当前位置：首页 > news >正文

拿到操作系统以后，我们应该做什么（实操篇）

news 2026/7/13 21:13:09

1.梳理这个操作系统基本的配置，网络，防火墙，端口有没有处理好

2.梳理该安装的软件有没有安装，软件包，

3.梳理配置人员权限和密码

4.监控这个服务器的各种资源的状态

5.日常软件常见的处理和配置

针对您提出的服务器运维梳理需求，我整理了一份标准化的Linux服务器运维巡检与执行清单。请根据您的实际发行版（CentOS/RHEL或Ubuntu/Debian）执行对应命令，逐一核对。

检查目标：确认网络连通性、防火墙策略最小化、关键端口监听正常。

检查项	执行命令	标准/处理建议
网络连通性	`ping -c 4 114.114.114.114` `ip addr`(查看IP)	确认外网和内网IP正确。若DNS解析慢，检查`/etc/resolv.conf`。
防火墙状态	CentOS:`systemctl status firewalld` Ubuntu:`sudo ufw status`	若开启，需放行业务端口。若未开启，需评估内网安全风险（云服务器建议使用安全组替代）。
当前监听端口	`ss -tulnp`	查看所有TCP/UDP监听端口，关闭非业务端口（如未使用的6379、3306）。
外部端口可达性	`telnet <公网IP> <端口>`(从外部发起)	确保Web(80/443)、SSH(22)等业务端口可达，非必要端口禁止对外暴露。
SELinux/AppArmor	`getenforce`(CentOS) `aa-status`(Ubuntu)	若业务非必须，建议设为`Permissive`或`Disabled`（生产环境谨慎操作）。

检查目标：确认核心依赖已安装，清理无用包，保持版本一致性。

检查项	执行命令	标准/处理建议
操作系统版本	`cat /etc/os-release`	记录发行版及内核版本（`uname -r`）。
已安装业务软件	`rpm -qa \| grep -E "nginx\|mysql\|redis"`(CentOS) `dpkg -l \| grep nginx`(Ubuntu)	对比部署文档，确认Nginx/MySQL/Redis/PHP/Java/Tomcat等是否已安装。
基础编译/运维工具	检查`gcc`,`make`,`vim`,`curl`,`wget`,`net-tools`,`lsof`	缺失则安装：`yum install -y net-tools vim`或`apt install -y curl wget`。
包更新策略	`yum check-update`或`apt list --upgradable`	生产环境不建议直接`upgrade`。梳理出高危漏洞包（如OpenSSL），评估后单独更新。
包依赖完整性	`rpm -Va`(验证完整性)	若有依赖缺失，业务启动会报错，需及时补全。

检查目标：遵循最小权限原则，杜绝弱密码和Root直接登录。

检查项	执行命令	标准/处理建议
用户列表核查	`cat /etc/passwd`	清理离职员工账号及多余系统账号（如`games`）。
Sudo权限	`visudo`或查看`/etc/sudoers.d/`	仅授予运维人员`wheel`/`sudo`组权限，禁止所有用户无密码NOPASSWD。
Root登录限制	检查`/etc/ssh/sshd_config`	设置`PermitRootLogin no`（建议），改用普通用户+`sudo -i`切换。
密码有效期	`chage -l <用户名>`	建议执行`chage -M 90 <用户名>`设置90天强制过期。
SSH密钥登录	`ls ~/.ssh/authorized_keys`	强烈建议禁用密码登录（`PasswordAuthentication no`），仅保留密钥对登录。

检查目标：实时掌握资源水位，提前预警潜在瓶颈。

检查项	执行命令	标准/处理建议
CPU负载	`top`或`htop`(查看`load average`)	负载值应 < CPU核心数 * 0.7。若持续飙升，需排查进程（按`P`键排序）。
内存使用	`free -m`	关注`available`（可用内存），若<10%需排查内存泄漏（如Java堆栈）。
磁盘空间	`df -h`	根分区使用率严禁超过85%，否则需清理日志或扩容。
磁盘I/O	`iostat -x 1`	查看`%util`，若接近100%说明磁盘瓶颈，需排查慢查询或换SSD。
网络流量	`nload`或`iftop`	检查出入带宽是否占满，防止DDoS或异常挖矿进程。
系统日志监控	`journalctl -xe -p err`(错误日志)	若有硬件报错（`dmesg \| grep error`），需立即处理。
建议部署专业监控	部署Node Exporter + Prometheus + Grafana或云厂商自带的云监控，配置告警规则（CPU>90%、磁盘>80%）。

检查目标：确保日志轮转、定时任务、服务自启等日常运维动作规范。

检查项	执行命令	标准/处理建议
日志轮转(Logrotate)	检查`/etc/logrotate.conf`和`/etc/logrotate.d/`	确认Nginx/应用日志已配置轮转（如`daily`，保留7天，`compress`）。防止日志撑爆磁盘。
定时任务(Crontab)	`crontab -l`(当前用户) `cat /etc/crontab`	检查是否有可疑定时任务（挖矿病毒常见于此）。确认备份、证书续签（如Let’s Encrypt）定时任务正常。
服务自启管理	`systemctl list-unit-files \| grep enabled`	确保Nginx/MySQL/Redis等业务服务设置为`enabled`（开机自启），防止服务器重启后服务掉线。
程序版本回滚准备	备份当前部署目录（如`/opt/app`）	每次更新前做软链接备份（如`/opt/app_bak_20260713`），确保更新失败可一键切回。
临时文件清理	`find /tmp -type f -atime +7 -delete`	定期清理7天以上未访问的/tmp临时文件。
内核参数优化	`sysctl -p`查看`/etc/sysctl.conf`	高并发场景需调整`net.ipv4.tcp_tw_reuse=1`、`net.core.somaxconn`等参数。
安全补丁	安装`yum-plugin-security`或关注Ubuntu安全公告	定期（如每月）更新高危CVE漏洞补丁，但务必先在测试环境验证。