前言
租用伺服器 ≠ 「買回家放著」。數據是企業命脈，伺服器是承載數據的心臟。無運維 = 等死機、等入侵、等數據丟失。本文提煉六大管理鐵律，助企業以最低成本守住業務連續性。
鐵律一：伺服器 ≠ 個人電腦，嚴禁「生活化」操作
- ❌ 瀏覽網頁、看視頻、聊微信、下載盜版軟體、掛機遊戲。
- ✅ 僅運行業務必需服務（Web、DB、API、排程任務）。
- 風險：瀏覽器 0day、下載木馬、插件漏洞、佔用 CPU/頻寬/磁盤 IO，直接導致業務卡頓或被植入後門。
鐵律二：防火牆 = 邊界大門，不懂別動，動必驗證
- 常見慘案：自行改遠程埠 (3389/22) 卻忘記放行，自己把自己鎖外面；或全開 0.0.0.0/0，裸奔互聯網。
- 最佳實踐：
- 本地電腦搭建測試環境（VirtualBox/Hyper-V），完整跑通防火牆規則。
- 僅放行：管理 IP 段 → 3389/22；業務 IP/段 → 80/443/3306/6379 等業務埠。
- 啟用「拒絕其餘入站」，定期導出規則備份。
鐵律三：拿到手第一件事——改密碼、核配置、建檔案
- 立即修改 Administrator/root 密碼：16 位以上、大小寫+數字+符號，存入密碼管理器（Bitwarden/1Password/KeePass）。
- 核對硬體配置：CPU 型號/核心、記憶體大小/頻率、硬盤型號/容量/RAID 級別、頻寬上下行、IP 數量。截圖留存，與合同核對。
- 建立資產台帳：IP、系統版本、磁盤分區、掛載點、關鍵服務、備份策略、聯繫人、到期日。
鐵律四：備份 = 後悔藥，沒備份 = 賭命
| 層級 | 內容 | 頻率 | 保留 | 異地 |
|---|
| 系統級 | 完整系統映像 | 月度/重大變更前 | 3 個版本 | ✅ |
| 應用級 | 網站代碼、配置、SSL 憑證 | 每日增量、週全量 | 30 天 | ✅ |
| 數據級 | 資料庫 | 每日全量 + 每小時增量 | 7 天全量 + 30 天增量 | ✅ |
| 關鍵文件 | 上傳目錄、日誌、郵件 | 每日增量 | 90 天 | ✅ |
鐵則：備份必須定期演練恢複，未驗證的備份 = 廢紙。
鐵律五：最小權限原則，拒絕「全權限」懶惰
- Web 進程用戶（www-data/apache/iis_iusrs）僅擁有：網站目錄讀/執行、上傳目錄寫、無系統目錄權限、無 Shell 登入權限。
- 資料庫用戶：按應用拆分帳號，僅授予所需庫的 SELECT/INSERT/UPDATE/DELETE，禁止 DROP/TRUNCATE/GRANT。
- SSH/RDP：僅允許金鑰登入/憑證登入，禁用密碼認證，修改預設埠，配置 Fail2Ban/Windows 登入審核。
鐵律六：監控與告警，讓問題在用戶投訴前被發現
- 基礎指標：CPU、記憶體、磁盤使用率、磁盤 IOPS、網卡流量、TCP 連接數、負載均值。
- 業務指標：HTTP 狀態碼分佈、回應時間 P99、QPS、資料庫慢查詢數、隊列長度。
- 工具推薦：Zabbix/Prometheus+Grafana（自建）、雲監控（阿里雲/騰訊雲/華為雲）、UptimeRobot/Pingdom（外部可用性）。
- 告警渠道：企業微信/鉉釘/飛書機器人 + 簡訊 + 電話（P0 級）。
進階：選擇「託管」而非「租用」的決策矩陣
| 維度 | 租用 | 託管 |
|---|
| 硬體擁有權 | IDC | 客戶 |
| 硬體故障更換 | IDC 負責 | 客戶自備備件/走保修 |
| 初期投入 | 低（月付） | 高（采購+運輸+上架） |
| 長期成本 | 高（持續租金） | 低（折舊後僅付機位費+電費+頻寬） |
| 適合階段 | 初創、項目制、測試 | 穩定增長、合規要求、特殊硬體需求 |
總結
伺服器管理的本質是風險控制。六大鐵律看似繁瑣，實則是將「不可控的災難」轉化為「可控的流程成本」。從今天開始：建台帳、改密碼、跑備份、配告警——這才是對業務負責的態度。
