运维规范与备份基础
安全与权限#运维规范#备份基础约 514 字 · 1 分钟阅读
追问显示点击任意追问卡片可收起 / 展开
接手一台陌生的 Linux 服务器，你会先检查哪些信息？
追问 如何确认主机用途、业务进程、资源情况、网络配置和依赖关系？
在生产服务器执行变更前，需要做好哪些准备？
追问 如何明确影响范围、验证方法、回滚方案和变更窗口？
修改服务配置后，如何验证变更有效？
追问 配置语法检查、进程状态检查、端口检查和业务请求验证分别能证明什么？
SSH 密钥登录的基本原理是什么？
追问 公钥放在哪里？私钥如何保管？密钥和目录权限不正确可能导致什么问题？
如何降低服务器 SSH 访问风险？
追问 如何结合访问来源限制、账号权限和认证方式进行管理，并避免把自己锁在服务器外？
为什么不建议所有业务都使用 root 运行？
追问 如何从账号、文件权限、sudo 权限和网络访问范围落实最小权限？
基础监控应该覆盖哪些指标？
追问 为什么只监控 CPU、内存、磁盘还不足以判断业务是否正常？
什么样的告警才具有可操作性？
追问 阈值、持续时间、告警级别、恢复通知和重复告警应该如何考虑？
备份策略应该明确哪些内容？
追问 备份范围、频率、保留周期、存储位置和恢复验证分别如何确定？RPO、RTO 表示什么？
服务器时间不准确可能造成哪些问题？
追问 如何检查时间同步状态？系统时区与时间同步有什么区别？