服务器代维护(长期)，服务标准有哪些？

服务标准

1.linux系统安全配置，例如ssh的安全配置、关闭非必要端口、隐藏了apache/nginx/php版本号等敏感信息等

2.linux系统优化，例如各软件开机启动、网络参数优化、关闭非必要的系统服务等

3.nginx/apache优化，例如日志轮询、页面压缩、防盗链、图片缓存、日志自动压缩及定时清理等

4.mysql优化，例如最大连接数、慢查询日志、调整mysql内存相关参数等

5.php优化，例如限制open_basedir、屏蔽页面报错、安全模式配置等

6.服务器本地备份(每天一次)，备份重要的配置文件、mysql数据、程序及图片等

7.服务器时间同步(每天一次)，自动跟互联网上的标准时间服务器进行时间同步

8.默认禁止恶意解析，默认屏蔽了一些流氓蜘蛛和采集器

9.7*24小时365天立即响应

10.提供服务器监控服务，服务器出故障一般3分钟内即可短信通知到我们值班手机

11.为程序开发人员提供linux方面技术支持

12.网站挂马清理，查找并修补漏洞，安全补丁

13.服务器定期巡检

14.客户提出的其它跟服务器有关的需求均会得到我们的技术支持

安装完成Nginx服务器之后我们需要来学习如何启动,停止，重启Nginx服务。在Linux平台下有着不止一种的控制Nginx启停的方法 下面我们来详细的学习一下。

Nginx的信号控制

在控制nginx中有一类是通过信号控制的,因此我们来先介绍一下Nginx服务器的信号控制.

在nginx服务运行时,会保持一个主进程和多个worker process 工作进程, 我们可以通过给主进程发送信号,就可以控制服务的启停了,那么我们如何去给服务发送信号?发送信号我们必须要知道服务的PID, 那么我们就来获取一下他的进程ID

第一种直接利用ps 查看详情 ：

第二种 我们直接查看文件存储地址查看： 此操作需要先开启pid的存储才可以生效

找到我们的pid之后那么可以开始我们下一步的操作 再开始之前先了解一下可以接受的信号有哪些，各自有什么含义

向Nginx服务进程发送信号也有两种方式：

同样我我们可以使用动态的PID

kill 信号 filepath (filepath指的是我们的Nginx.PID的路径)

nginx服务的启动

在linux平台下,启动Nginx服务器直接运行安装目录下的Sbin目录中的二进制文件即可.

具体命令在sbin目录下:

这里主要讲下二进制文件的用法这是我们工作中常常用到的一些指令

nginx服务停止

停止我们的Nginx有两种方式

**Nginx服务的重启 **

当我们Nginx服务加入新的模块后,如果希望当前的Nginx服务应用新的配置或者使用新的模块生效，就需要重启Nginx服务。当然我们可以先关闭Nginx服务然后使用新的Nginx配置文件重启Nginx服务， 这里我们讲的是平滑的重启Nginx服务

平滑是重启的一个过程，Nginx服务进程收到信号后先读取我们新的配置文件，如果我们新的配置文件正常，那么启动新的Nginx服务，然后平滑的关闭旧的进程服务，如果新的Nginx服务配置文件有问题那么将显示错误然后任然使用旧的Nginx

使用以下命令可以做到Nginx的平滑重启

Nginx服务的升级

如果我们需要对当前的Nginx服务进行升级 ，应用新的模块，最简单的方式是停下来，然后开启新的Nginx服务，那么给我们的用户体验是非常差的，会导致用户在一段时间内无法访问我们的服务器为了解决这个问题，Nginx提供了平滑升级的方案

过程如下：

注意：

为了实现nginx服务器的平滑升级，新安装的服务器路径应该和旧的一致。因此建议用新安装的服务器之前先备份一下我们的旧nginx服务器，如果由于种种原因不能保持新旧客户端路径一致则可以做一下操作，将旧的服务器路径更改为新的路径,新的服务器放入旧的路径中

执行过程

Nginx服务接受到USR2的信号后，首先将旧的Nginx。pid文件后面添加一个.oldbin

变成了，nginx.pid.oldbin 然后执行新版本的Nginx服务器的二进制文件启动服务，如果启动成功那么我们将会有两个Nginx服务在提供服务

之后需要向旧的发送WINCH信号，使旧的nginx服务平缓的停止并删除

nginx.pid.oldbin文件 在发送WINCH信号前我们可以随时停止新的服务

从目录中我们不难看出所有的配置文件都放在conf目录下主要的配置文件为 Nginx.conf

那么下面我们带领你来去详细的解读一下其中的配置详情

注：近期持续更新有关nginx的知识点，欢迎大家关注！

---