第一部分  服务器环境介绍
 
第一章    机房环境
 
 
机房位置：内蒙古大学计算机学院四楼
 
机房部署：机房内部署有各位老师管辖的服务器
 
机房陈设：6台立体式空调
 
机房温度：25℃
 
第二章    硬件配置
 
服务器主机型号：IBM xSeries 226(8648I01)
 
显示器型号：方正显示器
 
键盘型号：联想SK-8825
 
鼠标型号：光学鼠标LC PIN 25011851
 
第三章    软件配置
 
操作系统：Windows Server 2003
 
系统软件：
 
SQL Server 2008
 
Apache-Tomcat-7.0.64
 
WampServer2.5
 
Visual SVN 2.5.25
 
Tortoise SVN1.8.11
 
MySQL 5.5.27
 

 
 
 
第二部分  服务器的安装配置
 
第一章    操作系统安装
 
第一节    安装系统软硬件
 
CPU：Xeon DP 2.8GHz
 
内存：2GB
 
最大内存容量：16GB
 
硬盘：146.8GB，2块
 
显卡：32M集成显卡
 
网卡：集成的千兆以太网卡
 
文件：Windows Server 2003安装光盘或镜像文件
 
第二节    BIOS设置（本部分转载自：http://www.2cto.com/os/201209/157966.html）
 
1、     启动计算机，按“Del”或“Esc”键进入计算机主板BIOS界面，进行Boot启动设置，设置第一启动项为“CDROM”。如下图所示：
 

 
 
 
2、     按“F10”键保存并退出BIOS设置。如下图所示：
 

 
 
 
第三节    操作系统安装（本部分转载自：http://www.2cto.com/os/201209/157966.html）
 
1、     完成上述过程后，将系统光盘放入光驱中重启电脑，进入Windows Server 2003安装界面，开始运行Windows Server2003安装程序，如下图所示：
 

 
 
 
2、     进入WindowsServer 2003安装向导，按“Enter”键继续安装，如下图所示：
 

 
 
 
3、     阅读WindowsServer 2003安装许可协议，按“F8”键同意。如下图所示：
 

 
 
 
4、     划分磁盘空间，按“C”键。如下图所示：
 

 
 
 
5、     配置磁盘分区容量后，按“Enter”键。如下图所示：
 

 
 
 
6、     在选定磁盘分区上安装Windows操作系统，按“Enter”键。如下图所示：
 

 
 
 
7、     选择对分区进行格式化的文件系统（NTFS），按“Enter”键。如下图所示：
 

 
 
 
8、     对磁盘格式化。如下图所示：
 

 
 
 
9、     向磁盘内复制安装文件。如下图所示：
 

 
 
 
10、   复制文件完成后自动重新启动计算机。如下图所示：
 

 
 
 
11、   重新启动后显示WindowsServer 2003启动界面。如下图所示：
 

 
 
 
12、   进入WindowsServer 2003配置界面。如下图所示：
 

 
 
 
13、   选择区域和语言选项，保持默认配置，单击“下一步”按钮。如下图所示：
 

 
 
 
14、   输入用户名和单位名称，单击“下一步”按钮。如下图所示：
 

 
 
 
15、   输入Windows Server2003产品密钥，单击“下一步”按钮。如下图所示：
 

 
 
 
16、   选择WindowsServer 2003授权模式，保持默认配置，单击“下一步”按钮。如下图所示：
 

 
 
 
17、   输入计算机名称和管理员密码，单击“下一步”按钮。如下图所示：
 

 
 
 
18、   设置日期和时间，保持默认配置，单击“下一步”按钮。如下图所示：
 

 
 
 
19、   安装网络组件。如下图所示：
 

 
 
 
20、   选择网络设置，保持默认配置，单击“下一步”按钮。如下图所示：
 

 
 
 
21、   选择工作组或计算机域的网络管理模式，保持默认配置，单击“下一步”按钮。如下图所示：
 

 
 
 
22、   继续复制文件。如下图所示：
 

 
 
 
23、   安装开始菜单项。如下图所示：
 

 
 
 
24、   注册组件。如下图所示：
 

 
 
 
25、   删除安装系统过程中的临时文件。如下图所示：
 

 
 
 
26、   重新启动计算机，显示WindowsServer 2003登录界面。如下图所示：
 

 
 
 
27、   在WindowsServer 2003登录对话框中，按“Ctrl+Alt+Delete”组合键。如下图所示：
 

 
 
 
28、   输入管理员密码，单击“确定”按钮。如下图所示：
 

 
 
 
29、   管理员第一次登录后，会显示管理您的服务器窗口。如下图所示：
 

 
 
 
30、   显示桌面图标。在“开始”->“控制面板”中双击“显示”选项。在“显示”对话框中选择“桌面”标签中“自定义桌面…”按钮。在“桌面项目”对话框中，勾选“我的文档”、“网上邻居”、“我的电脑”及“Internet Explorer”选项，单击“确定”按钮。如下图所示：
 

 
 
 
31、   配置IP地址。右击桌面上的“网上邻居”图标，选择“属性”选项。右击“本地连接”图标选择“属性”选项。在“本地连接属性”对话框中，选择“Internet协议（TCP/IP）”选项。在“Internet协议（TCP/IP）属性”对话框中，配置计算机“IP地址”、“子网掩码”等参数，单击“确定”按钮。如下图所示：
 

 
 
 
 
 
第二章    操作系统设置
 
第一节    驱动程序安装
 
显卡驱动：光盘自带
 
网卡驱动：网上下载IBMx226网卡驱动程序
 
第二节    网络连接
 
IP地址：xxx.xxx.xxx.xxx
 
子网掩码：xxx.xxx.xxx.xxx
 
默认网关：xxx.xxx.xxx.xxx
 
首选DNS服务器：xxx.xxx.xxx.xxx
 
第三节    系统补丁更新
 
点击开始菜单-所有程序-Windows Update
 
按照提示进行补丁的安装。
 
第四节    反病毒软件安装
 
360安全卫士
 
360杀毒
 
360软件管家
 
360安全浏览器
 
第五节    系统漏洞修复
 
通过360安全卫士检测系统漏洞，修复系统全部漏洞。
 
在线升级反病毒软件病毒库。
 

 
 
 
第二部分  服务器管理
 
第一章    Windows 账户管理
 
1、系统管理员账户为Administrator，密码必须符合复杂性要求，采用英文大小写字母加数字组成，在组策略里设置密码长度最小值为10位，密码永不过期。
 
2、在运行中输入gpedit.msc回车，打开组策略编辑器，选择计算机配置-Windows设置-安全设置-账户策略-账户锁定策略，将账户设为“三次登录无效”，“锁定时间为30分钟”，“复位锁定计数设为30分钟”。
 
 
 
第二章    系统权限设置
 
第一节  磁盘权限 
 
系统盘及所有磁盘只给Administrators 组和 SYSTEM 的完全控制权限。
 
系统盘\Documents and Settings 目录只给 Administrators 组和 SYSTEM 的完全控制权限。
 
第二节  目录权限
 
系统盘\Documents andSettings\All Users 目录只给 Administrators 组和 SYSTEM 的完全控制权限。
 
系统盘\Windows\System32\cacls.exe、cmd.exe、net.exe、net1.exe、ftp.exe、tftp.exe、telnet.exe、 netstat.exe、regedit.exe、at.exe、attrib.exe、format.com、del文件只给 Administrators 组和SYSTEM 的完全控制权限。
 
 
 
第三章    系统安全设置
 
第一节  本地安全策略设置 
 
开始菜单—>管理工具—>本地安全策略—>本地策略—>审核策略。
 
审核登录事件   成功
 
审核账户登录事件  成功
 
第二节  用户权限设置
 
开始菜单—>管理工具—>本地安全策略—>本地策略——>用户权限分配。
 
关闭系统：只有Administrators组、BackupOperations组、Power Users组，其它全部删除。
 
通过终端服务允许登陆：只加入Administrators, Remote DesktopUsers组，其他全部删除。
 
第三节  修改注册表 
 
修改注册表，让系统更强壮。
 
(1)隐藏重要文件/目录可以修改注册表实现完全隐藏：
 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ Current-Version\Explorer\Advanced\Folder\Hidden\SHOWALL”，鼠标右击 “CheckedValue”，选择修改，把数值由1改为0。
 
(2)防止SYN洪泛攻击：
 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
 
新建DWORD值，名为SynAttackProtect，值为2；
 
新建EnablePMTUDiscovery REG_DWORD 0；
 
新建NoNameReleaseOnDemand REG_DWORD 1；
 
新建EnableDeadGWDetect REG_DWORD 0；
 
新建KeepAliveTime REG_DWORD 300,000；
 
新建PerformRouterDiscovery REG_DWORD 0；
 
新建EnableICMPRedirects REG_DWORD 03. 禁止响应ICMP路由通告报文；
 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\interface
 
新建DWORD值，名为PerformRouterDiscovery 值为0。
 
(3)防止ICMP重定向报文的攻击：
 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
 
将EnableICMPRedirects 值设为0。
 
(4)禁止空连接：
 
cracker可以利用net use命令建立空连接，进而入侵，还有net view，nbtstat这些都是基于空连接的，禁止空连接就好了。 
 
Local_Machine\System\CurrentControlSet\Control\LSA-RestrictAnonymous把这个值改成”1”即可。
 
(5)更改TTL值:
 
cracker可以根据ping回的TTL值来大致判断目标主机的操作系统，如： 
 
TTL=107(WINNT); 
 
TTL=108(win2000); 
 
TTL=127或128(win9x); 
 
TTL=240或241(linux); 
 
TTL=252(solaris); 
 
TTL=240(Irix); 
 
修改TTL值如下：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters：DefaultTTL REG_DWORD 0-0xff(0-255 十进制,默认值128)改成一个莫名其妙的数字，本服务器改为258。
 

 
 
 
第三部分  系统备份
 
第一章    数据备份的定义
 
一般情况下，用户数据和重要的系统数据都需要备份，所以，备份一般分为两个层次：一是重要系统数据的备份，用以保证系统正常运行；二是用户数据的备份，用于保护用户各种类型的数据，防止数据丢失或破坏。
 
      备份分为以下类型：
 
 
 
 
类型
 
 
动作
 
 
清除存档标记
 
 
正常备份
 
 
选择的文件或文件夹
 
 
是
 
 
副本备份
 
 
选择的文件或文件夹
 
 
否
 
 
差异备份
 
 
上一次正常备份或增量备份后更改的或增加的文件或文件夹
 
 
否
 
 
增量备份
 
 
上一次备份后更改的或增加的文件或文件夹
 
 
是
 
 
每日备份
 
 
在一天内更改的或增加的文件或文件夹
 
 
否
 
 
 
 
第二章  系统数据备份
 
1、     打开备份工具“一键还原精灵” ，如下图所示。点击“确定”。
 

 
 
 
2、     出现对话框，如下图所示。点击“是”。系统重启。
 

 
 
 
3、     重启后显示界面如下，选择“手动GHOST操作”。
 

 
 
 
4、     显示界面如下，点击“确定”。
 
          
 
5、     同意许可证，界面如下，点击“OK”。
 

 
 
 
6、     选择备份磁盘到镜像，如下图所示。
 

 
 
 
7、     选择要备份的磁盘，如下图所示。
 

 
 
 
8、     选择镜像存放位置，输入镜像文件名，如下图所示。
 

 
 
 
9、     压缩文件选择快速压缩“Fast”，如下图所示。
 

 
 
 
10、   询问是否创建镜像文件，选择“Yes”，如下图所示。
 

 
 
 
11、   系统开始备份，如下图所示。
 

 
 
 
12、   备份进行中，如下图所示。
 

 
 
 
13、   备份完成，如下图所示。
 

 
 
 
由此，C盘系统盘备份完成。
 
D盘数据盘备份只需要将数据文件导出到移动设备上即可完成备份。
 

 
 
 
第四部分  后续工作说明
 
        本人已将数据备份并导出，想要对服务器重新安装一个较高级版本的系统，具体操作系统版本待试验，试验服务器硬件可以支持哪个最近版本。本人准备将新版本服务器系统从安装、账户创建、权限配置、注册表设置、组策略设置、活动目录设置、安全设置、服务器端软件搭建、应用部署到系统备份还原将服务器整体维护一下，不知是否可行。

在维护服务器的时候一定要小心处理好维护的工作，否则出现错误的话就会影响很大。
 
 软件维护
 
一、数据库服务
 
数据库经过长期的运行，需要调整数据库性能，使之进入最优化状态。数据库中的数据是最重要的，这些数据库如果丢失，损失是巨大的，因此需要定期来备份数据库，以防万一。
 
二、操作系统的维护
 
操作系统是服务器运行的软件基础，其重要性不言自明。多数服务器操作系统使用Windows 2003或Windows 2008 Server作为操作系统，维护起来还是比较容易的。
 
在Windows NT或Windows 2003 Server打开事件查看器，在系统日志、安全日志和应用程序日志中查看有没有特别异常的记录。现在网上的黑客越来越多了，因此需要到微软的网站上下载最新的Service Pack(升级服务包)安装上，将安全漏洞及时补上。
 
三、用户数据
 
经过频繁使用，服务器可能存放了大量的数据。这些数据是非常宝贵的资源，所以需要加以整理，并刻成光盘永久保存起来，即使服务器有故障，也能恢复数据。
 
四、网络服务的维护
 
网络服务有很多，如WWW服务、DNS服务、DHCP服务、SMTP服务、FTP服务等，随着服务器提供的服务越来越多，系统也容易混乱，此时可能需要重新设定各个服务的参数，使之正常运行。
 
硬件维护
 
一、除尘
 
尘土是服务器最大的杀手，因此需要定期给服务器除尘。对于服务器来说，灰尘甚至是致命的。除尘方法与普通PC除尘方法相同，尤其要注意的是电源的除尘。
 
二、储存设备的扩充
 
当资源不断扩展的时候，服务器就需要更多的内存和硬盘容量来储存这些资源。所以，内存和硬盘的扩充是很常见的。增加内存前需要认定与服务器原有的内存的兼容性，最好是同一品牌同一规格的内存。如果是服务器专用的ECC内存，则必须选用相同的内存，普通的SDRAM内存与ECC内存在同一台服务器上使用很可能会引起统严重出错。在增加硬盘以前，需要认定服务器是否有空余的硬盘支架、硬盘接口和电源接口，还有主板是否支持这种容量的硬盘。尤其需要注意，防止买来了设备却无法使用。
 
三、设备的卸载和更换
 
卸载和更换设备时的问题不大，需要注意的是有许多品牌服务器机箱的设计比较特殊，需要特殊的工具或机关才能打开，在卸机箱盖的时候，需要仔细看说明书，不要强行拆卸。另外，必须在完全断电、服务器接地良好的情况下进行，即使是支持热插拔的设备也是如此，以防止静电对设备造成损坏。
 
个人工作经验:日常维护的作用在于
 
(1)知道服务器本身运行情况,保证公司业务顺畅;
 
(2)在服务器出现异常情况后,从容不迫,胸有成竹。那么,需要做到:
 
一、针对服务器本身:
 
a.在官网找到对应型号服务器的页面,下载user guides跟problem determination,过一遍,基础的硬件知识你要懂,比方说这台服务器硬件是如何模块化的,单位里用的IBM x3850,我会去了解它的cpu跟内存模块如何对应,各面板灯的作用,跳线… …在故障灯亮灯后(突然断电),你起码知道如何定位故障。总之,把user guide跟problem determination这两本pdf过一遍。(这两本书是服务器硬件日常维护基础,不会让你成为专家)
 
b.这台服务器的业务是提供进存销功能并入库,那么,这个进存销的帮助文档你看懂了吗?如果这个软件崩溃了,你要知道错误码记录位置。了解windows server 2003，按需要开系统日志,一样能记录服务器断电、应用软件崩溃返回码等。然后是数据库,微软的sqlserver2005,了解数据库技术,学会基本的sql查询语句,如果有进存销软件写库或读库出错的情况,排除应用问题后,你要会看数据库的报错。
 
c.了解备份防灾的知识,保存好你的数据(学会自己写脚本备份数据库吧,然后想办法定期把数据拷贝出来)。
 
d.硬盘的配置是如何做raid的,硬盘故障后该如何更换。
 
二、服务器运行依托的环境:
 
a.服务器网络,服务器用了几块网卡,它的配置是什么,网关、掩码你造吗?服务器如何网络布线的,有做标签吗?如果服务器硬件跟软件运行正常,只是网络断了,你知道如何定位吗?网关是什么路由?思科orH3C,配置你备份了吗?如果是网关出问题了,你该如何处理?有方案准备吗?
 
b.服务器供电,是UPS供电还是市电直供,会用万用表量电位差吗?电源异常可是会导致服务器宕机的。
 
懂这些不一定能让你在服务器故障时彻底恢复,但绝对能让你增值,如果不想在服务器故障时束手无策,做好应急准备。

IT运维服务管理体系规定了IT运维活动涉及的各类实体,以及这些实体间的相互关系。相关的实体按照 IT运维服务管理体系进行有机组织,并协调工作,按照服务协议要求提供不同级别的IT运维服务。 组成 IT运维服务管理体系的实体包括运维服务管理对象、运维活动角色及运维管理组织结构、运维服务管理流程、运维服务支撑系统和运维服务五个要素。 IT运维服务管理对象主要包括IT基础设施、IT应用系统、IT用户和IT供应商。广义概念下,有时也将单位从事IT运维活动人员作为运维服务管理对象。维护可以分为硬件维护和软件维护两种，而同时，维护服务器又需要对服务器的硬件系统、操作系统、应用软件系统有比较深入的认识。下面是对硬件维护和软件维护的一些介绍：
 
硬件维护跟软件具有同等重要的地位。读者朋友们一定要在心头对服务器乃至整个网络环境的硬件系统有个清楚的了解，这才能做到心中有数。不过要说简单也简单，硬件方面的维护不外乎就是一些增加和卸载设备、更换设备以及设备除尘、防火防潮等工作。
 
1. 增加内存和硬盘容量的工作。我们都应该知道，增加内存是再常见不过的，当服务器安装的应用程序增多时，网络资源提升时，网络应用多元化时，都需要对服务器进行扩充以适应不断发展的需要。这当中就有问题了：首先，加内存时应该选择与原内存同厂商、同型号的内存条为宜！
 
2. 拆服务器时里面倒不是大问题，关键是在开机箱时一定要注意，不少的服务器机箱暗藏玄机，一定要事先仔细阅读说明书后再下手；防尘的问题就不用说了吧，很多莫名其妙的故障都是尘土“惹的祸”，一般来说每个月都应定期的拆机打扫一次。
 
软件维护：1、操作系统的维护：操作系统是服务器运行的软件基础，其重要性不言自明。如今多数服务器操作系统使用Windows NT或Windows 2000 Server作为操作系统，维护起来还是比较容易的。
 
2、网络服务的维护：网络服务有很多，随着服务器提供的服务越来越多，系统也容易混乱、安全性也将降低，随时可能需要重新设定各个服务的参数，打开防火墙，使之安全而正常的运行。
 
3、数据库服务：数据库是重要的数据源，经过一定时期的运行使用后，需要调整数据库性能，使之进入最优化状态，要定期做好数据的备份，以防万一。
 
4、用户数据：随着使用时间的增加，服务器数据库中可能存放了大量的数据，这些数据相对来说都是非常宝贵的资源，所以需要加以整理，并刻成光盘永久保存起来，即使服务器有故障，也能很快恢复数据。

NAS服务器和文件服务器各方面优劣对比，现在市面上出现了很多的NAS服务器品牌，看来这个市场还是很有前景的，今天我们就对普通的文件服务器及NAS服务器做一下简单的对比。
 网络附加存储（NetworkAttached Server，缩写为NAS）将储存设备连接到现有网络上，提供数据和文件服务。与客户通信通常采用NFS、CIFS协议。
 NAS服务器和文件服务器的对比
 文件服务器主要任务则是为网络上的计算机提供多样化的服务，如在文件共享及处理、网页发布、FTP、电子邮件服务等方面有明显的优势，这主要得益于文件服备器通常是采取高性能的CPU，与NAS相比它在数据备份、数据安全等方面并不占优势，原因有以下几点：
 1)文件服务器进行备份时，备份文件和原始文件一起存放在同一套系统中，无法分担风险，特别是防止灾难性后果的发生;
 2)文件服务器因要提供多样化的服务，从而造成自身安全性不足，任何一处服务的漏洞都可能遭受黑客的攻击而导致数据的泄露或者丢失;
 3)文件服务器自身操作系统的不稳定性会影响数据的安全性;
 4)文件服务器的备份工作需要专业人员进行操作，必须有良好的备份意识，并且需要对机器进行定期维护;
 5)文件服务器易受计算机病毒影响;
 6)不能实时备份客户端操作系统，若客户端计算机正在使用则不能进行操作系统的备份工作;
 7)耗电发热量大，一台文件服务器的整机功耗大约在300~400W之间，故此也造成文件服务器对工作环境要求比较高。
 由此可以看到，文件服务器虽然能提供备份的功能，但却存在很多不安全的因素。而NAS则是为存储备份而优化的系统
 小结：
 如果你是家庭或小企业，对文件共享及备份的需求，数据湾建议使用NAS服务器，这可以低成本有效的共享文件，备份文件。但如果你企业有一定规模，建议使用NAS及Windwos服务器协同使用，Widnwos 的活动目录可以有效的，跨系统的为整个企业提供高效的用户管理方案。可能初期投入成本较高，但在提高企业整体的工作效率，提高企业的职员因IT管理不到位，而带来不必要的经济损失，这种损失是看不见的。其实大家看看为什么那些大企业，跨国企业会投入那么高的成本来建设IT系统，就是可有效的提高工作效率，从而实现长时间的降低运营成本。