曾經(jīng)演繹千年等一回傳奇愛情故事的杭州，近日再次上演了一場舉國矚目的愛情故事。不過這次卻是活生生的愛情悲劇，男主人公在飽受夜以繼日加班加點(diǎn)的摧殘下，還遭受著愛情失意的重?fù)?。男主人最終將心中怒火發(fā)泄在了服務(wù)器身上，對(duì)服務(wù)器進(jìn)行“格式化 ”處理，并將其視作愛情的陪葬品而踏上不歸之路。

　　近日，一則有關(guān)“運(yùn)維小伙因加班失戀 格式化所有服務(wù)器后自殺”的消息在微博上不脛而走。該消息的曝光，不僅凸顯了IT從業(yè)人士身心健康的問題，而且也暴露出IT運(yùn)維、尤其是服務(wù)器的管理存在著重大漏洞。

[[61576]]

　　援引該微博原文：“杭州某高新技術(shù)開發(fā)公司，一名運(yùn)維，長期以來飽受公司加班的摧殘 ，近段時(shí)間，女友應(yīng)無法忍受他長期加班，遂與之分手。此男悲痛欲絕，傷心之余，格式化并關(guān)閉所有服務(wù)器之后跳樓自殺。”

　　從以上內(nèi)容我們可以做以下解讀：男主人公飽受長期加班勞累之苦；男主人公承受因此帶來的失戀之苦；男主人公不堪忍受、泄憤至服務(wù)器并踏上不歸之路。在這則故事的背后，雖然有著令人扼腕長嘆的憐惜和無奈，但勾起人們反省的卻更多的是警示和教訓(xùn)：

　　長期加班緣何成為了IT運(yùn)維人員的工作常態(tài)？身為運(yùn)維人員是如何取得服務(wù)器“生殺”大權(quán)的？報(bào)警系統(tǒng)在服務(wù)器被格式化、關(guān)閉操作之時(shí)緣何失靈？要知道，如果報(bào)警系統(tǒng)能及時(shí)響應(yīng)，就極有可能挽救一條生命！當(dāng)然，成為愛情陪葬品的服務(wù)器（包括基于該服務(wù)器上的應(yīng)用）在被格式化、被關(guān)閉后，也極有可能通過異地容災(zāi)備份來恢復(fù)被刪除被關(guān)閉的服務(wù)。但我們同樣要知道，如果沒有事先采取這種異地災(zāi)備方案，那么后果是不堪設(shè)想的；而且身為普通IT運(yùn)維人員，就能隨隨便便獲得服務(wù)器root級(jí)別權(quán)限并進(jìn)行格式化、關(guān)閉等非常規(guī)操作，其暴露出來的漏洞更是令人匪夷所思。#p#

　　毫無疑問，這位運(yùn)維小伙沒有走出愛情失意帶來的陰影，而問題的根本貌似出現(xiàn)在長期的加班問題上。對(duì)于IT行業(yè)來說，加班是家常便飯的事。筆者此前也曾經(jīng)講過，加班是份內(nèi)的事，這個(gè)社會(huì)尤其是這個(gè)行業(yè)，特別需要有奉獻(xiàn)精神的人存在。但如果經(jīng)常加班或者說長期加班成為了常態(tài)化，那就需要值得警惕了。

　　值得警惕的，并不僅僅是對(duì)工作抱以抵觸的情緒，更應(yīng)該注意的是如何平衡好工作和生活，如何在長期加班帶來痛苦之余調(diào)理好身心健康。當(dāng)然，更應(yīng)該注意并值得反思的是，作為支撐各行各業(yè)、最具創(chuàng)新和高效活力的IT基礎(chǔ)設(shè)施，緣何沒有實(shí)現(xiàn)IT所倡導(dǎo)的智能化、自動(dòng)化、標(biāo)準(zhǔn)化甚至是開放化。正所謂“己所不欲勿施于人”，身為IT行業(yè)的企業(yè)自身，其實(shí)更應(yīng)該“以身作則”實(shí)現(xiàn)高效化、智能化、自動(dòng)化的IT運(yùn)維和管理。也許這些“化”真正落地并融入到了IT運(yùn)維中，對(duì)IT職員來說，需要的就不會(huì)是夜以繼日的加班，而是彰顯IT高效智能、開放創(chuàng)新引來的一陣陣驚羨歡呼。

　　IT運(yùn)維不應(yīng)該寄托于長期加班來實(shí)現(xiàn)本應(yīng)有的高效、靈活，在此強(qiáng)調(diào)的本意并不在工作職責(zé)，而是凸顯IT系統(tǒng)在設(shè)計(jì)、部署、管理、維護(hù)方面存在的問題：

　　IT標(biāo)準(zhǔn)化，顧名思義就是要設(shè)計(jì)、部署基于標(biāo)準(zhǔn)的IT架構(gòu)平臺(tái)。具體表現(xiàn)在采用成熟、可靠的服務(wù)器、存儲(chǔ)、網(wǎng)絡(luò)模塊，并根據(jù)企業(yè)自身業(yè)務(wù)的應(yīng)用情況，配置和部署不同規(guī)格的系統(tǒng)平臺(tái)。在由貼合用戶自身應(yīng)用場景的各個(gè)子系統(tǒng)（包括處理器、內(nèi)存、磁盤、電源等）組成的平臺(tái)上，形成一套可經(jīng)受驗(yàn)證并符合公司統(tǒng)一標(biāo)準(zhǔn)流程的IT平臺(tái)。IT標(biāo)準(zhǔn)化，能夠帶來高效、快速并且豐富的解決方案，無論在運(yùn)維管理還是在升級(jí)配置，都能輕易實(shí)現(xiàn)預(yù)期目標(biāo)。

[[61577]]

　　大數(shù)據(jù)時(shí)代，是一個(gè)更加強(qiáng)調(diào)數(shù)據(jù)價(jià)值的時(shí)代。IT運(yùn)維對(duì)應(yīng)的平臺(tái)，無論出乎何種目的，都是為了支撐某項(xiàng)服務(wù)。智能化也就是在不斷發(fā)展的平臺(tái)和需求不斷提高的雙層背景下，成為了未來趨勢的價(jià)值載體。

　　另外，IT運(yùn)維也特別需要引入自動(dòng)化工作流程。眾所周知，IT運(yùn)維80%的工作量都可通過系統(tǒng)實(shí)現(xiàn)自動(dòng)監(jiān)測、診斷、修復(fù)、報(bào)警、通知管理員等工作，其他小部分時(shí)間都是可以通過遠(yuǎn)程異地實(shí)現(xiàn)人工干預(yù)或者親臨現(xiàn)場進(jìn)行配件更換等工作。杭州這家高新技術(shù)開發(fā)公司，既然其業(yè)務(wù)本身就是高新技術(shù)開發(fā)，就更應(yīng)該重視這種自動(dòng)化運(yùn)維所發(fā)揮的作用了。#p#

　　此次事件其實(shí)更多的凸顯IT運(yùn)維中的安全管理問題。身為運(yùn)維人員，他是如何取得服務(wù)器“生殺”大權(quán)的？在擁有服務(wù)器root級(jí)別權(quán)限，對(duì)其進(jìn)行格式化和關(guān)閉操作時(shí)，報(bào)警系統(tǒng)緣何失靈？

　　一般來說，IT系統(tǒng)運(yùn)維的主要任務(wù)是在確保服務(wù)器性能和功能的前提下，提高系統(tǒng)的安全性。而要做到這一點(diǎn)，服務(wù)器的訪問權(quán)限控制策略無疑是其中的一個(gè)重要環(huán)節(jié)。在訪問權(quán)限控制策略方面，盡量遵循“授予其所需要的最小權(quán)限”，也就是給用戶提供“剛好夠用 ”的訪問權(quán)限，而不能提供目前不用、未來可用的訪問權(quán)限。由于本文所關(guān)注的這位IT運(yùn)維人員，其具體職責(zé)不明，因此，并不能具體分析其權(quán)限的類型和大小。

　　不過，我們完全可以推導(dǎo)出他在IT運(yùn)維中的管理員屬性。在IT系統(tǒng)中，管理員是泛指，既包括系統(tǒng)管理員，也包括數(shù)據(jù)庫管理員，當(dāng)然也包括公司IT部門的最高管理員一職，等等。在系統(tǒng)配置、數(shù)據(jù)備份與還原等不同工作職責(zé)范圍內(nèi)，應(yīng)該有相應(yīng)的管理員賬戶。

　　根據(jù)介紹，這位IT運(yùn)維人員對(duì)服務(wù)器進(jìn)行了格式化和關(guān)閉操作，這種操作級(jí)別在所有的管理員訪問權(quán)限中是最高一級(jí)的，而且通常也需要通過一個(gè)流程實(shí)現(xiàn)層層報(bào)備才可實(shí)現(xiàn)。這位男主人公將個(gè)人恩怨發(fā)泄在服務(wù)器身上，將服務(wù)器運(yùn)行的應(yīng)用和數(shù)據(jù)內(nèi)容格式化處理，想必是利用了系統(tǒng)管理中的漏洞，包括root級(jí)別訪問權(quán)限和報(bào)警監(jiān)測系統(tǒng)的漏洞。而這些漏洞，在通常的IT系統(tǒng)運(yùn)維中，是至關(guān)重要、最需要加以避免的。

　　另外，此次事件也進(jìn)一步凸顯出異地容災(zāi)備份的重要性。異地災(zāi)備，在金融、電信、能源等領(lǐng)域的重要性尤為重要，每一分每一秒的宕機(jī)事故，都會(huì)給企業(yè)帶來沉重的財(cái)產(chǎn)損失和難以挽回的良好聲譽(yù)。對(duì)于事件中的高新技術(shù)開發(fā)公司來說，服務(wù)器上跑的應(yīng)用可能更多的是基于測試、開發(fā)、模擬等更貼近實(shí)驗(yàn)性的業(yè)務(wù)，這些業(yè)務(wù)應(yīng)用（甚至其中的某些測試結(jié)果、數(shù)據(jù)等）都直接關(guān)系到公司產(chǎn)品的開發(fā)和推廣，進(jìn)而影響到企業(yè)的整體利益。

　　異地災(zāi)備，首先要滿足“異地”和“備份”的最基本要求。需要在一定距離以上，甚至可能需要跨區(qū)域進(jìn)行數(shù)據(jù)備份。其次，可以根據(jù)業(yè)務(wù)應(yīng)用情況選擇定期全局備份或者增量備份。而且，也需要關(guān)注系統(tǒng)主機(jī)本身的備份。比如該事件中，服務(wù)器被強(qiáng)行關(guān)閉，即可視作是“主機(jī)系統(tǒng)”徹底宕機(jī)。在這種情況下，還需要有備份服務(wù)器，而這些都應(yīng)該基于“ 異地”來實(shí)現(xiàn)。

　　在事已至此的情況下，我們只能寄希望于“事先”的“萬事俱備”，并希望借此悲劇事件折射出來的管理漏洞，能讓其他企業(yè)用戶加強(qiáng)服務(wù)器的管理和IT員工的職責(zé)分工，同時(shí)也希望更多的IT運(yùn)維人員了解，服務(wù)器不應(yīng)該成為愛情的陪葬品。

【編輯推薦】

1. 專訪運(yùn)維架構(gòu)師劉鑫：我的運(yùn)維技術(shù)人生
2. 微軟MVA征文大賽季軍孫亮：合格的運(yùn)維人員是什么樣？
3. Linux系統(tǒng)運(yùn)維應(yīng)用工具的使用和實(shí)戰(zhàn)
4. Linux系統(tǒng)運(yùn)維的重要原則和方法詳解
5. 自動(dòng)化運(yùn)維在中交興路的應(yīng)用
6. 企業(yè)IT運(yùn)維人員在變革的云環(huán)境下該如何生存？

【責(zé)任編輯：黃丹 TEL：（010）68476606】