服務(wù)器運維操作手冊

服務(wù)器運維操作手冊

VERSION1.0

XX公司

XX年XX月

關(guān)于籌建農(nóng)產(chǎn)品連

目錄

服堯^維操作手冊???????????????????.??????????????????????????.??

1.操作說明

1.1.服務(wù)喘日常維護....

12系統(tǒng)備份............6

1.3.操作系統(tǒng)運行日志管理6

1

1,操作說明

1?1.服務(wù)器日常維護

1）服務(wù)器是否開啟

每個工作曰，檢查服務(wù)器的狀態(tài)。可以在cmd命令窗口中，pingIP地址，查看服

務(wù)器是否開啟，如：

若運行結(jié)果如下，則服務(wù)中斷，此時需要采取措施。

Pinging192.168.252.68uith32bytesofdata：

Requesttinedout.

Requesttinedout.

Requesttinedout.

Requesttimedout.

Pingstatisticsfor192.168.252.68:

Packets：Sent=4,Received=0,Lost=4<100zloss>,

C:\DocumentsandSettingsistiator〉

2）服務(wù)器定時重啟

保證每周重啟服務(wù)器一次。

3）服務(wù)器硬件檢查

機房環(huán)境要防靜電、防電磁，濕度：45%RH-60%RH,溫度：20℃-25℃o

每個工作日對服務(wù)器硬件進行檢查，檢查結(jié)果登記在冊，檢查內(nèi)容如下：

a）主機電源、風(fēng)扇的使用情況及主機機箱內(nèi)部溫度;

?主機硬盤運行狀態(tài)；

0主機網(wǎng)卡、陣列卡等硬件狀態(tài)；

d）主機HA運行狀況；

吩存儲交換機設(shè)備狀態(tài)、端口狀態(tài)、傳輸速度;

0監(jiān)控記錄磁盤陣列、磁帶庫等存儲硬件故障提示和警告

4）服務(wù)器性能檢查

每周登陸服務(wù)器兩次,檢查服務(wù)器的性能，檢查結(jié)果登記在冊，檢查內(nèi)容如下：

CPU使用率:不能讓CPU使用率一直保持太高；

內(nèi)存使用率：內(nèi)存使用率不能太高；

可通過Ctrl-Alt-Delete打開Windows任務(wù)管理器，查看CUP和內(nèi)存的使用情況,

如下圖：

（indo.s任務(wù)管理R.口X

政用程序進程性器屐同用尸

總?

物理內(nèi)存《）

句

柄

數(shù)

12082總數(shù)3132904

胡

程

數(shù)509可言數(shù)2486412

程

道

數(shù)

40米婉蝶存509824

認可用量區(qū)）核，:/內(nèi)存（X）

忌敷8X256總數(shù)75164

限制4541392分負數(shù)61680

域值837116未分頁13484

進程數(shù).40CPU使用7?挾交更改.81C?/4434H

進程運行情況：可以查看系統(tǒng)運行的進程，每個進程的CPU和內(nèi)存使用情況，哪個進

程占用了人量系統(tǒng)資源，在確認它不是系統(tǒng)進程后，還可以選擇關(guān)閉這個進程來釋放系統(tǒng)

資源。

可通過Ctrl-Alt-Delete打開Windows任務(wù)管理器,查看系統(tǒng)進程的運行情況，如下

圖：

indovs任務(wù)笞理笈.二X

位用程序進程性能聯(lián)網(wǎng)尾尸

映小名稱用尸名CP

STSEM00

cidason.STSTEM00

ox。Adninistrator03

cidason.6xaSTS7EM00

00

sizrizgs.?x?Adniniztrator00

FctStom?x?Administrator00

SparkexeAdninistrator00

ctfiion.exeAdnimstrator0o

36GTrAycxeAdr?:mstrator0o

VHwareVser.exeAdministratoroo

VTIvareTray.exeAdministratoroo

stWgr.exeAdministrator()o

So《oxdoud.exeAdministratoroo

mtoolsd.exeSTS?Woo

KjlwrittrSTSKMoo

explorer.Adr?：nistrator0o

ofttsrtco.STUEM00

?ytqld-ntST￡￡M00

sqlservr.?x?NETWORKSERMCZ00

inetinfo.STS7EM00

cixvc.STS7EM00

00

zt?rnliv.QXQSTS7ZM

nn

zpoolsv4X4STS：加

7KHDABrFAT?rTnVT<TEM

□顯示所有用戶的漫程0)

進程藥40CPU使用2*猾爻更改824H/44外H

硬盤：查看每個磁盤的使用率、剩余空間。

可在每個磁盤上右鍵■屬性，打開磁盤屬性,如下圖:

4地碳盤（C：）屬性s?

5）服務(wù)器檢查工具管理

如需要使用一些工具對服務(wù)器性能進行檢查，首先報信息化管理部批準。然后選擇如

華軍、天空等大型網(wǎng)站進行下載。下載后確保當前殺毒軟件已經(jīng)升級到最新版本，升級完

畢后對下載的軟件進行殺毒，確認正常后才可以使用。

對于下載的新工具，將工具保存到指定的目錄下，目錄根據(jù)現(xiàn)場環(huán)境決定。在該目錄

的readme.txt文件中做好記錄，記錄該工具的名稱、功能和使用方法。并且在該文件夾中

的rar文件夾中保留T分winrar壓縮文件備份，設(shè)置解壓密碼。

6）服務(wù)器的補丁修補、應(yīng)用程序更新工作

對于新出的漏洞補丁、應(yīng)用程序環(huán)境方面的安全更新，一定要在第一時間給每個服務(wù)

器打上應(yīng)用程序的補丁，并保持更新記錄。

7)定期的密碼更改管理

每臺服務(wù)器根據(jù)所在安全域的安全要求，定期更新密碼，并做好記錄。

12系統(tǒng)備份

每臺服務(wù)器保證每月備份一次系統(tǒng)數(shù)據(jù)，且在每次系統(tǒng)做大的調(diào)整后也應(yīng)立即做一次

備份。系統(tǒng)備份采用ghost方式，ghost文件存放在存儲中，文件名以備份的日期命名，

如20130824.gho,備份數(shù)據(jù)至少保存2個月。

Ghost備份操作步驟參考《如何使用GHOST備份電腦系統(tǒng)》。

13操作系統(tǒng)運行日志管理

1)查看系統(tǒng)運行日志

可通過控制面板-管理工具-事件查看器，查看系統(tǒng)日志，如下圖：

文”Q)(ft)電GQP

8?國場像面

其中，系統(tǒng)日志主要為：

應(yīng)用程序日志：由應(yīng)用程序或者系統(tǒng)程序記錄的事件；

安全性日志：杳看有效和無效的登錄嘗試事件，以及資源使用相關(guān)的事件;

系統(tǒng)日志：Windows系統(tǒng)組件記錄的事件。

雙擊日志類型（如雙擊"應(yīng)用程序"），可查看每一個事件的日志列表，如下圖：

D4件查定JS13回囪

女件包）染作⑷2E將9AfiftbQf）

g?回函團團砥^S3

u事件直看器體地)發(fā)用程序2,492個事件

日期時間來源

川安全性分類

習(xí)系統(tǒng)少信自2013-10-1116:55.00ESZN71C

”Intern八Explorer少信息2013-10-1116:54:59HSSQUSQLEXF1ESSC2)11

左MicrosoftOfficeAlerts心警告2013-10-1116:54:59Userenv無IS

3MicrosoftOfficeDi30”t><9信息2013-10-11153r27ESE町IC

①信息

*MicrosoftOfficeS?ss>?nt2013-10-1115:3727ESEOTIC

◎信目2013-10-1115:2106ESIOTu

事件類型分為以下三種：

錯誤：記錄重要的問題,如數(shù)據(jù)丟失或功能喪失;

警告：記錄那些不一定很重要，但是將來有可能導(dǎo)致問題的事件；

信息：記錄應(yīng)用程序、驅(qū)動程序或服務(wù)成功或失敗的事件。

可雙擊具體事件(如雙擊下圖的錯誤事件)查看事件記錄的詳細信息，如下圖：

U乎=叁&匏Q：墻)2,492個事件

份應(yīng)用程序類

可安全性日期時間來源分類

少

sl月

司系統(tǒng)2OI3-1O-K134228ESBXT席投

斗

al息

WExplorer信a2O13-1O-K13:31:51ESMT常投

耳Microioft0￡￡ie?Alert*|信2013-10-1413.31:51ESEOT宅規(guī)

田4)

MicrosoftOffic*D>2O13-1O-Kil2T46cwtX?

|||MicroioftOffice事件屬性f?||X,

事件洋稅值月1_____________________________

印月⑧：&EB2E3E朱賽型crypt32

時間電)II27:46先別?)無

931(1)：情誤事件ID0)：8

wp(in-M/A

itiWlSCCfIMOyiC-EDEOIS

闞

d?l?/v3/t(ttie/truxl?dr/?a/kuthr*?lseqlx<>自動更新檢人

案第三方的怏目錄列寰再列號央勉，懶識為：由于12町時間巳

過，該!I昨邁0?

事關(guān)JE%值星,諾參阿在

h：、p…〃.e】qrQycfguqc/f.link/_e”T>r的常BtfW支持

中心.

2)每周檢查系統(tǒng)運行日志并分析

每周檢查、分析系統(tǒng)運行日志，查看警告信息和錯誤信息，對異常事件及時跟進解決

并做記錄，做好防范工作。

3)日志備份和清理

每周備份一次系統(tǒng)運行日志，備份日志保存時間為2