服务器日常维护经验分享

最近，我对我管理的服务器进行了一次全面的维护，现在将这个过程分享给大家，希望能帮助到同样需要进行服务器维护的朋友们。

在开始任何更新之前，首要任务是检查服务器的磁盘空间是否充足。如果磁盘空间已满，强行更新可能会导致系统崩溃。我们可以使用以下命令来检查磁盘空间：

 df -h

在输出结果中，关注挂载点为 / 的那一行，查看 Use% 是否超过 90%。如果超过了，需要先清理一些大文件，比如下载失败的残留文件，然后再进行后续步骤。

更新系统软件包是修补安全漏洞的关键步骤。首先，更新软件源列表：

 sudo apt update

接着，查看有哪些可以更新的软件包：

 apt list --upgradable

最后，执行更新操作。这一步可能需要一些时间，如果过程中出现询问是否保留配置的提示，直接回车选择保留原样即可：

 sudo apt upgrade -y

长期运行的服务器会积累很多旧版本的内核和不再需要的依赖包，这些都是潜在的垃圾。我们可以通过以下命令自动移除不再需要的依赖包：

 sudo apt autoremove -y

接着，清理 apt 缓存：

 sudo apt clean

此外，还可以清理系统日志，只保留最近 7 天的日志：

 sudo journalctl --vacuum-time=7d

Docker 环境也可能积累一些无用的数据。清理未使用的 Docker 镜像和缓存（仅删除未被任何容器使用的镜像）：

 sudo docker system prune -a -f

注意，这个命令会删除所有未运行的镜像。如果有一些停用的容器以后还想使用，可以去掉 -a 参数：

 sudo docker system prune

为了确保服务器的安全性，检查是否有异常登录记录是非常重要的。我们可以使用以下命令查看最近的登录记录：

 last | head -n 20

关注列表中的 IP 地址，正常情况下应该都是你自己的 IP。如果发现陌生的国外 IP 并且状态是 logged in（除了你当前的会话），或者有很多奇怪的时间段登录记录，建议立即修改 SSH 端口或检查密钥。

由于更新了 Linux 内核，很多底层更新需要重启才能生效。使用以下命令重启服务器：

 sudo reboot

等待服务器重启完成后，你的维护工作就完成了！现在的服务器将更加干净和安全。

希望这些经验分享对大家有所帮助。如果有任何问题或建议，欢迎留言讨论。