作為系統(tǒng)管理員，不僅僅是要知道怎么建立維護(hù)服務(wù)器和理解系統(tǒng)命令是怎么工作的就可以讓你成為一個(gè)好的系統(tǒng)管理員——甚至也不是要知道當(dāng)系統(tǒng)宕掉時(shí)怎么去修復(fù)，怎么去監(jiān)控系能，怎么去管理備份或者怎么可以寫出漂亮的腳本。而是除此之外還要為自己制定一套能讓系統(tǒng)良好運(yùn)行以及讓你用戶高興的規(guī)則。

可能其中很多你已經(jīng)聽過無數(shù)次，也可能有些是你遇到問題時(shí)吸取的經(jīng)驗(yàn)教訓(xùn)。這些規(guī)則在過去幾十年的系統(tǒng)管理中都已經(jīng)證明了它們的價(jià)值并且能夠幫助我們?cè)谀X子發(fā)熱時(shí)冷靜下來。

1. 禁止做任何不能回滾的操作 

除了一些最簡(jiǎn)單的修改，你應(yīng)該備有回滾方案。當(dāng)你進(jìn)行改動(dòng)時(shí)想好了回滾方案嗎？有很多辦法可以在修改的途徑中留下技術(shù)上的“面包屑”，這能夠讓你隨時(shí)回到你開始的原點(diǎn)。備份你需要編輯的文件，可能是你記不住的一些復(fù)雜的配置文件。記錄下你遇到的問題。在進(jìn)行生產(chǎn)環(huán)境之前先在測(cè)試環(huán)境下測(cè)試，在你繼續(xù)之前確保所有的修改都是合理的。

提前計(jì)劃好需要改動(dòng)的地方，最好能夠采取同行評(píng)審的方式。另外一雙眼睛可能可以看到你沒有考慮到的問題。

2. 凡事弄清楚根本原因

去挖掘你所碰到問題的根本原因。當(dāng)懷疑的時(shí)候，用“五個(gè)為什么”原則。我的服務(wù)器宕了，為什么？是因?yàn)閮?nèi)存不夠。為什么不夠？因?yàn)槠渲幸粋€(gè)進(jìn)程“瘋了”。為什么“瘋了”？因?yàn)樗M(jìn)入到循環(huán)中。為什么進(jìn)入？因?yàn)榕渲梦募杏绣e(cuò)誤。為什么有錯(cuò)誤？因?yàn)槲以谥芪逋砩想x開之前修改了文件，但是忘了測(cè)試確保所有一切都可以正常工作。

3. 定期實(shí)踐災(zāi)備方案，確保備份數(shù)據(jù)可用

實(shí)踐災(zāi)備方案在必要的時(shí)候能夠順手使用。如果你不實(shí)踐，有兩種可能會(huì)發(fā)生。第一，你沒有信心你的方案是否有用，第二，你可能會(huì)不確定你所要采取的措施。比如說，你需要遷移數(shù)據(jù)庫到一個(gè)遠(yuǎn)程站點(diǎn)。你是否知道你要運(yùn)行的命令？準(zhǔn)備好數(shù)據(jù)備份了嗎？還是需要去創(chuàng)建備份？你是否知道遷移文件需要多久？你是否會(huì)準(zhǔn)備好遠(yuǎn)程啟動(dòng)數(shù)據(jù)庫？你是否有一套測(cè)試來檢驗(yàn)其能夠很好地運(yùn)行？

4. 不要依賴沒有完整測(cè)試過的腳本

這很容易犯錯(cuò)的。即使你已經(jīng)寫了幾十年的腳本也要去測(cè)試，特別是可能別人在某天會(huì)運(yùn)行這些腳本。帶參數(shù)測(cè)試和不帶參數(shù)測(cè)試。模擬其他人可能會(huì)犯的錯(cuò)誤。總之，必須要測(cè)試腳本。

5. 三次以上的重復(fù)和復(fù)雜的操作，必須自動(dòng)化

在別名、函數(shù)和腳本中使用你最熟練的命令并且賦予它們有意義的命名。將那些復(fù)雜的過程寫進(jìn)到腳本中，你就無需每次都要去想那些必要的步驟和復(fù)雜的命令。這樣你會(huì)在費(fèi)時(shí)費(fèi)力的工作中節(jié)省很多的時(shí)間和精力，并且在需要其他人為你工作時(shí)，讓你有更多的輕松時(shí)間。

6. 記錄你的工作，并建立文檔沉淀下來

用文檔記錄下你的日常工作。你做的事里面有哪些對(duì)別人來說不好理解？可能你要跑個(gè)腳本在日志文件中查找磁盤吃緊或者數(shù)據(jù)中心濕度太高的警告。

往腳本中添加注釋。你可能會(huì)覺得你用的那些命令很顯而易見，但是當(dāng)你隔了一兩年沒?再回去用的時(shí)候就不會(huì)那么顯而易見了。不要為了簡(jiǎn)潔而犧牲了可讀性。別人可能會(huì)要讀你的代碼。完整地寫下你所做的一切，別人能夠在你決定跳槽時(shí)候很好地接手你的工作。

7. 重視你犯過的錯(cuò)誤，并找到避免再犯的方案

用你自己的方式去理解錯(cuò)誤是避免再犯的唯一方法。重視你所做錯(cuò)的并且注意那些多次犯錯(cuò)的類型

可能是你忘了修改默認(rèn)密碼從而密碼過期導(dǎo)致啟動(dòng)的服務(wù)宕了；可能你沒有去驗(yàn)證備份是否可用；也可能是當(dāng)其他人離開公司時(shí)你忘了封鎖他們的賬號(hào)。不管什么問題，需要注意記錄你的疏忽并且找到一種可靠的方式來提醒自己容易忘記的事。

8. 跳出管理員角色思考問題

經(jīng)常問自己?jiǎn)栴}，比如“別人會(huì)不會(huì)誤用這個(gè)呢？”，“別人會(huì)不會(huì)弄壞這個(gè)呢？”，以及“這個(gè)服務(wù)會(huì)怎么收到攻擊？”給所有的腳本設(shè)置權(quán)限使除管理員以外其他人都無權(quán)查看。想一些防守措施能夠讓你減少很多痛苦。而且，對(duì)管理服務(wù)器來說，妄想癥是優(yōu)點(diǎn)。

9. 務(wù)必注意系統(tǒng)安全性

安全方面的投入是要與你所保護(hù)的數(shù)據(jù)成比例的。要知道你在保護(hù)什么，知道你所保護(hù)數(shù)據(jù)的“主人”。運(yùn)用一些最佳的實(shí)踐方案，比如最小特權(quán)、定期補(bǔ)丁、監(jiān)控關(guān)鍵服務(wù)以及漏洞檢測(cè)。僅僅只運(yùn)行你所需要的服務(wù)。時(shí)刻警惕任何強(qiáng)行闖入或者系統(tǒng)受損的跡象。準(zhǔn)備好上報(bào)渠道能夠讓你知道什么時(shí)候以及向誰匯報(bào)這些系統(tǒng)受損現(xiàn)象。

10. 不要停止學(xué)習(xí)新技能

就像逆水行舟，不進(jìn)則退。經(jīng)常找些新東西來學(xué)習(xí)。你將準(zhǔn)備好承擔(dān)新的責(zé)任甚至可能在裁員中幸存。如果你沒有把握去學(xué)什么，那就去看心儀工作的職位介紹。?么讓自己符合標(biāo)準(zhǔn)？那些技術(shù)是高需求的嗎？你是否可以每天騰出一點(diǎn)點(diǎn)時(shí)間來學(xué)習(xí)新東西呢？

[摘自:運(yùn)維派]