34、OpenBSD系统维护全攻略

OpenBSD系统维护全攻略

1. 系统维护概述

没有计算机能自行运行，即使配置再好的服务器也有持续的维护需求。OpenBSD 提供了各种工具，使维护更轻松，能在需要维护时发出警报，并告知系统状态。它每天、每周和每月都会执行维护任务，并通知结果，还会对关键系统功能和文件进行每日备份，以监控系统完整性，能管理自己的日志文件、保持时间同步，并在硬件故障时发出警报。这一切都从定时维护开始。

OpenBSD 包含每日、每周和每月运行一次的定时任务，这些任务以 root 用户身份运行，并将结果通过电子邮件发送给 root。其中，每日维护脚本最复杂，每月脚本最简单。

如果服务器运行良好，可能数周甚至数月都无需登录。但定时维护任务的结果邮件默认发送给本地 root 用户，若无人登录服务器，就没人能看到这些结果。因此，要在 /etc/aliases 中为 root 设置邮件别名，让这些消息发送给真正会查看的人。同时，应将维护邮件发送给最终负责系统的人，因为他们最关注系统变化，也最可能了解日常系统变更情况。

下面来看看每日、每周和每月的维护工作是如何进行的。

2. 每日维护

每日维护工作首先会运行 /etc/daily.local 中的自定义维护任务。其内容包括检查分区、运行提醒服务 calendar(1) 、运行 rdist(1) 、删除临时文件等。此外，OpenBSD 还会进行以下有趣的操作：
- 创建备份根文件系统 /altroot 。
- 执行系统安全检查。