‘壹’ 怎么搭建服务;怎么维护服务器
申请固定IP,安装IIS!
‘贰’ 公司服务器是怎么维护
维护是电信的事情。维护包括:恒温,恒湿,八级防震的地方才是服务器的放置地方(一般是电信的服务点)。维护一般是夜间关掉服务器进行的主要是关掉服务器进行清洁,和监测服务器运行情况。一般30分钟为最长时间。网易就是周二下午两小时;新浪门户是夜间。关机后就打不开在这服务器的所有网站了。
‘叁’ 服务器怎么维护
服务器的维护就是要减少服务的关机次数,不同的服务器维护方法不同,要看你服务器做的什么应用了,服务器的维护普遍上讲就是:
1、定期清理服务器的冗余文件,定期备份重要数据
2、检查服务器是否有异常情况,
3、存储设备的扩充、设备的卸载和更换、除尘
4、操作系统的维护和网络服务器的维护
‘肆’ 如何维护服务器
服务器硬件维护
硬件方面的维护不外乎就是一些增加和卸载设备、更换设备以及设备除尘、防火防潮等工作。 首先一点增加内存和硬盘容量的工作。我们都知道,增加内存是再常见不过的,当服务器安装的应用程序增多时,网络资源提升时,网络应用多元化时,都需要对服务器进行扩充以适应不断发展的需要。这当中就应注意:加内存时应该选择与原内存同厂商、同型号的内存条为宜!还有一点就是拆服务器,拆服务器关键是在开机箱时一定要注意,不少的服务器机箱暗藏玄机,一定要事先仔细阅读说明书后再下手;防尘的问题就不用说了,很多莫名其妙的故障都是尘土“惹的祸”,一般来说每个月都应定期的拆机打扫一次。
操作系统的维护
操作系统是服务器运行的软件基础,其重要性不言自明。如今多数服务器操作系统使用Windows NT或Windows 2000 Server作为操作系统,维护起来还是比较容易的。
在Windows NT或Windows 2000 Server中,应经常打开事件查看器,在系统日志、安全日志和应用程序日志中查看有没有特别异常的记录。另外我们都知道操作系统都是有漏洞的,因此需要到微软的网站上下载最新的Service Pack(升级服务包)安装上,将安全漏洞及时补上。
数据库服务
数据库是重要的数据源,经过一定时期的运行使用后,需要调整数据库性能,使之进入最优化状态。还有就是定期做好数据库的备份,以防万一。
网络服务的维护
网络服务有很多,如WWW服务、DNS服务、DHCP服务、SMTP服务、FTP服务等,随着服务器提供的服务越来越多,系统也容易混乱、安全性也将降低,此时可能需要重新设定各个服务的参数,打开防火墙,使之安全而正常的运行。
5
用户数据
同理,随着使用时间的增加,服务器数据库中可能存放了大量的数据。这些数据相对来说应该都是非常宝贵的资源,所以需要加以整理,并刻成光盘永久保存起来,即使服务器有故障,也能很快恢复数据。
总的说来,服务器(海外服务器)的安全、稳定才是最根本的,我们的日常维护工作也应该按这个宗旨来,让每一步都落到实处,真正提升网络的性能!
‘伍’ 什么是维护服务器
作为互联网的一个重要组成部分,服务器担任着很重要的角色。其实不光是互联网,像银行、超市、医院哪一个行业都离不开服务器7×24×365的支持。当设备正常运转的时候人们不会意识到它存在的重要性,但服务器出现宕机,用户不能在银行存取款,超市的产品也没有价格,医院的药价、病人信息也都不能及时提取,这些因为服务器故障而出现的问题接踵而来,摆在经理、管理员面前的只有投诉和抢修。作为一位管理员担负着让服务器稳定维护、降低故障的责任,谁都不希望看到服务器出现故障。 服务器已经不能满足应用需求 随着信息化建设的飞速发展,很多企业意识到自己的服务器已经不能满足自己发展的需要了。某公司服务器会经常出现宕机等情况,其原因是服务器不能承担更多的用户访问数量、还有处理器因为过于陈旧会出现资源占用率过高的情况。以上仅仅是举个例子,生活中的实例还会更多,在这就不一一列举了。不仅是升级产品的烦恼,一些企业在选择产品的时候,面对众多品牌和销售人员的花言巧语都不知所措。仅凭书面介绍和应用案例,用户无法清楚了解自己的应用能否被所选购的产品满足。买回去之后发现,该套方案并不适用自己的应用,结果造成了投资的浪费。 旧机器带来了更多的电费开支 很多企业不会想到服务器运行一年的电费开支是多少?怎样可以节约?表面上服务器是消费电力,其实服务器的运行还增加了二氧化碳的排放。为什么这样说呢?因为国内绝大部分服务器是放在数据中心托管,因此上百台服务器就需要一个很好的冷却环境,因为只有当温度达到一定程度时,服务器才可以稳定运行。在数据中心所使用的电能中,有38%~63%由服务器所消耗,其次是空调,它消耗了约23%~54%的电力。下面我们引用一些数据来看一下服务器数据中心所带来的环境危害有多严重。 早在06年美国政府就完成了一项调查,IT行业一年内共消耗了约610亿千瓦时,占美国耗电量的 1.5%的电量,总电力成本约45亿美元。据数据分析公司称,运行和冷却数据中心所需的大量电能现已导致二氧化碳排放量占了全球因信息和通信技术产生的二氧化碳总排放量的四分之一。根据EPA的报告,在过去的5年多时间里,服务器和数据中心的电力消耗增长了1倍;而在未来5年内,电力消耗还将增长一倍,高达1000亿kWh,每年消耗74亿美元。而根据美国环保署向国会递交的一份有关服务器和数据中心能耗问题的报告,如果数据中心采用更具能效的设备和更优化的操作方式,那么美国的数据中心全年可以节约40亿美元电力支出。由此可见采用新技术来保护环境是一件刻不容缓的事情。 怎样节约投资成本? 1.硬件升级 这里谈到将服务器进行硬件升级,很多用户都不理解,我们已经有了服务器,而且运行稳定,那为什么要去升级呢?首先将服务器升级是为了提高性能,满足更多、更复杂的应用需求,增加企业对未来应用的扩充能力。其次,将服务器升级不仅可以降低电费开支,还可以整合服务器资源,同时达到降低成本的目的。最后,通过服务器的升级、整合达到更利于管理的目的。 服务器硬件升级分为两个阶段,一种是在原有基础上将配件进行升级更新,就是更新处理器、内存、硬盘等。还有一种是整套设备迁移,也就是将数据迁移到新的设备中,淘汰陈旧的设备。目前我们用到的双核产品都可以平滑过渡到四核,从而降低企业投资成本。 2.采用虚拟化技术整合应用 通过虚拟化将服务器整合,因为新服务器从单机性能上提高了,从而让一台服务器能担任更多的任务。目前,英特尔的数据中心,机架和刀片式服务期都在同时采用,一方面充分利用目前的一些能力,主要是指多核处理器。同时刀片服务器的部署,是采用了网格计算虚拟化的理念,尤其是再工程部门进行数据处理方面,也通过虚拟化进行服务器的整合。 3.软件优化 除了硬件方面提高产品性能之外,软件方面我们也要进行优化和调试,这样才可以进一步保证服务器性能达到最佳状态。我们仅以数据库方面举例:某省数据库CPU长时间负载很高,很多时候还经常是cpu idle值为各位数,甚至经常为<5 的各位数,于是赶紧登陆检查,发现主要的瓶颈是WAIT IO,初步判断是和业务中的SQL语句有关的问题造成的。依据STATSPACK和一些维护经验,作出了修改策略,将改表重建为时间分区表,按月份存放,并建立相应的local index,仅这一项优化就使得wio降低了25%左右。由此可见软件优化对于服务器性能的重要性。 作为企业级用户,如果您已经感觉到自己的服务器已经不能满足需求,或不清楚您所需要采购哪种类型的服务器,请参考我们近期推出的《软硬兼施 稳定为先》服务器升级、维护专题,或者在文章下面给我们直接留言。参考 http://www.it.com.cn/f/server/083/27/569766.htm
‘陆’ 如何维护服务器
1 从基本做起
从基本做起是最保险的方式。你必须将服务器上含有机密数据的区域通通转换成NTFS格式;同理,防毒程序也必须按时更新。建议同时在服务器和桌面电脑上安装防毒软件。服务器安全维护中这些软件还应该设定成每天自动下载最新的病毒定义文件。服务器安全维护中另外,Exchange Server(邮件服务器)也应该安装防毒软件,服务器安全维护中这类软件可扫描所有寄进来的电子邮件,寻找被病毒感染的附件,若发现病毒,邮件马上会被隔离,减低使用者被感染的机会。
另一个保护网络的好方法是依员工上班时间来限定使用者登录网络的权限。例如,上白天班的员工不该有权限在三更半夜登录网络。
最后,服务器安全维护中存取网络上的任何数据皆须通过密码登录。服务器安全维护中强迫大家在设定密码时,必须混用大小写字母、数字和特殊字符。在Windows NT Server Resource
Kit里就有这样的工具软件。你还应该设定定期更新密码,且密码长度不得少于八个字符。若你已经做了这些措施,但还是担心密码不安全,你可以试试从网络下载一些黑客工具,然后测试一下这些密码到底有多安全。
2 保护备份
大多数人都没有意识到,备份本身就是一个巨大的安全漏洞,怎么说呢?试想,大多数的备份工作多在晚上10点或11点开始,依数据多寡,备份完成后大概也是夜半时分了。现在,想象一下,现在是凌晨四点,备份工作已经结束。有心人士正好可趁此时偷走备份磁盘,并在自己家中或是你竞争对手办公室里的服务器上恢复。不过,你可以阻止这种事情发生。首先,你可利用密码保护你的磁盘,若你的备份程序支持加密功能,你还可以将数据进行加密。其次,你可以将备份完成的时间定在你早上进办公室的时间,这样的话,即使有人半夜想溜进来偷走磁盘的话也无法了,因为磁盘正在使用中;如果窃贼强行把磁盘拿走,他一样无法读取那些损毁的数据。
3使用RAS的回拨功能
Windows
NT最酷的功能之一就是支持服务器远端存取(RAS),不幸的是,RAS服务器对黑客来说实在太方便了,他们只需要一个电话号码、一点耐心,然后就能通过RAS进入主机。不过你可以采取一些方法来保护RAS服务器的安全。
你所采用的技术主要端赖于远端存取者的工作方式。如果远端用户经常是从家里或是固定的地方上网,建议你使用回拨功能,它允许远端用户登录后即挂断,然后RAS服务器会拨出预设的电话号码接通用户,因为此一电话号码已经预先在程序中了,黑客也就没有机会指定服务器回拨的号码了。
另一个办法是限定远端用户只能存取单一服务器。你可以将用户经常使用到的数据复制到RAS服务器的一个特殊共用点上,再将远端用户的登录限制在一台服务器上,而非整个网络。如此一来,即使黑客入侵主机,他们也只能在单一机器上作怪,间接达到减少破坏的程度。
最后还有一个技巧就是在RAS服务器上使用“另类”网络协议。很都以TCP/IP协议当作RAS协议。利用TCP/IP协议本身的性质与接受程度,如此选择相当合理,但是RAS还支持IPX/SPX和NetBEUI协议,如果你使用NetBEUI当作RAS协议,黑客若一时不察铁定会被搞得晕头转向。
考虑工作站的安全问题
在服务器安全的文章里提及工作站安全感觉似乎不太搭边,但是,工作站正是进入服务器的大门,加强工作站的安全能够提高整体网络的安全性。对于初学者,建议在所有工作站上使用Windows
2000。Windows 2000是一个非常安全的操作系统,如果你没有Windows 2000,那至少使用Windows
NT。如此你便能将工作站锁定,若没有权限,一般人将很难取得网络配置信息。
另一个技巧是限制使用者只能从特定工作站登录。还有一招是将工作站当作简易型的终端机(mb terminal)或者说,智慧型的简易终端机。换言之,工作站上不会存有任何数据或软件,当你将电脑当作mb terminal使用时,服务器必须执行Windows NT 终端服务程序,而且所有应用程序都只在服务器上运作,工作站只能被动接收并显示数据而已。这意味着工作站上只有安装最少的Windows版本,和一份微软Terminal Server Client。这种方法应该是最安全的网络设计方案。
执行最新修补程序
微软内部有一组人力专门检查并修补安全漏洞,这些修补程序(补丁)有时会被收集成service
pack(服务包)发布。服务包通常有两种不同版本:一个任何人都可以使用的40位的版本,另一个是只能在美国和加拿大发行的128位版本。128位的版本使用128位的加密算法,比40位的版本要安全得多。
一个服务包有时得等上好几个月才发行一次,但要是有严重点的漏洞被发现,你当然希望立即进行修补,不想苦等姗姗来迟的服务包。好在你并不需要等待,微软会定期将重要的修补程序发布在它的FTP站上,这些最新修补程序都尚未收录到最新一版的服务包里,我建议你经常去看看最新修补程序,记住,修补程序一定要按时间顺序来使用,若使用错乱的话,可能导致一些文件的版本错误,也可能造成Windows当机。
颁布严格的安全政策
另一个提高安全性的方式就是制定一强有力的安全策略,确保每一个人都了解,并强制执行。若你使用Windows 2000
Server,你可以将部分权限授权给特定代理人,而无须将全部的网管权利交出。即使你核定代理人某些权限,你依然可县制其权限大小,例如无法开设新的使用者帐号,或改变权限等。
防火墙,检查,再检查
最后一个技巧是仔细检查防火墙的设置。防火墙是网络规划中很重要的一部份,因为它能使公司电脑不受外界恶意破坏。
首先,不要公布非必要的IP地址。你至少要有一个对外的IP地址,所有的网络通讯都必须经由此地址。如果你还有DNS注册的Web服务器或是电子邮件服务器,这些IP地址也要穿过防火墙对外公布。但是,工作站和其他服务器的IP地址则必须隐藏。
你还可以查看所有的通讯端口,确定不常用的已经全数关闭。例如,TCP/IP port 80是用于HTTP流量,因此不能堵掉这个端口,也许port
81应该永远都用不着吧,所以就应该关掉。你可以在网络上查到每个端口的详细用途。
服务器安全问题是个大议题,你总不希望重要数据遭病毒/黑客损毁,或被人偷走做为不利你的用途,本文介绍了7个重要的安全检查关卡,你不妨试试看。