软件行业运维部运维工程师服务器操作手册.docxVIP

软件行业运维部运维工程师服务器操作手册

第1章基础环境搭建与系统初始化

1.1操作系统升级与补丁管理

首先进行系统版本评估，使用`cat/etc/os-release`查看当前内核版本，确保目标版本（如从CentOS8升级到10）与服务器当前版本兼容，避免直接升级导致内核崩溃。备份所有关键数据，执行`cp-a/home/backup/home/backup_$(date+%F)`创建完整快照，并挂载`/etc/mtab`确保挂载点文件不会丢失。

在CentOS7环境下，使用`yumupdate`更新基础包，随后使用`yumcleanall`清理缓存文件，防止缓存损坏影响后续升级。对于安全补丁，使用`yuminstallsecurity-cve`安装CVE漏洞修复包，配置`yuminstallsecurity-cve`后需重启系统生效。升级过程中若出现`kernelpanic`或`outofmemory`错误，立即停止进程并检查`/var/log/messages`日志，确认是否为内存不足。

升级完成后，使用`systemctlstatus`验证服务状态，并运行`getenforce`检查防火墙策略是否已自动更新为`Strict`。

配置IP地址，在`/et