服务器的日常维护.docx

1、服务器的日常维护服务器的日常维护及紧急恢复从广义上讲，服务器是指网络中能对其它机器提供某些服务的计算机系统（如一个PC对外提供ftp服务，也可以叫服务器）。从狭义上来讲，服务器是专指某些高性能计算机，能够通过网络，对外提供服务。相对于普通PC来说，服务器在稳定性、安全性、性能等方面都要求更高，因此CPU、芯片组、内存、磁盘系统、网络等硬件和普通PC有所不同。按按服务器在网络中应用的层次（或服务器的档次来）来划分可分为：入门级服务器、工作组级服务器、部门级服务器、企业级服务器。按提供服务类型分为文件服务器、数据库服务器和应用程序服务器。在当今信息时代如何保证信息载体-服务器的正常运转至关重要，服

2、务器管理人员应该掌握的服务器日常维护技术以及出现故障后如何对服务器进行紧急恢复，争取最短故障修复时间一、服务器的日常维护服务器的日常维护以window2003操作系统为例，主要包括：用户管理、事件查看、服务管理、任务管理、系统备份等方面，由于Windows2003 提供的终端服务可以让远程计算机访问服务器上运行的基于windows的程序，所以作为系统管理人员，完全可以在个人PC上实现对网站系统的日常维护。下面从远程控制开始依次对以上的几个部分一一介绍。(一)、远程控制管理处理服务器软件故障时，我们通过远程控制软件实现对服务器的远程管理，而不需要到服务器边上进行实际操作。远程控制管理软件有很多，

3、系统自带的终端服务、远程桌面以及第三方软件象Radmin、pcanywhere等软件1.终端服务终端服务提供了通过作为终端仿真器工作的“瘦客户机”软件远程访问服务器桌面的能力，终端服务只把该程序的用户界面传给客户机，客户机然后返回键盘和鼠标动作，以便由服务器处理，终端服务是一种多会话环境，每个用户都只能登录并看到它们自己的会话，这些会话由服务器操作系统透明地进行管理，而且与任何其他客户机会话无关。客户软件可以运行在多个客户机硬件设备上，包括计算机和基于windows的终端，其他设备Macintosh计算机或基于unix的工作站，也可以使用其他第三方的软件连接到终端服务器，在远程管理模式下使用时

4、，终端服务提供了远程访问的能力，使我们可以从网络上的任何地方虚拟地管理服务器。Windows2003的终端服务为我们提供了如此强大的功能，那么怎样实现Windows2003的终端服务呢，我们必须在服务器端和客户端完成安装和设置。A、在Windows2003上安装终端服务终端服务可以在安装Windows2003的同时安装，也可以选择安装完Windows2003之后再安装。我们以第二种情况为例，安装终端服务。单击“开始”按钮设置控制面板，在“控制面板”中双击“添加/删除程序”，选择“添加/删除”Windows组件，启动Windows 组件向导，选择“终端服务”（在远程管理模式下启用终端服务时不需要

5、启用终端服务授权）按照安装向导完成安装。安装完终端服务之后，在管理工具中将会出现下列几个终端服务的工具（如下图所示)终端服务客户端生成器在软盘上创建终端服务客户端安装软件；终端服务配置管理终端服务的协议配置和终端服务器的设置；终端服务管理器管理和监视运行在终端服务器上的用户“会话和进程”；B、安装终端服务客户端有两种方法可以安装终端服务客户端，通过网络下载客户端软件，在终端服务器的SYSYTEM32CLIENTSTsclient文件夹下，存放着终端服务客户端的源文件，为了使用户能够获得并安装终端服务客户端软件，必须将Tsclient文件夹共享出来。创建客户端安装磁盘：可以在终端服务器上使用终端

6、服务客户端生成器创建客户端安装磁盘。在获得了终端服务客户端软件之后6 执行SETUP.EXE文件,并根据安装向导来完成终端服务客户端的安装，完成了服务器端和客户端的安装。我们就可以在终端服务客户端使用终端服务客户来连接到终端服务器上，启动一个终端会话。此时客户端的终端会话界面就变成了和终端服务器相同的界面了，用户可以通过终端服务界面来启动应用程序。或执行其他操作。Windows2003支持众多的客户端同时登录到服务器上，仿佛同时在服务器上工作一样，它们之间作为不同的会话（session）是相互隔离的%使每个终端用户都维护着自己的工作环境，就像其他用户不存在一样。2.远程桌面使用 Windows

7、上的远程桌面，可以从其他计算机上访问运行在自己计算机上的 Windows 会话。远程桌面允许多个用户在一台计算机上拥有活动的会话。这意味着多个用户可以让他们的应用程序保持运行状态，并保留他们的 Windows 会话状态，甚至在其他人登录时依然如此。远程桌面可以用于实现各种使用场景，包括： 在家工作 - 在家里访问在办公室计算机上进行的工作，包括对所有本地和远程设备的全部访问能力。 协作 - 让您的同事可以从办公室看到您的桌面，以便调试某些代码、更新 Microsoft Power Point 幻灯片或者校对文档。 共享控制台 - 允许多个用户维护同一台计算机上的不同程序和配置会话，例如用于出纳

8、台或销售台。 要使用远程桌面，需要如下条件：1. 能够连接局域网或 Internet 的运行 Windows的计算机（“远程”计算机）。2. 能够通过网络连接、调制解调器或者虚拟专用网 (VPN) 连接访问局域网的另一台计算机（“家庭”计算机）。该计算机必须安装“远程桌面连接”，以前称为“终端服务”客户端。 适当的用户帐户和权限。 3.Radmin（远程管理员remote administrator）Radmin是现在系统管理维护中使用非常广的远程维护软件，段网下载地址为ftp:/10.195.40.21/应用软件/远程管理员.EXE,下载安装后需要完成以下工作：.注册码的输入，在解压的安装包

9、中有注册码，点击后复制注册码，点击radmin设置菜单，在注册中粘贴注册码进行注册，设置口令点击设置口令，点击设置口令选项按钮，安装服务开始服务（二）用户管理在Windows2003中，用户管理器已经更名为（本地用户和组）而且位于计算机管理中，本地用户和组，点击程序管理工具计算机管理，“本地用户和组”是用以管理本地用户和组的工具。可以创建新用户和组、将用户添加到组、从组中删除用户、禁用用户和组的帐户以及重新设置密码。用户和组在Windows2003的安全策略中非常重要。我们可通过指派用户和组的权限来限制其执行某些操作的能力。 用户被授权在计算机上执用户和组在计算机上执行某些操作%如备份文件和文

10、件夹或关机权限，是与对象（通常是文件、文件夹或打印机）相关的规则，它规定哪些用户可以用何种方式访问对象。（三）事件查看在事件查看器中使用事件日志，可收集到关于硬件、软件和系统问题的信息，并可监视Windows2003的安全事件Windows2003以三种日志方式记录事件。1.应用程序日志应用程序日志包含由应用程序或系统程序记录的事件。 例如，数据库程序可在应用程序日志中记录文件错误，应用程序开发员决定记录哪些事件。2.系统日志系统日志包含Windows2003的系统组件记录的事件，例如，在启动过程将加载的驱动程序或其他系统组件的失败记录在系统日志中预先确定由系统组件记录的事件类型。3.安全日志

11、安全日志可以记录安全事件，如：有效的和无效的登录尝试，以及与创建、打开或删除文件等资源使用相关联的事件， 管理器可以指定在安全日志中记录什么事件， 例如：如果已启用登录审核，登录系统的尝试将记录在安全日志里。事件查看器显示这些事件的类型1.错误：重要的问题，如数据丢失或功能丧失， 例如：如果在启动过程中某个服务加载失败，这个错误将会被记录下来。2.警告并不是非常重要，但有可能说明将来的潜在问题的事件。 例如：当磁盘空间不足时%将会记录警告。3.信息描述了应用程序驱动程序或服务的成功操作的事件。例如：当网络驱动程序加载成功时将会记录一个信息事件。4.成功审核成功的审核安全访问尝试。例如：用户试图

12、登录系统成功会被作为成功审核事件记录下来。5.失败审核失败的审核安全登录尝试。 例如：如果用户试图访问网络驱动器并失败了，则该尝试将会作为失败审核事件记录下来。启动Windows2003时Eventlog服务会自动启动，所有用户都可以查看应用程序和系统日志。只有管理员才能访问安全日志，在默认情况下安全日志是关闭的，可以使用组策略来启用安全日志，管理员也可在注册表中设置审核策略，以便当安全日志满出时使系统停止响应。（四）服务管理（程序管理工具计算机管理服务和应用程序）使用服务管理我们可以：1.启动、停止、暂停或恢复服务本地和远程计算机上的服务；2.设置服务启动的参数和登录所用的用户；3.设置服务

13、失败时的恢复操作，例如自动重新启动服务或重新启动计算机；4.为服务创建自定义名称和描述，以便可以轻松地标识这些服务；（五）任务管理任务管理器提供正在计算机上运行的程序和进程的相关信息，也显示最常用的度量进程性能的单位。、使用任务管理器可以监视计算机性能的关键指示器，可以快速查看正在运行的程序的状态或者终止已停止响应的程序，也可以使用多达25个参数评估正在运行的进程的活动，以及查看CPU和内存使用情况的图形和数据。任务管理器中有五个选项卡：1.正在运行的程序“应用程序”选项卡显示计算机上正在运行的程序的状态， 在此选项卡中，我们可以结束、切换或者启动程序。2.正在运行的进程“进程”选项卡显示关于

14、计算机上正在运行的进程的信息，例如，可以显示关于CPU和内存使用情况、页面错误、句柄计数以及许多其他参数的信息。3.性能度量单位“性能”选项卡显示计算机性能的动态概述，其中包括：CPU和内存使用情况的图表,计算机上正在运行的句柄、线程和进程的总数，物理、核心和认可的内存总数。（六）系统备份系统备份是很重要的，如果系统遭受硬件或存储媒体故障，则备份可以保护数据免受意外的损失。所以我们不仅要经常做系统备份，还要定期更新，并且尽可能地保持多个备份。1.目录、文件的备份Windows2003提供了“备份”工具将文件备份到多种存储设备，备份媒体可以是逻辑驱动器、可移动磁盘、可刻录光盘，或者是组成媒体池并

15、受自动改写器控制的整个磁盘或磁带库。如果没有单独的存储设备，还可以备份到其他硬盘或软盘上。另外，可以使用基于XCOPY命令实现文件的增量备份,如要备份D盘下的目录Webroot（包括子目录）至F盘，且仅备份自上次备份以来更新或新建的文件，则使用的命令为： XCOPY D:Webroot F:Webroot /D/E/Y其中 /D表示复制在指定日期或指定日期以后改变的文件,如果没有提供日期,只复制那些源时间比目标时间新的文件;/E 表示复制目录和子目录,包括空的;/Y 表示禁止提示以确认改写一个现存目标文件.二、系统的紧急修复方案计算机故障就是任何导致计算机无法启动或继续运行的事件，计算机出现故

16、障的原因小到一个硬件损坏，大到整个系统丢失。例如在发生火灾或类似事件windows2003在遇到此类事件时会报告一个“停止”错误消息，并显示一些必要的信息，我们可利用这些信息确定并识别问题所在。故障恢复就是在发生故障后恢复计算机，使用户能够登录并访问系统资源。一般来说，服务器出现故障视具体情况按以下方案进行紧急修复：1.安全模式我们首先可以使用安全模式启动选项来启动系统，在该模式下只启动最少的必要的服务。 安全模式选项包括最后一次的正确配置!如果新安装的设备驱动程序在启动系统时出现问题!该选项尤其有用$2.故障恢复控制台如果安全模式不起作用，我们可以考虑使用故障恢复控制台选项，恢复控制台是命令

17、行控制台，在使用windows安装盘或使用创建的启动软盘启动计算机后即可使用。使用恢复控制台，可以启动和停止服务，在本地驱动器上读、写数据，从软盘或CD上复制数据，修复启动扇区或主引导记录，并执行其他管理任务。如果需要通过从软盘或CD-ROM上复制文件来修复系统,或需要重新配置使计算机无法正常启动的服务,则恢复控制台特别有用,例如,可以使用”恢复控制台”用软盘中的正确副本替换被覆盖或损坏的驱动程序文件.3.紧急修复盘如果安全模式和故障恢复控制台不起作用,而且事先已做了适当的高级准备,则可以试着用紧急修复磁盘来修复系统.紧急修复磁盘可以帮助修复内核系统文件。4.重装系统如果以上方案都不起作用，则说明服务器故障较为严重。此时，建议重装系统，然后从备份媒体中恢复目录、文件和数据库。总之，作为一个系统管理人员，掌握以上的操作是起码而且必须的，另外就是及时进行系统升级，及时更新微软补丁和病毒库，使得系统的已知漏洞均被修复，以防黑客入侵。 另外，作为一个新手，不犯一些操作错误几乎是不可能的，惟一的办法就是在做任何改动操作之前，首先应做好要改动部分的备份，并详细地记录下自己的操作，做一步记一步，这样才能尽量使系统的正常运行得到一个相对可靠的保证， 即使出了故障，也能很快地查找原因并实现最短故障修复时间。