XX平台服务器配置与运行规范v1.0
服务器运维服务规范
服务器运维服务规范服务器运维服务规范1、服务范围1.1 服务器管理- 安装、配置和维护服务器硬件和操作系统- 监控服务器性能和稳定性- 定期备份服务器数据- 确保服务器安全性和可靠性1.2 软件管理- 安装、配置和维护服务器上的软件- 更新和升级服务器上的软件- 监测和修复软件漏洞和安全问题1.3 网络管理- 管理服务器的网络连接和配置- 监控服务器的网络性能和稳定性- 解决网络故障和问题2、服务流程2.1 服务器部署流程- 确定服务器需求和配置- 安装操作系统和相关软件- 配置网络和存储- 连接到网络并进行测试2.2 服务器监控流程- 设置监控工具和报警系统- 定期检查服务器性能和资源利用率- 及时处理报警和问题2.3 数据备份和恢复流程- 确定备份策略和频率- 定期备份服务器数据到可靠的媒介中- 测试数据恢复的可行性2.4 安全管理流程- 配置安全策略和防火墙- 定期检查服务器安全性和漏洞- 及时修复漏洞和处理安全事件3、法律名词及注释3.1 《中华人民共和国计算机信息系统安全保护条例》- 主要规定了计算机信息系统的安全保护工作的基本要求和管理制度。
3.2 《中华人民共和国网络安全法》- 旨在保护网络安全，维护网络空间主权，维护国家安全和社会秩序。
3.3 《中华人民共和国电子商务法》- 规定了电子商务活动的基本规则和行为准则。
3.4 《中华人民共和国著作权法》- 保护著作权人依法享有作品的权益，维护国家文化事业的繁荣和社会公共利益。
4、附件- 附件1：服务器配置清单- 附件2：监控报警设置- 附件3：备份计划表- 附件4：安全漏洞修复记录。
中国电信无线宽带VPDN业务数据配置规范V1[1].0
![中国电信无线宽带VPDN业务数据配置规范V1[1].0](https://img.taocdn.com/s3/m/37ab64360b4c2e3f572763b0.png)
中国电信无线宽带VPDN业务数据配置规范V1.0（征求意见稿）中国电信集团公司网络运行维护事业部二○○九年二月目录1总则 (4)1.1编制说明 (4)1.2缩略语 (4)1.3编写依据 (5)2业务网络参考模型 (6)2.1业务定义和使用范围 (6)2.2业务网络参考模型 (6)2.3业务实现原理 (8)2.4业务应用场景 (8)3CN2 VPN189配置要求和客户接入方案 (10)3.1CN2 189 VPN数据配置要求 (11)3.1.1LNS地址规划 (11)3.1.2CN2 VPN189配置要求 (13)3.1.3CN2 VPN189城域延伸配置要求 (14)3.2客户接入方案 (15)3.3AAA服务器设置 (19)3.4VR专线VPN方案 (20)4分组域设备业务数据配置要求 (22)4.1业务认证流程 (22)4.2VPDN 账号规则 (23)4.3认证方式 (25)4.4终端用户IP地址获得方式 (26)4.5业务控制 (26)4.6省内VPDN业务及漫游数据配置要求 (27)4.6.1PDSN配置要求 (27)4.6.2LNS配置要求 (28)4.6.3接入AAA配置要求 (29)4.6.4VPDN AAA配置要求 (29)4.6.5终端要求 (29)4.7跨省VPDN业务及漫游数据配置要求 (30)4.7.1PDSN配置要求 (30)4.7.2LNS配置要求 (31)4.7.3接入AAA配置要求 (32)4.7.4VPDN AAA配置要求 (32)4.7.5终端要求 (32)4.8AAA计费及通信费话单字段要求 (32)5附录：利用L2TP实现VPDN技术概述 (42)1总则1.1编制说明本规范对基于CDMA 1X技术的中国电信无线宽带VPDN业务各场景下的业务认证流程、组网方案、VPN拓扑结构、IP地址规划、分组域设备数据配置要求等内容进行了规定，旨在从操作层面规范中国电信无线宽带VPDN业务数据配置。
规范平台运行管理制度范文
规范平台运行管理制度范文规范平台运行管理制度范文第一章总则为规范平台的运行管理，保障平台的正常运营，提高平台的服务质量，特制定本制度。
第二章组织架构第一条平台设有一个清晰的组织架构，包括管理层、技术团队、客户服务团队以及运营团队等相关部门。
第二条管理层负责平台的整体运营策略的制定和执行，技术团队负责平台的技术开发和维护，客户服务团队负责用户的问题解答和投诉处理，运营团队负责平台的日常运营和推广。
第三章平台服务第三条平台提供的服务应符合法律法规和相关政策的要求，不得违背社会公德，不得传播有害信息。
第四条平台要确保用户的个人信息安全，不得泄露用户的隐私，对于用户的个人信息应按照相关法律法规的规定进行保护。
第五条平台应为用户提供及时、准确的信息服务，确保平台上发布的信息真实有效。
第六条平台应建立健全用户信用评价机制，对于违规用户要及时进行处理，确保平台的公平公正。
第四章平台管理第七条平台应制定详细的管理流程和工作规范，明确各部门的职责和权限，确保平台的日常运作顺利进行。
第八条平台应加强对员工的培训和管理，提高员工的服务意识和工作能力。
第九条平台要建立健全的内部控制和风险管理机制，通过定期的检查和评估，发现和解决潜在的问题。
第十条平台应建立健全的财务管理制度，确保平台的资金使用合理、安全。
第五章平台监督与投诉处理第十一条平台应设立专门的投诉处理机构，及时处理用户的投诉和意见反馈。
第十二条平台应向用户提供完善的监督机制，接受用户的监督和建议。
第十三条用户对平台的投诉有权向相关部门和机构进行举报，平台应配合相关部门和机构的调查和处理。
第六章法律责任第十四条平台应严格遵守法律法规和相关政策的规定，不得从事违法违规的活动。
第十五条平台如果违反相关法律法规和政策，将承担相应的法律责任，并承担相应的经济赔偿责任。
第十六条平台如果因用户的违法行为导致法律纠纷，除了追究用户的责任，平台也要承担相应的法律责任。
第七章附则第十七条平台应定期审核和修改本制度，根据实际情况进行相应调整。
【XX集团】服务器使用管理规范_V1.0
xx集团服务器使用管理规范V1.0编制：xxx 日期：2016.3.1 审核：xxxxxxxx 日期：2016.3.2 批准：日期：服务器维护管理规范公司内部网络服务器的安全关系到公司数据的保密和完全，是保证各个业务系统正常工作的前提条件，因此必须进行科学、有效地管理。
为了保证网络系统安全、高效运行，结合现有网络结构情况，特制定如下制度，请遵照执行：1 服务器的管理和维护●维护目标是保证中心机房设备与信息的安全，保障机房具有良好的运行环境和工作环境。
●安排专人负责服务器的日常操作维护工作，其它人不得私自操作服务器。
如果确实需要操作服务器，应征得管理人员许可，并报部门经理同意后方可进行。
●服务器必须建立完整的技术文档和维护方案。
●服务器必须定期进行数据备份。
●每次更新服务器程序或数据程序前，必须把相关内容备份到其他存储介质中，再进行操作，防止造成不可挽回的损失。
●服务器管理员应每月对服务器及外围设备进行1次例行检查和维护。
●如发现服务器故障应及时向部门经理报告。
2 软件环境为了保证服务器的最大优化，Windows服务器除了安装解压缩、杀毒软件等必要的应用软件外，一般不安装其他非必要的软件，包括OFFICE等，平时最好不设置壁纸、屏幕保护等；Linux服务器仅安装与业务相关的应用软件，仅开放与业务相关的服务器端口，定期做应用程序版本更新。
3 杀毒和系统安全●需要拷贝到服务器上的程序和数据，必须经过检测确认无病毒后方可进行传入。
●Windows服务器设置服务器晚间0点进行定时杀毒。
●Windows服务器的杀毒软件要定时升级病毒库。
●在得知有新病毒流行时应立即确认杀毒源库是否为最新，如果不是应立即下载，同时应下载安装最新的操作系统补丁。
4 开关机和重启任何情况下，服务器不得随意关机，在定期版本发布时，可以关机，但必须在晚上，且必须提前网站通告；若必须在工作时间重启服务器，应提前网站通告：●更新服务器上运行的程序或数据●安装必要的软件●正常的维护需要●服务器在出现严重故障非重起不能解决时●服务器在得到UPS停电通知时●服务器出现严重的硬件故障时●服务器在开机时必须确认UPS供电是否正常5 文件、磁盘检查●每天检查服务器的磁盘占用情况，如果发现磁盘的使用容量超过70%以上时，应及时清除不必要的文件腾出磁盘空间，清除前要做好数据备份，必要时可以申请新的存储器。
天阔I620-G10服务器用户手册V1.0
用户手册
声明
本手册的用途在于帮助您正确地使用曙光公司服务器产品(以下称‚本产品‛)，在安装和第一次使用本产品前，请您 务必先仔细阅读随机配送的所有资料，特别是本手册中所提及的注意事项。这会有助于您更好和安全地使用本产品。 请妥善保管本手册，以便日后参阅
本手册的描述幵不代表对本产品规栺和软、硬件配置的任何说明。有关本产品的实际规栺和配置，请查阅相关协议、 装箱单、产品规栺配置描述文件，或向产品的销售商咨询。
声明4： 注意： 为减少人身伤害、火灾或设备损坏的危险，为机架供电的交流电源分支电路不得超载。请向制定设备布线和安装要 求的电气机极咨询。
声明5： 注意： 请使用调节式不间断电源 (UPS)，以免服务器受到电源波动和临时断电的影响。此设备可防止硬件因电涊和电压 峰值的影响而受损，幵且可在电源出现敀障时使系统保持正常工作状态。
电气接地要求 服务器必须正确接地，以使其正常运行幵确保安全。必须遵照以下要求安装本设备：任何区域性或国家/地区的电 气连线规程，如国际电工委员会 (IEC) 规程 364 第 1 至7 部分。此外，您必须确保安装过程中使用的所有配电 设备（如分支连线和揑座）均为已列出的或经过认证的接地型设备。 由于连在同一电源上的多台服务器需要将大量电流导入地下，因此曙光公司建议所用的 PDU 要么固定地连到建 筑物的分支电路上，要么配装一根连接工业揑头的不可拆卸的电线。那些符合IEC 60309 标准的揑头均视为适用 揑头。建议不要使用普通的电源接线板来连接本服务器。
防止静电释放的接地方法 接地的方法有几种。在取放或安装静电敏感部件时，您可以使用以下一种或多种接地方法： ·您可以使用腕带，该腕带利用接地线与接地的工作区或计算机机箱相连。腕带必须能够灱活伸缩，而且接地线的 电阻至少为1兆欧姆10%。要达到接地目的，佩戴时请将腕带紧贴皮肤。 ·在立式工作区内，请使用脚跟带、脚趾带或靴带。当您站在导电地板或耗散静电的地板垫上时，请在双脚上系上 带子。 ·请使用导电的现场维修工具。 ·配合使用耗散静电的折叠工具垫和便携式现场维修工具包。
Tomcat-Web服务器安全配置规范V1.0
1、根据不同用户，取不同的名称。
2、Tomcat4.1.37、5.5.27和6.0.18这三个版本及以后发行的版本默认都不存在admin.xml配置文件。
检测方法
1、判定条件
各账号都可以登录Tomcat Web服务器为正常
2、检测操作
访问http://ip:8080/manager/html管理页面，进行Tomcat服务器管理
<%@ page contentType="text/html;charset=GB2312"%>
<%@ page isErrorPage="true"%>
<html>
<head><title>错误页面</title></head>
<body>出错了：</p>错误信息: <%= exception.getMessage() %><br>
Suffix:文件后缀名
Pattern: common方式时，将记录访问源IP、本地服务器IP、记录日志服务器IP、访问方式、发送字节数、本地接收端口、访问URL地址等相关信息在日志文件中
resolveHosts:值为true时，tomcat会将这个服务器IP地址通过DNS转换为主机名，如果是false，就直接写服务器IP地址
操作指南
1、参考配置操作
在tomcat/conf/tomcat-user.xml配置文件中设置密码
<user username=”tomcat” password=”Tomcat!234”roles=”admin”>
2、补充操作说明
联想 万全 T100 T400 T468 1008服务器 说明书V1.0
联想万全T100/T400/T468 1008服务器用户手册V1.0声明1声 明• 本手册所含内容若有任何改动，恕不另行通知。
• 在法律法规的最大允许范围内，联想（北京）有限公司除就本手册和产品应负的瑕疵担保责任外，无论明示或默示，不作其他任何担保，包括（但不限于）本手册中推荐使用产品的适用性和安全性、产品的适销性和适合某特定用途的担保。
• 在法律法规的最大允许范围内，联想（北京）有限公司对于您的使用或不能使用本产品而发生的任何损害（包括，但不限于直接或间接的个人损害、商业利润的损失、业务中断、商业信息的遗失或任何其他损失），不负任何赔偿责任。
• 对于在非联想万全服务器上使用万全服务器随机软件或专用软件，联想（北京）有限公司对其使用的可靠性或带来的损失概不负责。
联想万全T100/T400/T468 1008服务器用户手册V1.0安全警告和注意事项2注意：使用服务器之前，请先阅读用户手册。
安全警告和注意事项一、安全警告本指南是供有安装和配置服务器经验的专业技术人员或用户使用。
1、避免受伤为了避免安装、搬运或拆卸服务器时人员受伤，请用户尽量避免接触机箱上比较尖锐的地方，注意小心轻放。
2、系统供电① 系统电源接通和断开服务器前面板上的电源按钮并不能完全断开服务器系统内部的交流电源。
任何时候在执行本指南中的操作之前，必须将所有电源线从交流电源插座拔下，否则，有可能会引起人员受伤或设备损坏。
② 电源的危险状况电源内始终存在危险的电压、电流。
在电源中没有任何用户可维修的零件；维修必须由专业的技术人员来进行。
③ 设备和电缆的危险状况电源线、电话线和通信电缆可能存在危险的电气状况。
在拆开机箱之前，按电源按钮关闭服务器，从交流电源、通信系统、网络设备上拔下电源线。
否则，可能造成人员受伤或设备损坏。
二、注意事项1、静电放电（ESD ）和ESD 保护所有操作必须在静电放电（ESD ）工作台上执行，因为服务器的部件对静电非常敏感。
Linux操作系统安全配置规范V1.0
L i n u x操作系统安全配置规范版本号：1.0.0目录1概述 (1)1.1适用范围 (1)1.2外部引用说明 (1)1.3术语和定义 (1)1.4符号和缩略语 (1)2LINUX设备安全配置要求 (1)2.1账号管理、认证授权 (2)2.1.1账号 (2)2.1.2口令 (4)2.1.3授权 (10)2.2日志配置要求 (11)2.3IP协议安全配置要求 (13)2.3.1IP协议安全 (13)2.4设备其他安全配置要求 (14)2.4.1检查SSH安全配置 (14)2.4.2检查是否启用信任主机方式，配置文件是否配置妥当 (15)2.4.3检查是否关闭不必要服务 (15)2.4.4检查是否设置登录超时 (16)2.4.5补丁管理 (17)1概述1.1 适用范围本规范适用于LINUX操作系统的设备。
本规范明确了LINUX操作系统配置的基本安全要求，在未特别说明的情况下，适用于Redhat与Suse操作系统版本。
1.2 外部引用说明1.3 术语和定义1.4 符号和缩略语（对于规范出现的英文缩略语或符号在这里统一说明。
）2LINUX设备安全配置要求本规范所指的设备为采用LINUX操作系统的设备。
本规范提出的安全配置要求，在未特别说明的情况下，均适用于采用LINUX操作系统的设备。
本规范从运行LINUX操作系统设备的认证授权功能、安全日志功能、IP网络安全功能，其他自身安全配置功能四个方面提出安全配置要求。
2.1 账号管理、认证授权2.1.1账号2.1.1.1 检查是否删除或锁定无关账号2.1.1.2 检查是否限制root远程登录2.1.2口令2.1.2.1 检查口令策略设置是否符合复杂度要求2.1.2.2 检查口令生存周期要求2.1.2.3 检查口令重复次数限制2.1.2.4 检查口令锁定策略2.1.2.5 检查FTP是否禁止匿名登录2.1.2.6 检查是否存在弱口令2.1.3授权2.1.3.1 检查帐号文件权限设置2.2 日志配置要求本部分对LINUX操作系统设备的日志功能提出要求，主要考察设备所具备的日志功能，确保发生安全事件后，设备日志能提供充足的信息进行安全事件定位。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
XXX服务器运营配置与规范
作
业
指
导
书
拟制部门：运维部
编制人：陈永科
1、目的
为规范XXX服务器运营管理、配置、安全及稳定使用，指导系统管理人员正确维护使用系统、系统故障时能迅速解决问题、在新安装实例中作为参考，特建立本运营配置规范，以确保公司系统的可靠运营。
2、适用范围
适用于XXXIDC机房所有linux操作系统服务器。
3、职责
运维部负责人：负责对Linux系统的配置管理规范的实施控制和监督检查，定时更新本规范。
运维部运维工程师：需要严格遵循本规范的操作标准对所有linux主机进行系统配置维护和管理。
4、系统版本
针对XXX使用的Linux操作系统Centos6.3版本以及相应的更新版本。
5、系统账号管理
5.1针对操作系统管理员账号密码等策略
5.1.1 口令要求：口令最短8位，最少包含字母、数字、特殊字符，测试服务器也不能使用简单密码
5.1.2 登陆次数限制：登陆失败尝试5次锁定该账户60分钟，管理员至少每季度更改一次密码，发现有异常要及时更改密码
/etc/pam.d/system-auth系统认证配置文件，添加下面一行：
"auth required pam_tally2.so onerr=fail deny=5 unlock_time=60"
/etc/login.defs修改密码全局更新密码策略
"PASS_MAX_DAYS=9999"改为"PASS_MAX_DAYS=90"，每季度须更改一次密码。
"/etc/shadow"修改所有用户的密码策略
修改对应用用户以"::"分段的第五列，将"99999"改为"90"
5.2 用户密码检查与管理
每星期对关键管理员用户进行检查，检查结果登记得服务器巡检
文件配置：/etc/passwd系统用户文件
/etc/group系统用户组文件
/etc/shadow系统用户密码文件
用命令"cat /etc/passwd"查看系统用户文件是否正常
6 各系统应用运行环境管理
6.1 远程访问管理
所有设备/服务器必须使用ssh v2.0进行登陆管理，禁止使用telnet进行管理，关闭telnet服务，每个管理员必须使用自己的用户名登陆系统。
SSH配置文件：/etc/ssh/sshd_config
service sshd start|stop|restart|status ssh服务的启动、停止、重启、运行状态修改SSH默认端口
修改"#Port 22"将22改为22022端口
将SSH密码尝试次数限制为5次
修改"#MaxAuthTries 6"，改为5
将允许root登陆改为禁止ROOT登陆
6.2 防火墙iptables配置
防火墙应根据业务系统开放需要的应用端口，默认禁止所有流量进入
防火墙配置文件/etc/sysconfig/iptables
命令："iptables -p INPUT DROP" 默认禁止所有流量进入
iptables -D INPUT -p tcp --dport 端口号-j -ACCEPT"允许TCP端口号进入
chkconfig iptables on 系统启动时加载防火墙
service iptables save 保存防火墙配置
service iptables start 启动防火墙服务
6.3 禁止不需要服务自动启动
命令：chkconfig --list 查看所有chkconfig列表中的服务
chkconfig auditd off 将auditd服务由自动启动中关闭
6.4 定时和周期运行的程序
命令：crontab -l 查看定期运行的任务
crontab -e 编辑定期支行的任务
6.5 系统启动项管理
文件位置：/etc/rc.d/rc.local
命令：cat /etc/rc.d/rc.local查看自启动的服务或者命令
7、系统备份管理
每月1号在vCenter Server 5.1对每台服务器进行快照备份，删除上月快照。
8、系统日志管理
每次巡检必须对系统日志进行检查，日志检查结果记录在巡检表格
九、操作系统安全性检测
系统安全检测策略：每一个应用系统上线前必须对服务器进行漏洞扫描，每个季度须对
应用服务器进行一次扫描，发现任何漏洞必须让安全管理人员评估进行修复。
漏洞扫描工具：
1、软件nessus
2、硬件漏洞扫描器
10、系统逻辑图
附：系统各服务器配置模板。