服务器日常维护，需要做些什么？

软件维护

一、数据库服务

数据库经过长期的运行，需要调整数据库性能，使之进入最优化状态。数据库中的数据是最重要的，这些数据库如果丢失，损失是巨大的，因此需要定期来备份数据库，以防万一。

二、操作系统的维护

操作系统是服务器运行的软件基础，其重要性不言自明。多数服务器操作系统使用Windows 2003或Windows 2008 Server作为操作系统，维护起来还是比较容易的。

在Windows NT或Windows 2003 Server打开事件查看器，在系统日志、安全日志和应用程序日志中查看有没有特别异常的记录。现在网上的黑客越来越多了，因此需要到微软的网站上下载最新的Service Pack(升级服务包)安装上，将安全漏洞及时补上。

三、用户数据

经过频繁使用，服务器可能存放了大量的数据。这些数据是非常宝贵的资源，所以需要加以整理，并刻成光盘永久保存起来，即使服务器有故障，也能恢复数据。

四、网络服务的维护

网络服务有很多，如WWW服务、DNS服务、DHCP服务、SMTP服务、FTP服务等，随着服务器提供的服务越来越多，系统也容易混乱，此时可能需要重新设定各个服务的参数，使之正常运行。

硬件维护

一、除尘

尘土是服务器最大的杀手，因此需要定期给服务器除尘。对于服务器来说，灰尘甚至是致命的。除尘方法与普通PC除尘方法相同，尤其要注意的是电源的除尘。

二、储存设备的扩充

当资源不断扩展的时候，服务器就需要更多的内存和硬盘容量来储存这些资源。所以，内存和硬盘的扩充是很常见的。增加内存前需要认定与服务器原有的内存的兼容性，最好是同一品牌同一规格的内存。如果是服务器专用的ECC内存，则必须选用相同的内存，普通的SDRAM内存与ECC内存在同一台服务器上使用很可能会引起统严重出错。在增加硬盘以前，需要认定服务器是否有空余的硬盘支架、硬盘接口和电源接口，还有主板是否支持这种容量的硬盘。尤其需要注意，防止买来了设备却无法使用。

三、设备的卸载和更换

卸载和更换设备时的问题不大，需要注意的是有许多品牌服务器机箱的设计比较特殊，需要特殊的工具或机关才能打开，在卸机箱盖的时候，需要仔细看说明书，不要强行拆卸。另外，必须在完全断电、服务器接地良好的情况下进行，即使是支持热插拔的设备也是如此，以防止静电对设备造成损坏。

系统文件系统格式采用 NTFS

服务器的文件系统分为FAT或者FAT32，NTFS是微软Windows NT内核的系

列操作系统支持的、一个特别为网络和磁盘配额、文件加密等管理安全特性设计的磁盘格式

。NTFS文件系统里你可以为任何一个磁盘分区单独设置访问权限。把你自己的敏感信息和服

务信息分别放在不同的磁盘分区。这样即使黑客通过某些方法获得你的服务文件所在磁盘分

区的访问权限，还需要想方设法突破系统的安全设置才能进一步访问到保存在其他磁盘上的

敏感信息。

（二）做好系统备份 !

“有备无患”，虽然谁都不希望系统突然遭到破坏，但是不怕一万，就怕万一

，作好服务器系统备份，万一遭破坏的时候也可以及时恢复。

（三）关闭不必要的服务，只开该开的端口

关闭那些不必要开的服务，做好本地管理和组管理。Windows系统有很多默认的服务其

实没必要开的，甚至可以说是危险的，比如：默认的共享远程注册表访问（Remote

Registry Service），系统很多敏感的信息都是写在注册表里的，如pcanywhere的加密密码

等。

关闭那些不必要的端口。一些看似不必要的端口，确可以向黑客透露许多操作系统的敏

感信息，如windows 2000 server默认开启的IIS服务就告诉对方你的操作系统是windows

2000。69端口告诉黑客你的操作系统极有可能是linux或者unix系统，因为69是这些操作系

统下默认的tftp服务使用的端口。对端口的进一步访问，还可以返回该服务器上软件及其版

本的一些信息，这些对黑客的入侵都提供了很大的帮助。此外，开启的端口更有可能成为黑

客进入服务器的门户。

总之，做好TCP/IP端口过滤不但有助于防止黑客入侵，而且对防止病毒也有一定的帮助

（四）软件防火墙、杀毒软件

虽然我们已经有了一套硬件的防御系统，但是“保镖”多几个也不是坏事。

（五）开启你的事件日志

虽然开启日志服务虽然说对阻止黑客的入侵并没有直接的作用，但是通过他记录黑客的

行踪，我们可以分析入侵者在我们的系统上到底做过什么手脚，给我们的系统到底造成了哪

些破坏及隐患，黑客到底在我们的系统上留了什么样的后门，我们的服务器到底还存在哪些

安全漏洞等等。如果你是高手的话，你还可以设置密罐，等待黑客来入侵，在他入侵的时候

就有他的记录，和资料类型对比

---