日常運維操作手冊

1、日常運維操作手冊一. 査看硬盤可用容量雙擊“我的電腦”打開資源管理器,右擊我們將要查看的盤符。例如：我們要查看D盤，只需要在相關(guān)的D盤上右擊一屬性即可看到如下圖1 1所示圖1-1從上圖1- 1中可以看出D盤的己用空間為9.66GB,而可用空間僅為109MBo二、監(jiān)視系統(tǒng)資源根據(jù)運維報告指示,一般需要對服務(wù)器的處理器(CPU)、內(nèi)存、網(wǎng)卡及I IS等在系統(tǒng)運 行過程中表現(xiàn)的性能狀況進行監(jiān)測。監(jiān)測指標(biāo)分析ID計數(shù)器名稱說明1%P r ocessor Time指處理器執(zhí)行非閑置線程時間的百分比;通俗一點講就 是CPU使用率。計數(shù)器會自動記錄當(dāng)前所有進程的處 理器時間。2Pag e / s ec指為解

2、析硬頁錯誤從磁盤讀取或?qū)懭氪疟P的頁數(shù)(是Pa g es Input / sec 和 Pages Ou t put/sec 的總和)。3Net w or k In ter f a ce B yte s Tota 1 /sec為發(fā)送和接收字節(jié)的速率，包括幀字符在內(nèi)。判定網(wǎng)絡(luò) 連接是否存在瓶頸。4C ur r ent C on n ect i ons檢測WE B服務(wù)的用戶連接情況。1. 建立性能監(jiān)測后臺運行計數(shù)器1）打開開始一程序一管理工具-性能，找到“性能口志和警報”下的“計數(shù)器口志”。 新建一個計數(shù)器，右擊右邊空白區(qū)域“新建”，如下圖2-1所示.圖2-12）在新建計數(shù)器口志的名稱輸入容易理解的名

3、稱，如：新性能。下圖22所示.圖2-23）輸入計數(shù)器名稱后，可進入如卞圖2-3所示圖面。其中計數(shù)器的口志內(nèi)容會在 默認(rèn)情況下記錄到"C: Pe r fLo g s新性能_0 0 0 0 01. big" F （文件名稱的 定義后面有詳細說明并且可定制）。新性能0常規(guī)日志文件I計劃I當(dāng)前日志文件名：|c： Per£Logst000001.-blg 此日志在更改后會立即開始。 計數(shù)器C）:添加對象（&）.陡加訐數(shù)器西廠二誹刪除迅）I數(shù)據(jù)采樣間隔：間隔©:戶m 單位）： I®3運行方式）:設(shè)置密碼®. |確定 I 取消 I 應(yīng)用仏）

4、I圖2- 34）點擊添加計數(shù)器，即可添加C PU、內(nèi)存、網(wǎng)卡、WEB相關(guān)的性能監(jiān)視計數(shù)對 像,如下圖2-4所示，添加CPU為例，添加計數(shù)器r使用本地計篡機計數(shù)器aj a從計算機選擇計數(shù)器血）：性能對象）: |ProcezsorHJr所有計數(shù)器觀）Q從列表選擇計數(shù)器（T）r所有范例a從列表選擇范例（D:Total% Ci Timoh C2 Time% C3 Tim電% DFC Time% I-lie Time% Int&rrupt rime% Processor Time|腐 PriviXdd Tim©關(guān)閉圖2-4其中要注意的是，如果監(jiān)的服務(wù)器為多處理器要選擇“Total”全部

5、可用的。 以此類推即可添加內(nèi)存(Momery P a ges /sec)、網(wǎng)卡(Netwo r k Intern e t f ac e By t es t o t al / s e c )和 W E B(Web S e rvice C u r r ent Con n e ctions)等"如 下圖2-5所示.圖2-5并且數(shù)據(jù)采樣間隔設(shè)置為每1 20移采集一次,主要是為了降低對系統(tǒng)資源 的消耗。5）設(shè)置口志文件的格式類型和名稱,其中文件類型為默認(rèn)的“二進制”格式，文件 名結(jié)尾為“yyyymmdd”即年月口。那么文件名稱的格式最終確定為名稱+時 間。如下圖6所示新性能常規(guī)日志文件I計劃|

6、:艇取消|應(yīng)用）圖2-66）設(shè)置計數(shù)器運行的時間，啟動計數(shù)器的方式有兩種:手工或計劃（自動），當(dāng)然如 果我們只想在指定的時間范闈監(jiān)測系統(tǒng)性能口志狀況可以指定啟動和停止口 志的時間,如下圖2-7所示.圖2 77）通以上步驟的操作己經(jīng)建立好計數(shù)器在后臺運行監(jiān)測程序，創(chuàng)建成功后的結(jié)呆 如下圖8所示。圖2 &以上七步為創(chuàng)建計數(shù)器后臺監(jiān)測計數(shù)器，每次只要根據(jù)需要啟動或停止即 可。每天都會在C: PerfLog s 錄下產(chǎn)生*.B 1 g文件。2. 査看計數(shù)器日志信息通過前面設(shè)置的計數(shù)器后臺監(jiān)測運行若干小時或一天之后可以通過“系統(tǒng) 監(jiān)器器”對產(chǎn)生的口志進行分析，得出各計數(shù)器的最小值、最人值、平均值

7、等相 關(guān)重要信息。1）打開開始程序-管理工具一性能，找到“系統(tǒng)監(jiān)視器”。右擊右邊視圖區(qū)域選擇 屬性。如下圖29所示.圖2-92）找開“系統(tǒng)監(jiān)視器”屬性后選擇來源，在口志文件中找開C: PerfLogs §錄 下的口志。如下圖2J0所示.圖 2-103）添加計數(shù)器顯示口志中的統(tǒng)計信息，在數(shù)據(jù)里面添加相關(guān)計數(shù)器。主要的計數(shù)器為CPU、內(nèi)存、網(wǎng)卡、WEB服務(wù)等己監(jiān)視的計數(shù)器值添加即可。如下圖 2小所示點擊“應(yīng)用”“確定”。圖 2-114）查看最終監(jiān)視性能記錄信息，如下圖2 -12所示圖 2-12通過以上的完整操作即可得到各性能參數(shù)指標(biāo)的內(nèi)容。管理員可以根據(jù) 需要將最小、最大.平均值等信息填

8、寫到運維口志中。三、査看系統(tǒng)核心進程文件管理系統(tǒng)在每次開機之后都會啟動幾若干個比較重要的進程（核心進程），核心進程會對應(yīng) 相應(yīng)的文件。一般情況下這些核心文件不容易發(fā)生較大的變化，甚至沒有變化1. 査看進程狀況1）打開我的電腦，點擊“搜索”輸入想要查找的進程?；蛘吒鶕?jù)己有的進程文件路 徑進行查找。2）找到進程文件后右擊“屬性”可以查看如下一些信息:如下圖3J所示圖3-1從上圖3-1中我們可以查看進程文件的位置在“ c : WindowsS y st e m32”目 錄卞、大小:51 1,48 8字節(jié)、修改時間:2 0 07年2月17 口 6:54:4 4等。其中屬性中 沒能“只讀、隱藏S是否帶有

9、存檔還需要點擊“高級”按鈕查看。如下圖32所示圖32通過上圖3-2所示，進程文件具有存檔屬性（代號為A）3）查看進程文件的權(quán)限方法：點擊進程文件的安全選項即可查看進程文件的相關(guān)權(quán)限4）查看進程文件的進程啟動帳戶方法:可以在命令提示符下面輸入“task 1 ist /v”即可查看全部有關(guān)進程方 面的信息。2. 査看服務(wù)相關(guān)狀態(tài)對于服務(wù)器而言，系統(tǒng)服務(wù)能否正常運行直接影響著服務(wù)器對外提供的可用性。下 面的內(nèi)容是介紹如何查看服務(wù)器中各服務(wù)的運行狀況。1）打開服務(wù)管理器。方法： 打開運行后輸入"Service s.ms c ”或管理工具中“服務(wù)”也可 以打開服務(wù)管理器的管理界面。2）查看服務(wù)

10、器的狀況，如卞圖3-3所示Application IaiLageBent的屬性（本地計算機）常規(guī)登錄|恢復(fù)|依存關(guān)系|服勞名稱:AppttgjTitAppli cation Management描述:可執(zhí)廳文件的躋徑擔(dān)）:當(dāng)從此處啟動服勢時，您可指定所適用的啟動參數(shù)。提快軟件妄裝服務(wù)諸如分派，發(fā)行以及刪除£啟動參數(shù)血）:應(yīng)用（K）圖3-3通過上圖可以看到服務(wù)的啟動類型（手動、自動、己禁用）和服務(wù)狀態(tài)（啟動、 停止、暫停、恢復(fù)）。第三部分安全管理四、操作系統(tǒng)帳戶管理1、查看用戶數(shù)量方法：（1）打開管理工具中的“計算機管理”找到“本地用戶和組”即可查看用戶的 數(shù)量。（非DC環(huán)境）（2）打

11、開管理工具中“Acti v e Dire c to r y用戶和計算機”查看用戶的數(shù)量（DC 環(huán)境）。2、查看用戶當(dāng)前狀態(tài)方法:打開“本地用戶和組”或“Active Direc t or y用戶和計算機”找到相應(yīng)的 用戶后通過圖標(biāo)狀態(tài)即可觀察到用戶的當(dāng)前狀態(tài)“激活”或“停止”。3、查看用戶權(quán)限方法:打開“本地用戶和組”或"Active Directory用戶和計算機”找到相應(yīng)的用 戶選擇用戶屬性“隸屬于”中本看所屬的組。依據(jù)所屬組的權(quán)限來判斷用戶 的權(quán)限。五、路由管理查看本地路由信息的方法：在命令提符卞輸入“Route prin t ”即可查看當(dāng)前計算機 的本地路由表的狀況。如下圖5

12、-1所示圖5- 1六、操作系統(tǒng)日志管理對于Window s操作系統(tǒng)而言，無論系統(tǒng)、應(yīng)用程序還是安全方面的審核都可以被記錄 到W i ndows事件查看器中。下面將介紹如何查看當(dāng)天系統(tǒng)中的系統(tǒng)口志中是否發(fā)生錯誤 或警告日志1、設(shè)置系統(tǒng)口志篩選的時間打開開始-管理工具-事件查看器-系統(tǒng)，右擊屬性選擇“篩選器”設(shè)置篩選的時間范I制, 如下圖6-1所示圖61點擊“應(yīng)用”和“確定”按鈕即可查看當(dāng)前口志的狀態(tài)。2、查看系統(tǒng)口志事件ID打開其中，圖標(biāo)表示正常信息，圖標(biāo)墊表示警告，圖標(biāo)表示錯誤信息。并且每 一個事件都有自己的事件ID碼，當(dāng)管理員要記錄相應(yīng)事件時只要記錄各事件IDo七、測試故障臺是否可用1、測試

13、組策略控制臺方法：打開“運行”輸入“gp e di t .msc”出現(xiàn)如下界面，如圖7-1所示2、測試注冊表控制臺方法:打開“運行”輸入"reged i t”，出現(xiàn)如下界面，如圖7-2所示於注刑表編輯器文件0）編輯）查看直）收藏夾）幫助我的電腦圖7-23、測試控制面板控制臺方法:打開“控制面板”測試各組件的功能。4、測試CMD命令提示符方法:打開“運行”瀚入“cmd”，如出現(xiàn)下圖7 -3所示圖7-35、測試計劃任務(wù)控制臺方法:打開管理工具服務(wù),出現(xiàn)如下圖7-4所示，查看“Task Scheduler"服務(wù)是%. JE 務(wù)JhE文杵匹）換作查看幫助Qp% JE務(wù)（本地）T&#

14、171;Lzk SchcdnlcxI須I；服務(wù) 晉停丸服務(wù) 蠶啟動li匕眼務(wù)名稅丨描述I狀態(tài)I啟疇I使帝戶能在比計算機上配置和制定豈 動任鄉(xiāng)的日卷如弟比般務(wù)彼終止， 迤任各梅無法在日程時月垂運& 如果H服務(wù)被禁用 任何彼賴它的報 務(wù)檸無法啟動。Froceixir. Eenovatle Storage Eout i n& <*nl Rciti. Secondary Loon t£aour】ty Aeeonn. 智Security Center ServerShall Kc(rdvarc .Smart Caard SoundPIA SSDP Biscozery .

15、5ysten Event ?o. jSysten Ecst&r< .動動動動動動 己已己己己 e鬻囂鬻鬻鬻S炭動 § 動 啟 1JTCP/IP KtBIOS .圖7-4八、操作系統(tǒng)補丁管理1、查看系統(tǒng)S e rvi c e pack補丁方法:打開資源管理器（我的電腦），選擇“幫助”選擇“關(guān)于Windows"查看系統(tǒng)Serv ice p a c k補J：如下圖8-1所示圖8-12、查看系統(tǒng)KB補丁方法一:打開“控制面板”選擇“添加或刪除程序”，勾選“顯示更新”即可查看當(dāng)前己 經(jīng)安裝的kb情況,如下圖8-2所示P S5示史稱)満 m/UBS Yindoz 俎件&#

16、174;俱 山皿0遠Swrvwr 2003空全更無(XB931784)己安荽 2007-1014 劑 Window SwrYPr 3303 安全史熹(XB930們&)己安戔 20CJT-10-14聲 Wddoe Serr 2003 妥全更紆(KB929123)己安箋 2007-lCrLSSf 山Mow Server 2003 更斬 03電769"己安裝 2007-10-15/:ndovs Server 2003 安空更新 畑2612Z)已宜荒 2007-10-152003 安主更新 畑33729)已妥茹 2007-10-15tfServer 2303 安全更新 氏訊3弼51)

17、已安菊 200T7-LCHSIf WidovK S*rv*r 2003 安主更劭 畑35339)已安裝 2007-LCHIS!f Hindovs S-rvwr 2003(XB935340)己安荽20DT-IOISVindovs Swrvwr 3303 安全史熹(XD93C021)己安戔 20CJT-10-15 背 陽找。“ Sex rex 3303 更那 IEBK363S7)己安裝 2007-10-15if MMovt Server 2003 安全更新畑36782)己殳裝 2007-10-15g Handovs Server ZD03 更和f (13833560)已宜荒 2007-10-15&

18、lt;Svcr 2003 安主更新畑39553)已妥茹 2007-10-15IfServer 2003 安全更新氏訊4120Z)已安菊 200T7-LCHS! WidovK S*rv*r 2003 安主更劭 氏B92巧03)l ft -5cfee k?八,ar、已安裝 2007-LCHIS工方法二:打開命令提示符輸入"systeminfo"查看系統(tǒng)己經(jīng)安裝的kb補匚如下圖8-3所示回田70：KB941569Update711：KB941644Update721：KB941693Update73 J：KB942615Update741：KB942763UpdateL75J：KBV4284BUpdateL76J：KB4