Linux 服務(wù)器雖然相對(duì)來(lái)說(shuō)比Windwos服務(wù)器要穩(wěn)定與安全。但是工欲善其事，必先利其器。穩(wěn)定安全的Linux服務(wù)器，仍然離不開(kāi)合理的及時(shí)的維護(hù)工作。對(duì)于Linux服務(wù)器系統(tǒng)的維護(hù)技巧有很多，筆者這里就先給大家?guī)讉�(gè)錦囊妙計(jì)。 

　　一、讓軟件包保持最新的版本 

　　Linux服務(wù)器的軟件包也如同Windwos操作系統(tǒng)的補(bǔ)丁一樣在不斷的升級(jí)。Linux服務(wù)器軟件的升級(jí)主要有兩個(gè)目的。一是增強(qiáng)軟件的功能，二是解決一些已知的安全漏洞。如RedHat公司在知道新的安全漏洞之后，就會(huì)馬上研究開(kāi)發(fā)出相應(yīng)的解決方案，然后再新版本的軟件包中進(jìn)行解決。為此系統(tǒng)管理員必須要及時(shí)的了解軟件包的最新信息并及時(shí)的對(duì)軟件包進(jìn)行升級(jí)，讓軟件包保持最新的版本。 

　　那么系統(tǒng)管理員該如何知道最新的軟件版本與安全漏洞呢?筆者推薦上圖所示的RedHat公司的一個(gè)支持網(wǎng)站。通常情況下，RedHat公司在得到安全漏洞的通知后，會(huì)在最短時(shí)間內(nèi)找到相關(guān)的解決方案，并在這個(gè)技術(shù)支持平臺(tái)上進(jìn)行公布并連接最新版本的軟件包下載地址。一般來(lái)說(shuō)90%以上的 Linux操作系統(tǒng)下的軟件最新版本可以在這個(gè)網(wǎng)站上找到。所以系統(tǒng)管理員需要每天去關(guān)注一下這個(gè)網(wǎng)站，以了解軟件包最新的版本信息與安全漏洞信息。在必要的情況下，及時(shí)對(duì)軟件包進(jìn)行升級(jí)。 

　　二、創(chuàng)建軟盤(pán)啟動(dòng)盤(pán) 

　　雖然現(xiàn)在軟盤(pán)用的越來(lái)越少，但是在一些大型的服務(wù)器中，如IBM的服務(wù)器中仍然留有軟驅(qū)。這主要是因?yàn)橛袝r(shí)候通過(guò)軟驅(qū)可以解決一些復(fù)雜的問(wèn)題。為此在部署完畢Linux服務(wù)器之后，最好能夠建立一張軟盤(pán)啟動(dòng)盤(pán)，在不時(shí)之需的時(shí)候可以用它來(lái)救急。 

　　如有時(shí)候系統(tǒng)管理員在安裝過(guò)程中可能會(huì)遇到一些莫名其妙的問(wèn)題，如安裝了好多次都在中間卡住了，無(wú)法安裝成功。這很有可能是因?yàn)榘惭b鏡像的問(wèn)題。此時(shí)系統(tǒng)管理員就需要一個(gè)修正過(guò)的軟盤(pán)鏡像。雖然這種情況比較少見(jiàn)，但是在部署比較大型的服務(wù)器時(shí)還是比較容易遇到的。當(dāng)遇到這種情況的時(shí)候，系統(tǒng)管理員不要盲目的去重新下載安裝鏡像或者采取其他費(fèi)時(shí)費(fèi)力的動(dòng)作，可以先采用標(biāo)準(zhǔn)的安裝軟盤(pán)來(lái)啟動(dòng)安裝看看�；蛟S就可以解決安裝過(guò)程中的故障了。 

　　正是因?yàn)檐洷P(pán)啟動(dòng)盤(pán)在Linux服務(wù)器維護(hù)中還具有很重要的地位，為此RedHat也提供了許多創(chuàng)建軟盤(pán)啟動(dòng)盤(pán)的方法。如在安裝過(guò)程中創(chuàng)建軟盤(pán)啟動(dòng)盤(pán)等等。這些啟動(dòng)盤(pán)的創(chuàng)建方法比較常規(guī)，筆者也就不展開(kāi)描述了。筆者在這里是要跟大家介紹一個(gè)在Windows環(huán)境下創(chuàng)建軟盤(pán)啟動(dòng)盤(pán)的方法。這主要是因?yàn)榇蟛糠窒到y(tǒng)管理員手邊還是有一臺(tái)Windwos操作系統(tǒng)的電腦。而只是把Linux操作系統(tǒng)當(dāng)作服務(wù)器來(lái)使用。而服務(wù)器放置在固定的地方，有些甚至沒(méi)有配備顯示器，為此在Linux服務(wù)器上創(chuàng)建軟盤(pán)啟動(dòng)盤(pán)就比較麻煩。所以我這里向大家推通過(guò)Windwos客戶端來(lái)創(chuàng)建軟盤(pán)啟動(dòng)盤(pán)。這里用到的工具只需要 RedHat的安裝盤(pán)即可。 

　　系統(tǒng)管理員先把Linux安裝盤(pán)放入到Windwos客戶端的光驅(qū)中。然后打開(kāi)微軟操作系統(tǒng)的DOS界面，并進(jìn)入到光驅(qū)所在的目錄。在 RedHat的安裝盤(pán)中，有一個(gè)目錄叫作dosutils，在這個(gè)目錄下有一個(gè)可執(zhí)行命令文件叫作rawrITe。這就是其用來(lái)創(chuàng)建啟動(dòng)盤(pán)的文件。把軟盤(pán)準(zhǔn)備好后，執(zhí)行這個(gè)命令。然后這個(gè)命令會(huì)要求輸入軟盤(pán)鏡像的時(shí)候，輸入完整的路徑名，并把準(zhǔn)備好的軟盤(pán)插入當(dāng)軟驅(qū)中即可。當(dāng)應(yīng)用程序向你確定需要把啟動(dòng)鏡像寫(xiě)入到哪個(gè)軟盤(pán)驅(qū)動(dòng)器的時(shí)候指定采用的軟盤(pán)啟動(dòng)器即可，通常情況下為a：。 

　　另外從軟盤(pán)啟動(dòng)的話，跟從光盤(pán)啟動(dòng)差不多。如果利用軟盤(pán)啟動(dòng)安裝的話，則可能需要用戶確認(rèn)所采用的語(yǔ)言、所選擇的鍵盤(pán)類型以及選擇的鼠標(biāo)類型等等。在這點(diǎn)上面，Linux引導(dǎo)程序就沒(méi)有Windows的引導(dǎo)程序那么強(qiáng)，不會(huì)自動(dòng)辨別所連接的設(shè)備。為此需要在引導(dǎo)的過(guò)程中，系統(tǒng)管理員顯示的指定所采用的鍵盤(pán)與鼠標(biāo)類型。下次更換設(shè)備后，如把鼠標(biāo)從三鍵換成兩鍵，或者鼠標(biāo)的借口發(fā)生了變化的話，在仍然需要重新配置。可見(jiàn)在這一點(diǎn)上，Linux操作系統(tǒng)不及Windows操作系統(tǒng)的引導(dǎo)程序。不過(guò)總的來(lái)說(shuō)，Linux操作系統(tǒng)的軟盤(pán)引導(dǎo)盤(pán)功能還是很強(qiáng)大的。為此筆者強(qiáng)烈建議各位系統(tǒng)管理員在部署 Linux服務(wù)器的時(shí)候，需要?jiǎng)?chuàng)建軟盤(pán)啟動(dòng)盤(pán)。由于軟盤(pán)啟動(dòng)盤(pán)容易壞，為此多創(chuàng)建一張也是可行的。 

　　三、實(shí)現(xiàn)規(guī)劃好分區(qū) 

　　Linux操作系統(tǒng)的分區(qū)規(guī)劃跟微軟操作系統(tǒng)的分區(qū)規(guī)劃不同。后者分區(qū)規(guī)劃對(duì)于其性能的影響很小。但是Linux操作系統(tǒng)的分區(qū)規(guī)劃則不同，其對(duì)服務(wù)器的性能影響很大。其實(shí)我喜歡把Linux操作系統(tǒng)的分區(qū)比喻中Oracle數(shù)據(jù)庫(kù)中的表空間規(guī)劃，他們兩個(gè)具有異曲同工之妙。規(guī)劃的好壞都會(huì)直接影響到其運(yùn)行的性能。而只需要在部署的時(shí)候稍微做一些調(diào)整，則對(duì)于后續(xù)性能的影響是非常顯著的。 

　　如我如果把Linux操作系統(tǒng)當(dāng)作服務(wù)器來(lái)用的話，則會(huì)考慮把某些特殊的目錄放置在不同的分區(qū)上，這有利于提高后續(xù)服務(wù)器的性能與安全性。如可以把/tmp目錄與/home目錄放置在不同的分區(qū)上;如可以把/var與/usr目錄也放置在不同的分區(qū)上。如果硬件條件允許的情況下，最好是把 /var目錄放置在一個(gè)獨(dú)立的分區(qū)上。因?yàn)檫@些目錄都具有其特殊的用途，而且使用的比較頻繁。如果把他們分開(kāi)放置，可以提高數(shù)據(jù)的讀取效率，而且還可以減少彼此之間在空間上的爭(zhēng)用現(xiàn)象。 

　　另外交換分區(qū)也需要特別留心。Linux操作系統(tǒng)下的交換分區(qū)就好像是Windows操作系統(tǒng)下的虛擬內(nèi)存。但是在后續(xù)的調(diào)整下兩者有比較大的差異。如在Windows操作系統(tǒng)下，如果虛擬內(nèi)存不夠的話，可以在系統(tǒng)屬性、高級(jí)頁(yè)簽內(nèi)進(jìn)行調(diào)整。而且即使后續(xù)調(diào)整了這個(gè)虛擬內(nèi)存，后續(xù)增加的空間其執(zhí)行性能跟原先的空間是一樣的。而在Linux操作系統(tǒng)中，如果后來(lái)發(fā)現(xiàn)虛擬空間不足影響到應(yīng)用程序的性能，甚至也會(huì)影響到應(yīng)用程序的安裝。此時(shí)如果要調(diào)整的話，則其調(diào)整的過(guò)程比Windwos操作系統(tǒng)要麻煩的多。如可能需要重新安裝操作系統(tǒng)或者重新從硬盤(pán)上劃分一個(gè)區(qū)域用來(lái)當(dāng)作交換分區(qū)。但是，如果事后在硬盤(pán)上劃分一塊沒(méi)有的空間當(dāng)作虛擬內(nèi)存的話，則后續(xù)加上去的空間其執(zhí)行效率沒(méi)有在安裝過(guò)程中指定的空間那么好。為此除非這臺(tái)Linux服務(wù)器已經(jīng)投入使用，否則的話我還是建議通過(guò)重新安裝來(lái)擴(kuò)大交換分區(qū)的數(shù)量。 

　　所以最好能夠在安裝部署Linux服務(wù)器之間，最好相關(guān)的分區(qū)規(guī)劃工作。主要是要考慮要把那些目錄分別存放到不同的路徑上、要設(shè)置多大的交換分區(qū)空間等等。通常情況下，一個(gè)有經(jīng)驗(yàn)的系統(tǒng)管理員可以根據(jù)后續(xù)要部署的應(yīng)用服務(wù)不同，而合理規(guī)劃這個(gè)分區(qū)。這也是資深系統(tǒng)工程師與菜鳥(niǎo)系統(tǒng)管理員之間一個(gè)比較大的差異。因?yàn)椴锁B(niǎo)級(jí)的系統(tǒng)管理員可能只會(huì)采用操作系統(tǒng)中的默認(rèn)配置。直接采用這個(gè)默認(rèn)配置也是可行的，只是后續(xù)服務(wù)器的運(yùn)行性能會(huì)有所影響。由于分區(qū)設(shè)置后，后續(xù)很難調(diào)整。而即使進(jìn)行調(diào)整的話，其性能也沒(méi)有預(yù)計(jì)的好。故預(yù)先做好分區(qū)規(guī)劃是必需的。 

　　四、關(guān)閉不需要的服務(wù) 

　　同Windwos系統(tǒng)一樣，安裝完畢后系統(tǒng)會(huì)啟動(dòng)很多服務(wù)。而這些服務(wù)有些是操作系統(tǒng)或者應(yīng)用程序允許所必須的。但是有些則是不需要啟動(dòng)的。啟動(dòng)的話反而會(huì)給操作系統(tǒng)帶來(lái)一定的安全隱患。為此系統(tǒng)管理員在部署完Linux操作系統(tǒng)之后，需要查看其運(yùn)行的服務(wù)。然后根據(jù)需要把一些不需要的服務(wù)關(guān)閉掉。為此系統(tǒng)管理員要有這個(gè)能力能夠判斷哪些服務(wù)是必需的，哪些服務(wù)則是可以關(guān)掉的。此時(shí)系統(tǒng)管理員可以參考一些應(yīng)用程序的說(shuō)明，并結(jié)合自己的工作經(jīng)驗(yàn)來(lái)進(jìn)行判斷。