標(biāo)簽:
維以護(hù)之,免受外害。對于服務(wù)器來說,日常的維護(hù)更是免不了,千萬不要以為這些都是小事,往往小的錯誤或失誤都帶來極大的損失。服務(wù)器是企業(yè)內(nèi)網(wǎng)的基礎(chǔ),起著至關(guān)重要的作用,日常運行的應(yīng)用、業(yè)務(wù)數(shù)據(jù)都存放在服務(wù)器上。為了能更好的使用和延長服務(wù)器的使用壽命,定期的對服務(wù)器進(jìn)行維護(hù)是非常必要的。
硬件的維護(hù)
隨著資源的擴展,服務(wù)器就需要更多的內(nèi)存和硬盤容量來儲存這些資源,增加內(nèi)存前需要認(rèn)定與服務(wù)器原有的內(nèi)存的兼容性,最好是同一品牌的規(guī)格的內(nèi)存。在增加硬盤以前,需要認(rèn)定服務(wù)器是否有空余的硬盤支架、硬盤接口和電源接口,還有主板是否支持這種容量的硬盤。
在進(jìn)行卸載和更換設(shè)備時,對于機箱經(jīng)過特殊設(shè)計的,需要工具才能打開,不要強行拆卸。另外,必須在完全斷電、服務(wù)器接地良好的情況下進(jìn)行,即使是支持熱插拔的設(shè)備也是如此,以防止靜電對設(shè)備造成損壞。
此外,灰塵也是服務(wù)器的最大殺手,因此需要定期給服務(wù)器除塵。除塵方法與普通PC除塵方法相同,尤其要注意的是電源的除塵。
軟件的維護(hù)
操作系統(tǒng)是服務(wù)器運行的軟件基礎(chǔ),其重要性不言自明。多數(shù)服務(wù)器操作系統(tǒng)使用Windows 2003或Windows 2008Server作為操作系統(tǒng),維護(hù)起來還是比較容易的。
對于各種各樣的網(wǎng)絡(luò)服務(wù),如WWW服務(wù)、DNS服務(wù)、DHCP服務(wù)、SMTP服務(wù)、FTP服務(wù)等,需要重新設(shè)定各個服務(wù)的參數(shù),使之正常運行。數(shù)據(jù)庫經(jīng)過長期的運行,性能會有所下降,要對性能進(jìn)行調(diào)優(yōu)。
最重要的是就是數(shù)據(jù)的備份,服務(wù)器、數(shù)據(jù)庫、存儲設(shè)備等存放了大量的數(shù)據(jù),這些數(shù)據(jù)是非常寶貴的資源,所以需要加以整理,進(jìn)行備份。
服務(wù)器口令的規(guī)則
口令必須大于12位,符合規(guī)定的復(fù)雜度要求,包含大小寫字母、數(shù)字、特殊字符;
不同服務(wù)器不能重復(fù)使用同一口令;
不能使用容易記憶的密碼(包括姓名、電話、生日等作為密碼);
一般口令應(yīng)三個月更改一次;
員工離職或服務(wù)器歸屬發(fā)生變化,應(yīng)及時更改密碼;
重裝服務(wù)器的情況
對于服務(wù)器關(guān)機時間超過6周,關(guān)機期間發(fā)布了重大漏洞的補丁;或者服務(wù)器感染木馬、病毒、蠕蟲和被入侵過,管理員都應(yīng)當(dāng)及時重裝服務(wù)器,以免服務(wù)器癱喚或者再次被攻擊。
服務(wù)器上禁止哪些操作
不允許安裝程序開發(fā)環(huán)境或開發(fā)調(diào)試程序;
不允許使用IE瀏覽外部網(wǎng)站;
不允許收發(fā)EMAIL;
不允許在服務(wù)器上玩游戲;
服務(wù)器的安全檢查要求
服務(wù)器的安全、性能檢查,每服務(wù)器至少保證每周登陸兩次粗略檢查兩次。每次檢查的結(jié)果要求進(jìn)行登記在冊。新裝服務(wù)器必須符合安全規(guī)范的要求,業(yè)務(wù)應(yīng)用程序應(yīng)在通過檢查后安裝;禁止空口令、弱口令、未打補丁的服務(wù)器接入網(wǎng)絡(luò);服務(wù)器口令只能由有權(quán)限訪問的人員掌握;禁止在網(wǎng)吧等公共環(huán)境登錄服務(wù)器。
|