34、OpenBSD系统维护全解析

OpenBSD系统维护全解析

1. 系统维护概述

没有计算机可以自行运行，即使配置得再好的服务器也需要持续的维护。OpenBSD 提供了各种工具，使维护工作更轻松，能在需要维护时发出警报，并告知系统状态。它每天、每周和每月都会执行维护任务，并通知维护结果。同时，OpenBSD 会对关键系统功能和文件进行每日备份，用于监控系统完整性，还能管理日志文件、保持时间同步，并在硬件出现故障时发出警报。这一切都从计划任务开始。

2. 计划任务

OpenBSD 包含每日、每周和每月运行一次的计划任务。这些任务以 root 用户身份运行，并将结果通过电子邮件发送给 root 用户。其中，每日维护脚本最为复杂，而每月脚本则最简单。

如果服务器运行良好，可能数周甚至数月都无需登录。但计划维护任务的结果邮件默认发送给本地 root 用户，若无人登录服务器，就没人能看到这些结果。因此，务必在 /etc/aliases 中为 root 设置电子邮件别名，确保这些邮件能被实际阅读。

对于拥有数百台机器的站点，通常会编写脚本来解析传入的电子邮件消息，并标记出重要细节。同时，应将维护邮件发送给最终负责该系统、对系统变化最感兴趣且最有可能了解日常系统变化的人员。

3. 每日维护

每日维护工作首先会执行 /etc/daily.local 中的自定义维护任务。其内容包括：
- 检查分区
- 运行提醒服务 calendar(1)
- 运行 rdist(1)
- 移除临时文件