服务器安全维护

从广义上讲，服务器是指网络中能对其它机器提供某些服务的计算机系统(如果一个PC对外提供ftp服务，也可以叫服务器)。从狭义上讲，服务器是专指某些高性能计算机，能通过网络，对外提供服务。相对于普通PC来说，稳定性、安全性、性能等方面都要求更高，因此在CPU、芯片组、内存、磁盘系统、网络等硬件和普通PC有所不同。

基本信息

中文名称

服务器安全维护

外文名称

无

原因

网络的节点

学科

计算机学

目录

1服务器解析

2硬件维护

3操作系统维护

4网络服务维护

5数据库服务

6用户数据

7小结

折叠编辑本段服务器解析

服务器作为网络的节点，存储、处理网络上80%的数据、信息，因此也被称为网络的灵魂。做一个形象的比喻:服务器就像是邮局的交换机，而微机、笔记本、PDA、手机等固定或移动的网络终端，就如散落在家庭、各种办公场所、公共场所等处的电话机。我们与外界日常的生活、工作中的电话交流、沟通，必须经过交换机，才能到达目标电话;同样如此，网络终端设备如家庭、企业中的微机上网，获取资讯，与外界沟通、娱乐等，也必须经过服务器，因此也可以说是服务器在"组织"和"领导"这些设备。

它是网络上一种为客户端计算机提供各种服务的高性能的计算机，它在网络操作系统的控制下，将与其相连的硬盘、磁带、打印机、Modem及各种专用通讯设备提供给网络上的客户站点共享，也能为网络用户提供集中计算、信息发表及数据管理等服务。它的高性能主要体现在高速度的运算能力、长时间的可靠运行、强大的外部数据吞吐能力等方面。

服务器的构成与微机基本相似，有处理器、硬盘、内存、系统总线等，它们是针对具体的网络应用特别制定的，因而服务器与微机在处理能力、稳定性、可靠性、安全性、可扩展性、可管理性等方面存在差异很大。尤其是随着信息技术的进步，网络的作用越来越明显，对自己信息系统的数据处理能力、安全性等的要求也越来越高，如果您在进行电子商务的过程中被黑客窃走密码、损失关键商业数据;如果您在自动取款机上不能正常的存取，您应该考虑在这些设备系统的幕后指挥者----服务器，而不是埋怨工作人员的素质和其他客观条件的限制。

应了那句"夺天下难，守天下更难"的话，服务器的维护就好比"守天下"!稍乱分寸即会使整个网络陷入瘫痪，作为网络管理的一员，笔者在实际维护工作中碰到过不少问题，也因此稍有些经历。维护可以分为硬件维护和软件维护两种，而同时，维护服务器又需要对服务器的硬件系统、操作系统、应用软件系统有比较深入的认识。

折叠编辑本段硬件维护

硬件维护跟软件具有同等重要的地位。读者朋友们一定要在心头对服务器乃至整个网络环境的硬件系统有个清楚的了解，这才能做到心中有数。不过要说简单也简单，硬件方面的维护不外乎就是一些增加和卸载设备、更换设备以及设备除尘、防火防潮等工作。

1. 增加内存和硬盘容量的工作。我们都应该知道，增加内存是再常见不过的，当服务器安装的应用程序增多时，网络资源提升时，网络应用多元化时，都需要对服务器进行扩充以适应不断发展的需要。这当中就有问题了:首先，加内存时应该选择与原内存同厂商、同型号的内存条为宜!笔者就遇到过，一次由于手头没有专用的ECC内存就加了根DDR的，结果导致系统出错无法重启!

2. 拆服务器时里面倒不是大问题，关键是在开机箱时一定要注意，不少的服务器机箱暗藏玄机，一定要事先仔细阅读说明书后再下手;防尘的问题就不用说了吧，很多莫名其妙的故障都是尘土"惹的祸"，一般来说每个月都应定期的拆机打扫一次。

这里不得不老调重弹，服务器一般都提供磁盘阵列功能，可笔者看到不少的机房服务器都只有一块硬盘!这样没有数据冗余的保障，也就没有了对于存储方面的安全保障和性能优化。另外还有个问题，不少管理员只认为某些组件最重要，便倾尽全力的投入维护，而其它的组件却是忽略了它们的优化工作，使得这些组件的功能、性能都得不到很好的发挥，这也属于资源浪费!应该引起重视!

软件维护篇

软件系统方面的维护也是服务器维护量最大的一部分，一般包括操作系统、网络服务、数据库服务、用户数据等各方面的维护。

折叠编辑本段操作系统维护

操作系统是服务器运行的软件基础，其重要性不言自明。如今多数服务器操作系统使用Windows NT或Windows 2000 Server作为操作系统，维护起来还是比较容易的。

在Windows NT或Windows 2000 Server中，应经常打开事件查看器，在系统日志、安全日志和应用程序日志中查看有没有特别异常的记录。另外我们都知道操作系统都是有漏洞的，因此需要到微软的网站上下载最新的Service Pack(升级服务包)安装上，将安全漏洞及时补上。

折叠编辑本段网络服务维护

网络服务有很多，如WWW服务、DNS服务、DHCP服务、SMTP服务、FTP服务等，随着服务器提供的服务越来越多，系统也容易混乱、安全性也将降低，此时可能需要重新设定各个服务的参数，打开防火墙，使之安全而正常的运行。

折叠编辑本段数据库服务

数据库是重要的数据源，经过一定时期的运行使用后，需要调整数据库性能，使之进入最优化状态。还有就是定期做好数据库的备份，以防万一。

现在流行而猖狂的黑客攻击非SQL注入攻击莫属，虽然sql注入攻击与程序员习惯有分不开的关系，但是，作为后续的安全，数据库的安全配置是必不可少的，数据库的二次认证也是必须的

折叠编辑本段用户数据

同理，随着使用时间的增加，服务器数据库中可能存放了大量的数据。这些数据相对来说应该都是非常宝贵的资源，所以需要加以整理，并刻成光盘永久保存起来，即使服务器有故障，也能很快恢复数据。

折叠编辑本段小结

再来看看某资料上，提及服务器维护时的统计:"根据统计资料表明，业界内80%的服务器没有经过优化设计，90%的服务器没有定时进行系统性能监控，95%的服务器没有全面的数据冗余安全措施，将近一半的服务器没有采用数据备份解决方案。这些服务器实际上是处于一种亚健康的状态下，具体体现为:对于电源、风扇、硬盘、控制器、电缆、网卡、CPU等多种关键性的部件没有采用硬件冗余而导致系统的安全性降低;使用低速、兼容的设备组件，不合理地配置内存、CPU、硬盘控制器等而造成性能的下降;不使用任何网络服务器的管理软件和硬件，管理方面存在严重的缺陷"。由以上调查统计数据中我们不难发现，其实多数服务器还暴露着不少的安全隐患!但这也不是不能解决，其实服务器的维护工作想来的确相当繁锁，关键是如何找到一套适合自己的维护方法。这只能靠不断的实践!

总的说来，服务器的安全、稳定才是最根本的，日常维护工作也应该按这个宗旨来，让每一步都落到实处，真正提升网络的性能!