软件开发运维部专员服务器日常维护手册.docxVIP

软件开发运维部专员服务器日常维护手册

软件开发运维部专员服务器日常维护手册

第1章服务器基础操作

1.1登录服务器

远程登录是运维工作的起点。SSH协议是目前最主流的选择，其加密机制能有效避免中间人攻击。使用密钥对认证远比密码认证更安全，尤其是对于需要频繁登录的服务器。

ssh-i/path/to/private_keyuserserver_ip

如果遇到认证失败，需检查密钥权限（`chmod600private_key`）、网络防火墙规则（确保22端口开放）或IP白名单配置。

1.2检查服务器状态

-CPU使用率：持续超过85%可能需要扩容或优化线程模型。

-内存与Swap：Swap使用率高于10%通常意味着内存不足，需分析进程OOM情况。

-磁盘I/O：`iostat-x1`可查看磁盘延迟（latency），超过200ms可能存在瓶颈。

-网络流量：`iftop`能实时监控端口流量，异常峰值需警惕DDoS攻击。

top-c1

vmstat12

1.3服务器基本配置

配置不当是性能问题的常见诱因。核心参数包括：

内核参数调优：

该参数能加速端口回收，但需注意与`tcp_tw_recycle`的兼容性。

SSH配置加固：

sed-is/PermitRootLo