服务器维护管理规范

服务器维护指南（一）

1.主要关注事项

A.服务器的故障包括：软件故障，硬件故障，网站故障，黑客入侵与攻击，其他不可预料

的未知故障等。

B.故障记录：建立服务器故障日志数据库，对发现的各种故障现象进行详细记录，记录内

容包括：故障发生的时间，故障现象，故障位置，故障分析，故障原因，故障记录人员应尽快以书面或者电话或者其他相关形式。

C.对于维护人员不能尽快处理的故障，尽快通知相关负责人并发布公告，自己保留相关记

录存档。

D.需要对服务器进行软件改动和服务改动等更新申请时需要对相关负责人提交申请，待主

管人员批准后由专门的人员进行操作，并对操作记录进行登记备查。

E.各类故障处理流程，首先检查服务器内存使用是否正常，是否有非法进程，网络状况是

否异常；登陆服务器检查服务器运行情况，如有必要，对服务器进行重启。

2.服务器安装及环境搭建

2.1 安装操作系统

A.默认安装windons 2008 server ，如没有2008的情况下安装2003版，安装步骤详见

Windows 2003 server，2008 server安装步骤。

2.2 制定服务器安全策略

A.系统安装完成后对服务器进行安全策略的配置，配置详情见Windows 2003 server，2008

server服务器安全策略设置。

2.3安装服务器软件

A.安装杀毒软件，可从软件库中下载进行xx安装，安装完成后对病毒库更新。

B.更新系统补丁，可通过安全卫士360进行补丁的更新。

C.安装服务器端ftp软件serv-u，并进行配置，详见FTP服务器端软件安装与设置。

D.安装iis服务并部署相关网站，详见IIS安装与网站部署。

E.将备份的数据库文件重新部署在数据库中，详见SqlServer数据库备份，还原操作步骤。以上软件安装部署完成后，应当对所应用到的软件进行测试，确认软件是否按要求正常运行。

3.服务器日常维护

3.1系统清查维护

A.（每日）检查CPU使用率，内存使用率，如出现异常占用，分析并解决问题。

B.（每日）每天检查每个服务器的磁盘情况，如果发现磁盘的使用70%以上时应及时删除

不必要的文件腾出磁盘空间，必要时提报申购新的磁盘。

C.（每日）检查系统日志，如发现有“严重错误”的，必须立即检查并排除故障。

D.（每日）定时检查服务器相关文档，严禁存放违规的软件及资料，一旦发现，立即通知

当事人，并要求解释，如果情节严重时，应去除该用户的访问权限，保留现场，同时通知相关负责人进行下一步处理。

E.（每日）检查自动备份是否正常执行。

F.（每日）系统补丁的更新，如有新补丁需及时更新。

G.（每周）清理垃圾文件。

H.（每周）检查更新杀毒软件，如有更新。

I.（每周）进行全盘杀毒。

制作服务器日常维护故障记录表

考虑细化日常某项工作具体的工作步骤

3.2 数据库备份

A.（每日）数据文件备份文件夹统一为：D:\DataBack\ 下。

3.3文件备份

A.（每日）在服务器上生成的重要文档应当及时从数据库中提取保存。

服务器维护管理规范（二）

1. 环境要求

A 服务器机房内必须保持整洁,不得放置无关的设备、物品

B每日检查服务器机房的温度和湿度，一般情况下必须保持恒温、恒湿

C 服务器机房不能放置食品和水，不得在服务器机房内就餐

D一般情况下，无关人员不得进入服务器机房

2. 软件环境

去掉其它的网络文件与打印服务、QoS、终端服务、终端授权服务、Site Server ILS服务、消息队列服务（MSMQ）、远程存储、证书服务等其他目前暂时用不到的服务。为了保证该服务器的最大优化，除了安装解压缩、杀毒软件等必要的应

用软件外，一般不安装其他非必要的软件，包括OFFICE等，平时最好不设置壁纸、屏幕保护等。严禁安装游戏、聊天工具。

3. 日志检查

A．每天每隔2-3小时检查一次每台服务器的“事务日志”，发现有“严重错误”的，必须立即检查并排除故障；

B．所有日志在得到“事务已经满”提示的情况下，必须立即进行备份到C：

\LOGS下，文件名格式为：01 DD（日） MM（月） YY（年）

事务日志备份完毕应立即清空；

4. 文件、磁盘检查

A．每天检查每个服务器的磁盘情况，如果发现磁盘的使用容量超过70%以上时，应及时删除不必要的文件腾出磁盘空间，必要时提报申购新的磁盘

B．个人盘、部门盘、院级盘的内容，查看是否有反动、黄色、游戏、聊天等文档，一旦发现，立即通知当事人，并要求解释，如果情节严重时，应去除该用户的访问权限，保留现场，同时通知学院的权责部门进行下一步处理

C．每隔10天做一次磁盘碎片整理

5. 开关机

A．一般情况下，服务器不得随意关机，在以下情况下，可以关机，但尽量安排在晚上：

a安装必要的服务

b安装必要的软件

c正常的维护需要

服务器在出现严重故障非重起不能解决时，通過郵件或電話方式通知用戶。B．服务器在得到UPS停电通知时，必须在1个小时内关闭。此项设置必须在APC的监控软件中设置

D．服务器出现严重的硬件故障时，应立即通知网络用户并立即关机，同时通知硬件供应商处理

E．服务器在开机时必须确认UPS供电是否正常

6. 杀毒軟件更新

A．每天在晚间22：00让服务器进行杀毒

B．设置杀毒软件为自动更新

C．在得知有新病毒流行时应立即确认杀毒源库是否为最新，如果不是应立即上网下载，同时应立即上微软网站下载最新的补丁程序

D．其他要求同《病毒防范》

7. WSUS補丁分發

A．每隔7天上微软网站查看是否有最新的更新通知

B．在得知有最新的安全漏洞时，应立即上网查看微软最新安全补丁

C．微软一般在8-12个月内会发一次SP（目前为SP2），届时应全数下载，并立即分发各工作站

D．更新的网站为：或/china 等网站

E． WSUS補丁為自動更新，事先建立一個補丁測試組。

8. 防火牆管理

A.防火牆內所有策略在有任何改過的情況下，都需要做好提前備份。

B.所有策略的更改，都必須有用戶端的申請更改報告。