网站服务器的维护管理

1) 服务器的硬件维护
服务器硬件机能影响服务器的存储容量和运转速率，由此做好服务器的硬件维护非常首要，其包括硬件降级、除尘等事情。

(1) 硬件降级
跟着网络用户不竭增加、网络应用不竭丰硕、网络规模的不竭扩大，原有服务器很难再顺应新的网络需求，因而，硬件降级是连结服务器精良机能的路径之一，以此存储更多的数据，普及处置数据的效力。在降级服务器时，应连系理论需求，根据服务器的可用性、可扩大性、兼容性等购置响应的设备，严厉按“同品牌、同型号、同参数进行选购，以防新设备影响服务器机能或没法运用；改换新设备前，先细心浏览服务器的运用注明书，分明服务器的机身结构，把握设备间的连贯，并注重装置事项 :翻开机盖前，堵截机箱电源，除去身上静电；操纵时，严厉遵循设备操纵注明进行功课，对号入坐，运用指定工具，合理装置，制止强装硬拆。

(2) 除尘
服务器永劫间的运转，机箱内cpu，主板、内存、电源和电扇等设备上会落积尘埃，影响热量的消失，以至招致服务器没法启动或死机。因而，需求按期为服务器内的设备进行除尘事情。在除尘功课时须注重:一要严防静电的风险，制止职员带电对设备形成损害。二要分明设备的结构，勿强行拆卸。三要选择适量除尘工具，防止形成设备的毁坏(如螺丝刀、无水酒精、电吹风、吸尘器、毛刷子、镊子)。
2) 服务器的操纵零碎维护
服务器操纵零碎的安全增加数据库存取控制的安全河信性，普及网络零碎、应用软件信息处置的安全性。操纵零碎的安全是信息零碎安全的根蒂根基，由此增强操纵零碎维护尤其首要。

(1) 采用ntfs文件零碎格局
对付微软服务器操纵零碎而言，ntfs 是零碎的内核支持，是网络和磁盘配额、文件旭密等管理安全特点设计的磁盘格局: ntfs文件零碎可认为单个磁盘外区零丁配置访问权限将敏感信息和服务信息發开寄存在差别的磁盘分区。防止非法用户访问服务文件地点磁盘分区后，进一步获取其余磁盘的敏感信息。

(2) 实时装置补钉程序
因为服务器操纵零碎在设计方面具备不确定缺点，在日常事情中，跟着网络用户的正常访问和蓄意进犯访问的日趋增多，零碎表露出的缝隙能够随之增多 为更新降级堵住缝隙，应实时对服务器操纵零碎的缝隙进行须要的“修补"，按期进行零碎缝隙扫描，并存眷服务器操纵零碎的官方网站，搜索最新缝隙“补钉”程序，有针对性地进行下载和装置，以普及服务器操纵零碎的机能，确保服务器安全和不变。

(3) 增强账号和暗码庇护
账号和暗码庇护是零碎安全的第一道防地，常规对零碎的进犯都是从截获或推测零碎暗码起头。一旦黑客进入了零碎，那末前面的防守措施将失去作用，因而管理服务器零碎管理员的账号和暗码是确保零碎安全的首要措施。为包管服务器操纵零碎的安全，要增强服务器操纵零碎账号和暗码的维护和管理，在暗码配置.契合口令的庞大性、安全性要乞降检查，制止配置成容易被推测到的暗码(如个人生日，办公室电话)，在账号管理上，一般用户要配置账号管理战略，差别的用户配置差别的操纵权限，并按期更新账号名称和暗码，关闭不常用的账户，禁用匿名登陆账号，修改默许管理员用户名称。

(4) 关闭不需求的服务和端口
服务器操纵零碎在装置时，为给用户提供更多的服务功用，将默许启动一些不须要的服务和端口，如许即占用零碎的，也增加了零碎的安全隐患。为此，用户可根据服务器的应用，遏制不须要的零碎服务，限定端口访问，关闭危险端口，如 web 服务器只提供80端口访问便可，回绝外网访问其余端口。

(5) 按期进行零碎日记监测和审计
增强服务器零碎日记的按期监控和介析，确保零碎日记程序运转，记载一切网络用户访问零碎的信息状态( 比来登陆的时间、运用的账号，进行的勾当等)，经由过程统计，阐明、综合生成的报表情况，有用地把握服务器的运转状态，发现和破除运转过程当中的毛病起因，理解网络用户的访问情况等。
(6) 按期对零碎进行备份
为防止不克不及意料的零碎故障或用户非法操纵，须按期对零碎进行安全备份，以便泛起零碎瓦解时，实时将零碎恢复到正常状态。除了对全零碎进行每个月一次的备份外，还应答修改正的数据进行每周一次的备份，同时，应将修改正的首要零碎文件寄存在差别的服务器上如前提许可，备份服务器与应用服务器分隔寄存，制止天然环境或裁爭带来的粉碎。

3) 服务器应用软件的维护
服务器应用软件的维护，主要经由过程装置软件防火墙、装置网络杀毒软件、装置防窜改装置人侵检测零碎、数据库服务的维护等。从各个角度配置零碎服务和通讯端口，普及零碎的安全性，包管服务器安全不变的运转 。

(1) 装置软件防火墙

软软件防火墙可对网络通讯进行扫描，防止外部进犯和入侵的风险，有用控制应用件与 互联网通讯，禁止特定端口流出通讯、封闭特洛伊木马、歹意程序、危险软件等，增加可托任网站，回绝危险网站的访问，从而防止来自不明入侵者的通讯，进一步保障零碎的安全
(2) 装置网络杀毒软件
网络病毒严重影响零碎的正常运转，损耗零碎的机能，低落零碎的运转速率，由此，病毒防杀是服务器安全维护的首要内容。积极防御病毒，装置正版的杀毒软件，并开启杀毒软件实时监控，按时降级，按期对零碎进行扫描，革除病毒。按"防杀连系，以防为主，以杀为辅。软硬互补，标本兼治” 准则，确保服务器操纵零碎在无病毒状态下不变、安全运转。

(3) 装置缝隙扫描零碎
无论是外部仍是内部蓄意进犯服务器零碎，都是针对服务器零碎的缝隙。服务器零碎的缝隙，给服务器带全威逼。装置运用缝隙扫描零碎能积极进行安全提防，要根据服务器零碎的详细应用环境，发现零碎的安全缝隙，接纳适量的处置措施进行缝隙修补，破除安全隐患，有用防止入侵事宜的产生，构建安稳的服务器零碎。

(4)装置入侵检测零碎
入侵检测零碎是防火墙零碎的合理弥补和延长，能够有用地弥补防火墙的防护缝隙，为服务器零碎的安全提供较好的帮助，具备监督和检测入侵的威力，可对服务器的黑客进犯事宜进行阐明，并具备反击功用，将进犯举动即时进行反对隔绝距离。入侵检测零碎还可以合营防火墙的配置，自动为服务器维护管理职员动态修改防火墙的存取规则，回绝来自进犯位置的后续联机举动。
(5) 数据库服务的维护
服务器的数据库存储首要的数据，是营业零碎正常运转的根蒂根基。跟着营业量的扩大，访问用户的增多，数据库零碎日渐庞大，随之影响服务器的不变运转。数据库的精确性、窃密性、安全性是服务器不变运转的浮现，在装置数据库软件时，要根据服务器、操纵零碎、营业零碎的理论情况合理选择适量的软件；网站制作时在服务器数据库配置上，要合理配置各机能参数，使数据库的运转进入最优状态，根据应用服务器的请求，对数据库履行多方面安全庇护；在数据库备份上，要按时按期做好数据库备份，分机外埠存储蓄份数据，以燕服务泛起故障或数据库泛起问题时，能实时恢复，削减首要数据的损失。