服務(wù)器安全是每個(gè)系統(tǒng)管理員的頭等大事。除了擁有第三方安全工具(如防火墻，DDoS保護(hù)等)外，使生產(chǎn)服務(wù)器上的所有代碼保持最新也是極為重要的。

當(dāng)您的應(yīng)用程序投入生產(chǎn)時(shí)，升級(jí)它的風(fēng)險(xiǎn)更大。如果您的服務(wù)器由Linux驅(qū)動(dòng)，則Linux發(fā)行版會(huì)不時(shí)地發(fā)布新版本。每個(gè)主要版本均包含錯(cuò)誤修復(fù)，安全更新和新工具。

沒(méi)有任何準(zhǔn)備就升級(jí)生產(chǎn)服務(wù)器是一個(gè)大錯(cuò)誤。未經(jīng)準(zhǔn)備的升級(jí)可能會(huì)導(dǎo)致永久性數(shù)據(jù)丟失，服務(wù)器性能下降和客戶流失。在本文中，我將列出在啟動(dòng)服務(wù)器升級(jí)之前要采取的一些重要步驟。

升級(jí)生產(chǎn)服務(wù)器之前要做的事情

最近，我升級(jí)了客戶服務(wù)器之一，它是Ubuntu服務(wù)器。他的電子商務(wù)網(wǎng)站獲得了可觀的訪問(wèn)量，并且已經(jīng)存在了將近一年。

我決定將他的服務(wù)器從Ubuntu 18.04升級(jí)到20.04 LTS。實(shí)際的升級(jí)花費(fèi)了大約30分鐘，但準(zhǔn)備工作卻花費(fèi)了更長(zhǎng)的時(shí)間。結(jié)果，升級(jí)很順利，沒(méi)有任何停機(jī)時(shí)間。

1. 準(zhǔn)備完整備份

僅備份網(wǎng)站或整個(gè)服務(wù)器應(yīng)該是日常任務(wù)。升級(jí)之前，請(qǐng)確保您的網(wǎng)站已在云端或本地完全備份。

如果使用任何其他CMS，請(qǐng)創(chuàng)建該應(yīng)用程序的備份。如果您使用的是基于虛擬主機(jī)，則應(yīng)該有一個(gè)選項(xiàng)來(lái)創(chuàng)建整個(gè)服務(wù)器的完整備份。

完整備份服務(wù)器后，即可繼續(xù)下一步。

2. 軟件兼容性

較新的Linux發(fā)行版可能已刪除或替換了您的網(wǎng)站或CMS使用的工具。通常，流行的CMS(如WordPress)不會(huì)有任何問(wèn)題。如果您具有可能正在使用某個(gè)庫(kù)的自定義CMS，請(qǐng)確保在較新版本的操作系統(tǒng)中仍然存在該自定義CMS。

3. 設(shè)置臨時(shí)服務(wù)器

本文的全部目的是在不停機(jī)的情況下升級(jí)實(shí)時(shí)服務(wù)器。服務(wù)器正在升級(jí)時(shí)，它可能會(huì)多次重新啟動(dòng)，因此在重新啟動(dòng)期間網(wǎng)站將不會(huì)打開(kāi)。避免發(fā)生這種情況的最好方法是創(chuàng)建一個(gè)單獨(dú)的服務(wù)器，然后在新服務(wù)器上還原您的網(wǎng)站。

您可以在新服務(wù)器上還原備份，并將域名臨時(shí)指向新服務(wù)器。在升級(jí)過(guò)程中，訪問(wèn)者將訪問(wèn)臨時(shí)網(wǎng)站而不是主要網(wǎng)站。

我們已經(jīng)詳細(xì)介紹了如何將WordPress網(wǎng)站從一臺(tái)服務(wù)器遷移到另一臺(tái)服務(wù)器。

4. 設(shè)置負(fù)載均衡

負(fù)載均衡是管理網(wǎng)站流量的最佳方法，無(wú)論服務(wù)器上發(fā)生什么情況，都要確保每個(gè)訪問(wèn)者都可以訪問(wèn)該網(wǎng)站。如果您在網(wǎng)站上收到大量流量，則負(fù)載均衡可能會(huì)花費(fèi)一點(diǎn)，但值得使用。

在升級(jí)期間，我們可以使用高級(jí)負(fù)載均衡服務(wù)，并將所有流量重定向到我們的臨時(shí)服務(wù)器，而無(wú)需更改域設(shè)置。

在負(fù)載均衡中輸入主網(wǎng)站服務(wù)器和臨時(shí)服務(wù)器的IP地址。成功將服務(wù)器與負(fù)載均衡連接后，它將把訪問(wèn)者重定向到無(wú)法正常運(yùn)行的網(wǎng)站。

如果您的主服務(wù)器在更新期間沒(méi)有響應(yīng)，則負(fù)載均衡將為訪問(wèn)者提供臨時(shí)網(wǎng)站。服務(wù)器升級(jí)后，我們可以刪除臨時(shí)服務(wù)器。

5. 當(dāng)站點(diǎn)流量最少時(shí)開(kāi)始服務(wù)器升級(jí)

即使以上幾點(diǎn)可以防止您的服務(wù)中斷，但最好還是在站點(diǎn)上收到最少流量時(shí)開(kāi)始升級(jí)。您可以使用Google Analytics(分析)或與網(wǎng)站關(guān)聯(lián)的任何其他網(wǎng)站分析服務(wù)。

總結(jié)

服務(wù)器升級(jí)后，您可以將域名指向主服務(wù)器，并在幾個(gè)小時(shí)后刪除臨時(shí)服務(wù)器。如果您沒(méi)有更改域設(shè)置，而是使用負(fù)載均衡，則可以刪除臨時(shí)服務(wù)器，并從負(fù)載均衡中刪除臨時(shí)服務(wù)器的IP地址。

升級(jí)失敗會(huì)給您的服務(wù)造成很大問(wèn)題。計(jì)劃好服務(wù)器升級(jí)并防止在升級(jí)期間丟失任何數(shù)據(jù)非常重要。