輸服務的FTP服務等。當服務器的不同服務紛雜運行在一起時，系統也很容易混亂，因此需要不定期的對這些網絡服務參數進行重新設定，確保運行的穩定可靠。

（4）數據庫維護。服務器的數據庫中存儲中最重要的數據，長期的運行數據庫，需要不定期調整數據庫性能，從而使其保持最優化狀態，這些數據如果丟失，損失是巨大的，服務器中數據需要經常性備份，備份有多種方法和形式，目的都是為了確保數據安全以防萬一。許多應用系統在運行時都十分依賴數據庫服務器的支持才能正常工作，可以說數據庫的維護關系著應用系統的穩定。

2服務器系統安全防護

服務器系統安全是一項基礎性工作，它包括了硬件系統和軟件系統的安全兩個方面。服務器安全關系整個應用系統和所有數據的安全，因此服務器的系統安全防護是必須重點關注的內容。

2.1服務器硬件系統安全防護

服務器硬件系統的安全關注重點是物理安全和設置安全兩個方面。

（1）物理安全。物理安全是信息系統安全的前提，它影響了信息系統的可用性和完整性，這里的物理安全是指預防事故或人為原因造成物理設備的損壞。作為服務器工作的核心場地的服務器機房，必須安裝門禁和監控系統，確保一直處于安全可控之中，杜絕無關人員隨意進入服務器機房。現在的服務器通常都配有服務器管理軟件，服務器管理軟件可以協助運維人員完成下列工作：對系統的軟硬件資源進行管理，控制服務器工作運行狀態，遠程監控服務器關鍵零部件（CPU和內存、硬盤）的性能參數。

（2）設置安全。設置安全[2]是硬件系統防護的另外一項重要內容，它通常是指對服務器的運行密碼進行高可靠性設置，防止非法用戶通過遠程訪問取得設備的控制權，給信息系統加上一道可靠的安全屏障;在日常使用服務器過程中，有很多人為了工作的方便不設置或者是設置低強度的密碼，這些行為都會產生非常嚴重的后果，具備一定網絡攻擊能力的黑客很輕松的就能掃描到這些服務器，然后很輕易的取得設備的控制權限，給我們的設備安全造成不可挽回的損失，因此必須采取嚴格的服務器安全運行管理措施，進行口令加密、加載嚴格的訪問列表等。

2.2軟件系統的安全防護

相比硬件系統，服務器軟件系統的安全問題又多又復雜。作為網絡管理員，必須熟悉網絡安全保護的各種策略環節以及可以采取的安全措施。這樣才能合理地進行安全管理，使得網絡和服務器處于安全保護的狀態。

（1）安裝補丁程序。當發布服務器操作系統后，使用過程中發現有些程序中有漏洞，會被黑客利用用來攻擊用戶和系統，軟件廠家采取相應的措施來對付這些黑客，發布新的應用程序來修復出現的漏洞，這就稱為‘補丁程序，通常安裝了這些補丁程序后，黑客就不會利用這些漏洞來攻擊用戶。運維人員要經常性關注這方面的信息，定期到網站查看信息或者開啟服務器操作系統的自動更新功能，確保及時將發布的漏洞補丁下載安裝，讓不法人員無機可乘。

（2）安裝設置內網安全管理軟件。傳統的安全解決方案中，防病毒、入侵檢測等在網絡安全中起到非常重要的作用，但很多企業在部署了這些安全產品后，還是得不到全面的安全防護，如：ARP欺騙攻擊、內部資料泄密、病毒清除不干凈等。這是由于傳統的安全技術和解決方案主要保證網絡邊界的安全，而忽視內部網絡的安全威脅。企業級內網安全管理軟件產品提供統一的內網管理安全解決方案，不但有傳統的防病毒、漏洞掃描等功能，還能對網絡環境中各計算機信息、軟硬件資源、重要數據進行有效的管理和防護。內網安全管理軟件不僅包含傳統的防病毒、入侵檢測、防火墻等網絡邊界安全功能，還具備內網網絡防護、統一配置策略、集中管理客戶端、分級管理客戶端、管理賬戶三權分立等功能，提供給用戶一個完整的IT 安全解決方案。

（3）監測系統日志。系統日志[3]是記載著服務器系統每時每刻運行信息的一個實時數據庫，我們讀取這里面的信息就能了解每天服務器的軟硬件運行狀況。運維人員用它來檢查發現服務器運行中出現的錯誤原因，也可以通過它來搜尋攻擊者入侵時留下的“腳印”。一般運維人員每天工作的第一件事應該就是查看服務器的系統日志了，看看服務器有沒有什么隱藏的危機。在系統日志程序中可以記錄很多用戶使用操作系統的關鍵性信息，比如登錄的賬號、最近訪問時間、完成的操作等。日志程序可以設置自動定期生成報表，我們分析報表就可以知道是否有異常現象。Windows系統中打開“事件查看器”有多種方法：1）通過控制面板中的“管理工具”-打開“事件查看器”，打開事件查看器窗口。2）通過運行框中直接輸入eventvwr，也可以打開事件查看器。3）最快的方法是在開始菜單中直接輸入“事件查看器”。如查看其中“系統”請單擊、右鍵可另存日志文件，以便提供技術人員分析。

（4）關閉不需要的服務和端口。服務器系統運行時會默認打開很多服務，可以關閉一些不必要開的服務，做好服務器本地管理和組管理。在Windows服務器中通過開始→設置→控制面板→管理工具→服務來查看當前操作系統開啟的服務，通過這里選擇將不需要的服務禁用。

服務器端口是網絡服務的進出口，同時也是很多網絡攻擊的對象，默認情況下很多網絡服務的端口是處于打開狀態的，一些網絡攻擊便可趁虛而入。為了服務器的安全我們必須關閉這些不必要的端口，大量事實表明關閉這些端口可有效提高服務器運行時的安全性。

3結論

服務器日常維護工作主要就以上兩方面工作內容。服務器日常維護工作可以清楚地了解服務器本身運行情況，從而在服務器出現異常情況后，能夠從容不迫進行相關處理，以保證各項業務應用的順暢運行。

參考文獻

[1] 中國石油化工集團公司信息系統管理部.服務器技術與應用[M].北京：中國石化出版社，2012.

[2] 李樹彬.探討計算機網絡服務器日常安全和維護框架實踐[J].信息周刊，2018（1）：48-49.

[3] 柴方艷.服務器配置與應用（Windows Server 2008 R2）（第3版）[M].北京：電子工業出版社，2018.