丽江开公司的老板问我：服务器跑得好好的，日常巡检是不是走过场？我的回答是：服务器跟车一样，平时不保养，出事就是大事，五件巡检的事一件都不能省。哪五件，我给你列清楚。
头两件：看磁盘，看日志
磁盘写满是服务器最常见的死法，日志、缓存、备份文件一天天涨，涨满那天网站直接挂。每周看一眼磁盘占用，八成满了就清理，这事五分钟搞定。日志是服务器的体检报告，异常登录、报错信息都写在里头。每周翻一遍，很多攻击和故障在萌芽期就能看见。这两件事不难，难在坚持。
中间两件：打补丁，验备份
系统和软件的补丁别拖着，漏洞公开那天起，扫站的脚本就开始全网找没打补丁的机器。补丁按月打，先在测试环境验证再上到生产，这个顺序保你不被补丁坑。备份更不是做了就完事，得定期恢复演练一次。我们服务客户时见过太多假备份：任务天天跑，真恢复时文件是坏的。备份能恢复才叫备份，否则叫心理安慰。
还有一件：口令和权限定期查
离职员工的账号删了没、口令是不是还是初始的、权限是不是给得太宽，每季度查一次。我们给企业做交付，安全审计是质量门禁的一道，口令和权限恰是最常出问题的两项。这五件事做下来，一个月也就几个小时。丽江信服无限团队的运维托管服务，就是替你把这个例行功课做扎实，巡检报告按月交到你手上。
巡检频率给个参考：小站每周1次，有交易的站每天1次，备份每周至少1次。一次巡检15分钟，比出事后的救火便宜一百倍。
服务器巡检的常见疑问
巡检多久做一次合适？
磁盘和日志每周看，补丁每月打，备份每季度演练恢复，口令权限每季度查。
没有专职网管能做吗？
能做但难坚持。可以外包运维，按月付服务费，巡检报告和异常告警都有人管。
巡检能自动化吗？
大部分能。磁盘、进程、证书到期都能自动监控告警，人只处理异常项。
总结：巡检是最便宜的保险
服务器事故九成有预兆，巡检就是去看这些预兆。一个月几个小时的功课，换全年不抓瞎，这笔账怎么算都值。你在丽江管服务器，把现在的巡检频率说说，咱们看看有没有漏项。