【51CTO精選譯文】本文是《Limoncelli的測(cè)試：有助于提高系統(tǒng)管理員團(tuán)隊(duì)工作效率的32個(gè)問(wèn)題》當(dāng)中的第21題：整個(gè)團(tuán)隊(duì)中的軟件升級(jí)及補(bǔ)丁更新是否做到了自動(dòng)化處理？

如果操作系統(tǒng)的安裝能夠自動(dòng)完成，那么所有設(shè)備就可以同時(shí)啟動(dòng)。而如果補(bǔ)丁升級(jí)能夠自動(dòng)完成，那么所有設(shè)備就可以同時(shí)保持最佳工作狀態(tài)。保證一致性永遠(yuǎn)有助于業(yè)務(wù)實(shí)施。

安全性升級(jí)非常重要，因?yàn)檫@與系統(tǒng)的穩(wěn)定性息息相關(guān)。非安全性升級(jí)同樣重要，因?yàn)檫@不僅同樣關(guān)系到系統(tǒng)穩(wěn)定性，同時(shí)還能為客戶帶來(lái)新的功能拓展。拒絕更新就像拒絕來(lái)自父母的愛(ài)護(hù)——這是我們健康成長(zhǎng)的必需品。

應(yīng)用程序更新的重要性也絲毫不遜色于操作系統(tǒng)更新。用戶不會(huì)把“操作系統(tǒng)”與“應(yīng)用程序”差別對(duì)待，尤其是對(duì)那些應(yīng)用面廣泛的程序來(lái)說(shuō)。而且，那些靠編寫惡意代碼來(lái)興風(fēng)作浪的壞人們也不會(huì)在意其間的區(qū)別。

我真心希望銀行能夠公開(kāi)其補(bǔ)丁更新的流程，好讓我了解把自己的錢存在哪里更令人安心。

沒(méi)有自動(dòng)化的幫助，我們將不得不一次一臺(tái)逐個(gè)訪問(wèn)設(shè)備。這不僅會(huì)惹惱用戶、浪費(fèi)他們的時(shí)間，更是對(duì)自己青春年華的褻瀆。而隨著筆記本電腦的普及，我得說(shuō)大家甚至根本無(wú)法實(shí)現(xiàn)手動(dòng)訪問(wèn)每臺(tái)設(shè)備的目標(biāo)。

如果可能的話，升級(jí)過(guò)程應(yīng)該安靜地進(jìn)行。如果升級(jí)需要重啟或是其它會(huì)帶來(lái)業(yè)務(wù)中斷的操作，用戶應(yīng)該有辦法延后此類更新。但是必須設(shè)定一個(gè)延滯底線，比如說(shuō)兩周。無(wú)論如何，這種更新期限應(yīng)該可以調(diào)節(jié)，以便更迅速地對(duì)抗緊急安全問(wèn)題。 

【51CTO.com譯文，轉(zhuǎn)載請(qǐng)注明原文作譯者和出處?！?/p>

原文：http://everythingsysadmin.com/the-test.html

Limoncelli的測(cè)試：有助于提高系統(tǒng)管理員團(tuán)隊(duì)工作效率的32個(gè)問(wèn)題：

• A.面向公眾的處理方式:
  • *1.有沒(méi)有通過(guò)項(xiàng)目管理系統(tǒng)對(duì)用戶請(qǐng)求進(jìn)行跟蹤？
  • *2. “三大授權(quán)策略”是否經(jīng)過(guò)具體定義并加以發(fā)布？
  • 3.整個(gè)團(tuán)隊(duì)的運(yùn)行狀態(tài)每月是否依各細(xì)則指標(biāo)加以衡量并備案？
• B. 現(xiàn)代化團(tuán)隊(duì)處理方式:
  • *4.你在維基詞條中是否具備獨(dú)特的“策略及流程”類說(shuō)明？
  • 5.日常所采用的密碼安全性有保障嗎？
  • 6.技術(shù)團(tuán)隊(duì)的代碼是否處于源碼控制系統(tǒng)的監(jiān)管之下？
  • 7.你的團(tuán)隊(duì)有沒(méi)有使用bug跟蹤系統(tǒng)？
  • 8.在你的bug/項(xiàng)目管理方面，穩(wěn)定性問(wèn)題的優(yōu)先級(jí)是否高于新功能？
  • 9.你的團(tuán)隊(duì)有堅(jiān)持記錄“設(shè)計(jì)文檔”的習(xí)慣嗎？
  • 10.一旦發(fā)生問(wèn)題，有沒(méi)有一套機(jī)制專門用于記錄故障信息？
• C. 業(yè)務(wù)操作方式:
  • *11.每項(xiàng)具體服務(wù)都具備操作文檔嗎？
  • *12.每項(xiàng)服務(wù)是否都得到了適當(dāng)?shù)谋O(jiān)管？
  • 13.你有沒(méi)有部署過(guò)尋呼輪換機(jī)制？
  • 14.業(yè)務(wù)流程中是否具備彼此獨(dú)立的開(kāi)發(fā)、質(zhì)量保證以及生產(chǎn)系統(tǒng)？
  • 15.在某套方案進(jìn)行大范圍推廣前，有沒(méi)有事先進(jìn)行過(guò)必要的試點(diǎn)？
• D. 自動(dòng)化處理方式:
  • 16.有沒(méi)有在業(yè)務(wù)中使用到類似cfengine、puppet以及chef之類的配置管理工具？
  • 17.任務(wù)自動(dòng)管理機(jī)制是否在身份賬戶的制約下進(jìn)行？
  • 18.電子郵件的自動(dòng)化生成處理是不是只在必要時(shí)啟動(dòng)，而非靠滿紙荒唐言來(lái)拼湊使用率？
• E. 團(tuán)隊(duì)管理方式:
  • *19.有沒(méi)有一套專門的數(shù)據(jù)庫(kù)用來(lái)管理所有計(jì)算機(jī)設(shè)備？
  • 20.操作系統(tǒng)安裝是否達(dá)到了完全自動(dòng)化？
  • *21.整個(gè)團(tuán)隊(duì)中的軟件升級(jí)及補(bǔ)丁更新是否做到了自動(dòng)化處理？
  • 22.有沒(méi)有一套完整的硬件更新規(guī)章？
• F. 硬件發(fā)生故障時(shí)的處理方式:
  • *23.當(dāng)某塊硬盤發(fā)生問(wèn)題時(shí)，你的整套服務(wù)器體系能否繼續(xù)運(yùn)作？
  • 24.網(wǎng)絡(luò)核心有沒(méi)有做到N+1？
  • *25.你的備份工作是自動(dòng)完成的嗎？
  • *26.有沒(méi)有定期測(cè)試災(zāi)難恢復(fù)方案的制度或計(jì)劃？
  • 27.你數(shù)據(jù)中心內(nèi)的設(shè)備具備遠(yuǎn)程電源/控制臺(tái)訪問(wèn)功能嗎？
• G. 安全性處理方式:
  • *28.業(yè)務(wù)中所用到的臺(tái)式機(jī)、筆記本電腦以及服務(wù)器是否運(yùn)行著自動(dòng)更新且無(wú)需確認(rèn)提示的反惡意軟件？
  • *29.企業(yè)中是否向員工下發(fā)了書(shū)面的安全性規(guī)章制度？
  • 30.你有沒(méi)有對(duì)所有相關(guān)領(lǐng)域進(jìn)行周期性的安全審查？
  • 31.是否有相關(guān)機(jī)制允許管理者在一小時(shí)內(nèi)關(guān)閉所有用戶賬戶？
  • 32.是否有相關(guān)機(jī)制允許管理者在一小時(shí)內(nèi)改變所有特權(quán)（主控）密碼？