系統架構師經驗總結
系統架構師經驗總結:
1. 設置服務器復雜密碼,符合密碼健壯性要求
2. 盡量少關機,最好使用重啟代替關機指令.不要用shutdown –h now,而要用reboot.
3. 設置目錄權限小心謹慎,-R參數需要看路徑后是否有空格/.
4. rm –rf命令少使用,不要養成習慣.
5. 安裝完系統開啟iptables防火墻.
/sbin/iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
/sbin/iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
/sbin/iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT
/etc/init.d/iptables save
/etc/init.d/iptables restart
/etc/init.d/iptables status
iptables –L –n 要復查防火墻規則
6. 退出或者 結束操作后立即history –c并且echo “” > /root/.bash_history
7. 安裝系統的時候不要在光盤還在光驅的時候就直接重啟服務器或者強行關機,否則造成安裝介質損壞。
8. 注意安裝系統時的鍵盤與鼠標及顯示器是否安裝到位,是否安裝正常。
9. 一般安裝系統后要禁用selinux.
Getenforce
vim /etc/sysconfig/selinux后修改:
SELINUX=disabled
SELINUXTYPE=targeted
修改完重啟完成
10. 裝完系統通過lsb_release –a和getconf LONG_BIT確定系統版本和位數
11. DNS輪詢是做負載均衡的最簡單方式。
12. 一定要相信自己親自做的事,只要不是自己做的事,都要進行全面檢查
13. 一定不要使用軟件名稱,比如:mysql,nginx,php等作為系統主機名,因為ps –ef|grep nginx查看服務狀態時,容易引起誤導。
14. 網絡狀況不好,傳文件及數據最好使用FTP。
15. update修改語句之前,一定要先select結果,并且記錄,以便如果修改記錄錯誤,能夠恢復回數值來。
16. 做事一定要迅速和果斷,抓住重點。
17. 服務器系統時間同步:linux中執行命令:
Yum install ntp
/etc/rc.d/init.d/ntpd start
ntpdate 203.117.180.36
crontab –e:
*/1 * * * root /usr/sbin/ntpdate 203.117.180.36 > /dev/null 2>&1
/etc/init.d/crond restart
并且打開防火墻UDP 123 端口保證ntpdate服務正常運行。
18. 注意修改配置文件時候先備份配置文件。然后修改配置文件的時候,要先注釋掉選項,然后新增選項,配置參數,注意觀察下注釋是;分號還是#井號。
19. 在windows系統安裝軟件時,一定不要默認安裝在系統盤中,要查看安裝位置的磁盤空間。
20. 在windows系統安裝軟件時,C盤系統盤至少分配30GB空間為應用軟件的安裝提供臨時空間。比如SQL SERVER 2005或者Symantec BackupExec 2010R3.
21. 在訪問網站網址的時候,一定要加入http://網絡協議類型,還有比如ftp://等主機協議一定要輸入。
22. 在賣客戶服務云主機時候,硬盤容量單位1024,而廠商進制轉換單位為1000.注意其中進制轉換的單位,給足客戶硬盤容量,使用計算機進制1024進行換算。
23. 做任何事情要注重溝通與交流,并且一定要仔細,做完要檢查,并且對做事的過程及結果保存記錄。及時總結經驗與教訓。
24. 與客戶有直接聯系的,要注意手機開機,打電話立即接聽,以免耽誤事情,影響工作。
25. 踏踏實實做事,本本分分做人,一定要夠努力!
26. 多與客戶做有效溝通,避免詞不達意。同時,不要向客戶暴露公司內部的情況。盡自己的最大努力幫助客戶解決問題,提高客戶對產品及服務的滿意度。