Linux 伺服器系統維護核心技巧：啟動盤、軟體更新、分區規劃、服務精簡

Linux 伺服器以穩定、安全著稱，但「工欲善其事，必先利其器」，持續、規範的維護才能保障長期可靠運行。本文歸納四大維護支柱。

一、建立軟碟/USB 啟動救援盤

• 雖軟碟漸少見，大型伺服器 (IBM 等) 仍保留軟碟機，關鍵時刻可救急
• 安裝映像損壞導致卡住時，標準啟動軟碟常能繞過問題繼續安裝
• Windows 環境下製作（多數管理員手邊有 Windows 機器）：
  1. 插入 RHEL 安裝光盤，進入 DOS 模式
  2. 切換至光盤 dosutils 目錄
  3. 執行 rawrite，指定啟動映像完整路徑與目標磁碟機 (通常 A:)
• 軟碟啟動需手動指定鍵盤/滑鼠類型，不如 Windows 自動偵測，但功能強大
• 建議製作 兩張 備份，防單點故障

二、保持軟體套件最新版本

• 升級雙重目的：功能增強 + 修補已知安全漏洞
• Red Hat 發布安全公告與更新包的官方管道：Red Hat Security Updates
• 建立每日巡檢機制，90% 以上更新可在此獲取
• 關鍵漏洞發布後 24 小時內 完成評估與部署

三、科學規劃磁碟分區（效能與安全的基石）

Linux 分區規劃對效能影響遠大於 Windows，堪比 Oracle 表空間規劃。建議策略：

交換分區 (Swap) 特別注意：

• 類似 Windows 虛擬記憶體，但事後擴充效能遠遜於安裝時規劃
• 安裝前務必根據記憶體大小、應用負載預估足夠 Swap 空間
• 不足時優先重裝調整，而非事後在碎片空間建立新 Swap

資深工程師與新手最大差異在於：上線前已完成分區規劃，而非接受預設值。

四、關閉不必要的服務（縮小攻擊面）

• 安裝預設啟動大量服務，部分非必須且帶來安全風險
• 依據業務需求與經驗判斷：chkconfig --list、systemctl list-unit-files
• 常見可關閉：cups (無印表機)、bluetooth (伺服器無藍牙)、avahi (無區域網服務發現需求)、rpcbind (無 NFS) 等
• 參考官方文件與 CIS Benchmarks 制定基線

總結

救援盤備得早、套件更新跟得緊、分區規劃想得清、服務精簡關得狠 —— Linux 伺服器穩如磐石的四把鑰匙。