Linux 服务器维护清单

定期维护 Linux 服务器是确保系统稳定性、安全性和性能的关键。以下是一份全面的 Linux 服务器维护清单，涵盖日常、每周、每月和按需执行的任务。这些任务旨在帮助系统管理员优化服务器运行、防止故障并增强安全性。

每日维护任务

检查系统日志
- 查看系统日志文件（如 /var/log/syslog 或 /var/log/messages），以识别异常活动、错误或潜在问题。
- 使用工具如 tail、less 或 journalctl 实时监控日志。
- 示例命令：
  bash
```
tail -f /var/log/syslog
journalctl -u sshd
```
监控系统资源
- 检查 CPU、内存、磁盘和网络使用情况，确保资源未被过度占用。
- 使用工具如 top、htop、free 或 vmstat 进行实时监控。
- 示例命令：
  bash
```
top
free -m
df -h
```
验证备份状态
- 确保每日备份按计划执行，验证备份文件的完整性和可用性。
- 检查备份存储空间是否充足，并确认恢复点目标（RPO）符合要求。
- 示例工具：rsync、tar 或专用备份软件（如 Bacula、Amanda）。
检查系统更新
- 查看是否有可用的安全更新或补丁，尤其是针对关键软件包（如内核、SSH、Web 服务器等）。
- 使用包管理工具检查更新：
  bash
```
sudo apt update && apt list --upgradable  # Debian/Ubuntu
sudo yum check-update                   # CentOS/RHEL
```
监控服务状态
- 确保关键服务（如 Apache、Nginx、MySQL、SSH 等）正常运行。
- 使用 systemctl 或 service 命令检查服务状态：
  bash
```
systemctl status apache2
systemctl status sshd
```

审查安全日志
- 深入分析安全相关日志（如 /var/log/auth.log 或 /var/log/secure），检查是否存在未经授权的登录尝试或其他可疑活动。
- 使用工具如 fail2ban 或 logwatch 自动化检测异常行为。
清理临时文件和缓存
- 删除不再需要的临时文件、旧日志或缓存文件，以释放磁盘空间。
- 示例命令：
  bash
```
sudo find /tmp -type f -atime +10 -delete
sudo journalctl --vacuum-time=7d
```
检查磁盘使用情况
- 使用 df 和 du 命令监控磁盘空间使用率，防止磁盘满载导致服务中断。
- 示例命令：
  bash
```
df -h
du -sh /var/log/*
```
验证用户账户
- 检查系统用户账户，禁用或删除不再需要的账户，确保没有异常账户被创建。
- 示例命令：
  bash
```
cat /etc/passwd
lastlog
```
测试网络连接
- 使用工具如 ping、traceroute 或 netstat 检查网络连接性和服务可达性。
- 示例命令：
  bash
```
ping -c 4 google.com
netstat -tuln
```

更新系统和软件
- 应用所有可用更新，包括操作系统内核、软件包和应用程序。
- 在生产环境更新前，建议在测试环境中验证更新。
- 示例命令：
  bash
```
sudo apt upgrade -y  # Debian/Ubuntu
sudo yum update -y   # CentOS/RHEL
```
检查系统安全性
- 运行安全扫描工具（如 Lynis、Chkrootkit 或 ClamAV）检查系统漏洞或恶意软件。
- 确保防火墙规则（如 iptables 或 firewalld）配置正确。
- 示例命令：
  bash
```
sudo lynis audit system
sudo clamscan -r / --bell -i
```
优化数据库
- 对数据库（如 MySQL、PostgreSQL）执行优化和维护任务，如清理无用数据、重建索引或分析表。
- 示例命令（MySQL）：
  bash
```
mysqlcheck -A --auto-repair
```
审查备份策略
- 评估备份策略的有效性，测试备份恢复流程，确保数据可恢复。
- 考虑异地备份以提高容灾能力。
检查硬件健康状态
- 使用工具如 smartctl 检查磁盘健康状态，监控硬件错误或故障预警。
- 示例命令：
  bash
```
sudo smartctl -a /dev/sda
```

内核和固件更新
- 在有重大安全补丁或性能改进时，升级系统内核或硬件固件。
- 重启服务器以应用内核更新，并监控系统稳定性。
- 示例命令：
  bash
```
sudo apt dist-upgrade  # Debian/Ubuntu
sudo yum update --security  # CentOS/RHEL
```
审查防火墙和网络策略
- 定期检查防火墙规则和网络配置，确保只开放必要的端口和服务。
- 示例命令：
  bash
```
sudo iptables -L -v -n
sudo firewall-cmd --list-all
```
性能调优
- 根据系统负载调整配置，例如优化 Web 服务器（Apache/Nginx）或数据库参数。
- 使用工具如 iotop 或 sar 分析性能瓶颈。
灾难恢复演练
- 定期模拟灾难恢复场景，测试备份恢复和系统重建流程。
- 记录恢复时间目标（RTO）和恢复点目标（RPO）是否满足需求。
文档更新
- 更新系统文档，包括配置变更、维护记录和应急联系人信息。