服務器日常維護制度(共6頁)

1、精選優(yōu)質文檔-傾情為你奉上專心-專注-專業(yè)服務器管理制度服務器管理制度v1.0編寫人：編寫人：審核人：審核人：批準人：批準人：修訂記錄修訂記錄：精選優(yōu)質文檔-傾情為你奉上專心-專注-專業(yè)目錄目錄精選優(yōu)質文檔-傾情為你奉上專心-專注-專業(yè)1目的為科學有效地管理服務器及機房，促進網絡系統安全的應用.高效運行，特制定本規(guī)章制度，請遵照執(zhí)行。2服務器管理2.1 不得在服務器上使用帶有病毒和木馬的軟件、光盤和可移動存貯設備，使用上述設備 前一定要先做好病毒檢測；不得利用服務器從事工作以外的事情，無工作需要不得擅自 拆卸服務器零部件，嚴禁更換服務器配套設備。不得擅自刪除、移動、更改服務器數據； 不得故意破

2、壞服務器系統；不得擅自修改服務器系統時間。 2.2 服務器系統必須及時升級安裝安全補丁，彌補系統漏洞；必須為服務器系統做好病毒 及木馬的實時監(jiān)測，及時升級病毒庫。 2.3 管理員對管理員賬戶與口令應嚴格保密、定期修改，以保證系統安全，防止對系統的非法入侵。 2.4 任何無關人員不得擅自進入主機房，確屬需要進入的須征得服務器管理人員同意，愛 護主機房內的設備和物品，未經允許非管理人員不得擅自操作機房內設備。 2.5 嚴禁易燃易爆和強磁物品及其它與機房工作無關的物品進入機房，嚴禁吸咽。 服務器主機房內必須配備一定數量的防火（滅火）器材，并有專人負責管理，注意妥 善保管，定期檢查，使其處于隨時可用的

3、良好狀態(tài)。2.6 做好機房的防火.防潮、防塵、防蟲工作，堅持“預防為主，防治結合”的原則。每天檢查網絡運行情況， 如發(fā)現問題及時解決， 并做好記錄處理， 解決不了的及時報告。3上機人員守則3.1 除管理員外，閑雜人員一律不準進入主機房,必須登記進入和退出機房的時間。 管理員在日常工作中，要加強對服務器的維護，及時查毒.殺毒，導入下載數據，對數 據作備份等如有異常，應及時處理。3.2 對于服務器，管理員不準在服務器上下載軟件，也不準在服務器上作除本服務器用途外其它的操作，只能作為管理網絡所用。 3.3 管理員要定期更改服務器密碼，要及時關閉無需的共享。 嚴格禁止攜帶與工作無關的物品進入機房，特別

4、是危險.易燃和易爆物品。 不準在機房內吸煙或做其他與工作無關的事宜。 不能亂動與自己無關的設備，不得將機房內的公物攜帶出去。 在機房內工作時，如果發(fā)生意外事故，應及時報告并采取應急措施。 保持機房 內良好的衛(wèi)生和工作秩序，不隨精選優(yōu)質文檔-傾情為你奉上專心-專注-專業(yè)意亂丟紙屑或其他物品 3.4 應服從管理，熟悉在機房內工作應遵守的各種制度和要求。 3.5 如需裝入其他軟件，需由管理員監(jiān)督下安裝。 3.6 除系統管理員或授權參加系統管理的人員外，任何用戶不得以任何方式獲取（或企圖 獲?。┏売脩魴嘞蕖?3.7 發(fā)現系統受到黑客攻擊時，應采取有效防御措施，并立即向經理匯報。 3.8 不得隨意改動

5、機器的 IP 地址。4服務器病毒防范制度服務器病毒防范制度4.1 網絡管理人員應有較強的病毒防范意識，定期進行病毒檢測，發(fā)現病毒立即處理。 未經上級管理人員許可，不得在服務器上安裝新軟件，若確需要安裝，安裝前應進行 病毒例行檢測。 4.2 經遠程通信傳送的程序或數據，必須經過檢測確認無病毒后方可使用。 及時關注電腦界病毒防治情況和提示，根據要求調節(jié)電腦參數，避免服務器被侵襲。 建立動態(tài)防護為主，靜態(tài)殺毒為輔的病毒防護體系。在系統執(zhí)行拷貝.運行等操作前， 自動檢測文件是否感染病毒，發(fā)現病毒自動清除或由操作員選擇處理。4.3 定期實施靜態(tài)殺毒，對服務器統一殺毒處理。發(fā)現系統遭到嚴重病毒攻擊并形成一

6、定 破壞時，應立即向經理報告，同時向領導反映情況，并盡快采取有效措施組織搶救，最 大限度控制受損面。5數據保密及數據備份制度數據保密及數據備份制度5.1 服務器的數據庫必須做好實時備份，每天定期做好日志文件的備份，同時做好服務器 的系統備份。 服務器內的重要數據每周制作數據的備份并異地存放， 確保系統一旦發(fā)生故障時能夠快速恢復。重要的數據必須定期、完整地轉儲到不可更改的介質上，并要求 集中和異地保存。每月定期檢查備份數據，如有損壞，及時重新備份。5.3 備份的數據必須指定專人負責保管，備份數據應在指定的數據保管室或指定的場所保 管，資料保管地點應有防火、防熱、防潮、防塵、防磁、防盜設施。5.4

7、 建立雙備份制度，對重要資料除在服務器貯存外，還應拷貝到其他介質上，以防遭病 毒破壞而遺失。 6服務器日常維護流程6.1 服務器的定時重啟。每臺服務器保證每周重新啟動一次。重新啟動之后要進行復查，確精選優(yōu)質文檔-傾情為你奉上專心-專注-專業(yè)認服務器已經啟動了，確認服務器上的各項服務均恢復正常。對于沒有啟動起來或服務未能及時恢復的情況要采取相應措施?？墒謩又匦聠酉嚓P服務，確?；謴头?。6.2 服務器的安全、性能檢查，每服務器至少保證每周登陸兩次粗略檢查兩次。每次檢查的結果要求進行登記在冊。如需要使用一些工具進行檢查，可直接在 SVN 中 tools 查找到相關工具。對于臨時需要從網絡上找的工具

8、，首先將瀏覽器的安全級別調整到高，然后在網絡上進行查找，不要去任何不明站點下載，盡量選擇如華軍、天空等大型網站進行下載，下載后確保當前殺毒軟件已升級到最新版本，升級完畢后對下載的軟件進行一次殺毒，確認正常后方能使用。對于下載的新工具對以后維護需要使用的話，將該工具保存到 SVN 中 tools 下，并在該目錄中的 readme.txt 文件中做好相應記錄，記錄該工具的名稱，功能，使用方法。并且在該文件夾中的 rar 文件夾中保留一份該工具的 winrar 壓縮文件備份，設置解壓密碼。6.3 服務器的數據備份工作，至少保證每周備份一次數據，存放在指定目錄下，文件名以備份的日期命名，如 0824.

9、rar，每服務器至少保證每兩周備份一次應用程序數據。6.4 服務器的監(jiān)控工作，每天正常工作期間必須保證監(jiān)視所有服務器狀態(tài)，一旦發(fā)現服務停止要及時采取相應措施。對于發(fā)現服務停止，首先檢查該服務器上同類型的服務是否中斷，如所有同類型的服務都已中斷及時登陸服務器查看相關原因并針對該原因嘗試重新開啟對應服務。6.5 服務器的相關日志操作，每服務器保證每月對相關日志進行一次清理，清理前對應的各項日志如應用程序日志、安全日志、系統日志等都應選擇“保存日志” 。所有的日志文件統一保存在指定目錄下。6.6 服務器的補丁修補、應用程序更新工作，對于新出的漏洞補丁，應用程序方面的安全更新一定要在發(fā)現的第一時間給每

10、服務器打上應用程序的補丁。6.7 服務器的隱患檢查工作，主要包括安全隱患、性能等方面。每服務器必須保證每月重點的單獨檢查一次。每次的檢查結果必須做好記錄。6.8 不定時的相關工作，每服務器由于應用軟件更改或其他某原因需要安裝新的應用程序或卸載應用程序等操作必須知會所有管理員。6.9 定期的管理密碼更改工作，每服務器保證至少每兩個月更改一次密碼，對于 sql 服務器由于如果 sql 采用混合驗證更改系統管理員密碼會影響數據庫的使用則不予修改。6.10 對服務器設立一個服務器管理記載，管理員每次登陸系統都應該在此中進行詳細的記錄，共需要記錄以下幾項：登入時間，退出時間，登入時服務器狀態(tài)包含不明進程記錄，端口連接狀態(tài)，系統帳號狀態(tài)，內存/cpu 狀態(tài)，詳細操作情況記錄詳細記錄下管理員登陸系統后