服务器 系统管理与维护制度.docVIP

系统管理与维护 （戴支祥负责） 服务器安装程序 服务器备份程序 应用系统升级 打补丁程序 校内部门服务器托管程序服务器故障应急预案任何异常情况下值班人员应立即上报主管和值班领导，同时酌情根据指示采取下述应对措施。 1. 漏水 应确认严重程度，查清漏水原因，采取对策。如是窗户或墙体渗/漏水，可立即通知后勤管理部门；如是空调漏水，可联系维修人员维修。都应立即采取措施清除积水。 2. 长时间停电 如是计划中的长时间停电或意外停电，可视UPS状态关闭部分次要的服务器。次要服务器包括：视频(11)、音乐(2)、备用(15)、杀毒(17)、网上教室(70)、毕博平台(44)、科研处(83)、教务处(115)、国土系和资产处寄存机器、以及FTP(13)、VPN(163.161)等，以上服务器都贴有标签，括号中注明的为其IP地址。 如是计划中的短时间停电，可视停电情况发展再采取进一步措施。 3. 空调故障 启用备用空调，尽快联系维修人员进行维修。 4. 服务器软、硬件故障 根据故障现象，判断故障原因，并初步判断维修步骤（可参考附件1）及可能需要的维修时间。如果短时间内无法修复，采取： ⑴ 如果是关键应用服务器且没有备用机器，包括学校主页（动态和静态）、邮件、办公自动化、public（存放招生信息）可使用备用的HP DL380G6的机器，立即安装对应的操作系统和应用软件（目前安装的是CentOS5系统），进行相关配置，并拷贝备用的数据，尽快使服务正常运转，具体见附件2、3、4和5。 ⑵ 如果服务涉及面较小，影响不大，可联系相关人员共同研究确定修复步骤。附件1 服务器一般故障判断及对策 检查操作系统是否正常（可尝试直接远程登录，不行尝试直接控制台登录）； 系统蓝屏 鼠标键盘操作是否能正常响应，如不能，Windows下（本文所有操作都以特权用户进行）打开任务管理器，Linux下以root执行 top ，检查是否有进程占用了太多的CPU或内存，Windows下可尝试直接结束进程，Linux下以root执行： kill -9 相应进程的进程号（Windows下的SQL Server有时会占用太多的内存）； 系统磁盘空间，特别是可用空间。Windows可在资源管理器中查看，Linux下执行：df -k ；如系统盘（c:或/）可用空间太少，尽量不要重启机器，需要删除一些不用的文件，腾出一定的可用空间； 个别服务器（见附件6）连接了存储阵列，如发现磁盘整体空间较小，需检查服务器后面连接阵列的光纤线是否连接，两头的指示灯是否正常（绿色），阵列前面板的指示灯是否正常（当前阵列缓存的电池过期，橙色闪烁显示） 是否有太多的网络连接。在命令行下执行： netstat -an |more ，正常情况下对外连接不应有太多的页数，如太多可检查防火墙规则或杀毒软件的隔离列表。 查看系统网络连接是否正常 可执行ping或尝试用浏览器打开校内及校外的网站（注：部分机器可能被防火墙限制，Linux下执行 iptables -L 检查列表，如存在可执行service iptables stop ；Windows下依次单击开始==设置==控制面板==管理工具==本地安全策略，如存在启用的ip安全策略，右击选择停用，再重新验证网络是否联通）； 仍然不通则检查物理线缆连接是否正常、网卡指示灯是否正常显示，可查看其他服务器的联通情况以确认是否为交换机等网络设备的故障。 查看系统服务是否正常 在命令行下执行：netstat -an | more ，根据机器提供的服务检查相应的端口状态是否为Listen（如FTP包含21，WWW包含80，OA包含80、3306，邮件包含80、25等，Windows的远程桌面为3389，Linux的SSH为22）； 如果指定的端口状态不存在或不是Listen，可尝试重启对应的服务或重启服务器。如果重启后服务仍不可用，特定端口仍不是Listen状态，可查看日志检查服务的启动信息（Windows在开始==设置==控制面板==管理工具==计算机管理==系统工具==日志查看器，分别检查各日志的错误和警告信息；Linux通常在 /var/log/messages中，执行 tail /var/log/messages ，如需查看更多可执行 vi /var/log/messages 再按方向键前后查看）。根据日志信息采取进一步措施（通常是：配置文件错误（可根据提示的行数修改配置文件）、无权限读取配置文件（修正配置文件/目录的权限，可使用chmod、chown、ls等命令）、端口被占用（检查当前运行的进程 ps -ef | more ，判断是否有其他程序占用指定端口）等）。 附件2 备用资源 1. 空调维修电话：在值班记录本的内页中; 2. 备用的服务器：进门第一个机柜