当前位置：文档之家 › 技巧_给明智的系统管理员的 10 条提示

技巧_给明智的系统管理员的 10 条提示

  • 格式：pdf
  • 大小：289.84 KB
  • 文档页数：7

给明智的系统管理员的 10 条提示 维护 UNIX 系统 级别： 中级 Martin Streicher, 软件开发人员, Pixels, Bytes, and Commas 2009 年 5 月 18 日

本杰明·富兰克林是科学家、学者、政治家和……系统管理员？没错，早在 UNIX® 系统出现之前 200 年，富兰克林已经对保持系统正常工作提出了建议。下面是富兰克林最著名的 10 条提示。

如果向任何人问起本杰明·富兰克林的成就，您很可能会听到关于他的电学实验、参与建立美国联邦以及发明双焦距眼镜的故事（见 图 1）。但是，富兰克林还有许多不太为人熟知但同样令人影响深刻的成就，他参与了纸币的发行，在纸币上采用新颖的防伪技术，建立美国邮政服务，于 1736 年在费城组建了殖民地的第一个火灾保险公司（Union Fire Company）。实际上，早在 Smokey the Bear 出现之前几个世纪，富兰克林就提出了著名的防火口号，“预防胜于治疗”。他的建议时至今日仍然是非常有意义的，对于 UNIX 系统管理尤其如此。

图 1. 本杰明·富兰克林：政治家、发明家和 UNIX 系统管理员（看看他的长头发吧），由画家 Jean-Baptiste Greuze 于 1777 年创作

根据富兰克林的名言（他也说过这样的妙语，“客人就像鱼，三天就发臭”），作者为系统管理员总结出 10 条保持 UNIX 系统正常工作的提示。

富兰克林关于安全性的提示

“不轻信和谨慎是安全之母。” 保障系统安全是很困难的。仅仅购买并安装某种产品，是不可能完全抵御所有威胁的。相反，要想保护系统，必须时刻保持警惕，不断创建、寻找、应用、测试和调整许多安全措施。有点儿妄想症是有益的。鉴于安全性的本质，富兰克林悲观地说，“三个人无法保住一个秘密，除非是其中两个人死了。”

可以通过以下措施更好地保护系统： l订阅和阅读安全公告，了解您的操作系统和应用程序软件面临的威胁，判断这些问题是否会危害您的配置。（例如，最近发现 Apache HTTP Server 的 mod_proxy_ftp 模块有漏洞，所以许多站点禁用了这个模块）。在需要采取行动时，制定一个防御威胁的计划，比如对源代码应用补丁并重新编译，或通过厂商的包存储库更新软件。

Page 1 of 7给明智的系统管理员的 10 条提示2010-1-2http://www.ibm.com/developerworks/cn/aix/library/au-sensiblesysadmi/index.htmlPDF 文件使用 "pdfFactory Pro" 试用版本创建 www.fineprint.cnl只向每个用户和应用程序授予最低限度的访问权。只提供完成任务所需的权限，绝不要超过这个范围，绝不要允许直接访问 root 登录。如果应用程序必须作为根用户运行，应该考虑替代解决方案。

l绝不要为了图方便而降低安全性。

l部署 Monit 以检测入侵。Monit 和相似的工具能够监视文件和目录的模式、时间戳、散列值和其他属性，并在有人（有意或无意地）修改这些属性时发出警告。Monit 还监视 Apache 等进程，可以在发生故障时重新启动守护进程。图 2 显示 Monit 的运行效果。

图 2. Monit 监视文件、目录、进程、网络等

富兰克林关于一致性的提示 “防止坏习惯产生比克服坏习惯更容易。” “一次性的” 东西是最让系统管理员头疼的 — 独特的甚至只有细微差异的机器配置或实现某种目的所需的 “微小” 调整。一次性的东西很容易被遗忘，可能会造成损害，最好一开始就避免它们。

当然，排除所有例外是不现实的。正如另一位智者所说的，“某些事情总会发生！”。在一般情

Page 2 of 7给明智的系统管理员的 10 条提示2010-1-2http://www.ibm.com/developerworks/cn/aix/library/au-sensiblesysadmi/index.htmlPDF 文件使用 "pdfFactory Pro" 试用版本创建 www.fineprint.cn况下，保持一致性是最好的策略。但是，如果无法避免一次性的东西，那么一定要仔细记录这些特殊情况。

下面是一些建议： l绝不要对正在运行的生产系统应用未经检验的修改。应该在一个专用的系统中准备和测试每个修改，然后再应用于生产环境。

l维护自己的软件存储库，使用它作为组建系统的权威源。如果您的系统使用 Red Hat Package Manager (RPM) 包格式，那么可以使用 Yum（见 参考资料）管理和分发本地软件包。

l如果要多次重复执行一个手工任务，那么应该在脚本中实现操作。shell 脚本可以简化操作、避免错误和节省时间。顺便说一句，如果要编写实现修改的脚本，那么也要同时编写相反的脚本 — “撤消” 脚本。要测试这两个脚本以确保健壮性。

l使用源代码控制系统维护系统配置文件。源代码控制系统允许用户 “回滚” 到以前的文件版本，从而恢复以前的状态或从错误中恢复。另外，可以使用数据库或者 Trac 和 Lighthouse 等系统（见 参考资料 中的链接）在配置的整个生命周期内（从请求实现直至取消）跟踪对配置的修改。

l为每个一次性的配置设置过期时间，在到期时撤消修改（可能有例外情况）。

富兰克林关于准备的提示 “不做准备，就意味着失败。” 危机肯定会发生。UNIX 系统及其设备往往可以长时间连续运行。但是，网络通信可能中断，硬件可能出现故障，人会 犯错误。墨菲定律（“有可能出错的东西，就一定会出错”）是信息技术 (IT) 的首要法则。

但是，好在危机发生的频率越来越低了，这使我们有足够的时间准备和避免危机。管理员的日常工作必须包括备份、日志轮转、性能度量（稍后详细讨论）、应用补丁和保护所有系统。

下面是一些比较容易被忽视的日常维护任务： l检验备份。当危机发生时，如果发现备份是不完整的或无法使用，那就真的有大麻烦了。应该常常进行恢复演习。另外，应该制定一个恢复计划，以便在发生不可抗的灾难时恢复业务运营。

l要注意即将到期的期限，要及时续约 — 尤其是系统所依赖的 Secure Sockets Layer (SSL) 证书和其他服务或产品，这方面的失误可能会干扰甚至中断访问或业务运营。应该至少每个月续约一次常规 SSL 证书，新的 Extended Validation (EV) 证书的续约周期可以长一些。当续约期限快要到了时，应该顺便查询或商谈更合适的服务条款。

l对于升级失败 一定要有心理准备，要制定恢复计划。可能墨菲定律没有发生，您的 Oracle 升级会顺利地完成……但是不应该指望永远这么走运。业务连续性是非常重要的，您不能心存侥幸。

富兰克林关于节俭的提示 “注意小开支。一个小洞也会弄沉大船。” 现实情况是，IT 预算不断缩减，而同时对服务的广度和深度的要求却不断增加。必须节省每一块钱。富兰克林对财政的感想也适用于当今的 IT 环境。

下面是几点建议： l虽然富兰克林没有首创 “简单点儿，傻瓜！” 这句话，但是他不会介意这么粗鲁，反而会欣赏这种实用主义精神。尽可能每次只做一处修改，不要试图一蹴而就。例如，如果要升级

Page 3 of 7给明智的系统管理员的 10 条提示2010-1-2http://www.ibm.com/developerworks/cn/aix/library/au-sensiblesysadmi/index.htmlPDF 文件使用 "pdfFactory Pro" 试用版本创建 www.fineprint.cn内核，就不要同时修改 Domain Name System (DNS) 条目。 l禁用（甚至删除）不使用的服务和软件。例如，对于面向公众的 Web 服务器，可能不需要运行用于发送邮件的 Simple Mail Transfer Protocol (SMTP) 或用于打印机管理的 Common UNIX Printing System (CUPS)。每个组件都可能增加管理员的工作量，可能出现问题，会占用处理器周期、磁盘空间和时间；应该尽可能去除不必要的东西。

l优化，优化，再优化。按照 Bruce Schneier 的说法，“优化是一个过程，而不是产品”。与安全性一样，没有 “治疗” 糟糕性能的万灵药。安装更多的内存或处理器肯定会有帮助，但是它们仅仅是暂时掩盖了效率低下的问题，当这些新资源也被消耗掉之后，性能问题会再次出现。

富兰克林关于信息的提示 “你相信谁？我还是你自己的眼睛？” 实际上，这句话不是富兰克林说的，而是马克斯兄弟中的 Chico Marx（是经典作品 Duck Soup 中 Groucho Marx 的台词）。

当然，人们总是希望根据可靠的数据做出决定，而不是根据传言或猜测。因此，一定要收集系统指标，据此制定计划和评估操作。应该连续监视系统的使用量和容量，以此了解什么是 “正常情况”。这样的话，可以很容易地发现异常。基线对于制定计划也非常有价值，可以根据基线和预计或观察到的使用量决定增加多少资源。

下面是一些建议： l有许多自动化系统监视工具可供选用，其中大多数是开放源码的。例如 ZABBIX、Nagios 和 Cacti（见 参考资料 中的链接）。应该把这种系统与电子邮件和传呼机连接起来，在发生紧急问题时及时通知相关人员。

l如果系统支持的话，应该启用 IBM® SMART HDD 警报等硬件监视机制。许多硬件厂商也提供用来监视硬件的软件代理；应该安装并运行这些守护进程。同样，应该把警报传播给相关人员，以便他们及时做出反应。

l应该观察前 24 小时、前一周和前一个月的使用量模式。要特别注意平均负载、磁盘空间消耗量和内存使用量；然后，总结出变化趋势。根据这些分析，提前添加所需的硬件。

l检查系统日志中的重要消息，比如失败的登录尝试和出现问题的守护进程。

富兰克林关于教育的提示 “花钱求知识，无人能夺去。” 很少有哪个行业的变化速度能有计算机行业这么快，IT 业的变化甚至更快。任何系统管理员的最佳投资方向都是培训。

参加培训课程和获取认证对于管理员的职业前途和应对大型项目非常重要。还应该通过阅读杂志增长见闻，逐渐形成自己的观点和倾向。应该经常与同行交流实践经验。

最重要的是 “RTFM”。也就是，阅读手册、手册页、发布说明、README 和软件附带的其他文档。

富兰克林关于开放源码的提示

Page 4 of 7给明智的系统管理员的 10 条提示2010-1-2http://www.ibm.com/developerworks/cn/aix/library/au-sensiblesysadmi/index.htmlPDF 文件使用 "pdfFactory Pro" 试用版本创建 www.fineprint.cn

合集下载

操作系统的安全策略与防御技巧

操作系统的安全策略与防御技巧

操作系统的安全策略与防御技巧操作系统的安全性一直是计算机领域的重要问题之一。

随着网络攻击和恶意软件的不断进化和普及，保护操作系统的安全性尤为重要。

本文将探讨操作系统的安全策略与防御技巧，旨在帮助用户提高系统的安全性，并减少受到攻击和恶意软件威胁的风险。

一、使用强密码作为操作系统安全的首要步骤，用户应该使用强密码来保护其系统。

强密码通常由大写和小写字母、数字和特殊字符组成，并且长度较长。

使用复杂的密码可以大大增加破解密码的难度，提高系统的安全性。

二、及时更新和升级操作系统操作系统供应商通常会发布修补程序和安全更新来修复已知的漏洞和安全问题。

及时更新和升级操作系统是保护系统安全的重要举措之一。

用户应该定期检查操作系统的更新，并安装最新的修补程序，以确保系统能够抵御最新的威胁。

三、使用防火墙和安全软件防火墙是一种软件或硬件设备，可监控网络流量，并阻止未经授权的访问。

用户可以配置和使用防火墙来过滤网络流量，并保护系统免受网络攻击。

此外，使用可靠的安全软件，如杀毒软件和恶意软件清除工具，可以帮助检测和清除潜在的威胁。

四、限制用户权限给予用户最低权限原则是操作系统安全的一项基本原则。

用户的权限应根据其需要进行适当的分配，以限制其对系统资源的访问。

这样做可以减少恶意软件和攻击者对系统的潜在影响，并增加系统的整体安全性。

五、备份和恢复定期备份操作系统和重要数据是保护系统安全的重要措施之一。

备份可以帮助恢复因系统损坏、病毒感染或其他安全事件而导致的数据丢失。

用户可以使用外部存储设备或云服务来进行备份，并确保备份的数据是可靠和完整的。

六、监控和日志记录实施系统监控和日志记录可以帮助及时发现和响应安全事件。

用户可以使用安全监控工具来监视系统活动，并记录关键事件。

此外，保留和定期审查这些日志记录可以协助发现潜在的安全问题，并采取相应的安全措施。

七、教育和培训操作系统的安全性不仅依赖于技术手段，也离不开用户的教育和培训。

Windows系统安全技巧

Windows系统安全技巧

Windows系统安全技巧第一篇：Windows系统安全技巧Window系统安全技巧系统光盘个人比较喜欢使用雨林木风安装版或者GHOST版，纯净无插件，破解和优化得都比较好。

使用电脑公司装机版也可以，番茄花园以前做得不错，现在的版本插件比较多，且界面不是很喜欢。

（1）系统安装完后，做个纯净版的ghost备份，可以使用MaxDos或者矮人DOS工具箱。

以备以后系统出问题可以快速恢复到纯净系统，节省安装系统时间，（使用安装版安装系统需要时间大约45分钟，恢复系统时间只需10分钟左右）。

（2）在连接网络之前先安装杀毒软件，连接网络后将杀毒软件更新到最新。

个人比较喜欢NOD32（占用系统资源小，杀毒速度快，防护能力强）或者卡巴斯基（主动防御很强，杀毒能力强，但是杀毒速度很慢，占用系统资源较大）；感觉江民还可以，尤其不喜欢瑞星和金山，并非不支持国产，瑞星我觉得除了界面还可以之外，其他的优点没有什么感觉，金山感觉能力平平。

（3）打上最新的系统补丁，建议用手动安装版，安装速度快。

将IE升级到IE7.0。

将系统更新方式更改为“手动”，防止安装windows 正版验证程序。

（4）安装好常用的软件。

个人比较喜欢雨林木风下载，无插件，破解比较完美。

建议使用魔法兔子或者优化大师，方便以后对系统进行维护。

（5）修改注册表启动项（run、runonce等），删除不必要的随系统启动的程序，以节省系统开机时间、系统资源、系统关机时间。

并关闭run项的设置权限，可以使大部分木马程序失去作用。

（必做）（6）删除不必要的服务。

以节省系统资源及开机时间。

（必做）（7）设置系统组策略。

如无局域网可以关闭网络访问；关闭自动播放功能。

（必做）（8）屏蔽TCP 135、139、445、593、1025 端口和 UDP 135、137、138、445 端口。

减少给黑客入侵的机会。

（推荐）（9）最后做个ghost备份镜像，用于以后万一系统出问题时恢复系统，可以免去安装软件，设置系统麻烦，所需时间大约是10分钟。

计算机系统维护的策略和技巧

计算机系统维护的策略和技巧

计算机系统维护的策略和技巧计算机系统是商业和组织中不可或缺的关键资源，因此维护计算机系统是保证它们可以有效运作的重要过程。

计算机系统维护是指实施预防措施、监测和修改计算机系统，以确保系统可以继续可靠地运行，并降低系统崩溃、数据丢失和其他违规行为的风险。

本文将探讨使计算机系统维护更加有效的策略和技巧。

1. 实施预防措施首先，预防胜于治疗。

预防措施包括安装和维护防病毒程序、定期备份和故障排除功能。

管理人员应定期更新其防病毒程序，以确保其系统在恶意软件或病毒的攻击下得到充分的保护。

同时，周期性地将系统设备、数据备份到可靠的存储区域以防止数据丢失。

故障排除功能则可以及时修复系统异常，保证系统可以放心使用。

2. 维护系统软件和硬件第二，维护系统软件和硬件是确保系统长期可靠运行的重要过程。

软件和硬件都是关键的组成部分，任何一部分的损坏都可能导致系统崩溃。

因此，在维护系统软件和硬件方面，重点是保持其最新更新、维护和升级。

对于硬件来说，管理人员应定期检查设备运行情况和设备健康状况，避免出现硬件故障。

对于软件，定期更新系统快速解决程序漏洞和安全问题，确保系统运行的安全性和稳定性。

3. 确保安全性第三，保证安全性是所有计算机系统维护策略中最为重要的。

安全问题可以引起各种问题，如数据泄露、系统崩溃、恶意攻击等。

因此，管理人员必须确保系统安全，应对网络威胁，并且监控系统并及时进行调整，以确保系统能够在安全的环境下运行。

4. 定期测试和评估系统资源第四，定期测试和评估系统资源可以帮助管理人员了解系统和资源如何被使用。

通过测试和评估，管理人员可以发现系统中的问题，并进行系统优化和调整，以保障系统能够更好地使用和运行。

通常会在非主要运行时间对计算机系统进行测试和评估，来确保不会干扰到正常的工作。

5. 提供技术支持最后，提供技术支持可以支持管理人员更好地维护计算机系统。

有时候，网络和系统故障可能一直存在，管理员需要第一时间解决，因此，需要提供及时的技术支持。

保护系统的技巧

保护系统的技巧

保护系统的技巧
以下是一些保护系统的技巧：
1. 安装防火墙：防火墙可以监控网络活动，并限制不明来源的连接尝试。

2. 定期更新和升级软件：更新软件可以修复已知的漏洞，提高系统的安全性。

3. 使用强密码：确保使用包含字母、数字和特殊字符组成的复杂密码，并定期更改密码。

4. 多因素身份验证：使用多因素身份验证，如指纹识别、令牌或短信验证码，以提供更高的安全性。

5. 定期备份数据：定期备份数据可以保护系统免受数据丢失或损坏的影响。

6. 限制管理员访问权限：只给予必要的人员管理员权限，避免未经授权的访问。

7. 使用安全的网络连接：确保在公共网络上使用安全的连接，如虚拟私人网络（VPN），以保护数据传输的安全。

8. 安装杀毒软件和防恶意软件工具：使用可靠的杀毒软件和防恶意软件工具保护系统免受病毒和恶意软件的侵害。

9. 提高意识和培训：定期培训用户掌握基本的网络安全知识和防范措施，增加员工对安全风险的警觉性。

10. 监控和审计系统活动：使用安全审计工具，监控系统活动并及时检测异常行为，以及时采取措施应对潜在的威胁。

请注意，上述技巧只是保护系统安全的起点。

在实际应用中，还需要根据具体情况进行综合考虑和实施措施。