如何正确设置服务器参数？服务器配置完整指南

服务器配置文档模板

文档

• 目的：明确服务器配置的目标（如部署XX应用、搭建数据库集群）。
• 适用范围：说明文档适用的服务器类型（物理机/虚拟机/云服务器）、环境（生产/测试/开发）。
• 修订记录：记录文档版本、修改日期、修改人及变更说明。

服务器基础信息

网络配置

• 防火墙规则：

  # 开放端口示例
  firewall-cmd --permanent --add-port=80/tcp   # HTTP
  firewall-cmd --permanent --add-port=443/tcp  # HTTPS
  firewall-cmd --permanent --add-port=22/tcp   # SSH

• 路由与网关：默认网关 168.1.1，DNS 服务器 8.8.8。
• 网络隔离：VLAN 划分或安全组策略（如仅允许跳板机访问 SSH）。

操作系统配置

• 内核参数优化 (/etc/sysctl.conf)：

  net.core.somaxconn = 1024
  vm.swappiness = 10

• 时区与时间同步：

  timedatectl set-timezone Asia/Shanghai
  systemctl enable chronyd   # 或 ntpd

• 用户与权限：
  • 禁用 root 远程登录（PermitRootLogin no in /etc/ssh/sshd_config）。
  • 创建运维账户并配置 sudo 权限。

安全加固

• SSH 安全：
  • 使用密钥认证,禁用密码登录。
  • 修改默认 SSH 端口（例：Port 2222）。
• SELinux/AppArmor：配置为 Enforcing 模式。
• 入侵检测：安装配置 fail2ban 或 OSSEC。
• 定期更新：启用自动安全更新（yum-cron/unattended-upgrades）。

存储与文件系统

• 磁盘分区方案：

  /dev/sda1  /boot   ext4   1GB
  /dev/sda2  /       xfs    50GB
  /dev/sdb1  /data   ext4   2TB

• 挂载选项：noatime,nodev（在 /etc/fstab 中配置）。
• LVM/RAID 配置：如使用 RAID 1 保护系统盘。

应用服务部署

• 依赖环境：
  • Java: OpenJDK 11
  • Web: Nginx 1.20 + PHP 8.1 / Tomcat 9
  • 数据库: MySQL 8.0（配置 innodb_buffer_pool_size=16G）
• 服务启动命令：

  systemctl enable nginx mysql
  systemctl start nginx

• 配置文件路径：
  • Nginx: /etc/nginx/conf.d/app.conf
  • MySQL: /etc/my.cnf.d/custom.cnf

监控与日志

• 监控工具：
  • 安装 Prometheus Node Exporter + Grafana 看板。
  • 配置资源阈值告警（CPU >90% 持续 5min）。
• 日志管理：
  • 日志目录：/var/log/app/
  • 使用 logrotate 切割日志，保留 30 天。
  • 集中收集：接入 ELK（Elasticsearch, Logstash, Kibana）或 Loki。

备份与恢复

• 备份策略：
  • 每日全备数据库：mysqldump -u root -p dbname | gzip > /backup/db-$(date +%F).sql.gz
  • 增量备份应用数据：rsync -avz /data/ backup-server:/backup/
• 恢复验证：每季度执行一次恢复演练。

维护与巡检

• 日常检查清单：
  • 磁盘空间：df -h
  • 内存使用：free -m
  • 服务状态：systemctl list-units --type=service --state=failed
• 自动化脚本：提供巡检脚本路径（/scripts/health_check.sh）。

文档使用建议

1. 版本控制：将文档纳入 Git 仓库，与配置脚本（Ansible/Puppet）同步更新。
2. 环境差异化：用 {{变量}} 标记需替换内容（如 IP、域名）。
3. 附录：
   • 关键命令速查表
   • 依赖软件下载地址
   • 紧急联系人列表

温馨提示：配置完成后务必进行冒烟测试（如 curl http://localhost/health 验证服务）,并在变更窗口操作！

根据实际场景选择内容，

• 云服务器：补充 VPC、安全组、IAM 角色配置。
• 容器化环境：替换为 Docker/Kubernetes 配置说明。
• 高可用集群：添加负载均衡、故障转移机制。

此模板可帮助团队标准化部署流程,降低运维风险。