天缘博客

很多站长都有自己的托管服务器，经常要用到远程管理，天缘本文就来总结几个远程管理上的注意事项，留档参考，主要面向个人站长，像大公司都有自己的机柜和专属的维护人员，而且维护人员的水平一般都很高，就不用看了，感觉对新手站长来讲还是有点参考作用，而且天缘现在对这些技术、维护类的东西都是问题驱动才会看一下，所以想到哪里写到哪里，有错误的欢迎指出。

基础阅读：

Windows远程关机和shutdown命令双保服务器重启

完美解决IIS和APACHE的301重定向

Apache服务器httpd.conf配置文件中文说明

在服务器系统安装和安全配置完成后，一般就交给IDC托管商了，后续使用中即使有问题，也只能求助于机房维护人员。关于Windows 2003、FreeBSD等服务器系统安装或安全配置，天缘后续会有文章介绍，本文只说一下远程管理上的十大注意事项，当然这都是天缘一时即兴凑出来的十个，涉及远程备份和恢复、远程桌面和自动更新。

1、系统的备份和恢复功能都需要在本地测试OK，一旦托管之后这类问题处理都很麻烦，还影响效率，有些维护还需要另行收费的，比如装系统、软件等。

2、Windows平台使用一键GHOST等软件还是比较方便，但Linux平台似乎未发现有类似的一键软件或功能，备份的到有，但是具有完整恢复功能的目前还没有，因为在远程维护时，一旦能够进入系统还是希望能以最快的方式恢复到某个状态，而且要确保自动并且一次成功，很多问题自己也是插不上手的，比如死机等，这时候的自动还原功能就会发挥效能。

3、慎重的选择操作系统，因为很多机房维护人员还不一定有你熟悉电脑使用，尤其是Unix家族产品，如果非得整个FreeBSD上去，不出问题还好，出了问题就是个大问题。

4、如需更换远程桌面端口，一定要记得把防火墙的远程端口打开，否则可能断开后就再也连不上了，所以提醒大家如果是使用网上的设置软件，一定要确认这些软件完全具备这些功能才可以使用。

5、ARP攻击是最常见的，不怕你不中毒，同网段那么多机子，保不准哪个就沦陷了，一般的处理方法就是绑定网关，当前前提是不是自己机子中毒。

6、大型的攻击主要看上层的防火墙了，反正大家谁也跑不掉，干脆自己睡觉去。

7、自动更新是肯定不能让系统每天随时更新的，还是要根据自己网站的类型，用户的访问分布情况，固定的一个影响最小的时间（一般是夜里），这样一旦有更新需要重启影响相对较小。

8、非常时期，网站备份，每天一次，系统日志最好修改默认目录，而且要定期压缩后备份到本地，一旦有问题随时可以备查或报警。

9、数据库备份一般都可以直接目录拷贝或使用专门工具进行备份，每天拷贝到本地，如果数据库很大，可能要换点思路，比如本机备份隐藏或差异备份等，当然要同时记录数据库系统的版本号，免得换个版本乱码对不上。

10、服务器都需要打补丁，不管你怎么设置，毕竟是单机系统，安全只是相对的暂时的，即使有了入侵不怕高手就怕遇到菜鸟，只因为高手不会乱删东西。