服务器的硬件维护与操作系统维护

服务器硬件性能影响服务器的存储容量和运行速度，由此做好服务器的硬件维护十分重要，其包括硬件升级、除尘等工作。

1 硬件升级

随着网络用户不断增加、网络应用不断丰富、网络规模的不断扩大，原有服务器很难再适应新的网络需求，因此，硬件升级是保持服务器良好性能的途径之一，以此存储更多的数据资源，提高处理数据资源的效率。在升级服务器时，应结合实际需求，按照服务器的可用性、可扩充性、兼容性等购买相应的设备，严格按“同品牌、同型号、同参数”进行选购，以防新设备影响服务器性能或无法使用;更换新设备前，先仔细阅读服务器的使用说明书，清楚服务器的机身结构，撑握设备间的连接，并注意安装事项;打开机盖前，切断机箱电源，除去身上静电;操作时，严格遵守设备操作说明进行作业，对号入座，使用指定工具，合理安装，避免强装硬拆。

2 除尘

服务器长时间的运行，机箱内CPU、主板、内存、电源和风扇等设备上会落积灰尘，影响热量的消散，甚至导致服务器无法启动或死机。因此，需要定期为服务器内的设备进行除尘工作。在除尘作业时，须注意：一要谨防静电的危害，避免人员带电对设备造成损害。二要清楚设备的结构，勿强行拆卸。三要选择适当除尘工具，防止造成设备的损坏(如：螺丝刀、无水酒精、电吹风、吸尘器、毛刷子、镊子)。

服务器的操作系统维护

服务器操作系统的安全增加数据库存取控制的安全可信性，提高网络系统、应用软件信息处理的安全性。操作系统的安全是信息系统安全的基础，由此加强操作系统维护尤为重要。

1采用NTFS文件系统格式

对于微软服务器操作系统而言，NTFS是系统的内核支持，是网络和磁盘配额、文件加密等管理安全特性设计的磁盘格式。NTFS文件系统可以为单个磁盘分区单独设置访问权限。将敏感信息和服务信息分开存放在不同的磁盘分区。防止非法用户访问服务文件所在磁盘分区后，进一步获取其他磁盘的敏感信息。

2及时安装“补丁”程序

由于服务器操作系统在设计方面存有不确定缺陷，在日常工作中，随着网络用户的正常访问和蓄意攻击访问的日益增多，系统暴露出的漏洞可能随之增多。为更新升级堵住漏洞，应及时对服务器操作系统的漏洞进行必要的“修补”，定期进行系统漏洞扫描，并关注服务器操作系统的官方网站，搜索最新漏洞“补丁”程序，有针对性地进行下载和安装，以提高服务器操作系统的性能，确保服务器安全和稳定。

3加强帐号和密码保护

账号和密码保护是系统安全的第一道防线，通常对系统的攻击都是从截获或猜测系统密码开始。一旦黑客进入了系统，那么前面的防卫措施将失去作用，所以管理服务器系统管理员的账号和密码是确保系统安全的重要措施。为保证服务器操作系统的安全，要加强服务器操作系统胀号和密码的维护和管理。在密码设置上，符合口令的复杂性、安全性要求和检查，避免设置成被容易猜测到的密码(如个人生日、办公室电话);在胀号管理上，普通用户要设置胀号管理策略，不同的用户设置不同的操作权限，并定期更新胀号名称和密码，关闭不常用的胀户，禁用匿名登录胀号，修改默认管理员用户名称。

4关闭不需要的服务和端口

服务器操作系统在安装时，为给用户提供更多的服务功能，将默认启动一些不必要的服务和端口，这样即占用系统的资源，也增加了系统的安全隐患。为此，用户可根据服务器的应用，停止不必要的系统服务，限制端口访问，关闭危险端口，如web服务器只提供80端口访问即可，拒绝外网访问其他端口。

5定期进行系统日志监测和审计

定期进行系统日志监测和审计。加强服务器系统日志的定期监控和分析，确保系统日志程序运行，记录所有网络用户访问系统的信息状况(最近登录的时间、使用的帐号、进行的活动等)，通过统计、分析、综合生成的报表情况，有效地掌握服务器的运行状态、发现和排除运行过程中的错误原因、了解网络用户的访问情况等。

6定期对系统进行备份

为防止不能预料的系统故障或用户非法操作，须定期对系统进行安全备份，以便出现系统崩溃时，及时将系统恢复到正常状态。除了对全系统进行每月一次的备份外，还应对修改过的数据进行每周一次的备份。同时，应该将修改过的重要系统文件存放在不同的服务器上，如条件许可，备份服务器与应用服务器分开存放，避免自然环境或战争带来的破坏。