企業(yè)如何保證IT運維安全

申請免費試用、咨詢電話：400-8352-114

企業(yè)的網(wǎng)絡存在著各種風險，如何保證網(wǎng)絡安全有序運行成為用戶最為關(guān)心的問題。帶著這個問題，做了一個專訪，內(nèi)容如下：

小編：

劉兄您好，非常高興您能接受我們采訪，首先請您做個簡單的自我介紹。

wenzizone：

各位朋友，你們好！從2012年開始，應該是我工作的第9個年頭了，之前是做網(wǎng)管，后來負責公司的squid服務器，也算是正式開始了linux運維之路。

小編：

劉兄是從03年開始工作從事網(wǎng)絡管理員這個職位，3年后轉(zhuǎn)做系統(tǒng)，職位的轉(zhuǎn)變對您個人產(chǎn)生了哪些影響？

wenzizone：

沒啥太大的影響，出于個人意愿而已，也是受之前同公司同事的影響，那會他第一次帶我進機房，看到他在顯示器前敲打命令，覺得很牛b，自己就也有這方面的想法了。

小編：

運維工程師在facebook里面是最被尊重的一批人，被稱之為一群“無所不懂”的家伙，您是如何定義運維工程師這個角色的？怎樣才算一個合格的運維工程師？

wenzizone：

一群從苦逼的救火隊員逐漸進化成諸葛亮的人。

至于合格這個詞，每個人的定義都是不同的。我覺得吧，基本功扎實，不會犯相同的錯誤，耐得住寂寞，有責任心的運維工程師就算是合格了。

小編：

您是如何看待運維工程師的現(xiàn)狀及發(fā)展前景的呢？

wenzizone：

現(xiàn)在加入運維這個行列的人越來越多，這個職位已經(jīng)被越來越多的人關(guān)注，這是件好事，運維的發(fā)展在逐漸朝著復合型運維前進，也就是說，懂運維懂開發(fā)的會越來越多。

不過還是要提醒大家，不要太沉迷技術(shù)（純技術(shù)控可繞過），畢竟技術(shù)是為了業(yè)務服務的。來了解技術(shù)的同時，更要了解自己所在行業(yè)的業(yè)務。

小編：

近期關(guān)于網(wǎng)站安全問題炒的沸沸揚揚，對于運維安全，作為運維主管的您是如何做的？

wenzizone：

安全是相對的。就putty這個事情來看，首先要加強運維人員個人安全意識，另外就是需要加強運維人員的英文水平，畢竟很多工具都是英文的，官方網(wǎng)站往往也都是英文的，而往往官網(wǎng)下載的軟件的可靠性就更高些。對于非運維的技術(shù)人員的安全培訓也是必要的，因為往往可能就是因為非運維人員（如開發(fā)）在代碼上的疏忽造成的。對于開發(fā)人員的代碼，在上線前最好由安全部門做相應的掃描。

對服務器而言，首先是做好最基本的安全加固。其次是定義定期的安全設置掃描，如password文件權(quán)限的改變。

小編：

關(guān)于運維自動化，劉兄能否分享下心得經(jīng)驗？

wenzizone：

目前也沒有什么太好的辦法，基本就是各種腳本堆疊起來，來完成一項工作，運維人員通過修改腳本中的參數(shù)，或傳遞給腳本不同的參數(shù)來完成游戲服的安裝配置。終極目標應該是有一套平臺系統(tǒng)，集服務器資源管理，配置管理，服務安裝，服務監(jiān)控于一體。

小編：

能否向大家分享下您在工作過程中如何科學的管理集群的？

wenzizone：

一套行之有效的監(jiān)控系統(tǒng)是必須的，用的最多的還是nagios，同時，數(shù)據(jù)收集趨勢繪圖也很必要。便于做些數(shù)據(jù)統(tǒng)計分析工作。

對于服務器群的管理，自動化是需要考慮的，系統(tǒng)的安裝目前主流是cobbler，系統(tǒng)初始化及配置目前是puppet，其實另外需要考慮的是如何將所有系統(tǒng)整合到一起，畢竟一站式服務是最便捷的，及方便自己人也方便領(lǐng)導查看。

當然，服務器多了，人員配比上可能就會增加，所以完備的文檔也是很必須的，還有就是問題處理故障總結(jié)。其實這兩樣也應該是要整合到統(tǒng)一系統(tǒng)中的。

【推薦閱讀】