【51CTO 11月25日外電頭條】編輯導(dǎo)讀：系統(tǒng)管理員們踏上崗位，都已經(jīng)具備了一些有關(guān)系統(tǒng)和服務(wù)的知識(shí)，如如何搭建生產(chǎn)環(huán)境，如何備份，如何監(jiān)控系統(tǒng)等等，這些知識(shí)可能來(lái)自學(xué)校，可能來(lái)自自學(xué)。然而在工作了數(shù)年之后，系統(tǒng)管理員們對(duì)生產(chǎn)環(huán)境中的操作又會(huì)有了很多新的了解。下面，資深運(yùn)維專家Paul Venezia為我們總結(jié)了他認(rèn)為系統(tǒng)管理員在生產(chǎn)環(huán)境中必須遵守的六大鐵律。這是一些學(xué)校里不會(huì)教的知識(shí)。遵守這些規(guī)則，你幾乎可以解決任何一個(gè)問(wèn)題。

在復(fù)雜的數(shù)據(jù)中心基礎(chǔ)設(shè)施中，這種能力可以讓你通過(guò)豐富的經(jīng)驗(yàn)和自身的知識(shí)快速而準(zhǔn)確地發(fā)現(xiàn)問(wèn)題之所在。這種能力只可意會(huì)，不可言傳。沒(méi)有人會(huì)提供和“超自然故障排除”有關(guān)的認(rèn)證的。

但是，那些重量級(jí)的問(wèn)題解決專家都會(huì)遵守一些通用的，不成文的規(guī)則。這是我自己使用的六個(gè)規(guī)則。注意，它們適用于大多數(shù)情況，但是并不是所有情況。

1、永遠(yuǎn)不要修改服務(wù)器或網(wǎng)絡(luò)設(shè)備的連接接口

雖然這聽(tīng)上去很簡(jiǎn)單，但是，令人吃驚的是，人們經(jīng)常會(huì)修改他們用于連接到某個(gè)設(shè)備的網(wǎng)絡(luò)接口的屬性，這種行為的失敗率很高。有時(shí)，這條規(guī)則可能是可選的，但是，如果有一種方法可以排除潛在的隱患，何樂(lè)而不為呢？如果你不得不修改這個(gè)接口，可以在這個(gè)接口上配置一個(gè)輔助IP（secondary IP）——通過(guò)另外一個(gè)設(shè)備或子網(wǎng)，串行控制臺(tái)，KVM等來(lái)連接。如果設(shè)備放在遠(yuǎn)程的辦公室里（那里沒(méi)有IT職員），那么這絕對(duì)是一條真理。

2、保證總是有辦法回到原點(diǎn)

無(wú)論何時(shí)，只要有可能的話，都要提供一種可以把問(wèn)題恢復(fù)到原始狀態(tài)的方法。這意味著，在對(duì)故障磁盤(pán)做任何修改以前，應(yīng)該為這個(gè)故障磁盤(pán)做一個(gè)映像，備份整個(gè)目錄結(jié)構(gòu)（你不可能知道你以后需要哪些文件，這樣可以以防萬(wàn)一），或者，在你胡亂擺弄一個(gè)已經(jīng)出現(xiàn)故障的操作系統(tǒng)以前，應(yīng)該在物理服務(wù)器上抽取出這塊磁盤(pán)的RAID1陣列。當(dāng)然，在虛擬機(jī)環(huán)境下，這會(huì)更加容易一些，因?yàn)槟憧梢院?jiǎn)單地做一個(gè)快照。

3、文檔，文檔，還是文檔

在所有這些規(guī)則中，這條規(guī)則也許是大家最少遵守的規(guī)則了。毫無(wú)疑問(wèn)，應(yīng)該把一個(gè)問(wèn)題和解決方法文檔化。當(dāng)你處在混亂狀態(tài)之中的時(shí)候，你的解決方法也許并不明智。這就是說(shuō)，當(dāng)一個(gè)問(wèn)題塵埃落定以后，要保留一份“尸檢報(bào)告”，通過(guò)這份報(bào)告，你可以重新檢查當(dāng)時(shí)那個(gè)解決方案采取的步驟和途徑。把它寫(xiě)下來(lái)，然后把它保存在安全的地方，***是放到公司內(nèi)部的wiki上；并且，應(yīng)該備份到幾個(gè)不同的地方。

推薦閱讀：系統(tǒng)管理員應(yīng)該怎樣高效的書(shū)寫(xiě)文檔

4、在IT領(lǐng)域，不存在魔法，但是卻存在幸運(yùn)

就像 Thomas Jefferson 說(shuō)的那樣：“我發(fā)現(xiàn)我工作的越努力，我就越幸運(yùn)。”在IT領(lǐng)域，也是這樣的。你花費(fèi)越多的時(shí)間來(lái)研究你的基礎(chǔ)設(shè)施，關(guān)注路由器，交換機(jī)，服務(wù)器和其他設(shè)備的特定的工作條件，你的基礎(chǔ)設(shè)施就會(huì)運(yùn)行的越流暢。這些日常工作可以讓你在問(wèn)題的早期階段就發(fā)現(xiàn)這些問(wèn)題，當(dāng)問(wèn)題真的發(fā)生的時(shí)候，你可以更加快速地作出反應(yīng)。另外，在IT領(lǐng)域，有很多種方法可以“制造”幸運(yùn)。例如，使用一些工具，讓網(wǎng)絡(luò)設(shè)備配置的備份自動(dòng)化；如果使用這種方法的話，當(dāng)你的交換機(jī)發(fā)瘋的時(shí)候，你可以在幾分鐘內(nèi)恢復(fù)它，而不是幾個(gè)小時(shí)。

推薦閱讀：系統(tǒng)管理員最需要自動(dòng)化的十大任務(wù)

5、在你修改每個(gè)配置文件以前，要對(duì)它們進(jìn)行備份

這條規(guī)則只適用于Unix服務(wù)器和幾乎各方面的配置都提供了配置文件的網(wǎng)絡(luò)設(shè)備。在你弄壞敏感的配置以前，首先對(duì)交換機(jī)和TFTP（Trivial File Transfer Protocol）主機(jī)的配置文件進(jìn)行備份。在Unix系統(tǒng)上，可以簡(jiǎn)單地把something.conf cp到 something.conf.orig。

在必要的時(shí)候，如果想恢復(fù)到過(guò)去那個(gè)良好的狀態(tài)，只需要簡(jiǎn)單地把文件拷貝回去，然后重啟那個(gè)服務(wù)就可以了。因?yàn)樽?cè)表的存在和Windows喜歡把簡(jiǎn)單的概念復(fù)雜化，所以，在Windows系統(tǒng)上，這通常是不可能的。即便如此，你還是可以在胡亂擺弄注冊(cè)表以前，對(duì)注冊(cè)表進(jìn)行備份，這樣的話，如果天下大亂了。你可以重新導(dǎo)入備份的注冊(cè)表文件。記?。寒?dāng)你對(duì)Windows注冊(cè)表進(jìn)行修改的時(shí)候，服務(wù)器的生命就掌握在你的手中。

6、監(jiān)控，監(jiān)控，還是監(jiān)控

一點(diǎn)點(diǎn)預(yù)防工作就可以省去一個(gè)月的周末加班時(shí)間。你應(yīng)該對(duì)你的數(shù)據(jù)中心的方方面面進(jìn)行監(jiān)控，從房間的溫度，機(jī)架，和服務(wù)器，到服務(wù)器進(jìn)程檢查，正常運(yùn)行時(shí)間檢查......你還應(yīng)該為所有網(wǎng)絡(luò)設(shè)備構(gòu)建一個(gè)集中式的日志系統(tǒng)，除此之外，你還應(yīng)該安裝一些趨勢(shì)分析工具來(lái)監(jiān)控帶寬利用率，溫度，磁盤(pán)空間的使用率，和其他的參數(shù)。當(dāng)這些參數(shù)超過(guò)正常的閥值的時(shí)候，那些監(jiān)控工具應(yīng)該通過(guò)必要的手段來(lái)通知你。

如果在一個(gè)數(shù)據(jù)庫(kù)由于分區(qū)過(guò)滿而被破壞的一個(gè)小時(shí)以前，能收到一個(gè)email或短信，那么可以省去無(wú)數(shù)的工作時(shí)間和宕機(jī)時(shí)間。對(duì)你的數(shù)據(jù)中心進(jìn)行監(jiān)控刻不容緩。

推薦專題：Linux監(jiān)控工具的展覽館

這些規(guī)則不僅僅是需要遵守的規(guī)則——在你日常的工作中，這些規(guī)則應(yīng)該是貫徹始終的。在IT領(lǐng)域中，對(duì)于許多人來(lái)說(shuō)，它們是核心理念，但是對(duì)于其他人來(lái)說(shuō)，它們是神秘的——有點(diǎn)像忍者。

【51CTO.com譯稿，轉(zhuǎn)載請(qǐng)注明原文作譯者和出處?！?/p>

原文：The six immutable laws for troubleshooting IT  作者：Paul Venezia

【編輯推薦】

1. 系統(tǒng)管理員都應(yīng)該知道的系統(tǒng)常識(shí)
2. 所有現(xiàn)代的Windows系統(tǒng)管理員都需要的工具
3. 系統(tǒng)管理員之企業(yè)生存守則