第一篇：(網站運維)網站運營管理規范

www.tmdps.cn

互聯網職業人第一終身定制服務平臺

XX公司安全操作管理辦法

制訂部門：XX部門 編寫日期：

一、總則

為了更好的確保XX公司網站的安全穩定運行，合理、可靠、安全、高效地組織和管理XX公司網站，提高XX公司網站的服務質量，提高維護隊伍的整體素質和水平，特制訂本管理制度，作為維護和管理XX公司網站的依據。

二、范圍

本制度的適用范圍包括XX公司網站系統的物理資產（包括：網絡設備，主機設備，安全設備，監控設備等）、軟件資產（操作系統，數據庫，應用程序等）、數據資產（用戶賬號數據、用戶交易數據、網絡系統、主機數據，應用程序數據等）以及網站系統的技術人員等。

三、角色與責任

本制度適用于XX公司網站的網絡維護人員、服務器管理員、信息管理員等參閱。本制度由總裁辦行政部修改和維護。

四、管理制度

a)系統賬號管理制度

XX公司網站運營的所有硬軟件系統賬號，包括網站系統的所有硬件網絡設備（包括交換機、路由器、防火墻、IDS以及其他網絡設備附屬的管理系統），XX公司后臺管理系統賬號密碼、XX公司服務器操作系統賬號密碼、XX公司遠程控制系統賬號密碼、XX公司數據庫賬號密碼、XX公司域名管理系統賬號密碼、官方微博、微信公眾平臺賬號密碼等。網站 產品部門對以上賬號密碼擁有最高管理權限。

系統賬號密碼管理制度： 1)賬號密碼開通及使用

www.tmdps.cn

互聯網職業人第一終身定制服務平臺

新入職員工或系統初始使用者，開通系統賬號，需向其部門分管領導提出賬號開通書面申請，經直接上級>辦公室主任>網絡部門經理核準后，由賬號管理專員開通其賬號。

2)員工密碼的變更

在賬號管理專員創建或初始化員工帳號和密碼后，員工需要立即改變初始密碼。

所有員工的密碼必須定期進行變更（所有密碼的變更周期應小于1個月，并大于5天），以最大程度確保密碼的安全性。

員工丟失或遺忘密碼，必須向其所在部門分管領導提出書面密碼初始化申請，經核準后，由賬號管理專員具體實施密碼的初始化程序，然后通知有關員工，并登記備案。

賬號管理專員在發現任何企圖非法使用某員工帳號的情況時，應立即強制該員工更改密碼，并記錄備案。

3)員工帳號的禁止

在超過規定登錄次數限制時，員工帳號會被系統自動鎖住5。

員工帳號在規定時間（30天）內沒有使用，員工帳號會被賬號管理專員手工禁止。

員工沒有按密碼定期變更的規定定期修改密碼，超過系統設定的時限（5天）后，員工帳號會被系統自動禁止。

員工在外長期休假（事、病假）、出差，在此期間，其相應的員工帳號應被賬號管理專員手工禁止。

當員工發現帳號由于其他原因被禁止時，應及時報告部門分管領導和賬號管理專員，賬號管理專員在查明原因后再為其開通，并記錄在案。

4)員工帳號的刪除

員工如果因崗位變動而不再需要訪問公司信息資源時，賬號管理專員在收到該員工所在部門分管領導的書面通知后，刪除該員工相應的員工帳號。

員工離職后，賬號管理專員在接到離職手續后，刪除該員工所有的員工帳號。

為了項目或其他特殊原因而臨時開放的員工帳號，如不再需要，經由項目負責人或分管領導同意后，由賬號管理專員立即刪除。

5)員工帳號權限的變更

如果員工因崗位變動或其他工作原因需要修改信息系統訪問權限，其部門分管領導需要

www.tmdps.cn

互聯網職業人第一終身定制服務平臺

書面通知賬號管理專員，由賬號管理專員修改權限。?

賬號管理專員需要依照“最小需要知道”原則對員工權限分配情況進行定期檢查，如有必要，將修改員工權限，并通知該員工和其部門分管領導。

b)數據安全管理制度

XX公司網站運營的業務數據資料，包括用戶注冊數據、用戶交易數據、用戶行為分析數據、網站操作日志數據、及整個XX公司數據庫、網站源程序、網站規劃運營文檔等。1)網站開發人員需對數據庫、網站應用程序所需以下文檔整理備案，并定期更新，每周五提交網站商務中心文檔管理專員，數據庫方面管理文檔包括：

1.數據庫所有表結構 ２．數據庫表之間的關聯關系 ３．數據緩存架構 ４．數據庫用戶賬號 ５．數據庫備份機制 ６．完善的數據庫備份

7.銀行接口數據庫結構部分詳細說明 應用程序日常管理文檔包括： １．.NET開發環境版本 ２．.NET開發環境配置說明 ３．.NET開發環境賬號 ４．.NET開發環境完整備份 ５.網站最新原程序完整備份 ６．網站原程序恢復說明 ７.銀行接口程序部分詳細說明 ８.銀行接口程序部分備份 9.網站開發程序管理規范 2)數據庫備份管理制度：

主機的備份分兩種，一種是數據的備份，另一種是系統配置的備份。網站開發人員需要作數據備份的服務器為：數據庫主機、應用服務器等。所有主機均應有較詳細的系統配置的備份，www.tmdps.cn

互聯網職業人第一終身定制服務平臺

以便系統的恢復。重要數據應定期進行0級備份和增量備份，并妥善保存存儲介質。鑒于現在網絡的主機和備份介質，建議采用如下備份計劃：

? 每月做一次系統0級備份，并向網站產品部門文檔管理專員提交《0級備份日志》； ? 每周做一次增量備份, 并向網站產品部門文檔管理專員提交《周增量備份日志》； ? 每個服務器至少保持最近的三個月的系統和數據備份, 并向網站產品部門文檔管理專員提交《系統和數據備份日志》。

c)服務器安全管理制度

XX公司服務器作為公司網站業務的核心存儲設備，信息系統建立起有效的備份與容災體系，在發生各類災難時快速響應、全力保證業務連續性，將成為保證企業連續運營的關鍵。引進一體化的本地/異地備份與容災體系，以及防火墻、防入侵及一體化安全網關解決方案，可自動建立定時定期自動備份計劃、雙擊熱備份、系統恢復、災難恢復、本地及異地容災、報警機制、安全查殺、攻擊防御等，無論企業的應用服務器發生任何意外，例如，惡意的程序破壞、文件損毀、人為誤刪誤改、操作系統宕機、硬件故障，甚至整個機房毀于意外，都可以完整保護整個信息系統，保障企業最大程度的使數據丟失最少，業務中斷時間最短，恢復能力最強。

公司服務器與網絡管理的責任部門為網絡部，并由其指定責任人負責服務器與網絡管理的各項工作。該部門與責任人有權對公司的所有計算機進行操作并查看。同時，其負有對所有計算機信息保密的義務。

具體管理辦法如下：

1)網絡部需對服務器管理相關文檔整理備案，更新的文檔需每周五提交網站產品部門文檔管理專員，服務器方面管理文檔包括：

１.內部開發服務器配置詳細說明 ２.內部服務器安全管理說明 ３.網站服務器配置詳細說明 ４.網站服務器安全管理賬號

５.網站服務器與內部開發服務器數據通說明 ６.FTP服務賬號、版本及配置說明 ７.服務器與銀行交互配置詳細說明

www.tmdps.cn

互聯網職業人第一終身定制服務平臺

8.服務器安裝程序列表

2)網絡部每日需對服務器運行情況進行監控、檢查、分析、記錄等工作，形成《服務器運維日報表》，每日提交網站產品部門文檔管理專員。

3)網絡部每周需對服務器進行殺毒、清理垃圾文件、升級補丁，保持服務器環境安全，形成《服務器安全周報表》,每周提交網站產品部門文檔管理專員。

4)研發人員對服務器的操作權限由網絡部進行分配，并對服務器操作權限、研發人員的使用情況、操作安全等負責。

5)若有突發異常事故，網絡部需第一時間向總裁辦匯報并協調跟進解決，以保證損失降至最低。

d)公司服務器集群管理

為保障公司網站、網站交易平臺、內部ECP、OA等IT系統高度的穩定性、可用性、擴展性及7*24運行，現實施公司服務器集群管理辦法：

具體管理職責如下：

1)網站產品部門對公司各網站、IT系統的運營需求及運營目標做出評估，并針對評估結果，制訂《服務器集群配置及管理解決方案》及不定期的改進優化方案，并提交總裁辦公會審批。

2)公司技術部根據審批通過的《服務器集群配置及管理解決方案》的具體要求，負責服務器集群應用程序的配置，并每日監控服務器集群應用程序運行情況，并通過郵件向行政部提交《服務器集群應用程序監控日志》；

3)網絡部根據審批通過的《服務器集群配置及管理解決方案》的具體要求，負責服務器集群服務器及網絡環境的配置，并每日監控集群服務器及附屬網絡設備運行情況，并通過郵件向行政部提交《集群服務器及附屬網絡設備應用程序監控日志》；

4)網站商務中心、公司技術部、網絡部、行政部、總裁辦每月30日組織服務器集群運維情況月度會議，對本月服務器集群監控情況進行數據分析、優化改進方案研討、執行計劃制訂等。若遇緊急突發情況，以上部門需第一時間組織方案研討會，以保證服務器第一時間運行正常。具體權限設定如下：

www.tmdps.cn

互聯網職業人第一終身定制服務平臺

1)集群服務器及附屬網絡設備權限由網絡部設定，并提交行政部統一管理及分配； 2)集群服務器應用程序管理權限由公司技術部設定，并提交行政部統一管理及分配； 3)各集群硬件程序及軟件程序賬號、權限申請流程及管理辦法，參見本制度a條“系統賬號管理制度”。

e)在線交易后臺安全操作管理

為保障網站交易平臺數據、資金、核心文件等的安全，特制訂在線交易后臺安全操作管理制度如下：

1)會員中心管理：包括XX公司供應商及采購商注冊信息，默認權限由網站商務中心客服專員查閱管理，僅有查看權限。2)交易管理：

自動提現申請管理：網站產品部門運營人員負責與客戶自動提現服務簽約，由財務人員負責簽約合同掃描上傳系統，并審核通過，系統執行自動提現操作。

平臺手續費及提現額度管理：財務人員對平臺手續費金額及提現額度申請，由總裁辦公會審批通過后，在系統中設置手續費金額及提現額度金額。

人工提現審核：財務人員在該模塊中負責超過提現額度的審核，每筆申請審核周期不超過10分鐘。

訂單管理：網站產品部門客服人員負責平臺訂單查詢及訂單狀態修改管理。3)資金管理：

保證金管理：由財務人員進行客戶保證金的結算、統計管理。

退款退貨管理：網站產品部門運營人員負責平臺客戶交易糾紛受理，受理通過后提出客戶退款退貨申請，由總裁辦公會進行退款審批，審批通過后，由財務人員負責平臺退款操作執行。

收款管理：由財務人員進行每筆交易成功訂單，交易金額、交易手續費等統計及結算。提現明細管理：由財務人員進行每筆提現金額、提現手續費等統計及結算管理。具體權限設定如下：

1)XX公司在線交易后臺總賬號及權限由行政部統一管理及分配；

2)網站產品部門根據各自業務管理需要，客服類權限賬號、運營類權限賬號、內容類

www.tmdps.cn

互聯網職業人第一終身定制服務平臺

權限賬號分別向行政部申請，行政部開放后，一對一郵件發送權限。

3)財務中心資金管理與交易管理，由財務中心人員分別向行政部申請，行政部開放后，一對一郵件發送權限。

4)權限申請流程及管理辦法，參見本制度a條“系統賬號管理制度”。

一、獎懲措施(僅供參考，具體需行政部制定)XX公司安全操作管理制度將由行政部進行具體負責實施，并把執行情況向辦公室主任匯報，再由辦公室主任直接呈報給總裁辦安全管理小組，作為各部門年度目標責任制考核的內容之一。

公司將對執行制度好、計算機安全工作成績顯著的部門和個人，將給予表彰和獎勵；對違反本安全管理制度和信息安全工作存在隱患的部門，由總裁辦信息安全管理小組發出書面整改通知，限期整改；對刻意不執行本安全管理制度、漠視信息安全工作和存在安全隱患而沒有及時整改，以至造成重大安全事故和案件的，將追究其部門主要負責人和直接責任者的責任，并按《工作人員違法規章制度行為處理辦法》所列的相關條款予以處理，構成犯罪的，將依法追究其刑事責任。

第二篇：網站運維工程師崗位職責

網站運維工程師崗位職責：

崗位職責：

1、負責網站服務應用的日常升級、發布及維護；

2、負責部署并優化各類網站技術架構；

3、負責配合公司業務進度，技術支持各網站項目上線；

4、負責突發性事件的快速響應和處理，解決服務器和網絡故障；

5、負責制定和實施網站各項目系統的資源規劃、部署方案和運維方案；

6、負責編寫網站項目的各類技術文檔；

7、負責網站服務安裝和系統升級及服務器維護，保障服務穩定安全可靠；

8、負責管理和配置軟硬件的監控和應急響應，以確保7*24小時持續運作能力。

任職要求：

1、具備良好的溝通能力，善于表達；

2、計算機軟件及相關專業本科及以上學歷，3年以上網站項目運維工作經驗；

3、熟練掌握linux（Centos redhat）和Windows server 等系統操作經驗，對系統有一定了解；

4、熟悉Nginx、php、tomcat、iis、apache 等主流網站基礎架構技術實現（至少一種）；

5、熟悉Mysql、Mssql、Memcache、Redis等數據應用的優化，性能監控，備份恢復，提升數據應用性能；

6、對WEB高并發負載均衡技術、CDN、各類緩存技術有一定了解；

7、熟悉使用腳本語言Shell、Python、PHP等（至少一種）；

8、具有一定閱讀英文技術文檔能力；

9、人品正直，工作態度認真負責，能吃苦耐勞，注重團隊合作。

第三篇：崗位描述_網站運維工程師

崗位名稱：運維工程師

崗位級別：助理運維工程師、運維工程師、高級運維工程師

崗位職責：

? 網站服務器托管、遷移、擴容等

? 網站服務器運行支持環境搭建配置

? 網站服務器環境安全與漏洞測試及修補

? 網站服務器環境運行效率與壓力測試及優化

? 網站備案及相關運營資質辦理

? 網站系統日?？蛇B通性監控與數據備份

? 網站系統訪問分析與流量監控及報告

? 網站系統代碼安全與漏洞測試

? 網站系統代碼運行效率與壓力測試

? 公司辦公設備日常維護

崗位要求：

? 網站服務器托管、遷移、擴容等

? 熟悉Windows、IIS、Apatch網站服務器運行支持環境搭建配置 ? 網站服務器環境安全與漏洞測試及修補

? 網站服務器環境運行效率與壓力測試及優化

? 網站備案及相關運營資質辦理

? 網站系統日?？蛇B通性監控與數據備份

? 網站系統訪問分析與流量監控及報告

? 網站系統代碼安全與漏洞測試

? 網站系統代碼運行效率與壓力測試

? 公司辦公設備日常維護

第四篇：大型網站運維探討和心得分享

大型網站運維探討和心得分享

看到一篇不錯的心得體會；相信我們做技術的都會有或多或少的擔憂自己的未來職業發展，下面和大家一起來探討一下。

一、什么是大型網站運維?

首先明確一下，全文所講的”運維“是指：大型網站運維，與其它運維的區別還是蠻大的；然后我們再對大型網站與小型網站進行范圍定義，此定義主要從運維復雜性角度考慮，如網站規范、知名度、服務器量級、pv量等考慮，其它因素不是重點；因此，我們先定義服務器規模大于1000臺，pv每天至少上億（至少國內排名前10），如sina、baidu、QQ，51.com等等；其它小型網站可能沒有真正意義上的運維工程師，這與網站規范不夠和成本因素有關，更多的是集合網絡、系統、開發工作于一身的“復合性人才”，就如有些公司把一些合同采購都納入了運維職責范圍，還有如IDC網絡規劃也納入運維職責。所以，非常重要一定需要明白：運維對其它關聯工種必須非常了解熟悉：網絡、系統、系統開發、存儲，安全,DB等；我在這里所講的運維工程師就是指專職運維工程師。我們再來說說一般產品的“出生”流程：

1、首先公司管理層給出指導思想，PM定位市場需求（或copy成熟應用）進行調研、分析、最終給出詳細設計。

2、架構師根據產品設計的需求，如pv大小預估、服務器規模、應用架構等因素完成網絡規劃,架構設計等（基本上對網絡變動不大，除非大項目）

3、開發工程師將設計code實現出來、測試工程師對應用進行測試。

4、好，到運維工程師出馬了，首先明確一點不是說前三步就與運維工作無關了，恰恰相反，前三步與運維關系很大：應用的前期架構設計、軟/硬件資源評估申請采購、應用設計性能隱患及評估、IDC、服務性能安全調優、服務器系統級優化（與特定應用有關）等都需運維全程參與，并主導整個應用上線項目；運維工程師負責產品服務器上架準備工作，服務器系統安裝、網絡、IP、通用工具集安裝。運維工程師還需要對上線的應用系統架構是否合理、是否具備可擴展性、及安全隱患等因素負責，并負責最后將產品（程序）、網絡、系統三者進行拼接并最優化的組合在一起，最終完成產品上線提供用戶使用，并周而復使：需求->開發（升級）->測試->上線（性能、安全問題等之前預估外的問題隨之慢慢就全出來了）在這里提一點：網站開發模式與傳統軟件開發完全不一樣，網站一天開發上線1~5個升級版本是家常便飯，用戶體驗為王嘛，如果某個線上問題像M$需要1年解決，用戶早跑光了；應用上線后，運維工作才剛開始，具體工作可能包括：升級版本上線工作、服務監控、應用狀態統計、日常服務狀態巡檢、突發故障處理、服務日常變更調整、集群管理、服務性能評估優化、數據庫管理優化、隨著應用PV增減進行應用架構的伸縮、安全、運維開發工作： a、盡量將日常機械性手工工作通過工具實現（如服務監控、應用狀態統計、服務上線等等），提高效率。

b、解決現實中服務存在的問題，如高可靠性、可擴展性問題等。

c、大規模集群管理工具的開發，如1萬臺機器如何在1分鐘內完成密碼修改、或運行指定任務？2000臺服務器如何快速安裝操作系統？各分布式IDC、存儲集群中數PT級的數據如何快速的存儲、共享、分析？等一系列挑戰都需運維工程師的努力。在此說明一下其它配合工種情況，在整個項目中，前端應用對于網絡/系統工程師來說是黑匣子，同時開發工程師職責只是負責完成應用的功能性開發，并對應用本身性能、安全性等應用本身負責，它不負責或關心網絡/系統架構方面事宜，當然軟/硬件采購人員等事業部其它同事也不會關心這些問題，各司其職，但項目的核心是運維工程師~！所有其它部門的橋梁。

上面說了很多，我想大家應該對運維有一些概念了，在此打個比方吧，如果我們是一輛高速行駛在高速公路上的汽車，那運維工程師就是司機兼維修工，這個司機不簡單，有時需要在高速行駛過程中換輪胎、并根據道路情況換檔位、當汽車速度越來越快，汽車本身不能滿足高速度時對汽車性能調優或零件升級、高速行進中解決汽車故障及性能問題、時刻關注前方安全問題，并先知先覺的采取規避手段。這就是運維工作~！

最后說一下運維工程師的職責：”確保線上穩定“，看似簡單，但實屬不容易，運維工程師必須在諸多不利因素中進行權衡：新產品模式對現有架構及技術的沖擊、產品高頻度的升級帶來的線上BUG隱患、運維自動化管理承度不高導致的人為失誤、IT行業追求的高效率導致流程執行上的缺失、用戶增漲帶來的性能及架構上的壓力、IT行業寬松的技術管理文化、創新風險、互聯網安全性問題等因素，都會是網站穩定的大敵，運維工程師必須把控好這最后一關，需具體高度的責任感、原則性及協調能力，如果能做到各因素的最佳平衡，那就是一名優秀的運維工程師了。

另外在此聊點題外話，我在這里看到有很多人要sina、QQ、baidu,51.com等聊自已的運維方面的經驗，其實這對于它們有點免為其難：

a、各公司自已網絡架構、規模、或多或少還算是公司的核心秘密，要保密，另外，對于大家所熟知的通用軟件、架構，由于很多公司會根據自已實際業務需要，同時因為原版性能、安全性、已知bug、功能等原因，進行過二次開發（如apache,php,mysql），操作系統內核也會根據不同業務類型進行定制的，如某些應用屬于運算型、某些是高IO型、或大存儲大內存型。根據這些特點進行內核優化定制，如sina就在memcache上進行過二次開發，搞出了一個MemcacheDB，具體做得如何我們不談，但開源了，是值得稱贊的，國內公司對于開源基本上是索取，沒有貢獻；另外，服務器也不是大家所熟知的型號，根據業務特點，大部份都是找DELL/HP/ibm進行過定制；另外，在分布式儲存方面都有自已解決方案，要不就是使用現成開源hadoop等解決方案，或自已開發。但90%都是借鑒googleGFS的思想:分布式存儲、計算、大表。

b、各公司業務方向不一樣，會導致運維模式或方法都不一樣，如51.com和baidu運維肯定區別很大，因為他們業務模式決定了其架構、服務器量級、IDC分布、網絡結構、通用技術都會不一樣，主打新聞門戶的sina與主打sns的51.com運維模式差異就非常大,甚至職責都不大一樣；但有一點，通用技術及大致架構上都大同小異，大家不要太神化，更多的公司只是玩壘積木的游戲罷了，沒什么技術含量。

c、如上面所講，目前大型網站運維還處于幼年時期理念和經驗都比較零散，沒有成熟的知識體系，可能具體什么是運維，大家都要先思索一番，或壓根沒想過，真正討論也只是運維工作的冰山一角，局限于具體技術細節，或某某著名網站大的框架，真正運維體系化東西沒有，這也許是目前網上運維相關資料比較少的原故吧?；蛘咭彩菄鴥冗\維人員比較難招，比較牛的運維工程師比較少見的原因之一吧。

二、運維工作師需要什么樣的技能及素質

做為一名運維工程師需要什么樣的技能及素質呢，首先說說技能吧，如大家上面所看到，運維是一個集多IT工種技能與一身的崗位，對系統->網絡->存儲->協議->需求->開發->測試->安全等各環節都需要了解一些，但對于某些環節需熟悉甚至精通，如系統(基本操作系統的熟悉使用,*nix,windows..)、協議、系統開發(日常很重要的工作是自動運維化相關開發、大規模集群工具開發、管理）、通用應用（如lvs、ha、webserver、db、中間件、存儲等）、網絡,IDC拓樸架構； 技能方面總結以下幾點：

1、開發能力，這點非常重要，因為運維工具都需要自已開發，開發語言：c/c++（必備其中之一）、perl、python、php（其中之一）、shell（awk,sed,expect….等），需要有過實際開發經驗，否則工作會非常痛苦。

2、通用應用方面需要了解：操作系統（目前國內主要是linux、bsd）、webserver相關(nginx,apahe,php,lighttpd,java。。)、數據庫(mysql,oralce)、其它雜七八拉的東東。。系統優化，高可靠性。。這些只是加分項，不需必備，可以邊工作邊慢慢學，這些東西都不難。當然在運維中，有些是有分工偏重點不一樣。

3、系統、網絡、安全，存儲，CDN，DB等需要相當了解，知道其相關原理。個人素質方面：

1、溝通能力、團隊協作：運維工作跨部門、跨工種工作很多，需善于溝通、并且團隊協作能力要強；這應該是現代企業的基本素質要求了，不多說。

2、工作中需膽大心細：膽大才能創新、不走尋常路，特別對于運維這種新的工種，更需創新才能促進發展；心細，運維工程師是網站admin,最高線上權限者，一不小心就會遺憾終生或打入十八層地獄。

3、主動性、執行力、精力旺盛、抗壓能力強：由于IT行業的特性，變化快；往往計劃趕不上變化，運維工作就更突出了，比如國內各大公司服務器往往是全國各地，哪里便宜性價比高，就那往搬，進行大規模服務遷移（牽扯的服務器成百上千臺），這是一個非常頭痛的問題；往往時間非常緊迫，如限1周內完成，這種情況下，運維工程師的主動性及執行力就有很高的要求了：計劃、方案、服務無縫遷移、機器搬遷上架、環境準備、安全評估、性能評估、基建、各關聯部門扯皮,7X24小緊急事故響應等。

4、其它就是一些基本素質了：頭腦要靈光、邏輯思維能力強、為人謙虛穩重、親和力、樂于助人、有大局觀。

5、最后一點，做網站運維需要有探索創新精神，通過創新型思維解決現實中的問題，因為這是一個處于幼年的職業（國外也一樣，但比國內起步早點），沒有成熟體系或方法論可以借鑒，只能靠大家自已摸索努力。

三、怎樣才算是一個合格的運維工程師

1、保證服務達到要求的線上標準，如99.9%；保證線上穩定，這是運維工程師的基本責職所在。

2、不斷的提升應用的可靠性與健壯性、性能優化、安全提升；這方面非?？简炛鲃有?、和創新思維。

3、網站各層面監控、統計的覆蓋度，軟件、硬件、運行狀態，能監控的都需要監控統計，避免監控死角、并能實時了解應用的運轉情況。

4、通過創新思維解決運維效率問題；目前各公司大部份運維主要工作還是依賴人工操作干預，需要盡可能的解放雙手。

5、運維知識的積累與沉淀、文檔的完備性，運維是一個經驗性非常強的崗位，好的經驗與陷阱都需積累下來，避免重復性范錯。

6、計劃性和執行力；工作有計劃，計劃后想法設法達到目標，不找借口。

7、自動化運維；能對日常機械化工作進行提煉、設計并開發成工具、系統，能讓系統自動完成的盡量依靠系統；讓大家更多的時間用于思考、創新思維、做自已喜歡的事情。以上只是技術上的一些層面，當然個人意識也是很重要的。

四、運維職業的迷惘、現狀與發展前景

運維崗位不像其它崗位，如研發工程師、測試工程師等，有非常明確的職責定位及職業規劃，比較有職業認同感與成就感；而運維工作可能給人的感覺是哪方面都了解一些，但又都比上專職工程師更精通、感覺平時被關注度比較低（除非線上出現故障），慢慢的大家就會迷惘，對職業發展產生困惑,為什么會有這種現象呢？除了職業本身特點外，主要還是因為對運維了解不深入、做得不深入導致；其實這個問題其它崗位也會出現，但我發現運維更典型，更容易出現這個問題；

針對這個問題我談一下網站運維的現狀及發展前景（也在思考中，可能不太深入全面，也請大家斧正補充）運維現狀：

1、處于剛起步的初級階段，各大公司有此專職，但重視或重要承度不高，可替代性強；小公司更多是由其它崗位來兼顧做這一塊工作，沒有專職，也不可能做得深入

2、技術層次比較低；主要處于技術探索、積累階段，沒有型成體系化的理念、技術。

3、體力勞動偏大；這個問題主要與第二點有關系，很多事情還是依靠人力進行，沒有完成好的提練，對于大規模集群沒有成熟的自動化管理方法，在此說明一下，大規模集群與運維工作是息息相關的如果只是百十來臺機器，那就沒有運維太大的生存空間了。

4、優秀運維人才的極度缺乏；目前各大公司基本上都靠自已培養，這個現狀導致行業內運維人才的流動性非常低，非常多好的技術都局限在各大公司內部，如google50萬臺機器科學的管理,或者國內互聯公司top10的一些運維經驗，這些經驗是非常有價值的東西并決定了一個公司的核心競爭力；這些問題進而導致業內先進運維技術的流通、貫通、與借簽，并最終將限制了運維發展。

5、很多優秀的運維經驗都掌握在大公司手中；這不在于公司的技術實力，而在于大公司的技術規模、海量PV、硬件規模足夠大，如baidu可怕的流量、51.com海量數據~~~~這些因素決定了他們遇到的問題都是其它中/小公司還沒有遇到的，或即將遇到。但大公司可能已有很好的解決方案或系統。發展前景：

1、從行業角度來看，隨著中國互聯網的高速發展（目前中國網民已躍升為全球第一）、網站規模越來越來大、架構越來越復雜；對專職網站運維工程師、網站架構師的要求會越來越急迫,特別是對有經驗的優秀運維人才需求量大，而且是越老越值錢；目前國內基本上都是選擇畢業生培養（限于大公司），培養成本高，而且沒有經驗人才加入會導致公司技術更新緩慢、影響公司的技術發展；當然，畢業生也有好處：白紙一張，可塑性強，比較認同并容易融入企業文化。

2、從個人角度，運維工程師技術含量及要求會越來越高，同時也是對公司應用、架構最了解最熟悉的人、越來越得到重視。

3、網站運維將成為一個融合多學科（網絡、系統、開發、安全、應用架構、存儲等）的綜合性技術崗位，給大家提供一個很好的個人能力與技術廣度的發展空間。

4、運維工作的相關經驗將會變得非常重要，而且也將成為個人的核心競爭力，具備很好的各層面問題的解決能力及方案提供、全局思考能力等。

5、特長發控和興趣的培養；由于運維崗位所接觸的知識面非常廣闊，更容易培養或發揮出個人某些方面的特長或愛好，如內核、網絡、開發、數據庫等方面，可以做得非常深入精通、成為這方面的專家。

6、如果真要以后不想做運維了，轉到其它崗位也比較容易，不會有太大的局限性。當然了，你得真正用心去做。

7、技術發展方向、網站/系統架構師。

五、運維關鍵技術點解剖

1、大規模集群管理問題

首先我們先要明確集群的概念，集群不是泛指各功能服務器的總合，而是指為了達到某一目的或功能的服務器、硬盤資源的整合（機器數大于兩臺），對于應用來說它就是一個整體，目前常規集群可分為：高可用性集群（HA），負載均衡集群（如lvs），分布式儲、計算存儲集群（DFS，如googlegfs,yahoohadoop），特定應用集群（某一特定功能服務器組合、如db、cache層等），目前互聯網行業主要基于這四種類型；對于前兩種類似，如果業務簡單、應用上post操作比較少，可以簡單的采用四層交換機解決（如f5），達到服務高可用/負責均衡的作用，對于資源緊張的公司也有一些開源解決辦法如lvs+ha,非常靈活；對于后兩種，那就考驗公司技術實力及應用特點了，第三種DFS主要應用于海量數據應用上，如郵件、搜索等應用，特別是搜索要求就更高了，除了簡單海量存儲，還包括數據挖掘、用戶行為分析；如google、yahoo就能保存分析近一年的用戶記錄數據，而baidu應該少于30天、soguo就更少了。。這些對于搜索準備性、及用戶體驗是至關重要的。接下來，我們再談談如何科學的管理集群，有以下關鍵幾點： I、監控

主要包括故障監控和性能、流量、負載等狀態監控，這些監控關系到集群的健康運行，及潛在問題的及時發現與干預；

a、服務故障、狀態監控：主要是對服務器自身、上層應用、關聯服務數據交互監控；例如針對前端webserver，我們就可以有很多種類型的監控，包括應用端口狀態監控，便于及時發現服務器或應用本身是否crash、通過icmp包探測服務器健康狀態，更上層可能還包括應用各頻道業務的監控，常用方法是采用面業特征碼進行判斷，或對重點頁面進行簽名，以網站被黑篡改（報警、并自動恢復被篡改數據）等等，這些只是一部份，還有N多監控方式，依應用特點而定，還有一些問題需解決，如集群過大，如何高性能的進行監控也是一個現實問題。

b、其它就是集群狀態類的監控或統計，為我們合理管理調優集群提供數據參考、包括服務瓶頸、性能問題、異常流量、攻擊等問題。II、故障管理 a、硬件故障問題；對于成百上千或上萬機器的N多集群，服務器死機、硬件故障概率是非常大的，幾乎每時每刻都有服務硬件問題，死機、硬盤損壞、電源、內存、交換機。針對這種情況，我們在設計網站架構時需要充分考慮到這些問題，并將其視為常態；更多的依靠應用的冗余機制來規避這種風險，但給系統工程師足夠寬裕的處理時間。（如google不是號稱同時死800臺機器，服務不會受到任何影響嗎）；這就是考驗運維工程師及網站架構師功能的地方了，好的設計能達到google所描述自恢復能力，如gfs，糟糕的設計那就是一臺服務器的死機可能會造成大面積服務的連鎖故障反映，直接對用戶拒絕響應。

b、應用故障問題；可能是某一bug被觸發、或某一性能閥值被超越、攻擊等情況不一而定，但重要的一點，是要有對這些問題的預防性措施，不能想當然，它不會出問題，如真出問題了，如何應對?這需要運維工程師平時做足功夫，包括應急響應速度、故障處理的科學性、備用方案的有效等。III、自動化

自動化：簡而言之，就是將我們日常手動進行的一些工作通過工具，系統自動來完成，解放我們的雙手及枯燥的重復性勞動，例如：沒有工具前，我們安裝系統需要一臺一臺裸機安裝，如2000臺，可能需要10人/10天，搞爛N張光盤，人力成本更大。。而現在通過自動化工具，只需幾個簡單命令就能搞定、還有如機器人類程序，自動完成以往每天人工干預的工作，使其自動完成、匯報結果，并具備一定的專家系統能力，能做一些簡單的是/非判斷、優化選擇等。。這些好處非常明顯不再多說。。應該說，自動化運維是運維工程師職業化的一個追求，利已利公，雖然這是一個異常艱巨的任務：不斷變更的業務、不規范化的應用設計、開發模式、網絡架構變更、IDC變更、規范變動等因素，都可能會對現有自動化系統產生影響，所以需要模塊化、接口化、變因參數化等因此，自動化相關工作，是運維工程師的核心重點工作之一，也是價值的體現。

2、運維中關鍵技術點解剖（比較實際，現實中的案例，今天先想出這幾條，如大家有其它感覺興趣的，可以提出，一起交流～）

1、大量高并發網站的設計方案

2、高可靠、高可伸縮性網絡架構設計

3、網站安全問題，如何避免被黑？

4、南北互聯問題,動態CDN解決方案

5、海量數據存儲架構

第五篇：網站運營

一.網站運營的核心內容

一、行業是基礎

二、競爭是關鍵

三、需求是根本

四、資源是財富

五、流量是生命

六、整合是核心

二.網站運營要注意的問題 記住時間就是金錢

創業型網絡企業最需要的是以最快的時間進入戰場，占據互聯網的有利地形。因此，網站經營者一定要有戰略眼光，切勿被眼前的一點小利所誘導而損失大局，更不可因為明顯有必要的、可加快進入市場的時機、并可以節省未來資金的投資（此時可能錢要花費多一點）遲疑，貽誤時機，造成大損失。

緊記網站定位制訂網站長期與短期經營目標

網站定位是網站發展之本，網站經營偏離了定位或定位不明，直接導致的結果在內部讓整個公司失去方向，對外則潛在客戶而卻步，現有客戶大量流失。在中國互聯網網站經營中，迷失和偏離網站定位的現象有很多，因此，請網站運營商緊記網站定位。網站長期目標是網站未來發展的愿景目標，它指導了網站至少在一年至二年的發展目標，整個團隊均以此作為作戰方針。網站短期目標則顯得更為重要，短期目標近在眼前，只需團隊努力，就很有可能達到，因此短期目標的制定更為關鍵，實現短期目標的直接效譽是團隊信心增強，減小與長遠目標的差距，獲得銷售收入或品牌提升等。短期目標制訂應該以“可以實現”為原則，切勿務虛，否則產生時間浪費，財力人力浪費，士氣受損等負面影響！抓牢經理級以上的核心人才

創業型網站的正常經營，需要這些核心人才發揮重要作用，他們在網站平臺建議、網站品牌推廣實施、網站銷售等核心事務實施過程中，將產生決定性的作用。因此，如何招聘核心人才，如何磨合核心人才團隊，如何管理核心人才流失所造成的風險，是網站經營者的重要課程。在此給出一些建議供參考：a、尋找對這塊事業有信心的人才，簡單而言即：非常看好這個網站的發展。b、尋找具有與網站經營者共同經驗的人才，這一點重點提醒，很多網站經營過程中的重大矛盾，就是因為環境不同，經歷不同造成的結果。c、與核心人才建立長期合作方式和優良投資回報，這點很關鍵！d、委以重任，并保持一周一次的正式溝通，不定期的感情溝通，讓大家更團結。e、注意洞察有可能成為核心人才底層員工，做好人才儲備工作。

網站運營管理制度

一,理念：.二,目標：.三,網站實行總編負責制,總編主持網站的日常運營工作,總編由編輯部成員民主選舉產生,副總編,設計總監,技術總監,頻道主編和欄目主持人由總編聘任,并由上述人員組成編輯部,任期一年.總編,副總編,設計總監,技術總監,頻道主編等組成網站常務組,負責網站的日常運營工作.編輯部的人員組成將在網站的關于我們頁面發布,并為網站唯一對外窗口.四,總編的職責如下

1.負責網站的策劃,改版,調整,并代表網站對外發布網站的信息,承擔網站的法律責任;

2.審查各頻道的設置,調整頻道工作人員的組成,檢查各頻道的內容,保證與網站宗旨的一致性;

3.負責網絡活動的整體策劃,并進行相應控制;

4.代表網站對外發布網站的動態信息,開展對外聯絡,合作交流工作;

5.決定網站首頁鏈接和友情鏈接的站點,并保持正常聯絡;

6.對網站具有最高權限,有權對網站內容進行修改,刪除,調整;

7.每月向編輯部會議總結匯報網站工作.五,副總編的職責如下

1.協助總編工作,負責網站各版塊策劃,編程,改版,維護工作;2.負責網絡活動的整體策劃,起草實施方案;3.在總編不能主持工作期間,代行總編的職責.4.每月向總編提交工作小結.六,設計總監職責如下

1.負責網站的整體形象設計,改版以及新建欄目的頁面模版風格設計;2.隨時監控各頻道,欄目,文章的視覺形象,保持網站的統一風格;3.負責網站對外活動時的視覺設計工作,包括名片,宣傳冊,主題海報等;

4.負責組成設計小組,指導開展設計工作;

5.每月向總編提交工作小結.七,技術總監職責如下

1.負責網站的程序設計,編制,以及個性功能的實現;

2.負責網站服務器的維護和安全工作;

3.負責FTP帳號,MAIL帳號,發布系統的維護和更新;

4.負責組成技術小組,指導開展技術工作;

5.每月向總編提交工作小結.八,頻道主編職責如下

1.每頻道設頻道主編一名;

2.接受總編的督查,對總編負責并可在總編授權范圍內,對外開展聯絡事項;

3.負責本頻道各欄目的策劃,調整,制作,維護;

4.負責組成頻道編輯組,推薦欄目主持人并經總編確認后聘任;

5.保證本頻道各欄目每周至少更新兩次(新聞動態欄目除外),并在每月策劃一次大型專題;

6.對本專欄的內容保證與網站的宗旨保持一致,并負相關的法律責任;

7.決定本頻道的合作伙伴和友情鏈接,并報總編批準;

8.每月向總編提交工作小結.九,欄目主持人職責如下

1.每頻道設欄目主持人若干名;

2.協助頻道主編進行本頻道各欄目的策劃,調整,制作,維護;

3.負責本頻道欄目的資料收集,頁面制作,日常更新工作;

4.保證本人主持的欄目每周至少更新兩次(新聞動態欄目除外),并配合頻道主編在每月策劃一次大型專題;

5.每月向總編提交工作小結.十,網站顧問組的組成

1.根據網站工作需要,可由總編聘請網站顧問;

2.網站顧問應是某一方面的專家學者,能為網站提供較權威的信息;

3.根據需要,可以邀請網站顧問參加編輯部會議.十一,網站編輯部的議事規則

1.編輯部會議每月舉行一次,根據特殊情況可由總編臨時召集;

2.編輯部討論形成的決議,以半數通過為原則,總編具有否認權;

3.會議前由總編發布會議通知,參加會議成員必須事先做好發言準備;

4.會議前各部門負責人必須向總編提交工作總結;

5.對于不執行會議決議或連續兩次不能參加編輯部會議的成員,經編輯部討論可給予警告，勸退,除名處理.十二,網站編輯部成員自律守則及紀律

1.不得假借職權,以本網站的名義在外招搖撞騙;

2.各成員間應通力合作,內部團結,不得搬弄是非或擾亂網站工作秩序;

3.各成員應模范地遵守國家的法律法規和公共道德,做一個奉公守法的公民;;

4.全體成員務須時常學習新知識,鍛煉自己的工作技能,以達到工作上精益求精,提高工作效率;

5.各級主管要注意自身涵養,改進和提高管理水平;

6.各頻道信息發布必須有嚴格的信息發布流程;

7.各頻道的信息必須保證每周更新不少于兩次;

8.各頻道必須認真負責,向上網用戶提供良好的服務,保證發布信息的合法性,安全性;

9.各頻道負責人確實保證個人負責,不得泄露網絡發布管理密碼;

10.各頻道負責人同時需要維護論壇的相應版塊,發現有問題的的帖子和言論等,應及時備份,刪除頁面,報告上級主管人員,并對使用者或發言者記錄進行查找;

11.如發現被非法修改,應及時備份,刪除頁面,報告上級主管人員,并對非法入侵者進行查找,并

及時恢復被修改的頁面;

12.發現其他不能解決的問題應及時通知上級主管人員.十三,網站運營必須遵守以下法規

《中華人民共和國計算機信息網絡國際聯網管理暫行規定》

《中華人民共和國計算機信息網絡國際聯網管理暫行規定實施辦法》

《中華人民共和國計算機信息系統安全保護條例》

《關于加強計算機信息系統國際聯網備案管理的通告》

《計算機信息網絡國際聯網安全保護管理辦法》

《互聯網信息服務管理辦法》中華人民共和國國務院令(第292號)

《互聯網電子公告服務管理規定》中華人民共和國信息產業部第三號令

《互聯網站從事登載新聞業務管理暫行規定》國務院新聞辦公室,信息產業部

十四,對有下列事績之一的編輯部成員,版主,社區成員,應予以嘉獎

1.品性端正,工作努力,能適時完成重大或特殊交辦任務者;

2.熱心服務,在工作中起到表率作用,有具體事績者;

3.提出合理化建議經采納施行富有成效者;

3.發現職守外故障,予以速報或妥為防止損害足為嘉許者;4.對本網站有特殊貢獻,足為同仁表率者;5.有其他功績者.十五,對有下列特殊情況之一者,予以懲處 1.對同事惡意攻擊誣陷,制造事端者;2.不服從主管人員合理指導,屢勸不聽者;3.造謠生事,使本網站蒙受重大損失者;4.利用本網站名譽在外招搖撞騙致使網站名譽受損者;

5.其他違反法令或網站規章制度情節嚴重者.十六,獎懲的目常監督,檢查,審核,執行工作由網站常務組負責

1.嘉獎等級分為通報表揚,三等功,二等功,一等功,特等功;

2.懲處等級分為通報批評,警告,勸退,除名.網站運營最重要的內容包括：網站內容策劃及發布（內容選題、符合網站內容規范和網站優化思想的設計、網站內容周期性發布）；各種網站推廣方法的實施及效果跟蹤；網站流量統計分析以及在各種數據分析基礎上提出的網站分析及改進建議等。如果能夠在這些方面做到專業，我想，這樣的網站運營一定是卓有成效的。