互联网行业运维部运维工程师服务器运维操作手册（执行版）.docxVIP

互联网行业运维部运维工程师服务器运维操作手册（执行版）

第1章服务器基础操作

1.1服务器登录与认证

服务器登录是运维工作的起点，认证过程必须兼顾安全性与便捷性。远程登录时，SSH协议优于Telnet，因为它采用加密传输。默认的22端口需要重点加固，生产环境建议使用动态端口配合密钥认证。若使用密码认证，建议复杂度不低于12位，包含大小写字母、数字及特殊符号，且有效期控制在30天以内。

认证失败日志会记录在`/var/log/auth.log`（类Unix系统），异常登录尝试超过5次应自动锁定账户。例如，某金融客户曾因弱口令导致暴力破解，日均攻击频率达2000次。密钥认证虽提高了安全性，但需注意私钥文件权限必须严格控制在600。

1.1.1密码认证流程

ssh-p2222username00

认证失败会触发`PAM`模块的异常处理，可通过`auth.log`分析原因。

1.1.2密钥认证配置

ssh-keygen-trsa-b4096

ssh-copy-id-i~/.ssh/id_rsa.pubusernameserver

推荐使用`ssh-agent`缓存密钥，避免交互式输入密码。

1.2服务器硬件检查

硬件状态直接影响系统稳定性，定期巡检能提前规避风险。CPU使用率持续高于85%时，需关注缓存命中率（`cacheh