怎样作好一个服务器管理员

怎样才能作好一个服务器管理员？做为一个服务器管理员，平常应该作些什么？包括服务器系统管理、磁盘和数据管理、安全管理、硬件资源的维护与管理、软件管理等十二项。

 

1．服务器系统管理

整体来讲，服务器系统的管理是整个网络管理工做中的重中之重，特别是在小型单位网络中，单位的网络规模比较小，网络设备比较简单，基本上是属于傻瓜式的。

这里的服务器系统包括网络服务器和应用服务器系统两个方面。服务器系统的管理是整个网络管理工做中最重要的部分，由于它是整个网络的核心所在，不管是网络操做系统自己，仍是各类网络服务器和应用服务器。

具体来讲，服务器系统管理主要是安装、配置和管理网络操做系统、文件服务器、DNS、WINS、DHCP等网络服务器，以及像Web、FTP、E-mail、RAS、NAT等应用服务器。服务器系统管理的最终目标，就是要确保服务器各类协议和服务工做正常，确保服务器的各项性能指标正常发挥。另外，还须要及时地更新服务器系统的版本或补丁程序，这不只关系到服务器的性能发挥，并且还关系到整个网络系统的安全性，由于如今的操做系统不断有新的安全漏洞被发现，及时安装补丁能够有效地阻止、填补这些安全漏洞。

目前在服务器系统管理方面的重点与难点固然是各类网络操做系统的管理了。在这其中又包括各类不一样版本的主流Windows、Linux和UNIX网络操做系统的管理了。而每一个系统中所包括的具体管理工做又很是多，很是复杂，但这些又是网络管理员所必须掌握的。至少，在大多数中小型企业中，网络管理员应该掌握主流的Windows和Linux网络操做系统的管理了。在一些较大企业，或者一些特殊行业(如金融、证券和保险等)中，UNIX、Linux系统又是最广泛采用的，因此UNIX和Linux系统管理对于专业网络管理员来讲，又是必需要掌握的。固然，像其余应用服务器的管理也是很是重要，并且必须掌握。

2．关键设备的维护与管理

这也是整个网络管理中的重点之一，同时也是很是重要的工做，特别是在网络规模比较大，网络设备比较高档的单位网络中。由于单位网络系统更依赖这些关键设备的正常工做。

计算机网络的关键设备通常包括网络的核心交换机、核心路由器和服务器，它们是网络中的“节点”。对这些节点的维护和管理，除了须要经验积累外，还能够经过一些专门的网络管理系统来监视其工做状态，以便及时发现问题，及时进行维护和故障排除。

另外，为了提升网络的可用性，对一些关键设备进行冗余配置也是必不可少的。冗余包括两层含义，一是从端口角度进行，如对关键设备(如服务器、核心交换机)采起冗余链路链接，这样当其中一个端口出现故障时，另外一个冗余链路就能够接替故障链路继续保持正常工做状态；另外一层含义是对配置双份的设备或部件，如服务器中的电源、风扇、网卡，甚至内存等，核心交换机和路由器也能够配置两个。在正常工做时，这些冗余设备或部件起到负载均衡的做用，而在某部分出现故障时，则又起备份的做用。

在关键设备维护与管理中，服务器和网络整体性能的监控与管理是个技术重点和难点。要用到各类监控和管理工具，如流量监控工具MRTG、网络性能和通讯监控的Sniffer类工具，带宽性能监控的Qcheck和IxChariot工具等。服务器性能方面的监控与管理还可利用操做系统自带的性能和监控管理工具进行。

固然，网络设备的配置与管理是整个关键设备维护与管理的重点与难点，这一点几乎是全部从事网络管理，甚至网络工程技术人员的共识。目前在关键设备方面，主要是以Cisco、华为3COM等品牌为主，掌握这两个主要品牌设备的配置与管理方法是网络管理员所必需的。

3.用户管理

用户管理是网络管理中的一个重点和难点，所涉及到的方面很是多，如用户帐户、密码、文件和网络访问权限、用户权利、用户配置文件及用户安全策略等。既要保证各用户的正常工做不受影响，同时又要避免分配太高权限而给网络安全和管理带来没必要要的安全隐患。

在网络管理中，网络管理员要求在保证网络安全可靠运行的前提条件下，根据单位人员的工做职权和人员变更状况，为每一个用户设置帐户、密码和分配不一样的网络访问权限；设置Web服务器、×××等远程访问服务器中用户的访问权限等；限制Web服务器可登陆的帐号数量，及时注销过时用户和已挂断的拨号用户，关闭不用的网络服务等。

但要注意的是，在Linux和UNIX系统中，用户管理不是集中的，由于它们所组建的网络是基于P2P(对等)模式的，除非用其余工具来实现模拟的域管理；而Windows系统的域模式中，能够组建基于C/S(客户机/服务器)模式的域网络，能够进行集中用户管理，这就是Windows域网络的一个重要优点。并且在UNIX和Linux系统中，用户管理(其余管理也基本上同样)基本上是基于命令符的终端模式进行的，初学者难以掌握，而Windows系统中的管理基本上是以图形界面模式进行的，比较容易掌握。

4．文件系统管理

网络中的文件系统管理是整个网络管理中最重要的部分之一，它不只涉及到各用户的正常工做和网络应用，同时还关系到整个网络系统的安全性能。对于网络管理员来讲，在文件系统管理中所作的工做主要有如下几个方面

首先，要根据企业网络应用的须要选择适当的网络操做系统，部署相应的文件服务器系统、DFS(Distributed File System，分布式文件系统)或者NFS(Network File System，网络文件系统)。经过这些文件服务器系统的配置，就能够实现许多高级的文件系统管理和应用，如经过文件服务器系统的安装与配置就可时刻监视文件服务器或网络中其余主机上的文件共享与会话链接；经过DFS的部署就能够在全网络中部署统一的共享资源访问点，方便共享资源的使用与管理；经过NFS的部署，就能够实现与其余系统类型网络(如Linux和UNIX系统)的文件相互访问机制。这些都是与文件系统管理有关的服务器系统，必须熟练掌握。

其次，要为各用户设置必要的文件夹共享权限，以及文件和文件夹的安全访问权限。固然不一样类型文件格式的文件和文件夹所能配置的权限不同。在文件格式上，Windows NT平台有FAT(File Allocation Table，文件分配表)和NTFS(New Technology File System，新技术文件系统)文件系统。NTFS是Windows NT平台所提供的高性能、高可靠性和高安全性的网络文件系统，在新操做系统中尽可能采用。而在Linux系统中目前主要有ext2和ext3文件类型，建议采用最新版本的ext3格式。

最后，须要按期检查服务器文件系统的安全性，最好在组策略中设置文件权限更改方面的审核策略，以便及时发现文件系统权限的非法更改，并予以纠正。

5．磁盘和数据管理

磁盘与数据管理一样是整个网络管理工做中很是重要的方面，特别是在大型、外资企业中。在磁盘管理方面主要包括磁盘系统的基本操做与管理，如磁盘格式化，磁盘的分区、盘符的分配与调整，文件系统转换，基本/动态磁盘类型的转换，RAID(Redundant Array of Inexpensive Disks，独立磁盘冗余阵列)的配置，以及用户磁盘配额的配置与管理等。

数据管理目前在整个网络管理的重要性更加突出了，由于现代企业网络中保存了大量的企业数据，包括平常的办公文档、电子表格、产品资料、产品数据库、财务数据库和营销数据库等。这些数据在必定程度上可能关系到企业的生存与发展。

为了确保企业数据的安全，除了必须配备强大而又安全的杀病毒软件系统外，RAID是很是必要的，一方面其能够起到加速磁盘读写速率，提升磁盘读写效率的做用，更重要的是其能够起到保护数据安全的做用，由于有些RAID类型具备镜像，或者奇偶校验功能，经过它们就能够对故障磁盘上的数据进行恢复。另外，在企业网络中，还要防止因电源故障而出现的文件丢失，这时就要用到UPS(Uninterruptible Power Supply，不间断电源供应)，还可能须要为关键的服务器配备冗余电源、电源风扇部件。

确保数据安全的最后一道防线就是制定一套行之有效的容灾方案。在预防灾难的计划中，网络管理员不该将本身的思惟局限在普通的问题上，应该考虑得更普遍一些。设想发生了天然灾害，如地震、火灾等将整个网络所有摧毁，网络管理员该如何恢复，花费多少时间，采起何种步骤进行恢复。在容灾方案中必定要详细，并经过模拟实验对方案的可行性和有效性进行验证。在容灾方案中，其中一个重要方面就是数据备份计划，它是关键中的关键。备份计划应该包括以下信息：备份什么、在哪备份、什么时候备份、多长时间备份一次、谁负责备份、备份载体应放在哪、多长时间检查一次备份，以及一旦数据丢失应采起哪些措施。进行可靠的数据备份是网络管理员最重要的工做之一，作好备份计划后就应该认真执行。做为网络管理员事先要进行灾难恢复计划，过程当中要天天坚持数据备份，过后要及时恢复系统，尽量地避免数据丢失。若是是大型企业，或者有分支机构的企业，对于一些关键数据(如企业数据库、E-mail和财务等)，为了确保网络系统中文件和文件夹的有效性和安全性，还采用了异地远程数据备份和远程数据镜像存储措施，实施异地容灾，这样企业所能承受灾难的能力就远比只在当地进行数据备份强了。

6．IP地址的管理

IP地址管理是计算机网络可以保持高效运行的关键。若是IP地址管理不当，网络很容易出现IP地址的冲突，致使合法的IP地址用户不能正常享用网络资源，影响网络正常业务的开展。

目前IP地址有两个主要版本，是IPv4和IPv6。如今广泛使用的还是IPv4，但IPv6协议也正在开始普及，新的操做系统，如Window Vista、Windows Server 200八、RedHat Enterprise Linux AS 4.0和RedHat Enterprise Linux 5.0等都已开始支持IPv6协议了。

在小型计算机网络中目前都是直接采用IPv4 C类地址中的192.168.0.0/16专用网络地址段，每一个IP子网能够拥有256台计算机或网络设备。而在大中型企业中，一般是采用A(10.0.0.0/8专用网络地址段)或B类(172.18.0.0/12专用网络地址段)IP地址。这些地址均无须申请，可直接使用。固然在单位网络中，IP地址的分配一般不是严格按照IPv4协议中规定的类别来进行的，而一般是采用地址前缀方式从新划分。

在IPv4协议中，IP地址的分配通常有两种方式。

静态IP地址分配法：对于服务器(包括域控制器及其余全部成员服务器)、常常上网的计算机和网络设备通常给予一个固定的IP地址。

DHCP动态IP地址分配法：对于那些不常常上网或是移动性较强的计算机，能够采用动态主机配置协议(DHCP)来动态配置IP地址，以节约IP地址资源。这里关键是要设置好地址池范围。

经验之谈

对于小型企业网络(50个用户之内)，建议采用DHCP动态IP分配方式(须要采起静态IP地址的终端在DHCP服务器中排除便可)，由于这类网络终端用户比较少，彻底能够经过其余方式对网络中的各终端进行管理。而对于较大的企业网络，则建议采起静态IP地址分配方式，由于若是这类网络采起动态分配方式，则当网络出现故障时，就很难查找故障的发生点。而对于大的企业网络，若是用一个C类IP地址不够用，并且有些部门长期只有少数用户须要上网(主要是营销部门)，此时建议采起划分子网的方法，对一些基本有固定上网用户的部门采起静态IP地址分配，而对那些长期只有少数用户上网的部门采起动态IP分配方式，能够节省大量的IP地址。

7.安全管理

在网络安全管理上，如今的企业比几年前要求高了许多。不只要求网络管理员能部署防火墙、杀毒软件系统，并且还要能对整个网络部署一套有效的安全策略，全面保证网络的安全。安全管理员根据实际经验得出，最重要的部分在于用户权利的配置、文件和文件夹共享权限和安全访问权限的配置。可以使用的管理方法有系统管理报警选项设置、事件日志分析和安全策略审核等。

良好的安全策略对于企业的数据、软件和硬件是绝对重要的。在网络安全行业内流行着这样一条80/20法则，也就是80%的安全威胁来自网络内部(内部危害分为三类：操做失误、存心捣乱及用户无知)。要想保证网络的安全，在作好边界防御的同时，也要作好内部网络的管理。网络管理的职责之一就是定义、实施、管理和增强网络的安全性。若是许多无关的人也能够登陆服务器，非受权的人也能够窃取或破坏信息，那么即便最好的硬件、软件和培训也都变得毫无价值。

软件安全策略的目标是

保证只有受权的用户才可使用必定受限的网络资源，预防给予太高的权限，定时检查用户权限和用户组帐户有无变动。

减少数据、服务器和网络设备等因为受到疏忽的操做或恶意的破坏而形成的损失。对于服务器而言，错误操做是最大隐患。这要求网络管理员自身要增强这方面的学习，对于用户，网络管理员要增强这方面的意识和操做培训。

防止网络中非受权的外部访问。例如，经过Internet访问。这是个易被忽视的内容，但对于网络管理员这是没法原谅的粗心。要限制用户的非法外网访问，一方面能够经过用户受权，另外一方面还能够经过一些专用网络管理软件或硬件来实现，如一些代理服务器和宽带路由器就有访问控制的功能，要好好利用。

此外还须要注意的是对用户的管理。当单位来了新的员工时，网络管理员须要为他(她)建立新的用户帐号；当有职工调动工做岗位时，网络管理员该为其从新分配用户权限；当有职工离去时，网络管理员应该马上删除这个帐号与密码。

另外，在安全管理方面，还要注意安全管理中的“木桶理论”，整个网络的安全管理都是相互关联和影响的，整个网络的安全性最终取决于安全性能最差的部分，而不是那些安全管理作得最好的方面。

8．软件管理

软件管理包括添加新的软件、升级现有的软件和删除过期的软件。若是在服务器上安装，最好在安装以前作好服务器备份。若是在工做站上安装，应该先作一个安装测试，而后保证每一台工做站的一致性。若是要在工做站上安装新软件，应该先作一个安装测试，并记录下每个步骤。测试安装在典型的工做站上是否会出现问题。若是认为满意，就在每个用户的计算机上都重复安装过程，保证一致性。若是在每一台工做站上都使用相同的硬件和操做系统，一致性的安装应用程序很是简单。若是网络上用户过多，能够考虑使用某些特殊的工具来生成软件自动安装过程。如Windows系统的“无人值守安装”和“远程安装”功能就可大大减轻网络管理员软件安装的负担。

软件永远不可能完美，总会有这样或那样的问题，因此不管是操做系统仍是设备的驱动程序，都应该至少每一个季度检查一次有无升级的提示，在服务器和工做站上都要进行这一项工做。有时，补丁程序自己比要解决的问题更加可怕，操做系统的补丁致使的严重事故比比皆是。如2003年1月25日爆发的Slammer病毒就是利用了SQL Server 2000的一个漏洞进行***的蠕虫病毒。其实早在2002年7月，微软就针对SQL Server 2000中1434端口的漏洞，公布了安全补丁程序，对于微软服务器软件的用户来讲，只要下载了补丁程序，就能够避免此次灾难。但遗憾的是，太多用户忽视了微软的建议。从上面的例子不难看出，安全意识的树立，在某种意义上比安全技术自己更重要。

另外，在软件管理方面还应对服务器中专门存放源程序文件夹的访问权限进行严格限制，一般只容许系统管理员有权限访问和使用，不然一些不自觉的用户会在他们的计算机上安装一些原本他们不须要的软件。

9．硬件资源的维护与管理

在企业网络中，网络管理员一般须要负担起管理服务器和所有共享网络资源的责任，包括打印机、处理器、内存和硬盘等。在这种条件下，网络管理员的责任是至关直接的。

在对这些网络硬件资源的管理中，其中一项重要任务就是实施常规检查。虽然如今复杂的网络操做系统能够承受必定程度的问题而不至于停工，可是网络管理员在这些非关键性的错误堆积起来并变得严重以前，须要周期性地检测服务器并纠正这些错误。计算机系统也带有诊断工具，可是可能须要使用比它们更复杂的专业工具，比方说Intel公司的LANDesk Management Suite或者Novell的ManageWise，能够进行更细致的测试，并有更好的联机帮助。网络就是网络管理员的阵地，网络管理员还应对网络内的各台微机或各个工做站进行按期巡检，了解每台计算机的状态，并按期保养。

在出现了硬件故障后，网络管理员还必须承担起故障排除和基本硬件维修的责任。这是最体现网络管理员的技术水平、冷静心态和逻辑思考能力的时候。随着经验的增加，解决问题的能力也会逐步提升。网络管理员要了解各处可能发生的问题：时刻不忘在笔记本电脑中记下调查结果和建议；利用书籍、期刊和自学培训等方式尽量地积累常见问题的解决方法；固然还应该采起措施预防网络故障的发生。网络管理员应尽量多地搜集信息，并记录在网络文档中。你会惊奇地发现之前的积累经常能够帮助查明某个事件的缘由。

10．网络打印机的配置和管理

在企业中，打印机是必不可少的，特别是如今网络打印机获得普遍应用的今天。之因此要单独把它列出来，是由于其在企业网络中的位置已愈来愈重要，特别是在一些商务型企业中。如何有效地管理企业网络中的打印机和打印任务，也是网络管理员所必须面对的。这就要求网络管理员不只要懂得如何安装、设置共享打印和网络打印服务器，并且还要熟悉一些网络打印机管理软件的使用，设置网络打印机的策略、共享属性和安全规则。

11．网络布线的平常维护

网络故障在至关大程度上是来自布线系统，有经验的网络管理员都会知道，布线系统看似简单，其实其中蕴涵着丰富的经验与技巧。作好了，在出现故障时，就能及时快速地定位故障的发生点；作很差，可能花费几天的工夫也不必定能找到其实很明显的故障缘由。

在平常的网络管理工做中，须要根据员工的调动与工做须要在网络上添加新的服务器、工做站和联网设备，替换被损坏的线缆或排除网络线缆接头故障等，都须要对网络布线系统进行维护。

1)创建网络布线基准文件

在线缆系统安装后，网络管理员使用电缆测试仪对线缆进行周期性检测，确保布线系统的质量。在评估认证后，将电缆测试仪存储的测试结果复制到计算机上并打印出来，做为网络布线基准文件。对于不合格或者即将不合格的线缆、模块或水晶头等附件进行即时更换。

2)网络布线故障的测试与定位

将网络布线系统分割为若干个逻辑元素，每一个逻辑元素包含一段固定链路、分线盒和跳接电缆。使用电缆测试仪逐个测试逻辑元素，若电缆测试仪显示开路的距离，能够肯定开路或短路的位置；若发现接线映射故障，多数是固定连路两端的误接；如果衰减存在，多数是劣质电缆。使用替代法验证可疑元件便可。

12．网络升级与改造

随着网络技术的不断发展和网络应用领域的不断拓展，不管哪一个企业的网络随着时间的推移，都将面临升级或改造。如在无线WLAN技术尚未获得普遍应用的2003年以前，企业网络基本上都是清一色的有线以太网，而从2003年3月Intel推出了集成无线网卡的迅驰处理器之后，WLAN无线网络技术获得了迅速发展，新技术、新标准不断涌现，WLAN技术已从小范围实验走向了企业应用的前沿。如今就有许多企业在原有有线网络中部署了WLAN无线网络，如会议室、大堂、学校的操场和图书馆等公共场所。目前最新标准的IEEE.11n方案(还没正式批准)已开始上市，传输性能达到了史无前例的300Mbps或更高，比如今主流的54Mbps IEEE 802.11g足足高出了5倍多。

还有，虽然如今绝大多数中小企业网络都只是百兆位，但实际上千兆位以太网早在几年前就开始普及了，原来的百兆位主干、十兆位桌面变成了千兆位主干、百兆位桌面，甚至是万兆位主干、千兆位桌面。还有如网络电话、×××网络应用等，这些都是之前所没有获得实质应用的，而如今却在许多企业中普遍应用。这些都属于网络升级或改造的范围，做为网络管理员，必须掌握最新的网络升级、改造技术，能根据企业自身须要提出各类可行的升级、改造方案。

http://os.51cto.com/art/201210/361391.htm