伺服器新手必讀：避開 9 大致命錯誤的生存指南

每一位資深系統管理員都是從「不小心把防火牆關掉把自己鎖在外面」這類慘痛經驗中成長的。伺服器運維看似枯燥，實則暗藏無數坑點，一個疏忽就可能導致服務中斷、資料遺失甚至安全事件。本文整理自實戰經驗與社群共同踩坑，歸納出伺服器新手必須謹記的 9 大關鍵要點，助您少走彎路、穩健上手。

要點 1：謹慎啟用 Windows 防火牆，切勿把自己關在門外

Windows Server 2003/2008 預設防火牆會封鎖 3389 遠端桌面埠。新手若不確定規則配置，盲目啟用防火牆後重啟伺服器，極大機率會導致無法遠端連線。

建議： 先在本機或測試環境熟悉防火牆規則（開放 3389、自訂遠端埠、ICMP 等），確認無誤後再套用至生產機。若暫不會修改埠號，請勿直接在線上伺服器嘗試。

要點 2：滑鼠點擊請三思，別把網卡「不小心」停用了

在遠端桌面操作時，一個不小心右鍵「區域連線」→ 點選「停用」，網路瞬間中斷，自己也連不上去處理。

建議： 遇到此狀況，立即通知機房或雲端服務商技術支援協助重啟網卡；平時操作養成「確認再點擊」習慣，或透過指令碼管理網路介面。

要點 3：首要任務——修改預設管理員密碼，並定期輪換

IDC 交付的伺服器通常帶有預設密碼（如 Administrator / 123456），這是駭客暴力破解的首選目標。

建議： 上線前立即修改 Administrator 密碼（長度 16+、含大小寫數字符號），並建立密碼輪換機制（如每 90 天），必要時啟用帳號鎖定策略防暴力破解。

要點 4：硬體資訊掌握在手，故障排查不求人

使用 CPU-Z、HWiNFO、dmidecode（Linux）等工具記錄主機板、記憶體品牌/型號、硬碟序號、RAID 卡資訊等。當硬體故障發生，可快速判斷是否為已知問題批次，加速 RMA 流程。

要點 5：伺服器不是你的私人電腦，別拿來上網、看影片、跑不知名程式

伺服器環境應保持極度乾淨：不安裝瀏覽器、不開啟非必要連接埠、不執行未驗證的腳本/二進位檔。任何額外軟體都可能引入漏洞、修改系統設定或佔用資源。

要點 6：先在測試環境演練，再上生產機操作

網路上的教程可能過時、不完整或含錯誤指令。請先在本地虛擬機（VirtualBox/VMware/Hyper-V）或測試 VPS 完整跑一遍流程，確認無誤後再套用至正式環境。

要點 7：備份不是選項，是生存底線

資料遺失的原因太多：誤刪、勒索軟體、硬碟損壞、人為錯誤。制定 3-2-1 備份策略：3 份副本、2 種媒介、1 份異地。初期測試階段更應高頻備份（每小時/每日），並定期演練還原流程。

要點 8：防火牆規則「拒絕預設，允許例外」，切勿大開大合

只開放必要服務埠（Web: 80/443、SSH: 22 或自訂埠、資料庫: 僅內網存取）。修改 SSH 埠號後，務必同步更新防火牆規則，否則重啟後將無法連線。建議使用 iptables/firewalld/ufw（Linux）或進階安全性 Windows 防火牆（Windows）持續管理規則。

要點 9：監控與日誌，讓異常無所遁形

部署基礎監控（Zabbix/Prometheus + Grafana、UptimeRobot）涵蓋 CPU、記憶體、磁碟、流量、服務狀態；開啟關鍵服務存取日誌（Nginx/Apache access/error log、MySQL slow log、SSH 登入日誌），並設定告警閾值。事發時能查日誌、有圖表，才能快速定位根因。

伺服器運維是一場長跑，沒有人能保證「永不被駭、永不宕機」。但只要把這 9 大要點內化為肌肉記憶，配合持續學習與實戰複盤，您就能從「提心吆膽的新手」成長為「從容應變的老手」。