H6123-服务器日常巡检指导手册

日常维护工作手册一．HIS系统各主机的登陆及日常巡检1．日常巡检巡检过程包括5个部分：检查errpt报错日志、检查换页空间使用率、检查文件系统使用率、检查ha状态、、检查各主机CPU/内存使用率。

登陆主机一errpt 软硬件报错 1 # hostname ---确认登陆主机2 #errpt –dH | more ---查询硬件错误（一般同时前面板黄灯）3 #errpt –aj xxxxxxx 查看详细的错误代码二检查换页空间使用率1 #Lsps –a --查看换页空间使用，内存足够时，使用率不高于5% 如果遇到换页空间增涨，可通过topas,vmstat等命令检查各进程状态，立刻通知应用工程师。

三检查文件系统使用率 1 #df –g 查看文件系统使用率如果有超过80%的文件系统，需要进入该目录，du –sm 查询那个目录或者文件较大。

四检查ha状态登陆主机# cd /usr/sbin/es/cluster#./clostat –a查看双机状态为stale 表示稳定如果出现网络故障网卡处显示为down五检查各主机CPU/内存使用率使用Topas vmstat 检查主机负载1. 关于topas命令的输出:右边从上至下依次是当前CPU、网络、磁盘使用情况和当前占用CPU资源较高的CPU使用情况一栏中有四项依次是kernel。

(此代表当前系统内核使用的CPU资源) User (此项是当前系统中其他用户使用的CPU资源)Wait (CPU等待时间)以及Idle (CPU空闲时间)。

Idle值很低的话，则代表当前CPU 十分繁忙。

在topas输出右侧的memory、paging space中可以查看当前系统内存与换页空间使用率。

2. 关于vmstat的输出:Proc部分:r-->在运行队列中等待的进程数。

（如此值达到2～5倍CPU数，说明系统中等待执行的线程数较多，可能存在性能问题）b-->在等待io的进程数memory部分:avm-->等于当前使用的物理内存和使用的交换区的总和减去作为文件系统缓存的物理内存（单位为4KB）free-->空闲的内存（4k表示）pages部分：re－－》回收的页面pi－－》进入页面数po－－》出页面数fr－－》代表此段时间内，有多少不用的物理内存被释放sr－－》通过时钟算法扫描的页面fault 显示每秒的中断数：in－－》设备中断sy－－》系统中断cs－－》cpu交换cpu 表示cpu的使用状态：us－－》系统中用户操作所占用的CPU时间百分比sy－－》系统中系统调用所占用CPU时间百分比id－－》cpu空闲的时间百分比wa－－》系统等待磁盘IO所占时间百分比（此时CPU闲置）LABEL 事件的预定义名称IDENTIFIER 事件的数字标识符Date/Time 事件的日期和时间Sequence Number 事件的唯一编号Machine ID 系统处理器部件的标识号Node ID 系统的缩写名（助记名）Class 错误的一般原因。

服务器日常巡检工作服务器日常巡检工作一、环境准备⒈登录到服务器管理控制台⒉确认服务器运行状态正常⒊检查服务器硬件设备是否正常运行⒋检查电源和电源线是否连接正常⒌确认网络连接正常二、系统检查⒈确认操作系统版本和补丁是否最新⒉检查系统日志和事件日志，查找异常情况⒊检查磁盘空间使用情况，清理不必要的文件和日志⒋检查系统服务是否正常运行⒌确认系统防火墙和安全策略设置是否正确⒍检查系统安全更新和补丁，确保系统安全性三、网络设置检查⒈确认网络连接正常，检查网卡是否正常工作⒉检查网络配置文件是否正确⒊检查域名解析是否正常⒋检查网络访问控制清单（ACL）是否正确配置四、应用程序检查⒈确认应用程序版本是否最新⒉检查应用程序配置文件是否正确⒊检查应用程序日志，查找异常情况⒋检查数据库连接是否正常⒌检查定时任务是否正常执行⒍确认备份和恢复方案是否正确配置五、安全性检查⒈检查用户权限和访问控制列表（ACL）设置⒉检查系统密码策略和用户管理规范⒊检查防火墙和入侵检测系统设置⒋检查系统漏洞扫描和安全审计日志附件：⒈服务器运行状态报告⒉系统日志和事件日志⒊应用程序配置文件⒋数据库备份和恢复方案法律名词及注释：⒈网络访问控制清单（ACL）：网络设备上用于控制和限制网络访问的设置，包括允许或禁止某些IP地质或端口进行通信的规则。

⒉密码策略：设定密码的复杂度要求、密码过期时间、最小密码长度等规则的安全措施。

⒊入侵检测系统：一种用于检测和防范网络入侵行为的安全设备或软件，可以实时监控网络流量、检测攻击行为并采取相应措施。

服务器设备日常巡检指导书目录1、声明 (3)2、巡检工具清单 (3)3、机房环境及线缆布局巡检项目 (3)3.1、巡检注意事项 (3)3.2、服务器所在机房环境巡检 (4)3.3、服务器相关的线缆布局情况巡检 (4)4、Tecal 服务器巡检 (5)4.1、服务器指示灯巡检 (5)4.2、服务器iMana健康信息巡检 (5)4.3、MM管理模块健康信息巡检 (6)附录：服务器巡检清单 (6)1、声明本指导书用于华为Tecal服务器设备的日常维护巡检，操作前应征得客户同意。

巡检的操作应仅仅针对服务器外观以及系统的管理单元，如服务器的iMana单元或者MM 管理模块等，不应对业务面有任何操作，以免意外中断客户重要业务。

现场工程师在操作前应仔细阅读相关服务器设备的用户指南（用户指南可在配套光盘中获取到，或者通过登录/enterprise进行下载），有任何不清楚的地方务必确认清楚，整个操作过程请做好静电防护和机器保护工作。

2、巡检工具清单3、机房环境及线缆布局巡检项目3.1、巡检注意事项在巡检之前，为了避免潜在的危险，请先熟悉下表中所列的安全信息符号，下列符号可能放置在服务器的一些部件上面。

3.2、服务器所在机房环境巡检检查机房环境主要包括机房内部的空调、供电设备和策略等。

3.3、服务器相关的线缆布局情况巡检对线缆的巡检，建议肉眼查看即可，即使需要重新拔插，也得征得客户的同意。

日常操作线缆时，为防止损坏，需注意以下事项：●检查电源线。

–确保三线制电源接地线的接头表面良好。

–确保电源线的类型正确。

–确保电源线表面绝缘部分没有任何破损。

●保证线缆远离热源；线缆避免紧绷，保持松弛。

●插拔线缆时，不要用力过大。

●尽可能通过连接端口插拔线缆。

●任何情况下，禁止扭曲或者拉扯线缆。

●合理布线，保证需要拆卸或者更换的部件不会接触线缆，确保所有电源线正确连接。

4、Tecal 服务器巡检4.1、服务器指示灯巡检Tecal 服务器前后面板分别提供UID按钮/指示灯、HEALTHY健康指示灯、网口指示灯、电源开关按钮指示灯等。

服务器日常巡检检查（1）巡检细则我公司在对北京市公安局服务器设备巡检过程中发现故障、隐患或其它可能影响其正常运行的问题，将第一时间上报用户，并在用户的要求下对故障、隐患或问题进行处理。

一、周期：日检、周检、月检记录工作状态。

维护合同有特殊要求的按照合同执行。

二、人员：驻场维护检查人员。

三、工具：万能表、钳子、线缆剪、工程宝、套装螺丝刀、电工常用维修工具、笔记本等。

四、作业范围：定期对服务器设备的可用性及功能完整度进行巡检。

如果维护保养合同有特殊规定的按照合同执行。

（2）巡检内容服务器硬件检查检查项检查操作标准机柜防尘网观察机柜及服务器的防尘网上的灰尘是否有灰尘堵塞导致气流不畅。

系统风扇运转检查感觉进风和出风是否正常主机和磁盘柜的所有风扇运转正常。

系统运装噪音检查服务器运转声音噪音是否过大，有无异响系统电源指示灯检查观察液品面板、电源指示灯、硬盘报警灯等显示指示灯显示情况正常服务器硬盘工作状态硬盘指示灯指示是否正常绿色闪烁检查网线是否连接正常检查网线与交换机之间的连线是否正常,以及双机心跳网线连接是否正常交换机连接主机的所有端口指示灯为长亮服务器网卡工作状态服务器插上网线后，若有数据传输，则网卡指示灯呈现规律性闪烁;若闪烁不正常或指示灯指示颜色不正常，则说明系统数据传输将不正常网卡指示灯正常闪烁服务器电源连接检查电源连接线是否有松动、接触不良等情况服务器外壳整体检查服务器整体是否有移动或损害痕迹服务器系统检查服务器性能检查服务器安全检查（3）巡检记录表服务器检查列表（AIX）。

服务器日常巡检检查服务器是现代企业运维的重要组成部分，对服务器进行日常巡检检查是确保服务器正常运行和安全的关键步骤。

本文将介绍服务器日常巡检检查的重要性、具体的巡检项目以及注意事项。

一、重要性服务器作为企业的核心设备，承载着公司的业务数据和应用程序。

定期进行日常巡检检查可保障服务器的正常运行和稳定性，避免由于硬件故障、软件错误或配置问题导致的服务中断和数据丢失。

此外，通过巡检还能及时发现潜在的安全风险，提高服务器的安全性。

二、巡检项目1. 硬件检查- 确保服务器设备正常运行，包括电源和风扇运转正常。

- 检查硬盘、内存、主板等硬件设备是否损坏或存在异常。

- 清理服务器内部和外部的灰尘，保持良好的散热条件。

2. 系统检查- 确认服务器操作系统是否正常运行，检查日志文件是否有异常记录。

- 检查系统补丁和更新是否及时安装，确保系统的安全性和稳定性。

- 检查防火墙和安全策略的配置是否正确，并进行必要的修复和优化。

3. 网络连接检查- 确认服务器网络连接是否正常，包括接入交换机的链路是否畅通。

- 检查服务器网卡配置是否正确，IP地址、子网掩码等设置是否符合要求。

- 扫描服务器的开放端口，查看是否存在未经授权的服务或漏洞。

4. 服务运行检查- 检查关键应用程序和服务的运行状态，确认是否有异常或错误信息。

- 检查服务的配置和参数是否正确，确认其能够满足业务需求。

- 验证备份和恢复过程，确保系统和数据可以正常备份并恢复。

5. 安全检查- 检查服务器的登录设置和权限控制，确保只有授权用户能够登录服务器。

- 检查服务器的登录失败次数是否过多，是否存在暴力破解的风险。

- 核查安全日志，发现可疑行为和攻击迹象，及时采取相应措施。

三、注意事项1. 巡检过程中一定要小心谨慎，避免操作不当导致服务器故障或数据丢失。

2. 在进行更改配置或修复问题之前，务必备份重要数据和相关配置文件。

3. 留下巡检日志，记录巡检的时间、巡检的内容以及发现的问题和解决方案。

1 查看系统异常时的处理方式通过执行display system-failure 命令，可查看系统异常时的处理方式。

<Sysname> display system-failureSystem failure handling method: reboot2 查看设备温度命令dis environment3.查看各插板的工作状态命令dis device实例如下图：4.查看风扇运行状态dis fan5.查看日志信息dis trapbuffer（查看系统告警）dis logbuffer （查看系统日志）详细解释入下图：5.显示当前生效的配（部分未生效的配信息不显示）dis cur命令：display current-configuration 描述：display current-configuration命令用来显示以太网交换机当前生效的配置参数。

对于某些正在生效的配置参数，如果与缺省工作参数相同，则不显示。

当用户完成一组配置之后，如果需要验证配置是否正确，则可以执行display current-configuration命令查看当前生效的参数。

对于某些参数，虽然用户已经配置，但如果这些参数对应的功能没有生效，系统不予显示（如单板不在位）；如果save 配置后，将保存当前能显示到的配置。

6.display saved-configuration命令：display saved-configuration描述：display saved-configuration命令用来显示以太网交换机的Flash中配置文件。

如果以太网交换机上电之后不能正常工作，可以执行display saved-configuration命令查看以太网交换机的启动配置。

服务器设备日常巡检指导书目录1、声明 (3)2、巡检工具清单 (3)3、机房环境及线缆布局巡检项目 (3)3.1、巡检注意事项 (3)3.2、服务器所在机房环境巡检 (4)3.3、服务器相关的线缆布局情况巡检 (4)4、Tecal 服务器巡检 (5)4.1、服务器指示灯巡检 (5)4.2、服务器iMana健康信息巡检 (5)4.3、MM管理模块健康信息巡检 (6)附录：服务器巡检清单 (6)1、声明本指导书用于华为Tecal服务器设备的日常维护巡检，操作前应征得客户同意。

巡检的操作应仅仅针对服务器外观以及系统的管理单元，如服务器的iMana单元或者MM 管理模块等，不应对业务面有任何操作，以免意外中断客户重要业务。

现场工程师在操作前应仔细阅读相关服务器设备的用户指南（用户指南可在配套光盘中获取到，或者通过登录/enterprise进行下载），有任何不清楚的地方务必确认清楚，整个操作过程请做好静电防护和机器保护工作。

2、巡检工具清单3、机房环境及线缆布局巡检项目3.1、巡检注意事项在巡检之前，为了避免潜在的危险，请先熟悉下表中所列的安全信息符号，下列符号可能放置在服务器的一些部件上面。

3.2、服务器所在机房环境巡检检查机房环境主要包括机房内部的空调、供电设备和策略等。

3.3、服务器相关的线缆布局情况巡检对线缆的巡检，建议肉眼查看即可，即使需要重新拔插，也得征得客户的同意。

日常操作线缆时，为防止损坏，需注意以下事项：●检查电源线。

–确保三线制电源接地线的接头表面良好。

–确保电源线的类型正确。

–确保电源线表面绝缘部分没有任何破损。

●保证线缆远离热源；线缆避免紧绷，保持松弛。

●插拔线缆时，不要用力过大。

●尽可能通过连接端口插拔线缆。

●任何情况下，禁止扭曲或者拉扯线缆。

●合理布线，保证需要拆卸或者更换的部件不会接触线缆，确保所有电源线正确连接。

4、Tecal 服务器巡检4.1、服务器指示灯巡检Tecal 服务器前后面板分别提供UID按钮/指示灯、HEALTHY健康指示灯、网口指示灯、电源开关按钮指示灯等。

主机巡检机房温度机房内一般都有温度湿度计，通过温度计查看机房温度是否正常，一般保持在21到24摄氏度即可。

IBM小型机巡检命令1、查看前面板告警灯是否正常1）通过直接到机房查看机器前面板是否有黄色告警灯；2）通过命令查看：#/usr/lpp/diagnostics/bin/usysfault如果返回fault，说明有告警灯，如果返回为normal，说明无告警灯。

有告警灯说明机器在运行过程中可能出现过不正常的现象，不能说明机器有故障，是否有故障，要具体查看错误日志。

如果有告警灯，需要清除告警灯，清除方法:#/usr/lpp/diagnostics/bin/usysfault -s normal2、查看是否有错误日志#errpt该命令显示有错误的类型，如果错误为P H，就需要关注，有可能有硬件错误，还需要关注发生错误的时间，如果是很久以前的错误，有可能是以前的故障，维修完后没有清除错误日志。

每个错误前有一个错误ID，查看具体的某个错误详细信息，输入命令：#errpt -aj 错误ID如果要查看所有错误的详细信息，输入命令：#errpt -a这个命令的输出可能较多，是所有错误日志的详细信息输出。

建议在后面加上参数，使用分屏查看，命令如下：#errpt -a | more (空格键翻页) 或者#errpt -a | pg （回车键翻页）#errclear 0 清除错误日志3、查看是否有mail故障系统运行中，如果出现不正常情况，会给root用户发送mail，通过命令：#mail可以查看是否有root用户的mail，一般root用户的mail保存在/var/spool/mail/root文件中，可以通过more或者vi查看。

命令如下：#more /var/spool/mail/root 或#vi /var/spool/mail/root （退出vi，先按esc，再输入:q! 回车）4、查看文件系统是否满文件系统达到100%，不及时处理，可能引起系统宕机，查看方法：#df -k如果占用率达90%以上，需马上处理或清理垃圾文件，如果清理后还很大，需扩容文件系统来保证系统正常运行。

服务器日常巡检工作（二）引言概述：服务器日常巡检工作是确保服务器系统正常运行的关键任务之一。

本文将介绍服务器日常巡检工作的第二部分内容，包括日志检查、磁盘空间管理、CPU和内存监控、网络连接状态检查以及安全漏洞扫描等。

通过逐项检查和监测，管理员可以及时发现和解决潜在问题，确保服务器的稳定性和安全性。

正文：一、日志检查1. 检查系统日志：查看系统日志，查找异常、错误、警告信息，如磁盘故障、内存溢出、服务崩溃等，并采取相应措施解决问题。

2. 监控应用程序日志：检查应用程序的日志，关注异常报错信息，及时处理错误，保证应用程序稳定运行。

3. 定期备份日志：将重要的系统日志和应用程序日志定期备份，以备追溯分析和问题排查。

二、磁盘空间管理1. 监控磁盘使用情况：查看服务器各个磁盘分区的使用情况，及时发现磁盘容量不足的问题。

2. 清理无用文件：删除不再使用的临时文件、日志文件等占用大量空间的文件，释放磁盘空间。

3. 扩容磁盘分区：当磁盘空间不足时，扩容磁盘分区，增加可用空间。

4. 配置磁盘定期清理任务：设置定期清理磁盘的任务，删除过期的备份文件和临时文件，以维持磁盘空间的合理利用。

三、CPU和内存监控1. 监控CPU利用率：通过性能监控工具实时监测服务器的CPU 利用率，及时发现CPU过载的情况。

2. 监控内存使用情况：监控服务器的内存使用情况，确保内存充足，避免因内存不足导致的系统崩溃和性能下降。

3. 调整应用程序的资源占用：根据监控结果，优化应用程序的资源占用，提高服务器的性能和效率。

四、网络连接状态检查1. 监控网络连接数：检查服务器的网络连接数，确保连接数在正常范围内，避免连接过多导致网络瓶颈。

2. 检查网络延迟：通过网络监控工具测试服务器的网络延迟情况，确保网络响应稳定。

3. 检测网络安全性：扫描服务器的开放端口，确保没有未授权的访问，防止黑客入侵。

五、安全漏洞扫描1. 使用漏洞扫描工具：使用专业的漏洞扫描工具对服务器进行扫描，发现潜在的安全漏洞。