电信行业运维部运维员服务器运维操作手册（执行版）.docxVIP

电信行业运维部运维员服务器运维操作手册（执行版）

第1章服务器基础操作

1.1服务器登录与认证

服务器是运维工作的核心载体。如何安全、高效地接入并验证身份，直接关系到操作效率和系统稳定性。无论是通过物理KVM还是远程SSH，认证机制都是第一道防线。强密码策略、多因素认证（MFA）已成为行业标配，但实践中仍常见因密码复用导致的横向移动风险。例如，某运营商曾因运维员使用默认密码，导致边缘节点被恶意利用。因此，登录前务必确认：认证协议是否为SSHv2？私钥认证是否优先于密码认证？堡垒机跳板是否已启用？

认证失败后的重试次数限制（如PAM配置中的`authsufficientpam_faillock.so`）可有效防止暴力破解。针对自动化脚本，SSH密钥的权限设置尤为关键。`chmod600`和`ssh-keygen-o`的密钥能有效规避中间人攻击。运维场景中，免密登录虽便捷，但建议结合`~/.ssh/authorized_keys`权限控制，仅允许特定密钥生效。

1.2服务器硬件检查

-电源模块：三相供电的负载均衡是否在合理区间（建议峰值不超过80%）。UPS（不间断电源）的电池寿命应定期抽检（如通过`ipmi-sdr`命令查看）。

-散热系统：风道是否通畅？热插拔硬盘的冗余风扇是否全部启用？某运营商曾因数据中心空调滤网未及时更换，导致GPU节点因过热