大家在运维过程中会遇到过各式各样的问题，数据丢失，网站挂马，误删数据库文件，黑客攻击等格式各样的问题，主要有以下这么几点：
1.线上操作规范
测试使用
Enter前再三确认
忌多人同时操作
先看再备份后改
2.涉及数据
慎用rm -rf
备份大于一切
稳定大于一切
保密大于一切
3.涉及安全的
ssh
防火墙
精细权限控制粒度
入侵检测和日志监控
4. 关于日常监控
系统运行状况
服务运行状况
日志监控（安全）
5.性能调优
深入了解运行机制
调优框架以及先后
每次只调一个参数
基准测试
6.运维心态
控制心态
对数据负责
追根究底
测试和生产环境
一，线上操作规范
1.测试使用
当初学习linux的使用，从基础到服务到集群，都是在虚拟机做的，虽然老师告诉我们跟真机没有什么差别，可是对真实环境的渴望日渐上升，不过虚拟机的各种快照却让我们养成了各种手贱的习惯，以致于拿到服务器操作权限时候，就迫不及待的想去试试，记得上班第一天，老大把root密码交给我，由于只能使用putty，我就想使用xshell，于是悄悄登录服
务器尝试改为xshell+密钥登录，因为没有测试，也没有留一个ssh连接，所有重启sshd服务器之后，自己就被挡在服务器之外了，幸好当时我备份了sshd_config文件，后来让机房人员cp过去就可以了，幸亏这是一家小公司，不然直接就被干了。。。庆幸当年运气比较好。
第二个例子是关于文件同步的，大家都知道rsync同步很快，可是他删除文件的速度大大超过了rm -rf,在rsync中有一个命令是，以某目录为准同步某文件（如果第一个目录是空的，那么结果可想而知），源目录（有数据的）就会被删除，当初我就是因为误操作，以及缺乏测试，就目录写反了，关键是没有备份。。生产环境数据被删了，没备份，大家自己想后果吧，我不想再回忆了。
测试的重要性我就不再多说了，大家自己体会吧。
2.Enter前再三确认
关于rm -rf / var 这种错误，我相信手快的人，或者网速比较慢的时候，出现的几率相当大，当你发现执行完之后，你的心至少是凉了半截。
大家可能会说，我按了这么多次都没出过错，不用怕，我只想说，呵呵，出现一次就够了。。。你就明白了，不要以为那些运维事故都是在别人身上，如果你不注意，下一个就是你。（就是强制删除/var/spool/postfix/deferred 目录下所有文件和文件夹。）
3.切忌多人操作
我在的上一家公司，运维管理相当混乱，举一个最典型的例子吧，离职好几任的运维都有服务器root密码，呵呵。
通常我们运维接到任务，都会进行简单查看如果无法解决，就请求他人帮忙，可是当问题焦头烂额的时候，客服主管（懂点linux），网管，你上司一起调试一个服务器，当你各种百度,各种对照，完了发现，你的服务器配置文件，跟上次你修改不一样了，然后再改回来，然后再谷歌，兴冲冲发现问题，解决了，别人却告诉你，他也解决了，修改的是不同的参数。。。这个，我就真不知道哪个是问题真正的原因了，当然这还是好的，问题解决了，皆大欢喜，可是你遇到过你刚修改的文件，测试无效，再去修改发现文件又被修改的时候呢，多人同时修改很蛋疼哇。
4.先备份后操作
养成一个习惯，要修改数据时，先备份，比如.conf的配置文件，另外，修改配置文件时，建议注释原选项，然后再复制，修改。
再者说，如果第一个例子中，有数据库备份，那rsync的误操作不久没事了吧。所以说丢数据库非一朝一夕哇。。。随便备份一个就不用那么惨哇。。。
二，涉及数据
1.慎用rm -rf
网上的例子很多，各种rm -rf / 哇，各种删除主数据库哇，各种运维事故，，，你这1s的疏忽，造成的损失可是相当重大的，呵呵，如果真需要删除就看看在看看再看看再说吧
2.备份大于一切
本来上面都有各种关于备份，但是我想把它划分在数据类再次强调，备份非常之重要哇，我记得我的老师说过一句话，涉及到数据何种的谨慎都不为过。我就职的公司有做第三方支付网站和网贷平台的，第三方支付是每两个小时完全备份一次，网贷平台是每20分钟备份一次。我不多说了，大家自己斟酌吧。
3.稳定大于一切
其实不止是数据，在整个服务器环境，都是稳定大于一切，不求最快，但求最稳定，求可用性，所以未经测试，不要再服务器使用新的软件，比如nginx+php-fpm，生产环境中php 各种挂啊，重启下就好了，或者换apache就好了。说多了都是泪啊。
4.保密大于一切
现在各种艳照门漫天飞，各种路由器后门，所以说，涉及到数据，不保密能行么，除非你想成为下一个陈冠希，，，哇咔咔。。。
三，涉及安全
1，ssh
更改默认端口（当然如果专业要黑你，扫描下就出来了）
禁止root登录
使用普通用户+key认证+sudo规则+ip地址+用户限制
使用hostdeny类似的防爆里破解软件（超过几次尝试直接拉黑）
筛选/etc/passwd中login的用户，
2. 防火墙
防火墙生产环境一定要开，并且要遵循最小原则，drop所有，然后放行需要的服务端口。
3.精细权限和控制粒度
能使用普通用户启动的服务坚决不使用root，把各种服务权限控制到最低，控制粒度要精细，
4.入侵检测和日志监控
使用第三方软件，时刻检测系统关键文件以及各种服务配置文件的改动，比如,/etc/passwd,/etc/https://www.doczj.com/doc/cd8338737.html,f，/etc/httpd/con/httpd.con等，
使用集中化的日志监控体系，监控/var/log/secure，/etc/log/message，ftp上传下载文件等报警错误日志。
另外针对端口扫描，也可以使用一些第三方软件，发现被扫描就直接拉入host.deny 这些信息对于系统被入侵后排错很有帮助，切忌
有人说过，一个公司在安全投入的成本跟他被安全攻击损失的成本成正比，，，，
安全是一个很大的话题，也是一个和基础的工作，把基础做好了，就能相当的提高系统安全性，其他的就是安全高手做的了。。。
四，日常监控
1.系统运行监控
好多人踏入运维都是从监控做起，大的公司一般都有专业24小时监控运维，其重要性我就不多说了，
系统运行监控一般包括硬件占用率，常见的有，内存，硬盘，cpu，网卡，os包括登录监控，系统关键文件监控，定期的监控可以预测出硬件损坏的概率，并且给调优带来很实用的功能
2.服务运行监控
服务监控一般就是各种应用，web，db，lvs等，这一般都是监控一些指标，在系统出现性能瓶颈的时候就能很快发现并解决
3.日志监控
这里的日志监控跟安全的日志监控类似，但这里一般都是硬件，os，应用程序的报错和警报信息，
监控在系统稳定运行的时候确实没啥用，但是一旦出现问题，你又没做监控，你就只能呵呵
了。。。
五，性能调优
1.深入了解运行机制
其实按一年多的运维经验来说，谈调优根本就是纸上谈兵，但是我只是想简单总结下，如果有更深入的了解，我会更新，
在对软件进行优化之前，比如要深入了解一个软件的运行机制，比如nginx和apache，大家都说nginx快，那就必须知道nginx为什么快，利用什么原理，处理请求比apache，并且要能跟别人用浅显易懂的话说出来，必要的时候还要能看懂源代码，否则一切以参数为调优对象的文档都是瞎谈
2.调优框架以及先后
熟悉了底层运行机制，就要有调优的框架和先后顺序，比如数据库出现瓶颈，好多人直接就去更改数据库的配置文件，我的建议是，先根据瓶颈去分析，查看日志，写出来调优方向，然后再入手，并且数据库服务器调优应该是最后一步，最先的应该是硬件和操作系统，现在的数据库服务器都是在各种测试之后才会发布的，适用于所有操作系统，不应该先从他入手。
3.每次只调一个参数
每次只调一个参数，这个相比大家都了解，调的多了，你就自己就迷糊了。
4.基准测试
判断调优是否有用，和测试一个新版本软件的稳定性和性能等方面，就必须要基准测试了，测试要涉及很多因素，测试是否接近业务真实需求这要看测试人的经验了，相关资料大家可以参考《高性能mysql》第三版，相当的好。
我记得我的老师曾说过，没有放之四海皆准的参数，任何参数更改任何调优都必须符合业务场景，所以不要再谷歌什么什么调优了，对你的提升和业务环境的改善没有长久作用。
六，运维心态
1，控制心态
很多rm -rf /data都在下班的前几分钟，都在烦躁的高峰，那么你还不打算控制下你的心态么，有人说了，烦躁也要上班，可是你可以在烦躁的时候尽量避免处理关键数据环境哇。。。越是有压力，越要冷静，不然会损失更多。。。
大多人都有rm -rf /data/mysql的经历，发现删除之后，那种心情你可以想象一下，可是
如果没有备份，你急又有什么用，一般这种情况下，你就要冷静想下最坏打算了，对于mysql 来说，删除了物理文件，一部分表还会存在内存中，所以断开业务，但是不要关闭mysql 数据库，这对恢复很有帮助，并使用dd复制硬盘，然后你再进行恢复，当然了大多时候你就只能找数据恢复公司了，，，
试想一下，数据被删了，你各种操作，关闭数据库，然后修复，，，不但有可能覆盖文件，还找不到内存中的表了，，，结果，我就呵呵了。。。
2，对数据负责
再次强调一边，生产环境不是儿戏，数据库也不是儿戏，随手备份一下会死啊。。。不备份才会死的。。。
3，追根究底
好多运维比较忙，遇到问题解决就不会再管了，记得去年一个客户的网站老是打不开，经过php代码报错，发现是session和whos_online损坏，前任运维是通过repair修复的，我就也这样修复了，但是过了几个小时，又出现了，。。反复三四次之后，我就去谷歌数据库表莫名损坏原因，1，是myisam的bug，2，是mysqlbug，3，mysql在写入过程中被kill。最后发现是内存不够用，导致OOM kill了mysqld进程。。。并且没有swap分区，后台监控内存是够用的，最后升级物理内存解决。。。
4，测试和生产环境
在重要操作之前一定要看自己所在的机器，尽量避免多开窗口，稍不注意就呵呵了。。。、、、
运维服务体系 整理编辑： 、运维服务体系建设原则 运维服务体系建设的原则有以下几个方面。 一是以完善的运维服务制度、流程为基础。为保障运行维护工作的质量和效率，应制定相对完善、切实可行的运行维护管理制度和规范，确定各项运维活动的标准流程和相关岗位设置等，使运维人员在制度和流程的规范和约束下协同操作。 二是以先进、成熟的运维管理平台为手段。通过建立统一、集成、开放并可扩展的运维管理平台，实现对各类运维事件的全面采集、及时处理与合理分析，实现运行维护工作的智能化和高效率。 三是以高素质的运维服务队伍为保障。运维服务的顺利实施离不开高素质的运维服务人员，因此必须不断提高运维服务队伍的专业化水平，才能有效利用技术手段和工具，做好各项运维工作二、运维服务体系的总体架构 运维服务体系由运维服务制度、运维服务流程、运 维服务组织、运维服务 队伍、运维技术服务平台以及运行维护对象六部分组成，涉及制度、 人、技术、对象四类因素。制度是规范运维管理工作的基本保障，也是流程建立的基础。运维服务组织中的相关人员遵照制度要求和标准化的流程，采用先进的运维管理平台对各类运维对象进行规范化的运行管理和技术操作。 三、运维服务体系建设内容 1.运维管理制度建设 总结现有的运维管理经验，相关运维标准，结合目前的实际情况，统一制定运维管理制度和规范。通过定期和不定期的检查，促进各项制度规范在数据中心的贯彻落实，从而建立起全辖统一、规范的运行维护管理工作方式。同时，随着信息化建设的不断发展，也要确保各项制度的及时更新。制度体系内容要涵盖机房管理、网络管理、资产管理、主机和应用管理、存储和备份管理、技术服务管理、安全管理、文档管理以及人员管理等类别。各类制度具体内容因需要而定，如网络管理制度需覆盖网络的接入管理、用户管理、配置管理及网
机房维护环境注意事项 一、电气环境要求 1、防静电要求 机房设备内部电路采用大量的半导体CMOS等器件。由于这类器件对静电的敏感范围为25～1000V，而静电产生的静电电压往往高达数千伏甚至上万伏，足以击穿各种类型的半导体器件，因此机房应铺设抗静电活动地板，地板支架要接地，墙壁也应做防静电处理，机房内不可铺设化纤类地毯。工作人员进入机房内要穿防静电服装和防静电鞋，避免穿着化纤类服装进入机房。柜门平常应关闭，工作人员在机房内搬动设备和拿取备件时动作要轻，并尽量减少在机房内来回走动的次数，以免物体间运动摩擦产生静电。 2、防电磁干扰 供电电压要稳定，交流电压控制在215V-225V。电磁干扰对通信设备的硬件和软件都有可能造成损害，所以机房内部及周围环境中尽量不要安装有大功率的电器设备，以免产生电磁辐射，对机房的运行造成影响。 二、温湿度要求 1、温湿度测量计 配置质量过硬、大品牌的温湿度测量计是基本要求。并安排专人定期携带设备至海淀区特种设备检测所，一般为一年一检。 2、温度要求
机房设备对机房的温度有一定的要求。温度偏高，易使机器散热不畅，使晶体管的工作参数产生漂移，影响电路的稳定性和可靠性，严重时还可造成元器件的击穿损坏。机房设备在长期运行工作期间，机器温度控制在18℃～25℃之间较为适宜。 2、湿度要求 湿度对通信设备的影响也很大。空气潮湿，易引起设备的金属部件和插接件管部件产生锈蚀，并引起电路板、插接件和布线的绝缘降低，严重时还可造成电路短路。空气太干燥又容易引起静电效应，威胁设备的安全。为了保持机房的相对湿度符合标准，可视机房具体情况配置加湿器或抽湿机。加湿器工作时不要离通信设备太近，且喷雾口不要正对着通信设备，以防喷出的雾气对设备有影响。加湿器和抽湿机可根据机房内温度计的显示数据随时调整。一般说来，机房内的相对湿度保持在40％～60％范围内较为适宜。 三、防尘要求 1、长期预防要求 电子器件、金属接插件等部件如果积有灰尘可引起绝缘性降低和接触不良，严重时还会造成电路短路。空气中存在着大量悬浮物质，在这些悬浮物质中，对通信设备形成危害的污染物不计其数。机房不要经常开门和窗，污染物一旦进入机房，就会吸附在线路板上，形成人们肉眼能够发现和不能够发现的带电灰尘。随着时间的推移，线路板上吸附的灰尘越来越多，灰尘就会通过不同方式不同程度地影响设备的正常运行。
第一章运维管理服务保障制度 为完成运维任务必须建立相应的技术支持管理制度，使维护工作做到有章可循，有据可查。同时对制定的各个制度的执行情况进行质量考核，对运维团队的工作绩效进行评估，促进制度的更好落实，确保高质量地完成各项维护支持任务。 1.1 机房运维管理制度 1.1.1 数据中心环境安全管理 数据中心进出安全管理的重点在于对不同的访问区域制定不同的安全管控和出入原则。将数据中心划分3类不同类别的管控区域和安全区域。公共区域、办公区域、机房区域。 (1)公共区域：这些区域通常用于数据中心生活与展示的配套区域。该区域经授权并在遵守相关制度的前提下来访者可自由进出。 (2)办公区域：数据中心日常工作区域。这类区域的进入通常为数据中心内部员工及运维人员。需经授权访问。 (3)机房区域：机房区域是数据中心的核心区域。该区域应有严格的进出管控，外来人员进出需提前提出申请，来访者进出机房区域需经授权，进出需登记。 除了数据中心人员进出管理外，还应考虑设备和物品进出的流程。设备和物品的进出也应得到正式的审批,特别是对于机房区域的设备应重点管控。应通过机房人员/设备登记表详细记录。设备出门需开具出门凭据等。 1.1.2 机房安全管理制度 (1) 机房应防尘、防静电，保持清洁、整齐，设备无尘、排列正规、工具就位、资料齐全。 (2) 机房门内外、通道、设备前后和窗口附近，均不得堆放物品和杂物，做到无垃圾、无污水，以免妨碍通行和工作。
(3) 严格遵照《消防管理制度》规定，机房内严禁烟火，严禁存放和使用易燃易爆物品，严禁使用大功率电器、严禁从事危险性高的工作。如需施工，必须取得领导、消防、安保等相关部门的许可方可施工。 (4) 外来人员进入机房应严格遵照机房进出管理制度规定，填写人员进出机房登记表，在相关部门及领导核准后，在值班人员陪同下进出，机房进出应换穿拖鞋或鞋套。 (5) 进入机房人员服装必须整洁，保持机房设备和环境清洁。外来人员不得随意进行拍照，严禁将水及食物带入机房。 (6) 进入机房人员只能在授权区域与其工作内容相关的设备上工作，不得随意进入和触动未经授权以外的区域及设备。 (7) 任何设备出入机房，经办人必须填写设备出入机房登记表，经相关部门及领导批准后方可进入或搬出。 1.1.3 服务人员安全及保密管理制度 1、维护工程师必须熟悉并严格执行安全保密准则。 2、外部人员因公需进入机房，应经上级批准并指定专人带领方可入内。 3、有关通信设备、网络组织电路开放等资料不得任意抄录、复制，防止失密。需要监 听电路时，应按保密规则进行。 4、机房内消防器材应定期检查，每个维护人员应熟悉一般消防和安全操作方法。 5、机房内严禁吸烟和存放、使用易燃、易爆物品。 6、搞好安全保密教育，建立定期检查制度，加强节假日的安全保密工作。 7、未经有关领导批准，非机房管理人员严禁入机房。 8、机房内严禁烟火，不准存放易燃易爆物品。 9、注重电气安全，严禁违章使用电器设备，不准超负荷使用电器。 10、按规定配备消防器材，并定期更新。 11、定期检查接地设施、配电设备、避雷装置，防止雷击、触电事故发生。
变压器的运行维护注意事项 一、变压器油的运行与维护 要想了解变压器油的运行与维护，首先要了解变压器油的作用，其作用主要以下几种： ?电气绝缘；不同电压等级的变压器，其电气强度要求是不一样的。 ?传输热能冷却作用； ?消弧作用； ?通过变压器油色谱分析，含气量分析，油样试验，诊断变压器是否存在故障提供信息。 变压器油一般分为：DB-10，DB-25，DB-45三种型号。在我国一直是以变压器油的凝点为基础的，凝点低于—10℃的变压器油牌号为DB-10，凝点低于—25℃的变压器油牌号为DB-25，凝点低于—45℃的变压器油牌号为DB-45。对变压器油的基本要求： ?电气强度：750~1000kV电压等级变压器（电抗器、换流变）要求：≧70kV/2.5mm；500kV电压等级：≧60Kv/2.5mm；220kV电压等级：≧50kV/2.5mm；110kV电压等级：≧40kV/2.5mm。 ?微水含量：750~1000kV电压等级≦8ppm;500kV电压等级≦10ppm; 220kV 电压等级≦15ppm; 110kV电压等级≦20ppm。 ?介质损耗tan(δ):≦0.5%. ?变压器油含气量：750~1000kV电压等级≦0.5%，500kV电压等级≦1%，220kV电压等级≦2%。
?颗粒度（≦5μm）:≦2000/100ml（换流变的要求）。750~1000kV电压等级≦1500/100ml或更高. 关于变压器大修或由于其它原因，需要给变压器添加变压器油时。一定要做混油试验，否则，不能随便对变压器添加油，既然是同型号但不同批次的变压器油也要做混油试验。 表1 运行中变压器油质量标准
. . .. . .. 运行维护管理制度
目录 1、总则 (3) 2、编制方法 (3) 3、运维工作职责 (3) 4、运维服务管理体系 (5) 4.1运维服务管理对象 (6) 4.2运维系统功能框架 (6) 4.3运维管理组织结构 (7) 4.3.1项目负责人 (8) 4.3.2项目经理 (8) 4.3.3技术主管 (9) 4.3.4服务台 (9) 4.3.5网络管理员 (10) 4.3.5应用、数据库管理员 (10) 4.3.7终端管理员 (11) 4.4运维服务流程 (11) 4.4.1项目运维服务工作流程图 (12) 4.4.2服务台 (12) 3.4.3事件管理 (13) 4.4.4工单管理 (13) 4.4.5问题管理 (14) 4.4.6变更管理 (14) 4.4.7配置管理 (14) 4.4.8知识库管理 (15)
4.4.9统计及工作报告 (15) 5、运维服务内容 (15) 5.1服务目标 (15) 5.2资产统计服务 (16) 5.3网络、安全系统运维服务 (16) 5.4主机、存储系统运维服务 (17) 5.5数据库系统运维服务 (18) 5.6中间件运维服务 (19) 5.7终端、外设运维服务 (19) 6、应急服务响应措施 (19) 6.1应急预案实施基本流程 (20) 6.2突发事件应急策略 (20) 7、服务管理制度规范 (21) 7.1服务时间 (21) 7.2行为规范 (22)
1、总则 第一条为保障公司信息系统软硬件设备的良好运行，使员工的运维工作制度化、流程化、规范化，特制订本制度。 第二条运维工作总体目标：立足根本促发展，开拓运维新局面。在企业发展壮大时期，通过网络、桌面、系统等的运维，促进企业稳定可持续性发展。 第三条运维管理制度的适用范围：运维部全体人员。 2、编制方法 本实施细则包括运维服务全生命周期管理方法、管理标准/规范、管理模式、管理支撑工具、管理对象以及基于流程的管理方法。 本实施细则以ITIL/ISO20000为基础，以信息化项目的运维为目标，以管理支撑工具为手段，以流程化、规范化、标准化管理为方法，以全生命周期的PDCA循环为提升途径，体现了对运维服务全过程的体系化管理。 3、运维部工作职责 一、负责网站运维和技术支持 （一）根据网站运营战略和目标，负责网站整体架构、栏目、应用系统等技术开发方案制定和组织开发，保障网站技术的稳定性和先
运维管理制度7 运维管理制度 希望有点帮助 运行维护部： 关于网络的管理、维护（响应）制度为保证校园网的正常运行，及时发现、处理故障，现制定如下制度： 1.故障登记制度：接线人员对用户反映的问题应进行登记（表格附后），并根据现象能进行初步判断问题所在，如判断为非用户问题，应及时通知维护人员。 2.故障响应与反馈制度：维护人员在接到维护通知后，应在第一时间与用户取得联系，并及时进行维修，同时填写维修反馈单，对于网络问题及时通知网管。 3.网络监控制度：网管人员和维护人员应对网络的运行状况进行实时监控，及时发现网络中出现的问题，及时维护并记录。 4.紧急响应与通报制度：对于因病毒或其他原因造成的网络重大故障，网管和维护人员应及时通报，并与其他部门合作，查找原因，力争尽快解决问题，并由网管人员形成处理过程的报告。 二.服务器管理制度：为保证服务器安全、稳定的运行，现制定如下制度： 1.服务器监控制度：管理员应经常性的监控服务器的运行状况，如发现异
常情况，应及时与安全部联系，并作详细记录。 2.重要数据备份制度：对于电子邮件服务器中的用户信息，域名服务器中的域名信息，ftp服务器中的重要文件应进行及时备份，邮件系统的信息应天天更新备份，每周一次完全备份，备份信息应保存一个月。域名信息每次有更新后进行备份；ftp服务器内容根据重要性的不同进行备份。 3.定期系统升级制度：对于windows操作系统的服务器应每周做一 次升级，如遇到安全问题应立即升级。 三.宽带线路维护制度：参照校园网的管理、维护制度中的第1、2条执行。 运行管理第九条东北师范大学人文学院校园网主干光缆、主服务器、网络交换机及分置于各行政楼、教学楼、宿舍楼内的网络接口设备山网络中心负责管理，管理人员严格执行网络中心制定的《机房管理制度》；第十条网络中心对校园网络出口实行统一管理，校园内凡提供上网的公用机房或单机纳入校园网的统一管理 笫十一条各部门连入校园网的计算机子网和单机，由本部门管理和维护，网络中心确定上网技术规范，提供上网指导；第十二条连入校园网的单位和用户不允许与其他单位私自联网，不允许发展校外用户连入校园网。 网络运行和经费管理第30条安徽工程科技学院校园网及管理系统的各类数据库山网管部统一规划和建设。校园网信息的审核和发布山院长办公室负责。各部门与网络有关的软、硬件资源各自负责，并在院长办公室和网管部的指导和协调下安排联网。 笫31条校园网主干网的建设、维护、扩充、改造经费由学校负责解
在变电站设备运维工作中的安全注意事项 1、避免一次系统感电伤人：在进行各类检查、检修工作中，特别在查找一次故障点或直流接地点的过程中，应注意严禁误登带电设备。在变压器、电容器组跳闸后，严禁在未做好安全措施的情况下，登变压器或进入电容器组围栏内进行检查。严格按照安规规定，正确的使用相应电压等级、试验合格且干燥的绝缘工器具进行验电、拉合刀闸等操作。在工作中，头、手臂及所持工具与设备导体部分，应保持安全距离，在实际工作中可以以设备最下节瓷沿为参照。在进入小接地电流系统设备场区，如66千伏设备场区时，应注意行走区域附近有无一次系统接地，避免直接触电或跨步电压伤人。在雷雨天气巡视高压设备时，应注意防止发生反击雷伤害，避免靠近避雷器、避雷针，穿绝缘靴。在接触已经停电的电压互感器前，应检查相应的二次回路已断开。 2、避免感应电压伤人：在设备停电后，一次设备导体部分及二次电缆线芯、接地线，都存在感应电压，在工作中应避免用手直接触碰导体部分。 3、避免设备内绝缘击穿爆炸伤人：在新设备送电时应注意安全防护，在充电完成几分钟后，再到设备场区检查一次设备。当运行中的SF6组合电器发生严重泄漏或密闭充油设备如变压器套管、电容式电压互感器分压电容发生严重渗
漏油时，或运行中的高压设备内部出现异常噪音时应避免靠近该设备。 4、避免设备外绝缘击穿电弧伤人：在严重雾霾或空气湿度极大的条件下，应避免户外巡视设备。在设备瓷沿严重积雪及覆冰时，应注意此问题。 5、避免断路器灭弧室爆炸伤人：在停、送电操作中，分、合断路器时要注意躲避。运行中的断路器当遮断容量不能满足系统要求时，或灭弧介质严重泄漏无法切断故障电流或负荷电流时，或断路器在分、合闸过程中发生慢分、慢合时，可能会导致灭弧室爆炸。 6、避免隔离开关旋转瓷瓶在操作中断裂，瓷柱碎片伤人，在分、合操作中也要注意躲避。 7、无论断路器是否运行，通过操作机构分、合断路器时必须关闭机构箱门，避免液压系统发生异常泄漏高压油伤人或储能弹簧动作时弹出异物伤人。 8、避免二次系统感电伤人：在切换CT端子时避免二次开路电压伤人。操作保护屏压板时应避免用手触摸压板金属部分。在各种二次系统异常检查中，应将各二次端子均视为带电，正确使用万用表进行测量检查。对变电站内各保护屏、端子箱、分电箱内各种作业，均应该严格按照安规低压带电作业各项规定执行。
精心整理 运维管理部运维制度规范 为了规范公司运维管理部各项工作，使得相关工作具有持续改善性及相互协作性，同时加强计算机设备的合理管理及日常维护，明确部门的职能职责和管理流程，提高工作效率，实现业务与技术的融合，现特制定统一的规范及标准，统一的系统管理维护流程以及信息安全管理的目的与责任等。根据公司技术体系以及运维工作的需要，由运维管理部制定本管理制度，并负责本管理制度的1.1 1.2 1.3 1.4 1.5 2.1对服务器系统扫描，及时关闭可疑端口和服务，经常查看服务器运行的日志，检查服务器系统资源的使用情况（硬盘、内存、CPU 等），发现服务器运行情况异常及时记录。 2.2管理员对服务器的管理员账户与口令严格保密、定期修改、以保证系统安全，防止对系统的非法入侵。 2.3对服务器的数据实施严格的安全和保密处理，防止系统数据泄露、丢失和损坏。
2.4不得随意在服务器上安装新的软件程序，如必须，需要进行安装前的病毒安全检测。 2.5及时关注IT安全网站的病毒防治情况与提示，进行服务器安全参数的调整，避免服务器非法攻击。 2.6在服务器部署实施之前进行上传文件的病毒检测工作，发现病毒及时的处理，保证服务服务器的运行环境安全。 2.7对软件系统进行升级、更新补丁，或进行系统的程序重新安装，需要对重要数据进行备份处理。 2.8 位。 3.1 3.2 3.3 备。 4.1 4.2及时发现问题并处理问题，对于问题进行详细的记录，第一时间处理突发问题，保证系统的稳定和可用性。 第五章故障处理 5.1应急故障预警：
5.2故障预警处理
运维过程中出现重要故障或紧急情况时，按以下规定流程进行处理及汇报。在遇到故障时，及时汇报上级领导并采取措施及时解决，具体汇报流程如下： 一级预警 1.当通过监控或得知系统出现故障时，首先在最短的时间查看故障点状态，并分析故障原 因。 2.运维工程师在排查出故障后，立即着手解决。 因。 2.运维工程师在排查出故障后，如能够立即解决，则立刻解决故障，如需要相关技术人员到现场，应立即拨打技术工程师或第三方技术部门联系电话，请求立即协调进行故障排除。 3.立即报告给运维主管人员，主管人员应通过电话或当面把故障报告给相关领导部门，在 故障完全排查清楚后以书面形式递交“故障报告单”。 4.在故障排除后，运维工程师应对故障原因及解决办法进行详细说明。
Mocha Business Service Management 互联网行业运维管理解决方案 公司：摩卡软件有限公司(Mocha Software Co., Ltd.) 地址：北京市西城区宣武门西大街127号大成大厦15层 全国咨询热线：400-611-5522
目录 1互联网行业背景 (1) 2互联网行业应用特征 (1) 3方案功能 (2) 4Mocha BSM方案亮点 (5) 5系统运行环境 (5) 5.1服务器 (5) 6Mocha BSM 4+1介绍 (6) 6.1三位一体的产品定位 (6) 6.2Mocha BSM 4+1做得更多 (6) 7系统运行环境 (7) 7.1服务器 (7) 7.2数据库 (7) 7.3客户端 (7) 8联系我们 (7)
1 互联网行业背景 随着Internet的发展，各种以Internet为基础的网上业务开展的如火如荼，各种各样的网站也如雨后春笋般迅速增长，互联网行业内的竞争变得越来越激烈。为了在竞争中立于不败之地，降低运维成本，提高运维水平，提高业务运行的质量，成了各个互联网公司不能逃避的问题。针对这种情况，我们结合互联网行业的特点，提出了Mocha BSM互联网行业运维管理解决方案。 2 互联网行业应用特征 互联网行业的运维工作主要有如下典型特征： 1、海量的用户访问 在Alexa排名3000的网站，每天IP地址量都在9万以上，日均Page View 浏览量更是在18万以上，给网站带来了巨大的压力。网站为应对巨大的访问量，一般都提供了squid反向代理、DNS轮询等Cache技术来提高访问速度，以提供高速的Web响应，并提供了软的或者硬的负载均衡机制。 2、海量的数量存储 互联网行业属于新媒体，是内容提供商，有海量的内容就不足为奇了。所以，一般的网站内容都存储在后台强大的数据库和可靠的大型存储设备中。这些是提供前端用户数据的基础，如果数据库的性能劣，存储设备的速度慢，会直接影响前端用户打开网页的速度。 3、业务系统至上，成功访问为本 互联网行业提供给用户的服务核心是内容，通过网页形式提供给用户的内容。如果网页的速度慢或者无法打开，将直接影响用户体验，业务无法进行，导致用户流失。 4、对Web 服务和中间件的关注 一个运行情况良好的Web服务器是提供良好服务的基础，如果Web服务器的速度很慢甚至宕机，会直接影响用户的使用。随着internet的发展，很多Web应用基于各种各样的中间件，因此，对Web应用中间件的监控也成了互联网行业运维监控的一个重点。 5、对运行数据库或Web应用的主机集群的关注 性能良好稳定运行的主机，是所有业务的基础，因此对主机的监控，也成了所有工作中最基本的工作。 6、互联网企业网络的特殊性 互联网企业的Web服务器要不是在企业DMZ区内，要不是在全国各个点有自己的机房和IDC中心。要实现对整个网络的监控，需要监控软件有一个灵活的架构。 7、网管软件本身的安全性 安全是互联网企业最关注的，要实现网站的安全，一定要保证采用的网管软件的安全。
风电现场运行维护及注意事项 (最新版) Security technology is an industry that uses security technology to provide security services to society. Systematic design, service and management. ( 安全管理 ) 单位：______________________ 姓名：______________________ 日期：______________________ 编号：AQ-SN-0710
风电现场运行维护及注意事项(最新版) 安全是一切工作的根本。因此，负责风电场运行维护的管理人员有责任和义务教育指导并督促所有工作人员和能够接触到风机的其他人员执行风机的安全工作要求。 一．主要注意事项 1.以下情况，应停止维护工作： 1.在风速≥12m/s时，请勿在叶轮上工作。 2.在风速≥18m/s或雷雨天气时，请勿在机舱内工作。 2.以下情况，进行维护工作时应注意： 1.在风机上工作时，应确保此期间没有无关人员在塔架工作区内或在周围停留。 2.因为是对高压电器的维护，所以不要单独在塔架及机舱内进行维护工作。
3.塔桶平台的窗口在通过后应当立即关闭。防止工具和其他物件坠落伤人。 4.使用提升机吊运物品时，勿站在吊运物品的正下方。地面工作人员应该站在上风向。 3.与电气系统有关的操作，进行维护工作时应注意： 1.为了保证人员和设备的安全，未经允许或授权禁止对电气设施进行任何操作。 2.工作过程中应注意用电安全，防止触电。如果需要在进行与电控系统相关的工作之前，断开主空开以切断电源，并在门把手上挂警告牌。 3.不允许带电作业：如果某项工作必须带电作业，只能使用特殊工具和专业人员操作，带电作业时工作人员必须使用绝缘手套、橡胶垫和绝缘鞋等安全防护措施，完毕以后将裸露的导线作绝缘处理，并做彻底检查，防止别的工作人员意外触电。 4.爬升塔架时应注意： 1.打开塔架及机舱内的照明灯，开关位于主控柜的侧面。
运行维护管理制度 2017年8月
目录 1、总则 ......................................................................................................................... - 2 - 2、编制方法 ...................................................................................................................... - 2 -4、运维服务管理体系 ....................................................................................................... - 5 - 4.1运维服务管理对象 (5) 4.2运维系统功能框架 (6) 4.3运维管理组织结构 (6) 4.3.1项目负责人 ........................................................................................................... - 7 - 4.3.2项目经理 ............................................................................................................... - 7 - 4.3.3技术主管 ............................................................................................................... - 8 - 4.3.4服务台 ................................................................................................................... - 9 - 4.3.5网络管理员 ........................................................................................................... - 9 - 4.3.5应用、数据库管理员.......................................................................................... - 10 - 4.3.7终端管理员 ......................................................................................................... - 10 - 4.4运维服务流程 (10) 4.4.1项目运维服务工作流程图.................................................................................. - 11 - 4.4.2服务台 ................................................................................................................. - 12 - 4.4.3事件管理 ............................................................................................................. - 12 - 4.4.4工单管理 ............................................................................................................. - 12 - 4.4.5问题管理 ............................................................................................................. - 13 - 4.4.6变更管理 ............................................................................................................. - 13 - 4.4.7配置管理 ............................................................................................................. - 13 - 4.4.8知识库管理 ......................................................................................................... - 14 - 4.4.9统计及工作报告.................................................................................................. - 14 - 5、运维服务内容............................................................................................................. - 14 - 5.1服务目标 (14) 5.2 ........................................................................................................ IT资产统计服务 -15- 5.3网络、安全系统运维服务 (15) 5.4主机、存储系统运维服务 (16) 5.5数据库系统运维服务 (17) 5.6中间件运维服务 (17) 5.7终端、外设运维服务 (18) 6、应急服务响应措施 ..................................................................................................... - 18 - 6.1应急预案实施基本流程 (19) 6.2突发事件应急策略 (19) 7、服务管理制度规范 ..................................................................................................... - 20 - 7.1服务时间 (20)
1发电机集电环原理和结构 集电环主要包括集电环及其转轴、 2集电环运行维护的预防措施 （1）对集电环的检查和维护，由专人负责。现场规程应规定检查时间和次数（每周不低于2次）。工作人员进入现场应采取 安全防护措施。 （2）定期巡视检查集电环时，应检查一下各项： a 集电环碳刷的火花情况；当发现较大的火花时，应密切监 视，并迅速减小励磁电流，如不见好转，应尽快查清原因， 甚至解列停机，以免酿成恶性事故。 b 集电环表面的温度和温升；温升不超过80K,温度不超过 120℃。 c 集电环表面颜色是否光亮，有无变色； d 刷架、刷握上、集电环表面有无积尘和油污，如有必要可 用吸尘器吸除或用干布擦拭电刷（拔出刷握）接触面的油污。 e 电刷有无跳动，刷辨与碳刷连接是否完好。 f 抽检电刷刷辨上电流，如有电流偏小几安培，应全面检查 电刷分布电流，并对电流偏小的电刷查找原因，并采取处理 措施，使之电流恢复。 （3）更换电刷，应采用正品电刷。检查电刷时，可顺序将其有刷盒拔出。一般情况下更换电刷时，一般只能更换2个电刷。电刷在更换前后应事先与集电环直径相等的磨具上研磨好。更环新碳刷时，应
在更换3-5天内加强检查巡视次数。 （4）发电机大修期间，做好集电环的检查和维护工作。检查集电环表面的光洁度，沟槽是否有毛刺，刷架部件是否松动；采取措施，防止集电环受潮。 （5）如果机组运行较长，应加强集电环碳刷处的碳粉和灰尘的清理，防止“太脏”影响绝缘电阻。 3 发电机集电环检修要求和工艺标准 4 发电机转子集电环故障介绍分析和危害防治 发电机集电环温度过高主要是电刷接触不良引起的，因此应想法测量各个电刷的电流（用直流钳形电流表），看电刷电流是否均衡，如果不均衡，就首先应对电流小的进行处理，使之接触良好。如果电流均衡，则查找其它方面的原因。 1 是否电刷质量有问题，应更换电刷进行检查。 2、由于通风不良导致的发热：通风不良主要是因为冷却风道堵塞，集电环表面通风沟、通风孔堵塞、循环风扇风量下降等原因，尤其是当运行中集电环表面温度过高时，导致电刷磨损加剧，碳粉积聚增加，有可能会堵塞上述集电环表面的散热通道。因此在大小修时，应对集电环表面通风沟、孔以及冷却风道滤网进行清理，保持通畅。对于经过多次车削的集电环，如果集电环表面的通风沟高度不到5mm，已经车削到径向限制孔时，就应当按照说明书根据最小使用外径进行更换，以保证集电环的机械及散热可靠性。 3、由于接触电阻过大或分布不均匀而产生的发热：集电环和电刷是通过相互滑动接触导通励磁电流的，根据容量及型号的不同，每个集电环上大约分布着数十
运行维护管理制度 1、总则 为保障公司所有媒体资源、设备的良好运行，使员工的运维工作制度化、流程化、规范化，特制订本制度。 运维工作总体目标：立足根本促发展，开拓运维新局面。在企业发展壮大时期，通过网络、桌面、系统等的运维，促进企业稳定可持续性发展。 运维管理制度的适用范围：运维部全体人员。 2、编制方法 本实施细则包括运维服务全生命周期管理方法、管理标准/规范、管理模式、管理支撑工具、管理对象以及基于流程的管理方法。 本实施细则以ISO20000为基础，以信息化项目的运维为目标，以管理支撑工具为手段，以流程化、规范化、标准化管理为方法，以全生命周期的PDCA循环为提升途径，体现了对运维服务全过程的体系化管理。 3、运维工作职责 一、负责公司媒体资源运维和技术支持
（一）根据营销战略和目标，负责媒体整体资源方案制定和组织开发，保障媒体资源的稳定性和先进性。 （二）负责电子阅报栏软硬件的维护工作，对运行过程中出现问题的沟通和解决； （三）负责led电子屏软硬件的维护工作，对运行过程中出现问题的沟通和解决； （四）媒体资源设备和软件操作规程和应用管理制度的制定，并负责监督执行。 （五）媒体资源设备和软件安装、调试和验收，巡检与维修保养。（六）媒体资源设备日常运行过程中信息安全和技术问题的协调解决，保障公司媒体资源设备安全稳定运行。 （七）媒体资源巡检维护制度和工作流程的制定，落实“分区域分类型、一主多服、轮流交换”全责任制，执行“谁主管、谁负责，”的原则，责任到人。 ( 八)在控制led大屏上安装防病毒软件，U盘做到一对一专用，进行硬件和技术双保护，确保控制电脑不受病毒攻击。 （九）负责媒体资源安全应急处理预案制定和实施。 （十）建立运维人员外出巡检工作远程考勤机制，执行到地拍照传到部门工作QQ群。 （十一）安排专人监控运维人员巡检监控值班登记制度，发现问题及时处理，并登记问题和处理结果登记； （十二）建立控制电脑系统备份机制，一旦控制电脑系统遇到故障或
视频监控系统维护保养方案 由于监控系统的维护不受重视，致使很多监控设备刚刚投入使用就被损坏， 原因不外乎以下几点。首先，管理部门对监控系统维护工作重视程度不够，认 为没必要投入多的人力、物力及财力，因而在管理过程中忽略对监控系统设施 的管理，导致系统的后期管理和维护跟不上。其次是没有一个完备的、有计 划性的监控设备维护实施方案。设备维护是一项艰巨而重要的工作，监控设备 分类并制定出维护方案，把复杂繁琐的工作变得条理化，明确化。当某个设备 出现故障时，专业技术员可以很快调出这个设备的相关技术参数、性能指标等 相关资料，并采取针对性的维护措施，有效的提高设备的维护效率。第三是监 控设备的采购中过多的考虑了设备的性价比而忽视了监控系统及设备后期的维 护和保养。监控设备品牌过多、产品供应商过多，厂家售后保障措施不到位等 等原因，导致监控设备使用一段时间后，设备故障不断、损坏率不断攀升，最 终不得不对原有设备进行大面积更新，出现重复投资、浪费严重的现象。 监控设备的维护方法 为了做好监控设备的维护工作，维修中心配备相应的人力、物力（工具、通讯 设备等） ，负责日常对监控系统的监测、维护、服务、管理,承担起设备的维护服务工作,以保障监控系统的长期、可靠、有效地运行 1、维护基本条件 古话说的好，“巧妇难为无米之炊”，对监控系统的维护来说也是一样的道理，对监控系统进行正常的设备维护所需的基本维护条件，即做到“四齐”，即备 件齐、配件齐、工具齐、仪器齐。 1)备件齐 通常来说，每一个系统的维护都必须建立相应的备件库，主要储备一些比较重 要而损坏后不易马上修复的设备，如摄像机、镜头、监视器等。这些设备一旦 出现故障就可能使系统不能正常运行，必须及时更换，因此必须具备一定数量 的备件，而且备件库的库存量必须根据设备能否维修和设备的运行周期的特点 不断进行更新。 2)配件齐 配件主要是设备里各种分立元件和模块的额外配置，可以多备一些，主要用 于设备的维修。常用的配件主要有电路所需要的各种集成电路芯片和各种电路 分立元件。其他较大的设备就必须配置一定的功能模块以备急用。这样，经过 维修就能用小的投入产生良好的效益，节约大量更新设备的经费。
互联网时代运维价值的重塑 当今的互联网行业发展可谓风生水起，从传统的ICP纯内容生产到移动互联O2O连接线上与线下，再到成为国家发展战略的互联网+深度拥抱各行各业，整个互联网浪潮下催生出来的众多业务形态、无数产品和创新的技术都在影响和改变着这个世界。而支撑起这整个互联网基础系统稳定运转的人是谁？如当前一款游戏产品PCU达百万，一个web站点pv量上千万，一个app的月活跃帐户达数亿，这些业务繁荣昌盛的背后有哪些工作要做？我掐指一算，大概涉及到数据中心、网络、服务器等基础架构的规划、建设、运营及服务管理，涉及业务架构评估、部署方案优化、运行环境设计、容量与成本管理、可用性与连续性管理、故障恢复与维护等诸多方面，以上工作都需要运维这个特殊的职业群体来承担。 运维作为业务发展的后腰团队，一直致力于如何更快更好更省地支撑线上业务，既然是做业务支撑，得随着业务的发展而发展，运维整体水平也往往与业务发展状况和体量正相关，如国内BAT这些巨头互联网企业，其运维在标准化建设、规范化实施、资源规划和运维效率质量等方面均已成体系，并基本能代表业界最NB水平。在一些中型互联网企业，运维团队和支撑体系可能正处于建设和发展阶段，业务发展稳中有进，此时运维侧关注的是如何提升效率、保障质量并控制成本以及自动化建设，当然最关键的是运维管理思路的转变，工作界面切分、业务解耦、降低人员依赖度等等。在小微互联网企业内部可能问题并没有这么复杂，甚至DO都不需要分离。但本人认为无论在哪种业务场景下，在如今互联网行业如何猖獗、用户如此海量的背景下，运维的价值需要输出到产业链的上游中去，创造更多的空间。 那么问题来了，运维往往是企业内部的屌丝团队(不挣钱花钱又最多，起的比鸡早睡的比鸡晚，甚至颜值普遍偏低)，如何输出更多价值，以本人有限的经验来看，得练内功，即通过提升运维整体水平来输出更多价值，简单归结为以下三方面 Chapter 1 运维支撑架构的进化 面对业务全面发展，用户量膨胀，线上服务不断增多，从运维整体支撑架构上，该如何转变思路并扩展支撑能力?本人以为下述几点措施可重点考虑。 1. 界面切分 这块主要考虑的是运维人员组织结构的问题，当前的互联网运维涉及的专业技术学科非常广泛，从大的方向来讲有两类，一是基础架构运维：这其中包括了IDC、网络、服务器以及这几块纵向切分为
. 视频监控系统维护保养方案 由于监控系统的维护不受重视，致使很多监控设备刚刚投入使用就被损坏，原因不外乎以下几点。首先，管理部门对监控系统维护工作重视程度不够，认为没必要投入多的人力、物力及财力，因而在管理过程中忽略对监控系统设施的管理，导致系统的后期管理和维护跟不上。其次是没有一个完备的、有计划性的监控设备维护实施方案。设备维护是一项艰巨而重要的工作，监控设备分类并制定出维护方案，把复杂繁琐的工作变得条理化，明确化。当某个设备出现故障时，专业技术员可以很快调出这个设备的相关技术参数、性能指标等相关资料，并采取针对性的维护措施，有效的提高设备的维护效率。第三是监控设备的采购中过多的考虑了设备的性价比而忽视了监控系统及设备后期的维护和保养。监控设备品牌过多、产品供应商过多，厂家售后保障措施不到位等等原因，导致监控设备使用一段时间后，设备故障不断、损坏率不断攀升，最终不得不对原有设备进行大面积更新，出现重复投资、浪费严重的现象。 监控设备的维护方法 为了做好监控设备的维护工作，维修中心配备相应的人力、物力（工具、通讯设备等） ，负责日常对监控系统的监测、维护、服务、管理,承担起设备的维护服务工作,以保障监控系统的长期、可靠、有效地运行 1、维护基本条件 古话说的好，“巧妇难为无米之炊”，对监控系统的维护来说也是一样的道理，对监控系统进行正常的设备维护所需的基本维护条件，即做到“四齐”，即备件齐、配件齐、工具齐、仪器齐。1)备件齐 通常来说，每一个系统的维护都必须建立相应的备件库，主要储备一些比较重要而损坏后不易马上修复的设备，如摄像机、镜头、监视器等。这些设备一旦出现故障就可能使系统不能正常运行，必须及时更换，因此必须具备一定数量的备件，而且备件库的库存量必须根据设备能否维修和设备的运行周期的特点不断进行更新。 2)配件齐 配件主要是设备里各种分立元件和模块的额外配置，可以多备一些，主要用于设备的维修。常用的配件主要有电路所需要的各种集成电路芯片和各种电路分立元件。其他较大的设备就必须配置一定的功能模块以备急用。这样，经过维修就能用小的投入产生良好的效益，节约大量更新设备的经费。 3)工具和检测仪器齐 要做到勤修设备，就必须配置常用的维修工具及检修仪器，如各种钳子、螺丝刀、电笔、电烙铁、胶布、万用表、示波器等等，需要时还应随时添置，必要时还应自己制作如模拟负载等作为测试工具。 2、设备维护中的一些注意事项 在对监控系统设备进行维护过程中，应对一些情况加以防范，尽可能使设备的运行正常，主要需做好防潮、防尘、防腐、防雷、防干扰的工作。 1)防潮、防尘、防腐 资料word .