服务器日常维护必做的6项检查清单

服务器宕机几分钟，公司业务可能就损失几千块。我见过太多小企业主平时不管服务器，出问题才急着找人修。其实每周花半小时做几项基础检查，就能避开80%的常见故障。下面这份清单是我自己用了3年的维护流程，照着做就行。

🛠 硬件状态检查：看灯听声摸温度

先看服务器前面板的指示灯。硬盘灯如果闪烁异常或者常亮不闪，说明读写有问题。电源指示灯变黄或变红，得马上换电源模块。

耳朵贴在机箱上听一听。正常的风扇声是均匀的嗡嗡声，如果出现咔咔声或者突然变响，风扇轴承可能快坏了。机箱里要是传来磁盘刮擦的刺耳声，硬盘随时会报废。

用手背摸一下机箱后背的出风口。温度比室温高10度以内算正常，如果烫手超过50度，散热系统已经扛不住了。机房空调温度设定在22度左右比较合适，湿度控制在40%到60%之间。

💾 磁盘与存储空间：清理日志和临时文件

用 df -h 命令查看各分区使用率。系统盘使用率超过80%就得处理，超过90%系统会变慢甚至崩溃。我遇到过客户网站打不开，最后发现是日志文件把C盘塞满了。

定期清理系统日志和应用程序日志。Windows服务器可以在事件查看器里手动清除，Linux服务器用 logrotate 工具自动轮转。临时文件目录比如 /tmp 或者 Windows的 Temp 文件夹，每周清理一次。

检查磁盘的SMART健康状态。Windows下用 CrystalDiskInfo，Linux下用 smartctl 命令。如果出现黄色或红色警告，立即备份数据并安排更换硬盘。一块企业级硬盘大概能用3到5年，但实际寿命要看读写量。

🔐 安全更新与补丁：别等被黑了才后悔

操作系统和关键软件的安全补丁必须及时打。Windows Server可以设置自动更新，但建议手动安排在业务低峰期安装。Linux服务器用 yum update 或 apt upgrade 命令，更新前先备份系统快照。

第三方服务软件比如Nginx、Apache、MySQL、PHP，也要关注官方安全公告。我习惯每个月第一个周末检查一遍所有软件的版本号，对比最新稳定版。如果版本落后超过两个大版本，就得规划升级了。

远程桌面和SSH的登录尝试日志要定期翻看。用 lastb 命令看失败的登录记录，如果发现来自陌生IP的大量尝试，立刻更换端口号并启用密钥登录。默认22和3389端口是黑客的重点攻击目标。

📊 系统性能监控：内存、CPU和网络流量

用 top 或 htop 命令查看CPU和内存占用。正常情况下CPU空闲率应该在80%以上，内存使用率不超过70%。如果某个进程长期占满CPU或内存，排查是程序问题还是被入侵挖矿了。

网络流量可以用 nload 或 iftop 实时查看。出站流量异常增大，可能是服务器被用来发垃圾邮件或者成为DDoS攻击的肉鸡。我见过一台低配服务器带宽跑满，结果是因为WordPress插件被植入了恶意脚本。

安装一个简单的监控工具比如Zabbix或者Prometheus，设置告警阈值。CPU超过90%持续5分钟发短信通知，磁盘使用率超过85%发邮件提醒。小企业用免费版或者开源方案就行，每月监控成本不到100块钱。

🔄 数据备份验证：备份不是拷一份就完事

备份策略要遵守3-2-1原则：至少3份副本，2种不同存储介质，1份异地存放。我建议每天做增量备份，每周做一次全量备份。备份文件不要和源数据放在同一台服务器上，否则硬盘坏了全完蛋。

每月至少做一次恢复演练。从备份中选一个文件或数据库，实际恢复到测试环境里验证完整性。我遇到过备份文件损坏的情况，平时看着没问题，真到恢复时才发现数据全是乱码。模拟恢复能提前发现这种坑。

备份日志要保留至少90天。用脚本自动记录每次备份的开始时间、结束时间、文件大小和校验值。如果某天备份失败，日志里能快速定位原因。Windows可以用任务计划配合PowerShell，Linux用crontab加shell脚本。

🧹 日志与审计记录：保留证据便于排查

系统日志保留周期建议180天以上。Linux的 /var/log 目录下 messages、secure、cron 这些文件要配置轮转压缩。Windows的事件日志可以设置最大大小并开启自动存档。

关键操作比如用户创建、权限变更、服务启停，要记录到单独的审计日志里。用 auditd 或 Windows 安全日志都可以。我曾经靠审计日志追查到是谁误删了数据库表，避免了背锅。

日志文件每天至少看一次异常条目。用 grep 搜索 error、fail、denied 这些关键词。如果发现大量认证失败记录，说明有人在暴力破解。及时封锁IP并加强密码策略，密码复杂度要求大小写字母加数字加特殊字符，长度至少12位。

这套检查清单做下来，每次大概20到30分钟。建议固定每周三上午或周五下午执行，形成习惯后就不会忘了。服务器稳定运行，业务才不会掉链子。