Ruankao Information System Operations Administrator (Junior) key terms

处理器每秒钟完成时钟周期的次数，通常以 GHz 表示；主频越高单位时间内可执行的指令周期越多，但实际性能还受核心数、缓存和指令集效率影响。

服务器可同时容纳并供 CPU 直接访问的随机存储器大小，决定可并行运行的程序规模；容量不足会导致频繁换页，明显降低系统响应速度。

把多块物理磁盘按特定级别组合成逻辑卷的技术，通过镜像或校验实现容错并提升读写性能；常见级别有 RAID 0、1、5、6、10，运维中需关注降级状态与重建。

连接 CPU、内存与外部设备并传输数据、地址和控制信号的公共通道，其带宽与工作频率影响整机数据吞吐能力，是评估服务器硬件瓶颈的因素之一。

操作系统借助磁盘上的交换区扩展可用地址空间的技术，把暂不活跃的页面换出内存；交换过于频繁说明物理内存不足，需扩容或优化应用。

用于部署操作系统的镜像文件或安装光盘、U 盘，包含引导程序、内核与软件包；服务器部署时应校验镜像来源与哈希值，防止被篡改或损坏。

操作系统中的身份管理机制，用户代表可登录的主体，用户组用于批量授予权限；按岗位划分用户组并遵循最小权限原则，可降低越权访问风险。

操作系统对文件所有者、所属组和其他用户分别设定的读、写、执行等访问控制位；权限配置过宽是常见的配置缺陷，需定期审计。

系统在正常业务条件下长期采集的 CPU、内存、磁盘、网络等指标参考值，用于判断当前运行状态是否异常；没有基线时告警阈值难以合理设定。

服务是提供特定功能的常驻进程，端口是网络通信的逻辑端点；运维需掌握常用端口用途并关闭不必要的监听端口，以减少攻击面。

在交换机上按逻辑而非物理位置划分广播域的技术，可隔离不同部门流量并减少广播风暴影响；跨 VLAN 通信需经三层设备转发并配置访问控制。

与 IP 地址配合使用、用于区分网络位与主机位的 32 位掩码；掩码配置错误会导致主机误判目标是否在同一网段，表现为部分地址无法访问。

主机在目标地址不属于本地网段时转发数据包的路由器接口地址；网关缺失或错误会造成跨网段访问失败，而本网段通信可能仍然正常。

使用 ping、tracert、telnet 等工具逐层验证链路、路由和端口可达性的排查方法；应按由近及远、由下至上的顺序定位故障点。

按标准规划建筑物内语音、数据、视频等线缆的敷设方式，包括配线架、理线架、标签与走线槽；规范布线便于故障定位和后续变更。

机房供电、温湿度、防尘、防静电、消防与机柜布线的总体条件；温度过高或供电不稳会造成设备随机宕机，属于基础设施层面的常见故障源。

在市电中断时由蓄电池继续为设备供电的装置，分为在线式与后备式；需定期测试电池容量与切换功能，否则关键时刻可能无法支撑负载。

把数据库数据复制到独立介质以便故障后恢复的操作，分为全量、增量和差异备份；备份文件必须验证可恢复性，未经验证的备份不能视为有效。

数据库按顺序记录数据修改操作的日志文件，用于事务回滚、崩溃恢复和时间点恢复；日志损坏或误删会直接影响恢复能力。

利用全量备份加上后续事务日志，把数据库恢复到某一指定时刻状态的技术；常用于误删数据后回退，需明确恢复目标时间并停止相关写入。

对数据库执行查询、插入、更新、删除及权限授予等语句的能力；运维人员执行变更类语句前应先备份并限定影响范围，避免误操作扩大。

为加快数据检索而建立的辅助数据结构，以额外存储和写入开销换取查询效率；缺失索引导致慢查询，冗余索引则拖慢写入并占用空间。

只授予主体完成其职责所必需的最小访问权限，并随岗位变化及时回收；该原则可缩小账号泄露或误操作造成的影响范围。

依据安全策略限制主体对客体访问的机制，包括身份认证、授权和审计三个环节；常见模型有自主访问控制、强制访问控制和基于角色的访问控制。

持续获取、测试、部署和验证软件安全更新的过程；应先在小范围验证兼容性再批量推送，并对无法及时修补的系统采取补偿性防护措施。

使用工具自动检测主机、网络设备或应用中已知安全弱点的活动，输出需人工确认误报；扫描结果应转化为修复计划并跟踪闭环。

记录登录、授权变更、敏感操作等安全相关事件的日志，用于事后追溯与合规检查；日志应集中存储并防止被篡改或随意删除。

对病毒爆发、入侵、数据泄露等安全事件按准备、检测、遏制、根除、恢复和总结阶段处置的流程；遏制阶段应优先隔离受影响主机以控制扩散。

衡量系统运行状况的可量化数据，如 CPU 使用率、内存占用、磁盘 I/O、响应时间和错误率；指标选择应与业务目标和告警策略相匹配。

当监控指标超过预设上限或持续异常时自动通知运维人员的机制；阈值过松会漏报，过紧则产生大量噪声告警，需结合基线定期调整。

按物理层、网络层、系统层、应用层逐层验证的定位方法，先确认硬件与链路，再检查配置与服务；可避免在错误层面反复尝试。

在故障恢复后追查导致事件发生的深层原因的方法，常用五问法、鱼骨图等；目的是防止同类事件重复发生，而非追究个人责任。

规定备份对象、频率、保留周期、介质与存放地点的整体方案，需与 RPO、RTO 匹配；常见有全量加增量或全量加差异的组合方式。

灾难发生时业务可容忍丢失的数据时间跨度，决定备份频率与日志保护间隔；RPO 越小，备份与同步机制的成本越高。

从业务中断到恢复可接受服务水平所允许的最长停机时间，决定灾备架构与切换方式；RTO 越短，对冗余和自动化切换要求越高。

在受控环境中实际执行备份恢复或灾备切换并记录结果的活动；只有演练验证过的恢复流程才可信，演练后应修订预案中的缺陷。

把备份数据复制到与生产中心地理分离的场所，以应对火灾、水灾等区域性灾难；需考虑传输带宽、加密和介质保管责任。

针对重大故障或灾难预先编写的处置步骤、角色分工和联络方式，需定期评审与演练；预案应明确启动条件、决策权限和对外沟通口径。

以尽快恢复服务为目标，对服务中断或质量下降进行记录、分类、分级、处置和关闭的流程；重点是恢复速度，而非彻底查清原因。

针对一个或多个事件背后的未知原因进行调研，找出根本原因并提出变更或预防措施的流程；与事件管理的区别在于关注原因而非快速恢复。

对可能影响生产环境的修改进行评估、审批、实施、验证和回顾的流程；紧急变更也须事后补录，以控制风险并保留可追溯记录。

记录配置项及其属性与相互关系的数据库，为事件定位、变更影响分析和资产核查提供依据；数据不准确会使变更风险评估失真。

用户与 IT 部门之间的单一联系入口，负责受理请求、记录工单、初步分类与升级；规范的服务台记录是后续事件与问题分析的数据基础。

变更失败或出现严重副作用时恢复到变更前状态的操作步骤与所需备份；缺少可行回退方案的变更不应被批准实施。

记录系统架构、配置参数、操作步骤、巡检结果和故障处理过程的技术资料；文档应及时更新并与实际环境一致，便于交接和审计。

对登录、配置修改、数据变更等关键操作保留操作人、时间、内容和结果记录的做法；是责任追溯与合规检查的基础证据。

我国规范网络运行安全、网络信息安全与监测预警的基本法律，要求网络运营者履行安全保护义务、留存网络日志并制定应急预案。

在数据收集、存储、使用、传输和销毁各环节遵守法律法规与内部制度的要求，包括分类分级、最小必要和敏感数据保护等措施。

运维人员在工作中应遵守的诚信、保密、客观和尽责准则，如不擅自查看业务数据、不隐瞒故障、不接受利益冲突；违规会带来法律与信誉风险。