Linux 以穩定、安全著稱，但無維護即無安全。本文匯整資深系統工程師實戰經驗，涵蓋套件管理、啟動備援、分區藝術、服務精簡四大核心維護面向，助您將 Linux 伺服器推向極致可靠。
升級雙重目的：修補已知漏洞（CVE）、引入新功能與效能優化。Red Hat 等上游廠商會在漏洞公開後第一時間釋出修補套件。
情報來源：
• 官方安全公告郵件列表（如 Red Hat Security Announce）
• 廠商技術支援入口網站（含下載連結）
• 第三方漏洞資料庫（NVD、CVE Details）
實務建議：
1. 訂閱安全公告 RSS/Email，每日掃描 10 分鐘。
2. 建立測試環境先行驗證套件相容性。
3. 生產環境採用滾動更新或維護窗口批次部署。
4. 保留舊版套件以支援快速回滾。
雖軟碟機漸隱，但企業級伺服器（如 IBM System x）保留軟碟介面用於韌體更新、RAID 卡驅動載入、核心恐慌救援等場景。
Windows 端製作 Red Hat 啟動軟碟步驟：
1. 放入 RHEL 安裝光碟，進入 `<光碟>:\dosutils` 目錄。
2. 執行 `rawrite.exe`。
3. 輸入啟動映像完整路徑（如 `images\boot.img`）。
4. 插入軟碟，指定磁碟機代號（通常 A:）。
5. 完成後標籤標註版本與日期，建議備份 2-3 片。
注意：軟碟啟動需手動指定鍵盤/滑鼠類型，不如 Windows 安裝程式自動偵測便利，但救援功能極其強大。
Linux 分區策略直接決定 I/O 效能、安全隔離與擴充彈性，堪比 Oracle 表空間規劃。安裝前規劃至關重要，事後調整極其痛苦且效能損耗大。
| 目錄 | 建議獨立分區 | 理由 |
|---|---|---|
| /tmp | 是 | 全域可寫，防止填滿根分區；可掛載 noexec,nosuid 提升安全 |
| /home | 是 | 用戶資料隔離，配額管理，防止個人佔用影響系統 |
| /var | 強烈建議 | 日誌、郵件、資料庫高頻寫入，隔離 I/O 爭用，防日誌暴增癱瘓系統 |
| /usr | 視情況 | 唯讀掛載可增強安全，但較難管理 |
| /boot | 建議 | GRUB/LILO 啟動需求，避免 LVM/RAID 導致啟動失敗 |
不同於 Windows 虛擬記憶體可線上無縫擴充，Linux Swap 事後在硬碟新增分區效能較安裝時指定者差，甚至需重裝 OS。原則：安裝時依據記憶體大小與應用特性（資料庫/Java/高快取）一次規劃足額，公式參考：RAM ≤ 8GB → 2×RAM；RAM > 8GB → 1.5×RAM 或固定 16-32GB。
預設安裝啟用大量服務（如 cups、bluetooth、avahi、rpcbind 等）。原則：不認識的服務先關閉，業務驗證後再開啟。
檢核清單：
• `systemctl list-unit-files --state=enabled` 列出所有啟用服務
• 交叉比對應用程式文件需求
• 針對暴露網路埠的服務（sshd、httpd 等）實施防火牆限制存取來源
• 定期審核，新套件安裝可能拉入新服務
菜鳥用預設值；資深工程師在部署前已完成分區藍圖、服務清單、套件更新策略、救援媒體準備。維護不是事後補救，而是部署前的深思熟慮。 從今天開始，為每台 Linux 伺服器建立「維護手冊」，記錄分區佈局、關鍵服務、更新週期、救援流程，讓接手者也能從容應對。
