1、 運(yùn)維操作規(guī)范運(yùn)維操作規(guī)范 版本控制信息版本控制信息 版本版本日期日期擬稿和修改擬稿和修改說明說明 A2018.4.232018.4.23 初版發(fā)行 . . 目 錄 1 目的目的.3 2 總則總則.3 3 運(yùn)維操作規(guī)范運(yùn)維操作規(guī)范.3 4 數(shù)據(jù)庫(kù)操作規(guī)范數(shù)據(jù)庫(kù)操作規(guī)范.4 5 安全運(yùn)維規(guī)范安全運(yùn)維規(guī)范.4 1 1 目的目的 . . 旨在規(guī)范運(yùn)維操作流程，保障生產(chǎn)環(huán)境的穩(wěn)定運(yùn)行。 2 2 總則總則 2.1 對(duì)生產(chǎn)環(huán)境存敬畏之心 旨在規(guī)范運(yùn)維操作流程，保障生產(chǎn)環(huán)境的穩(wěn)定運(yùn)行。 2.2 白天(9:00-19:00)禁止對(duì)現(xiàn)網(wǎng)做變更操作 除非緊急情況，的確必要，必須經(jīng)過上級(jí)審批。 2.3 禁止在生產(chǎn)環(huán)

2、境進(jìn)行未知后果的參數(shù)測(cè)試 要測(cè)試的話需要測(cè)試環(huán)境先驗(yàn)證 2.4 做好備份 如修改配置文件、升級(jí)工程前，一定要先做好配置。 2.5 對(duì)破壞性的命令要小心 比如清除目錄 rm -r tomcat/work/Catalina, 要多核對(duì)下命令和參數(shù) 2.6 需要 7*24 小時(shí)手機(jī)開機(jī)，保持通訊暢通 3 3 運(yùn)維操作規(guī)范運(yùn)維操作規(guī)范 3.1 白天一般只進(jìn)行例行巡檢、緊急更新需要經(jīng)過審批 3.2 對(duì)不可逆的刪除或修改操作，盡量延遲或慢速執(zhí)行 3.3 新系統(tǒng)上線后，要記得分析日志，增加監(jiān)控對(duì)象。 3.4 版本升級(jí)后，需要進(jìn)行觀察，確保服務(wù)質(zhì)量不受影響 3.5 應(yīng)對(duì)故障要先恢復(fù)再排查，無(wú)計(jì)可施時(shí)重啟試試

3、3.6 運(yùn)維腳本和工具要版本化管理 3.7 批量操作，需要在測(cè)試環(huán)境進(jìn)行演練 3.8 刪除操作腳本交叉檢查二次確認(rèn) 3.9 一人一次只做一個(gè)變更，降低人為失誤風(fēng)險(xiǎn) . . 3.10 數(shù)據(jù)備份任務(wù)要監(jiān)控，并定時(shí)檢查備份檔的有效性 3.11 災(zāi)難的緊急預(yù)案一定要有演練的機(jī)制 3.12 每個(gè)偶然的故障背后都深藏著必然聯(lián)系，需要找到問題根源。 4 4 數(shù)據(jù)庫(kù)操作規(guī)范數(shù)據(jù)庫(kù)操作規(guī)范 4.1 白天一般只進(jìn)行例行巡檢 4.2 統(tǒng)計(jì)數(shù)據(jù)在只讀實(shí)例上統(tǒng)計(jì) 沒有只讀實(shí)例的話，若需要消耗大量性能，只在夜間進(jìn)行計(jì)算。 4.3 對(duì)大表的變更需要經(jīng)過審批 4.4 變更需要發(fā)送通知和報(bào)告，保證信息對(duì)齊 4.5 知己知彼，了

4、解所做操作產(chǎn)生的結(jié)果才去做 4.6 重大操作要有操作和回滾方案，要雙人檢驗(yàn)且審批通過 4.7 養(yǎng)成日常巡檢核心監(jiān)控屬性的習(xí)慣、定期對(duì)比各數(shù)據(jù)中心的庫(kù)表結(jié)構(gòu)是否一 致 4.8 上線 SQL 先 Explain 一把，執(zhí)行計(jì)劃可以做一定的固化 4.9 做好數(shù)據(jù)庫(kù)容量規(guī)劃，做好容量監(jiān)控 4.10 對(duì)索引要根據(jù)訪問類型做戰(zhàn)略性規(guī)劃 4.11 定期的性能優(yōu)化避免業(yè)務(wù)量突增造成的雪崩 4.12 推動(dòng)業(yè)務(wù)采用更合適的架構(gòu)方案 5 5 安全運(yùn)維規(guī)范安全運(yùn)維規(guī)范 5.1 Tomcat 的 webapps 目錄缺省刪除 5.2 能過 WAF 的盡量過 WAF，測(cè)試環(huán)境開放公網(wǎng)端口的，必須經(jīng)過 WAF 5.3 開放公網(wǎng)的要事先經(jīng)過安全組滲透測(cè)試 5.4 一般用普通用戶登錄，不使用 root 權(quán)限 . . 5.5 盡可能使用非 root 帳號(hào)啟動(dòng)進(jìn)程 5.6 停用和關(guān)閉無(wú)用的服務(wù)，系統(tǒng)服務(wù)最小化 5.7 Syslog 日志定期備份，便于安全事件