服务器管理规定.docVIP

PAGE PAGE 1 临沂师院服务器管理规定 总则 第一条 网络管理中心托管着校园网运行非常关键的多个服务器，比如域名解析、WWW服务、邮件服务、校园网计费、教务管理系统、网络教学综合平台等，还有负责网络教学、办公自动化等校园网应用服务器，以及校园内其他单位的服务器托管。这些服务器的安全、可靠运行对于校园网以及校园信息化建设都至关重要。基于此，特制定本规定，请各单位服务器系统管理员遵照执行。 服务器日常管理 第二条 系统管理员要明确各自服务器的用途、应用范围及使用对 象，并对整个系统资源进行合理的规划。 第三条 系统管理员应遵守服务器安装工作流程，从系统划分、安 全设置等方面规范管理工作。 第四条 系统管理员负责各自服务器的日常管理和维护，主要有： 用户帐户的管理、网络管理、数据库管理、服务器系统运行状态的监控、以及各应用系统使用资源情况统计，并合理地分配系统资源。 第五条 为确保系统安全性、可靠性及文件、数据的一致性和完整 性，必须对系统进行备份工作。管理员根据各自服务器的情况，制定出相应的备份及恢复策略，定期进行备份。对于数据更新非常频繁的服务器每天备份一次，对于数据更新比较频繁的服务器每周备份一次，对于数据更新不频繁的服务器每月备份一次。 系统管理员要深入了解系统的工作原理，不断提高系统的管理水平。在系统出现一般性的故障或错误时，能及时予以排除；而出现重大问题时，可通过系统的恢复等手段加以解决。 系统管理员对负责的服务器应提供详细的文档，包括系统安装、各种软件的安装、开关机步骤及安全的设置等信息。 应加强系统安全的管理和研究，提高系统的安全性。 系统管理员必须建立系统维护管理手册，对自己所做的各项工作要有详细的记录。如： 1.系统问题的发现，原因分析，解决方案，管理的改进； 2.建立“任务申请表”制度，使管理工作有案可查、有章可寻； 3.系统的备份日期、内容、类别、操作者等； 4.系统及软件的安装或版本升级，要有时间和内容的详细记录； 系统管理员必须定期更改服务器帐号，特别是超级用户的管理密码，建议每月的1-5日将各自管理的服务器帐号进行更新。 服务器安装规范 第十一条 服务器接收。检查外包装，对照清单是否与预定的 配置相符。 第十二条 开箱检查。检查配置是否符合装箱单以及是否符合预定要求。符合则填写设备接受清单表，同时填写设备登记单，并将保修单送交管理员。如有问题，应通知负责人作进一步处理。 第十三条 确定操作系统安装方案。根据用途，确定安装的操作系统及软件，明确分区。填写安装单。 第十四条 安装操作系统。根据安装方案安装服务器。安装以后提交安装报告。 第十五条 安全检查。检查服务器的安全性 Windows操作系统的安全检查参见附表4。 Solaris操作系统的安全检查参见附表5。 Linux操作系统的安全检查参见附表6。 第十六条 进入机房，正式运行。机房管理员检查上述所有的工作是否进行，全部进行完毕方可进入机房正式运行。 第十七条 文件归档。所有安装文档交机房管理员归档管理。如果是超过10万元的新机器提交验收报告。 第十八条 为保证工作的有序进行，每项工作完成后由负责人签字，流程按附表1进行。 第十九条 附表。 附表1 服务器安装工作流程表 接收 配置及型号 外观检查 日期 接收人 开箱 保修单接收 日期 完成设备登记单? 是 / 否 日期 接收日期 负责人签字 备注 安装方案 系统管理员签字 提交方案日期 备注 安装 接收方案签字 日期 安全 检查 意见： 签字： 日期： 正式 运行 说明： 签字： 日期 附表2设备接受清单 日期： 设备名称 用途 配置 主机编号 保修单 产品清单 设备箱数 资料 （书籍、 光盘） 产品编号 类型 名称 配件 备注 接受人 如果没有显示器请在备注中注明，如果有显示器请在配件中注明。 附表3：服务器安装备案表 配置 主机名 IP地址 操作系统 系统分区 分区路径 设备名 大小 备注（文件系统类型） 应用 应用类别 软件名称 版本 路径 服务端口 帐号密码 帐号 密码（初始设置） 用途(如有数据库用户，请标明) 补丁程序 串口配置 完成： 是 否 键盘设置 完成：是 否 安全配置 安装SSH 停止无用的服务 将日志达到日志服务器 数据库 有数据库应用则应在本栏说明表空间划分，其他各项目填在以上各栏中 安装备注 包括有争议的问题备案、RAID配置说明等 安装人签字： 日期： 完成日期 系统管理员签字 附表4：Windows安全检查列表