Linux服务器健康管理与安全维护指南

一、系统监控与性能优化

1. 实时监控工具

• top/htop：实时监控进程、CPU、内存使用情况
• vmstat：监控系统资源使用情况（内存、交换分区、IO等）
• iostat：监控磁盘I/O性能
• iftop/nethogs：监控网络流量

2. 日志分析

• 集中查看系统日志：journalctl (systemd系统) 或 /var/log/目录
• 使用logrotate管理日志轮转
• 推荐工具：ELK Stack (Elasticsearch, Logstash, Kibana) 或 Graylog

3. 性能优化

• 调整内核参数：/etc/sysctl.conf
• 优化文件系统：选择适合的ext4/xfs/btrfs等
• 使用cgroups限制资源使用
• 定期清理/tmp和缓存：tmpwatch或systemd-tmpfiles

二、安全加固措施

1. 基础安全配置

• 禁用root远程登录：修改/etc/ssh/sshd_config中PermitRootLogin no
• 使用SSH密钥认证而非密码
• 更改默认SSH端口
• 配置防火墙：iptables/nftables或firewalld
• 定期更新系统：yum update/apt update && apt upgrade

2. 用户与权限管理

• 遵循最小权限原则
• 使用sudo而非直接root操作
• 定期审计用户：last, who, /etc/passwd检查
• 设置密码策略：/etc/login.defs和/etc/pam.d/

3. 入侵检测与防护

• 安装配置fail2ban防止暴力破解
• 使用SELinux或AppArmor进行强制访问控制
• 安装rootkit检测工具：rkhunter, chkrootkit
• 配置AIDE或Tripwire进行文件完整性检查

三、备份与灾难恢复

1. 备份策略

• 全量备份+增量备份结合
• 关键目录：/etc, /home, /var, 数据库
• 推荐工具：rsync, tar, borgbackup, duplicity
• 异地备份：至少3-2-1原则（3份备份，2种介质，1份异地）

2. 自动化备份

# 示例rsync备份脚本
rsync -avz --delete /path/to/source user@backup-server:/path/to/destination

3. 恢复测试

• 定期验证备份可恢复性
• 制定详细的恢复流程文档

四、常见故障排查

1. 无法连接

• 检查网络：ping, traceroute
• 检查服务状态：systemctl status sshd
• 检查防火墙规则

2. 磁盘空间不足

• 快速定位大文件：du -sh * | sort -h
• 清理日志：journalctl --vacuum-size=100M
• 查找并删除大文件

3. 性能问题

• 使用top查看高CPU进程
• free -h检查内存使用
• df -h检查磁盘空间
• dmesg查看内核日志

五、最佳实践

1. 文档化：记录所有配置变更和重要操作
2. 变更管理：任何修改前先备份相关文件
3. 监控告警：设置性能阈值告警（如Zabbix, Prometheus）
4. 定期审计：检查安全配置和系统完整性
5. 最小化安装：只安装必要的服务和软件

通过以上措施的系统性实施，可以显著提高Linux服务器的稳定性、性能和安全性，减少故障发生概率并缩短故障恢复时间。