windows虚拟机的“6维度运维管理”（2021）

本文不讨论机房与服务器的管理，只描述如何持续高效地维护windows虚拟机。

windows虚拟机资源的运维管理应当由以下六个维度组成：

1.虚拟机信息文档；2.操作系统环境巡检；3.操作系统补丁升级；4.应用中间件环境巡检；5.应用程序巡检；6.数据库巡检

首先1是做到对手头的虚拟机资源“心中有数”，这是管理的第一步。2.3.4主要是对于非代码与数据的“中间地带”进行人工配置与升级维护。5.6则是对于代码与数据进行同步、备份与巡查。

下面针对各个维度，分别描述其巡检周期、巡检内容与操作清单。

一、机房、虚拟机、程序、用户及系统信息文档

巡检周期：一周。

巡检内容：核查本周内，这五类信息是否有变动，如果有则修改。

操作清单：

--1.VPN/远程客户端安装与连接。

--2.使用ping命令查看域名或ip的网络走向。

*如果你新接手一个项目，这一部分的付出绝对值得，你终于可以想改什么就知道在哪改了！

 

二、使用安全软件对操作系统环境巡检

巡检周期：一周。

巡检内容：核查磁盘剩余空间，系统漏洞扫描并处理，系统修复扫描并处理，系统垃圾扫描并处理，系统启动项巡查并处理，系统服务巡查及处理。

操作清单：

1.检查“计算机”中各个磁盘剩余空间，计算剩余占比。小于阈值则报警。

2.在“控制面板”中的“卸载程序”中，检查卸载不需要的应用。记录卸载情况。

3.登录火绒官网火绒安全，下载火绒最新版。（如已安装可忽略）

点击个人用户“免费下载”安装

4.将安装包拷入服务器，安装至默认磁盘，并安装安全工具。（如已安装可忽略）

点击“安全工具”，进入安装更多管理工具

点击红框中的图片，自动下载安装工具

注意：如遇到虚拟机上限制外网访问，可以直接在个人版中下载“完整版”，完整版下载地址如图：

将这个安装在服务器中后，会提示服务异常，仅能使用安全工具。

5.执行巡检操作，记录本次巡检日志

（1）漏洞修复（需要网络，且系统不支持winserver），执行修复，记录修复数量，如果不可使用该功能，需要执行第三步“三、定期对操作系统补丁进行升级”，自行修复系统漏洞补丁。

（2）病毒查杀（需要网络），如没有网络可忽略，如有则记录查杀结果。

（3）垃圾清理，记录清理掉的大小。

（4）系统修复，记录修复项。

（5）启动项管理，记录变更情况。

 

三、定期对操作系统补丁进行升级

巡检周期：一月。

巡检内容：如虚拟机内不能访问外网，不可使用火绒的情况下，windows update手动升级。

操作清单：

1.查看系统是否存在升级包并升级。

2.处理升级多次，始终失败问题。

 

四、应用中间件环境配置与版本升级

巡检周期：半年。

巡检内容：Apache、PHP、MySQL的版本升级与属性配置巡查，OPENSSL、PHPStudy、火绒、SVN版本升级。

操作清单：

--1.服务器应用环境部署清单。

--2.Apache属性配置及升级清单。

--3.PHP属性配置及升级清单。

--4.MySQL属性配置及升级清单。

--5.OPENSSL升级清单。

--6.PHPStudy升级清单。

--7.火绒升级清单。

*这里以phpstudy+Apache+php+MySQL为例

五、应用程序功能核查与数据、代码备份

巡检周期：一周/一月。

巡检内容：程序代码SVN备份、计划任务巡查、线上执行任务巡查。

操作清单：

--1.SVN更新检查及冲突处理清单。

--2.计划任务部署及检查清单。

六、数据库功能、日志与业务数据巡检

巡检周期：一周/一月。

巡检内容：数据库运行日志、数据库表状态、业务数据检验。

操作清单：

--1.数据库重启与表修复清单。