遠端管控#

遠端管控讓管理員無需進入機房即可操作伺服器，是日常維運的基本能力。

常見遠端管控方式#

SSH 安全連線#

SSH（Secure Shell） 透過加密通道提供安全的遠端命令列存取。

sequenceDiagram
    participant C as 管理員
    participant S as 伺服器
    C->>S: 連線請求（TCP 22）
    S->>C: 伺服器公鑰
    C->>C: 驗證伺服器身分
    C->>S: 加密的認證資訊
    Note over C,S: 加密通道建立完成
    C->>S: 執行管理指令

技巧： 建議停用 SSH 密碼認證，改用金鑰認證，並將預設連接埠從 22 改為其他埠號，降低暴力破解風險。

系統更新及 Bug 修復#

WSUS 伺服器#

WSUS（Windows Server Update Services） 集中管理 Windows 更新的下載與派送。

graph LR
    MS[Microsoft Update] -->|下載更新| WSUS[WSUS 伺服器]
    WSUS -->|審核後派送| PC1[用戶端 1]
    WSUS --> PC2[用戶端 2]
    WSUS --> PC3[用戶端 3]

注意： 更新前應先在測試環境驗證，避免更新導致既有應用程式相容性問題。建議建立測試群組 → 先導群組 → 全面部署的分階段派送流程。

備份與還原#

備份策略類型#

常見備份輪替策略#

graph LR
    subgraph "GFS 備份策略"
        D[每日增量<br/>保留 7 天] --> W[每週完整<br/>保留 4 週]
        W --> M[每月完整<br/>保留 12 個月]
    end

重點： 備份的可靠性取決於還原測試。定期執行還原演練，確認備份資料確實可用，否則備份等同虛設。

常用網路指令#

技巧： 排除網路故障時，建議依序使用：ipconfig（確認本機設定）→ ping（測試連通）→ tracert（定位斷點）→ nslookup（驗證 DNS）。

NTP 伺服器#

NTP（Network Time Protocol） 確保網路中所有設備的時間同步。

注意： 時間不同步可能導致 Kerberos 認證失敗（容許誤差僅 5 分鐘）、日誌時間錯亂、憑證驗證異常等嚴重問題。

Syslog 伺服器#

Syslog 提供標準化的日誌收集與集中管理機制。

graph LR
    S1[伺服器] -->|Syslog| CS[Syslog 伺服器]
    S2[交換器] -->|Syslog| CS
    S3[防火牆] -->|Syslog| CS
    S4[路由器] -->|Syslog| CS
    CS --> Dashboard[日誌分析<br/>與告警]

Syslog 嚴重等級#

SNMP 伺服器#

SNMP（Simple Network Management Protocol） 用於監控與管理網路設備的狀態與效能。

SNMP 架構#

graph TB
    NMS[SNMP 管理站<br/>NMS] -->|Get / Set 請求| A1[Agent<br/>伺服器]
    NMS -->|Get / Set 請求| A2[Agent<br/>交換器]
    NMS -->|Get / Set 請求| A3[Agent<br/>路由器]
    A1 -->|Trap 告警| NMS
    A2 -->|Trap 告警| NMS
    A3 -->|Trap 告警| NMS

SNMP 運作方式#

SNMP 版本比較#

重點： 正式環境應使用 SNMPv3，v1/v2c 的 Community String 以明文傳輸，極易被竊聽。