给明智的系统管理员的10条提示

下面是一些建议：

绝不要对正在运行的生产系统应用未经检验的修改。应该在一个专用的系统中准备和测试每个修改， 然后再应用于生产环境。

维护自己的软件存储库，使用它作为组建系统的权威源。如果您的系统使用 Red Hat Package Manager (RPM) 包格式，那么可以使用 Yum（见 参考资料）管理和分发本地软件包。

如果要多次重复执行一个手工任务，那么应该在脚本中实现操作。shell 脚本可以简化操作、避免错 误和节省时间。顺便说一句，如果要编写实现修改的脚本，那么也要同时编写相反的脚本 — “撤消” 脚本。要测试这两个脚本以确保健壮性。

使用源代码控制系统维护系统配置文件。源代码控制系统允许用户 “回滚” 到以前的文件版本，从 而恢复以前的状态或从错误中恢复。另外，可以使用数据库或者 Trac 和 Lighthouse 等系统（见 参考 资料 中的链接）在配置的整个生命周期内（从请求实现直至取消）跟踪对配置的修改。

为每个一次性的配置设置过期时间，在到期时撤消修改（可能有例外情况）。

富兰克林关于准备的提示

“不做准备，就意味着失败。”

危机肯定会发生。UNIX 系统及其设备往往可以长时间连续运行。但是，网络通信可能中断，硬件可能 出现故障，人会 犯错误。墨菲定律（“有可能出错的东西，就一定会出错”）是信息技术 (IT) 的首要 法则。

但是，好在危机发生的频率越来越低了，这使我们有足够的时间准备和避免危机。管理员的日常工作 必须包括备份、日志轮转、性能度量（稍后详细讨论）、应用补丁和保护所有系统。

下面是一些比较容易被忽视的日常维护任务：

检验备份。当危机发生时，如果发现备份是不完整的或无法使用，那就真的有大麻烦了。应该常常进 行恢复演习。另外，应该制定一个恢复计划，以便在发生不可抗的灾难时恢复业务运营。

要注意即将到期的期限，要及时续约 — 尤其是系统所依赖的 Secure Sockets Layer (SSL) 证书和 其他服务或产品，这方面的失误可能会干扰甚至中断访问或业务运营。应该至少每个月续约一次常规 SSL 证书，新的 Extended Validation (EV) 证书的续约周期可以长一些。当续约期限快要到了时，应该顺便 查询或商谈更合适的服务条款。

对于升级失败 一定要有心理准备，要制定恢复计划。可能墨菲定律没有发生，您的 Oracle 升级会顺 利地完成……但是不应该指望永远这么走运。业务连续性是非常重要的，您不能心存侥幸。

富兰克林关于节俭的提示

“注意小开支。一个小洞也会弄沉大船。”

现实情况是，IT 预算不断缩减，而同时对服务的广度和深度的要求却不断增加。必须节省每一块钱。 富兰克林对财政的感想也适用于当今的 IT 环境。

下面是几点建议：

（编辑：济南站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!