2025年互联网行业技术部运维工程师系统运维操作手册.docxVIP

2025年互联网行业技术部运维工程师系统运维操作手册

第1章系统基础操作

1.1服务器登录与认证

服务器登录是运维工作的起点，也是安全的第一道防线。无论是通过SSH客户端远程连接Linux服务器，还是使用RDP协议访问Windows系统，都需要遵循严格的认证流程。SSH协议通过密钥对或密码进行身份验证，其中密钥认证更为安全可靠。一台生产环境中的服务器，通常配置两个SSH用户：root作为超级用户，用于紧急维护；另一个普通用户配合sudo权限，执行日常任务。密钥对分为公钥和私钥，公钥部署在服务器`~/.ssh/authorized_keys`文件中，私钥则保留在运维人员本地终端。

认证过程中，SSH会校验密钥指纹，防止中间人攻击。例如，使用`ssh-keygen`密钥时，可以选择2048位或更长的密钥长度，以提升暴力破解难度。某些高安全要求的系统，还会启用`PubkeyAuthenticationyes`和`PasswordAuthenticationno`的配置，强制使用密钥登录。当出现`Permissiondenied(publickey)`错误时，需检查私钥权限是否设置为600，以及`authorized_keys`文件权限是否为644。

Windows服务器的远程访问同样需要认证。RDP默认使用3389端口，可通过配置“网络级别身份验证”提升安全性。在