软件行业运维部运维工程师服务器操作手册.docxVIP

软件行业运维部运维工程师服务器操作手册

第1章服务器基础操作

1.1服务器登录与认证

服务器能否被有效管理，始于成功的登录与认证。如何确保每次接入都是安全且合规的？这需要掌握多种认证方式及其适用场景。管理员必须清楚，密码认证是最基础但也是最薄弱的一环。建议采用密钥认证配合多因素认证，尤其对于核心服务器。SSH协议是Linux服务器的标准接入方式，而Windows服务器则多使用RDP。注意，默认端口（SSH为22，RDP为3389）已被广泛扫描，建议修改为非标准端口。例如，生产环境可将SSH端口改为2222或20022。

认证失败怎么办？检查SSH密钥是否正确（`~/.ssh/authorized_keys`文件需存在），或者确认RDP设置是否允许远程桌面。防火墙规则必须精确配置，仅放行必要的端口。例如，若使用密钥认证，则需允许端口22的传入连接；若使用RDP，则需开放3389端口，并限制IP来源。

经验数据显示，超过60%的未授权访问尝试发生在非工作时间。因此，开启登录失败日志记录至关重要。在Linux系统中，可通过`auditd`或修改`/var/log/auth.log`来增强审计能力。Windows服务器则可利用本地安全策略（`secpol.msc`）启用账户锁定策略，建议设置5次失败后锁定账号30分钟。

1.2服务器硬件检查

服务器硬件状态直接影响系