Alibaba Cloud Linux 4 服务器运维笔记【持续更新........】

系统安全检查

# 1. 立即更新系统
sudo apt update && sudo apt upgrade  # Ubuntu/Debian
sudo yum update                     # CentOS/RHEL

# 2. 修改所有密码
sudo passwd root
sudo passwd username

# 3. 检查安全配置
sudo systemctl status firewalld
sudo ss -tulpn

# 4. 安装安全工具
sudo apt install fail2ban rkhunter chkrootkit

# 5. 恢复业务数据（从独立的数据备份）

生产服务器中毒，需要恢复

# 步骤 1：创建快照（如果还没有）
# - 进入ECS控制台
# - 找到实例的系统盘
# - 创建最新快照（如果需要最新状态）

# 步骤 2：选择恢复时间点的快照
# - 查看快照列表，选择感染前的时间点

# 步骤 3：使用快照创建自定义镜像
# - 快照 → 创建自定义镜像
# - 命名为 "recovery-clean-image"

# 步骤 4：更换系统盘
1. 停止实例
2. 更多 → "磁盘和镜像" → "更换操作系统"
3. 自定义镜像 → 选择 "recovery-clean-image"
4. 设置登录密码或密钥
5. 确认更换

# 步骤 5：启动验证
1. 启动实例
2. 检查系统状态
3. 恢复业务数据（从数据盘快照）

 

 自动化脚本恢复-使用阿里云CLI工具

# 安装阿里云CLI
pip install aliyun-python-sdk-ecs

# 创建恢复脚本
#!/bin/bash
# restore_from_snapshot.sh

INSTANCE_ID="i-xxx"
SNAPSHOT_ID="s-xxx"
REGION="cn-hangzhou"

# 停止实例
aliyun ecs StopInstance --InstanceId $INSTANCE_ID

# 使用快照重置磁盘
aliyun ecs ResetDisk --DiskId $DISK_ID --SnapshotId $SNAPSHOT_ID

# 启动实例
aliyun ecs StartInstance --InstanceId $INSTANCE_ID

echo "恢复完成，实例已启动"

 

预防性建议

定期快照策略

# 设置自动快照策略
1. 控制台 → "存储与快照" → "自动快照策略"
2. 创建策略：每天备份，保留7天
3. 应用到所有磁盘

跨地域备份

# 复制快照到其他地域
1. 快照列表 → 选择快照 → "复制快照"
2. 选择目标地域
3. 确认复制

故障排除-常见问题解决

# 恢复后无法启动：
1. 检查系统盘大小是否足够
2. 确认镜像兼容性
3. 查看系统日志

# 网络连接问题：
1. 检查安全组规则
2. 验证网络配置
3. 查看路由表

重要提醒

恢复前务必：

• 确认快照的创建时间点

• 备份当前重要数据（如果有）

• 记录当前网络配置

• 通知相关用户维护窗口

⚠️ 恢复后检查：

• 业务应用是否正常

• 数据一致性验证

• 安全漏洞修补

• 监控系统状态