linux服务器维护
① CentOS Linux 服务器维护技巧
1、设置文本启动方式
图形界面需要点用系统大量的内存和CPU资源,对于服务器而言,高效率是最重要的,因此将Centos 默认启动改为文本方式。编辑/etc/inittab文件,找到语句“id:initdefault:”,将该句的5改为3,重新启动后,Centos 就会自动进入字符界面。
2、设置语言参数
centos默认的语言编码是“zh_CN.UTF-8”,这在X-Window桌面环境下的“终端”窗口操作是能正确显示汉字的,但如果是通过SSH或Telnet等方式进行远程管理,就会发现所有的汉字变成乱码了。要解决这个问题,编辑文件 /etc/sysconfig/i18n,将第1句“LANG="zh_CN.UTF-8"”改为“LANG="zh_CN.GB18030"”即可。完成后,重新登录,发现所有汉字已经能正常显示。
(LINux CentOS_5.2通过)
合理地定制与修改 INPUTRC环境变量,以及利用bash 2.05以上版本中增加的complete命令,可以更好地提高linux命令行使用的工作效率,减少键盘的敲打以及拼写错误。
一.定制/etc/inputrc文件
通过设置INPUTRC环境变量(参见/etc/profile文件),其作用主要定义或者改变一些功能键的定义,从而更好地使用命令行,通常情况下 INPUTRC环境变量指向 /etc/inputrc文件,只要编辑/etc/inputrc文件,以及利用Tab键的命令补全功能,就可以实现类似于 MSDOS的DOSKEY的功能。
以Redhat 7.3为例来说明,使用的bash shell版本号为2.0.5。你可以根据自己的需要定制与修改此文件,如想了解更多的内容,可以参阅man bash文档。
② 怎么给linux服务器每月要定期进行维护
可以使用例行任务 也就是crond服务
③ 到中小型公司,一般需要维护LINUX服务器 的问题故障在哪儿 , 例如,看看端口是否安全开启及关闭等、
建议你找专业做inux服务器的安全公司来给你解决。
服务器安全这问题,很重要,之前服务器被黑,在网上搜索了一些服务器安全设置以及防黑的文章,对着文章,我一个一个的设置起来,费了好几天的时间才设置完,原以为会防止服务器再次被黑,没想到服务器竟然瘫痪了,网站都打不开了,无奈对服务器安全也是一窍不通,损失真的很大,数据库都损坏了,我哪个后悔啊。娘个咪的。最后还是让机房把系统重装了。找了几个做网站服务器方面的朋友,咨询了关于服务器被黑的解决办法,他们都建议我找专业做服务器安全的安全公司来给做安全维护,也一致的推荐了sinesafe,服务器被黑的问题,才得以解决。
一路的走来,才知道,服务器安全问题可不能小看了。经历了才知道,服务器安全了给自己带来的也是长远的利益。 希望我的经历能帮到楼主,帮助别人也是在帮助我自己。
下面是一些关于安全方面的建议!
建站一段时间后总能听得到什么什么网站被挂马,什么网站被黑。好像入侵挂马似乎是件很简单的事情。其实,入侵不简单,简单的是你的网站的必要安全措施并未做好。
一:挂马预防措施:
1、建议用户通过ftp来上传、维护网页,尽量不安装asp的上传程序。
2、定期对网站进行安全的检测,具体可以利用网上一些工具,如sinesafe网站挂马检测工具!
序,只要可以上传文件的asp都要进行身份认证!
3、asp程序管理员的用户名和密码要有一定复杂性,不能过于简单,还要注意定期更换。
4、到正规网站下载asp程序,下载后要对其数据库名称和存放路径进行修改,数据库文件名称也要有一定复杂性。
5、要尽量保持程序是最新版本。
6、不要在网页上加注后台管理程序登陆页面的链接。
7、为防止程序有未知漏洞,可以在维护后删除后台管理程序的登陆页面,下次维护时再通过ftp上传即可。
8、要时常备份数据库等重要文件。
9、日常要多维护,并注意空间中是否有来历不明的asp文件。记住:一分汗水,换一分安全!
10、一旦发现被入侵,除非自己能识别出所有木马文件,否则要删除所有文件。
11、对asp上传程序的调用一定要进行身份认证,并只允许信任的人使用上传程序。这其中包括各种新闻发布、商城及论坛程
二:挂马恢复措施:
1.修改帐号密码
不管是商业或不是,初始密码多半都是admin。因此你接到网站程序第一件事情就是“修改帐号密码”。帐号
密码就不要在使用以前你习惯的,换点特别的。尽量将字母数字及符号一起。此外密码最好超过15位。尚若你使用
SQL的话应该使用特别点的帐号密码,不要在使用什么什么admin之类,否则很容易被入侵。
2.创建一个robots.txt
Robots能够有效的防范利用搜索引擎窃取信息的骇客。
3.修改后台文件
第一步:修改后台里的验证文件的名称。
第二步:修改conn.asp,防止非法下载,也可对数据库加密后在修改conn.asp。
第三步:修改ACESS数据库名称,越复杂越好,可以的话将数据所在目录的换一下。
4.限制登陆后台IP
此方法是最有效的,每位虚拟主机用户应该都有个功能。你的IP不固定的话就麻烦点每次改一下咯,安全第一嘛。
5.自定义404页面及自定义传送ASP错误信息
404能够让骇客批量查找你的后台一些重要文件及检查网页是否存在注入漏洞。
ASP错误嘛,可能会向不明来意者传送对方想要的信息。
6.慎重选择网站程序
注意一下网站程序是否本身存在漏洞,好坏你我心里该有把秤。
7.谨慎上传漏洞
据悉,上传漏洞往往是最简单也是最严重的,能够让黑客或骇客们轻松控制你的网站。
可以禁止上传或着限制上传的文件类型。不懂的话可以找专业做网站安全的sinesafe公司。
8. cookie 保护
登陆时尽量不要去访问其他站点,以防止 cookie 泄密。切记退出时要点退出在关闭所有浏览器。
9.目录权限
请管理员设置好一些重要的目录权限,防止非正常的访问。如不要给上传目录执行脚本权限及不要给非上传目录给于写入权。
10.自我测试
如今在网上黑客工具一箩筐,不防找一些来测试下你的网站是否OK。
11.例行维护
a.定期备份数据。最好每日备份一次,下载了备份文件后应该及时删除主机上的备份文件。
b.定期更改数据库的名字及管理员帐密。
c.借WEB或FTP管理,查看所有目录体积,最后修改时间以及文件数,检查是文件是否有异常,以及查看是否有异常的账号。
④ linux运维的工作内容是什么
本人就是做运维的,主要有以下工作
1、对Linux下各种网络服务、应用系统、监控系统等进行自动化脚本开发的工作,并根据项目对系统进行性能优化;
2、负责网站项目中Linux服务器的部署与维护,解决Linux系统下版本兼容性问题;
3、熟练部署和维护Linux服务器以及在linux服务器上架设各种服务;
4、编写shell script脚本;
5、LAMP,LNMP以及Mysql,oracle数据库维护
⑤ LINUX做服务器维护需要掌握什么
厄,推荐你看看鸟哥的私房菜,用网络搜艘看。到处都有。很经典而且全面的教材,第二集详细解说了各种linux的网络应用。
整本书涵盖了,硬盘划分,grub设置,X界面安装,shell语句,服务器搭建等等。
⑥ linux的服务器很难维护么
维护并不是出了问题再维护的。是要做定期的检查分析的。如果是网站服务器的话,几乎每天都要检查日志。分析是否有人攻击或者其他的非法访问。
当然了,Linux是可以远程维护的。可以找一个有经验的在职Linux管理员。每天让他给你远程维护。作一下兼职就行了。不过,你机器要买点的硬件,别图便宜。硬件老坏怎么维护也没用
⑦ linux服务器日常维护中需注意的问题
1. 日志统一到日志主机;
2. 监控统一由SNMP监控系统处理;
3. 用cfengine和自主脚本进行日常维护;
这些工作需要很多自定义和逐步建立管理流程的过程,我管理过20~30台Linux,应该不是很累的!
设想好,选择好工具!
尽量少去想单机上的很多管理做法!呵呵,毕竟是机群管理!
⑧ linux服务器怎么维护
所谓维护主要工作有:
1、安装服务器:难点在几种服务的配置。
2、升级:依照手册下个升级命令就可以了。
3、备份:每次重新配置或升级后用 tar 命令备份到临时 mount 的另外一个硬盘里,备份完要与服务器断开,避免被病毒、黑客破坏。数据备份则每天进行一次,主要备份 /home 目录 或 为web 所在目录(缺省地 /var/www).
4、出问题后恢复:用光盘启动,然后用 tar 命令恢复。
5、为前端用户设置工作环境:samba、telnet(超级终端 或 putty)、FTP 等。其中一项是规划并依据规划分配 IP。
6、部署各种应用:按说明书做。
⑨ Linux系统的服务器怎样进行安全维护
日常维护方面需要分析操作系统日志,确定系统运行的状态,做好数据异地备份;安全检测检测方面我们应该注意的是: 1)Linux 操作系统漏洞检测。定期对系统进行漏洞扫描,并模拟黑客从互联网上对网站 服务器进行渗透攻击,以检测 Linux 系统的安全状况。 2)Linux 操作系统安全加固,禁止不必要开放的端口、不安全的服务,启用防火墙安全 策略,设置安全的并发会话等。 3)在检测到 Linux 的安全漏洞时,及时对其进行修补,以保障服务器的安全。