暂无图片
暂无图片
暂无图片
暂无图片
暂无图片

服务器管理规范建议

看代码 2016-07-25
707

一、服务器盘符规划

服务器盘符至少分成4个,

C盘:系统盘;

D盘:应用数据;

E盘:备份数据和安装软件;

F盘:(比较小)放IIS等的日志文件。

(经验:IIS日志是默认写入C盘的,有过因为网站日志文件写爆C盘,导致服务应用失效的情况发生)


二、服务器账户信息设置

自定义登录框帐号图片,而不是用缺省的图片。

(缺省图片效果)

(自定义图片效果)

自定义图片显示内容(参考):

1、服务器用途;

2、所属部门;

3、负责人;

4、联系方式。

(经验:之前有同事要重装服务器(并忘记密码),根据旧的机房管理信息(没有标签,只有错误的机架位置),差点把别人正在用的服务器给铲了。规范后,点开服务器登录框,看到的图片和提示文字不对,可以避免。)


三、服务器在机房贴上标签

1、服务器用途;

2、所属部门;

3、负责人;

4、联系方式;

5、服务器的IP。


四、服务器增设sysadmin账户

仅建议,增设一个sysadmin的帐号和密码,由专人管理。

(经验:有过服务器被黑,黑客改了密码。没有其他密码应急修复,只能去现场光盘破解。不过这个实用性不大,应为黑客老手如果控制了你的服务器,会删掉其他帐号密码的。)


五、服务器远程访问退出后要适时注销或关闭应用窗口

避免其他用户远程登陆后,对保留的窗口误点操作等。

有过一次

上一个用户开着SqlServer的运行窗口,执行SqlServer查询的数据的操作

我远程进服务器后,潜意识的按F5刷新页面,执行了SQL操作,幸好是查询而不是删除操作,不然就出事了。


六、服务器最好由专人管理或关键操作有统一的记录

主要包括有:

(1)IIS部署的网站

(2)FTP

(3)共享目录

(4)开放的端口


1、IIS上面部署的网站

(1)网站名称、用途和网址

(2)存放路径(IIS可以查看到)

(3)对应的数据库文件或目录

(4)对应的备份文件目录

(5)对应的FTP账号密码

建议规范:

比如:demo.slowx.net网站

服务器目录:

统一放在D:\\WebApps\\slowx\\demo.slowx.net目录下

Web:网站文件

Data:数据库文件(如果Oracle数据库或数据库和Web不在同一个服务器另计)

Backup:备份文件

说明.txt:简单说明网站信息

IIS名称:

demo.slowx.net

应用程序池名称:

demo.slowx.net


如果是IP:8080等IP+端口的网站,

则用Web8080

原则上,用户都是通过访问地址访问网站的,所以访问地址http://demo.slowx.net比网站的真实名称:霜叶的网站,在IIS上面命名更容易被人消化


2、FTP

(1)登记谁开了什么FTP

(2)登记FTP对应的目录和账号密码


3、共享目录

(1)共享目录地址

(2)共享目录的权限


4、开放的端口

(1)开放的端口名称及对应的应用

(2)端口是短期还是长期


(长按二维码求关注


文章转载自看代码,如果涉嫌侵权,请发送邮件至:contact@modb.pro进行举报,并提供相关证据,一经查实,墨天轮将立刻删除相关内容。

评论