简介一份面向网络初学者、运维入门者及在校学生的服务器基础知识PPT课件聚焦服务器在现代网络中的核心地位与选型要点帮助读者快速厘清服务器与普通PC的本质差异。压缩包内为单个PPT演示文件体积仅707KB内容精炼可直接用于课堂讲解、内部培训或自学入门。截至目前已有182人学习下载。课件以“服务器知识介绍”为主线系统阐述了服务器在客户机/服务器模式中的关键作用、PC服务器与专用服务器适用场景并重点展开服务器“四性”——可用性、可利用性、可扩展性、可管理性同时结合机箱大等外观特点补充直观认知。通过学习读者能够理解服务器为何需要7×24小时不间断运行、如何通过SMP与高速内存提升性能以及冗余电源、磁盘阵列等设计逻辑为后续服务器选型与网络架构搭建打下基础。1. 一份《服务器知识介绍.ppt》能讲得多实在取决于你手上有没有一台真机通常拿到的《服务器知识介绍.ppt》都在讲机架服务器、塔式服务器、CPU 代数、内存频率和 RAID 级别表。等真机摆在你面前点不亮、SSH 连不上、磁盘阵列降级的时候PPT 上那些概念一点忙都帮不上。我想把服务器知识整理成能直接操作的样子。从硬件选型、磁盘阵列、Linux 系统配置到虚拟化和日常排障每一步都有命令、参数和判断标准。按这条路径走至少你能把一台裸机从拆箱带到上线。这篇内容适合刚接手公司服务器的新运维也适合准备用家里旧电脑当服务器或者去租一台低成本云服务器跑业务的人。经验丰富的人也不用跳着看排障那几节可能对你有用。2. 服务器硬件选型按业务拆需求再谈 CPU、内存和磁盘阵列2.1 服务器和台式机差在哪先看 ECC 内存和远程管理卡先纠正一个观念服务器不是“配置更高的电脑”。台式机在功耗、散热、稳定性设计上都是按每天几小时、桌面环境考虑的而服务器要按 7×24 小时、最大负载来算。区别最明显的是三个地方。第一是 ECC 内存。普通台式机内存遇到单比特翻转可能直接蓝屏或数据损坏服务器用的 ECC 内存能检测并纠正这类错误。数据库、文件服务器这类对数据完整性敏感的场景ECC 是刚需。第二是远程管理卡比如 IPMI、iDRAC、BMC。有了它即使系统开不了机你也能在办公室通过网络看屏幕、挂载镜像、改 BIOS。这个能力在机房场景里比多几个核值钱得多。第三是网卡和硬盘控制器的驱动支持服务器网卡多为 Intel、Broadcom 等厂商的服务器级型号Linux 驱动比较稳装系统时不容易找不到设备。选型的时候不要一上来问“几核几路”先问业务是什么。自建数据库优先内存容量和 ECC跑视频转码优先 CPU 核数和 AVX 指令集做对象存储或备份优先硬盘位和 RAID 卡缓存。按这个顺序把需求列出来再去套硬件参数就不容易踩坑。2.2 RAID 级别怎么选数据安全不是靠运气而是靠冗余磁盘阵列RAID是把多块盘组合成一个逻辑卷用来提升性能或冗余。常见做法是 RAID 0、1、5、6、10 这几种。选择的核心指标是可坏盘数、利用率、读写性能。我一般给新手的建议是数据能重建用 RAID 0 追求速度数据不能丢用 RAID 1 或 10容量有限且要冗余用 RAID 5 或 6。用表格来看更清楚RAID 级别最少磁盘可用容量可坏盘数典型用途RAID 02100%0缓存、临时数据RAID 1250%1系统盘RAID 53(n-1)/n1一般文件存储RAID 64(n-2)/n2大容量备份RAID 10450%每镜像组1块数据库注意 RAID 5 在坏盘后重建期间如果再有盘坏整个阵列就报废了。所以超过 8 块盘或单盘容量超过 8TB我更推荐 RAID 6 或 RAID 10否则重建时间太长风险不小。2.3 磁盘阵列怎么做阵列卡配置流程与扩容边界做 RAID 的硬件基础是阵列卡。大部分服务器出厂带板载 RAID 卡比如 Dell 的 PERC、HP 的 Smart Array。开机后按 CtrlR 或 F2 进入阵列卡配置界面。常见流程是先创建 virtual disk选择 RAID 级别、勾选物理盘、设定热备盘然后初始化。初始化有快速和慢速两种慢速会全盘校验耗时很长但能提前暴露坏块。初次装机建议选慢速虽然要等几个小时省得后面重建时才发现盘有问题。要特别提醒一点RAID 卡配置和操作系统是两张皮。阵列逻辑卷创建完Linux 里看到的是 /dev/sda 或 /dev/md127不是一个个物理盘。所以平时监控不要只看操作系统里的磁盘还要在阵列卡管理工具里看物理盘状态。还有个常见问题是“加了硬盘为什么容量不涨”。Dell R740 这类机器如果新硬盘没有在阵列卡里加进现有 virtual disk系统里确实是看不到新空间的。扩容的方向是把新盘加入原有的阵列组并扩展容量或者直接新建一个 virtual disk。这个操作不一定支持在线扩容不同阵列卡差别很大操作前先看阵列卡型号和驱动文档并做好备份。2.4 服务器集群要不要上先把单机的活干完很多人一聊服务器就提集群、高可用觉得一台不够就得堆机器。实际上大多数业务在单机阶段最需要的是把单机能力用好。集群解决的是两类问题一是性能不够把请求分散到多台机器二是故障切换避免单点挂掉导致业务停。服务器集群常说的有几种负载均衡集群、高可用集群、高性能计算集群。负载均衡集群前面挂 Nginx 或 HAProxy后面多台应用服务器高可用集群用 Keepalived 或 Pacemaker 做 VIP 漂移计算集群则要调度器分配任务。每一类都有自己的复杂度不是把机器连在一起就完事。我见过很多小团队一上来就搭 Kubernetes结果两台机器跑一个空集群光运维组件就比业务还重。我的判断标准很简单单台服务器能不能扛三天以上如果连单机的备份、资源监控、故障恢复都没做顺先别碰集群。集群本质上把单机问题放大成多机问题网络分区、脑裂、数据一致性的坑比单机多得多。3. 服务器装系统与网络配置从裸机到能远程登录3.1 选 Linux 还是 Windows Server按应用生态来不要按个人喜好装系统之前先定操作系统。Linux 在服务器领域是绝对主力尤其是跑 Web 服务、容器、数据库生态最全、文档最多、社区排障帖子也最多。Windows Server 更适合 Active Directory 域环境、ASP.NET 应用、SQL Server 这种微软系业务。从操作门槛看Windows Server 有图形界面装完就能点但它的补丁重启、授权成本、远程管理的 PowerShell 脚本反而是新人运维更容易忽略的部分。Linux 的最小化安装看起来没有桌面但 SSH 进去之后几乎每个环节都能用命令复现排障路径清晰。新运维我不建议凭喜好选先看公司现有业务依赖什么系统再决定。当前常见的 Linux 服务器发行版是 Ubuntu Server 和 Rocky Linux、AlmaLinux。Ubuntu 的优势是软件包新、教程多适合跑容器和通用服务Rocky、Alma 是 CentOS 停止维护后的常见替代定位偏企业稳定内核更新保守。选一个用熟比频繁换发行版更有效。3.2 Linux 最小化安装后的基础配置IP、SSH、时区、时间服务器第一次装服务器最怕装完发现没有网。安装时按系统提示配好网卡但最小化安装结束后还是要确认一遍。这里以 Ubuntu Server 22.04 的 netplan 为例一般网卡配置在 /etc/netplan/ 下network: version: 2 ethernets: ens33: dhcp4: no addresses: - 192.168.1.20/24 routes: - to: default via: 192.168.1.1 nameservers: addresses: - 223.5.5.5 - 8.8.8.8配置完执行 sudo netplan apply。如果 SSH 连不上先等几秒再试网卡重载会断开现有连接。这里 addresses 是静态 IPvia 是网关nameservers 可以按你的网络环境调整我用 223.5.5.5 是因为它在国内解析普遍比较快8.8.8.8 作为备用。接下来必须做的是同步时区。服务器时区错了日志时间、定时任务、证书校验全都会乱。常见做法是用 timedatectl 设置 Asia/Shanghaisudo timedatectl set-timezone Asia/Shanghai sudo timedatectl status然后配置时间服务器NTP。Linux 下常见的是 systemd-timesyncd 或 chrony。Ubuntu 默认带 systemd-timesyncdWindows 则用 W32Time。用 chrony 的话编辑 /etc/chrony/chrony.conf 指定国内时间服务器pool cn.pool.ntp.org iburst执行 sudo systemctl restart chrony 后用 chronyc sources -v 看同步状态。如果只显示 ^? 或 .?说明时间服务器不可达检查防火墙是否放行 UDP 123。SSH 服务装好后记得确认 OpenSSH 的配置。改端口、禁止 root 登录这些安全项放到下一节讲但至少应该先打开 sshd 并设置开机自启sudo systemctl enable --now ssh3.3 Web 服务器安全基线改端口、禁 root、开防火墙服务器暴露在公网上后扫端口和爆破 SSH 是家常便饭。安全的第一步不是说装多贵的防火墙而是把默认行为改掉。SSH 端口的常见做法是改到非默认端口比如 22222。编辑 /etc/ssh/sshd_configPort 22222 PermitRootLogin no PasswordAuthentication no注意 PermitRootLogin no 是禁止 root 直接登录但你仍然可以用带 sudo 权限的普通用户登录后提权。PasswordAuthentication no 是关闭密码登录、只保留密钥登录。改完 sshd 一定要执行 sshd -t 检查语法再 systemctl restart ssh。如果密钥没配置好关掉密码登录会让你把自己锁在外面。防火墙规则我用 firewalld 或 ufw二选一即可。ufw 在 Ubuntu 上更直观sudo ufw default deny incoming sudo ufw allow 22222/tcp sudo ufw allow 80,443/tcp sudo ufw enable上面的顺序很重要default deny incoming 会禁止所有入站所以先放行 SSH 和 Web 端口再 enable。Web 服务器安全不只是调防火墙还要隐藏软件版本号。Nginx 默认的 404 页面会返回 nginx/版本号给扫描器递信息。常见的做法是在 http 块里加 server_tokens off再把错误页统一指到自定义页面。3.4 服务器时区和 NTP时间不对日志和定时任务全乱时间问题容易被忽略但实际影响很大。定时任务在凌晨 2 点跑备份服务器时区差了 8 小时你的任务就会在白天触发。数据库主从复制依赖时间戳时间跳跃过大可能让复制报错。证书校验也看时间客户端时间和服务端时间差异超过容错范围HTTPS 握手会直接失败。常见做法是给所有服务器统一用同一时区并且都用 NTP 同步。新装的服务器默认可能用 pool.ntp.org但机房或云环境网络策略不一定允许访问境外地址。此时把 NTP 源换成内网时间服务器或者国内的公共时间服务器同步会更稳。配置好之后用 timedatectl 查看是否显示 “System clock synchronized: yes”。如果看到 Synchronized 还是 no先执行 timedatectl set-ntp true再检查 chronyd 或 systemd-timesyncd 服务状态。有些云服务器默认自带 chrony 但被安全策略拦了可以改用内网 NTP 地址。这个坑在混合云环境里很常见。4. 服务器虚拟化与自建服务一台物理机变成一个小机房4.1 虚拟化和容器怎么选KVM、ESXi 还是 Docker服务器虚拟化技术分两大流派传统虚拟机和容器。传统虚拟机用 hypervisor 把物理机切分成多台独立虚拟机每个虚拟机有独立内核隔离性好。代表是 KVM、VMware ESXi、微软 Hyper-V。容器则共享宿主机内核只隔离进程和文件系统代表是 Docker资源占用轻、启动快。选型看边界。如果你要给不同客户提供独立操作系统比如有人要 Windows 有人要 Linux用 KVM 或 ESXi。如果只是部署自己的 Web 应用和数据库容器明显更方便环境打包成镜像到处能跑。还有一类是既要隔离又要效率可以在虚拟机里再跑容器很多云服务器的部署方式就是这种组合。对于个人或小团队一台物理机上直接装 Linux KVM Docker 的组合比较常见。KVM 负责跑那些需要独立内核的业务Docker 负责普通应用。不用把集群那套搬进来一整套 KVM libvirt 的管理命令足够。4.2 用 KVM 给服务器装系统virt-install 参数详解KVM 是 Linux 内核级虚拟化配置好之后创建一台虚拟机只需要一行 virt-install 命令。前提是 CPU 支持硬件虚拟化用 grep -E vmx|svm /proc/cpuinfo 先确认。然后安装 qemu-kvm、libvirt-daemon-system、virtinstsudo apt install qemu-kvm libvirt-daemon-system virtinst创建虚拟机的命令sudo virt-install \ --name ubuntu-vm \ --vcpus 4 \ --memory 4096 \ --disk path/var/lib/libvirt/images/ubuntu-vm.qcow2,size50,formatqcow2 \ --network networkdefault \ --os-variant ubuntu22.04 \ --cdrom /tmp/ubuntu-22.04.iso \ --graphics vnc \ --console pty参数说明--vcpus 和 --memory 是分配资源--disk 的 size 是 50GB 临时分配qcow2 格式按需增长--network networkdefault 使用默认 NAT 网络虚拟机可以访问外网但外部访问虚拟机需要端口转发--os-variant 指定系统版本用来优化 CPU 特性--graphics vnc 通过 VNC 界面安装系统。装完系统后虚拟机可能没有静态 IP。进入系统后用 ip addr 查看把网卡配好即可。如果需要从外部访问虚拟机里的 Web 服务常见做法是在宿主机上用 iptables 做 DNAT或者把虚拟机网络模式改成 bridge。bridge 更直接让虚拟机直接走物理网络但在机房环境要提前向网络管理员申请 IP 和 VLAN。4.3 自建服务部署Docker Compose 跑一个 Web 服务KVM 管系统容器管应用这是比较省心的组合。自建服务最怕是环境不一致Docker 把依赖固定在镜像里部署起来就是拉镜像、起容器。我用一个最小 Docker Compose 示例跑一个 Nginx 服务和 MySQL适合给内部项目做测试环境。文件 docker-compose.yml 如下services: web: image: nginx:alpine ports: - 8080:80 volumes: - ./html:/usr/share/nginx/html db: image: mysql:8.0 environment: MYSQL_ROOT_PASSWORD: changeit MYSQL_DATABASE: app volumes: - db_data:/var/lib/mysql volumes: db_data:docker-compose up -d 之后浏览器访问服务器 IP 的 8080 端口就能看到页面。ports 的左边是宿主机端口右边是容器端口volumes 把本地目录挂到容器内改静态文件不用进容器。数据库的 MYSQL_ROOT_PASSWORD 和 MYSQL_DATABASE 是初始化参数生产环境必须用环境变量或密钥管理不要写死在文件里。启动后 docker compose ps 看状态docker compose logs web 看日志。如果端口被占用改 ports 映射再 up 一次。这套方案不需要装面板也能把服务跑干净。4.4 家里电脑当服务器能不能部署小程序以及免费的替代方案“家里电脑当服务器可以部署小程序吗”是个高频问题。答案是可以但要跨过三个坎公网可达、稳定性、合规性。微信小程序等业务要求后端必须是 HTTPS 域名家里宽带多数没有固定公网 IPDNS 解析到动态 IP 后IP 变了服务就断。常见做法是用内网穿透工具把家里服务映射到一台有公网 IP 的云服务器上。frp 是比较常见的开源方案配置文件 frpc.ini 大致这样[common] server_addr 你的云服务器IP server_port 7000 [web] type tcp local_ip 127.0.0.1 local_port 8080 remote_port 8080但内网穿透只适合开发调试、临时演示。真正要对外提供服务我更推荐先用免费云服务器或学生优惠服务器。很多云厂商有 1-3 年的低价学生机配置虽然不高但带公网 IP、基础安全组运维省心得多。自建家里的服务器断电和家用宽带上下行不对等是硬伤跑测试可以跑生产不推荐。如果想远程连回家里电脑也可以考虑开源远程桌面方案比如 RustDesk 这类工具是常见选择。5. 服务器运维避坑指南5 个真实翻车现场5.1 Web 服务器返回 400 错误还把内部信息带出来了现象Nginx 日志里出现大量 400 错误请求某个不存在路径时响应头里带了 nginx 版本号甚至内部主机名。原因一是扫描器在遍历路径二是请求头不完整或 Host 字段非法Nginx 直接回 400三是默认 server 块没有限制任何 Host 都会被解析。解决先把 Nginx 的 server_tokens off 打开隐藏版本号。然后配置默认 server 返回 444 或自定 400 页面避免泄露信息。再做 fail2ban对日志里 400 频率过高的 IP 临时禁掉。注意 400 不全是恶意请求也可能是客户端协议问题真排查时先看完整日志不要一上来封 IP。5.2 Linux 服务器时间不准定时任务全在错误时间跑现象cron 任务本该在凌晨 2 点执行结果中午 12 点跑了一次。日志时间戳和真实时间差 8 小时。原因系统时区没有设置默认 UTC和北京时间差 8 小时或者 NTP 服务没起来时间一直没有校准。解决先 timedatectl 查看时区如果不是 Asia/Shanghai 就 set-timezone。再看 NTP 同步状态没同步的话用 chrony 或 systemd-timesyncd 重新拉时间。校准后把关键服务重启一遍比如数据库、消息队列因为它们会缓存在进程内部的时间戳。时间服务器来源也要定期检查别让慢漂移积累成大问题。5.3 RAID 磁盘掉了系统还能跑但容量变小现象系统没有宕机但文件系统变成只读df -h 看到的容量变小阵列卡管理界面显示某个物理盘状态为 failed 或 degraded。原因阵列里一块盘损坏或掉线RAID 降到 degraded 状态。此时系统还能工作是因为冗余盘还在顶替但已经没有容错能力了。解决先不要慌也不要立刻对阵列做写操作。第一步确认是否有热备盘没有就找同型号、同容量最好同固件的盘插入空闲盘位。第二步在阵列卡管理界面把新盘配置为热备或直接 rebuild。重建期间不要去动阵列里的数据盘也不要重启服务器。重建完成后再次检查物理盘状态并用 smartctl 查看新盘健康度。这个场景最容易翻车的地方是盲目热插拔很多服务器并不支持所有盘位热拔插硬拔会导致整阵列失效。5.4 SSH 突然连不上防火墙和 fail2ban 是首要嫌疑现象ping 服务器能通但 SSH 端口连接超时或被拒绝console 登录后发现 sshd 还活着。原因大概率是 fail2ban 把你自己的 IP 封了或者防火墙规则在重启后变了。还有一种可能是 IP 冲突服务器 IP 被另一台机器占用导致 SSH 握手异常。解决先通过 IPMI/带外管理登录服务器执行 fail2ban-client status sshd 看封禁列表封了就 unban。再检查 firewalld/ufw 规则确保 SSH 端口放行。如果系统里 IP 被改过重新配回静态 IP 并确认没有冲突。平时最好给应急管理留一条带外通道也就是前面说的远程管理卡不然人和机器在异地救都救不回来。5.5 误删文件才想起备份后悔药基本吃不上一整颗现象rm -rf 删了目录或者覆盖了一个配置文件发现数据没了。原因服务器上没做快照、没有定期备份重要数据只存在于本地磁盘。解决先停写操作用 extundelete 或 debugfs 尝试恢复但前提是文件系统是 ext4 且删除后没大量写入。这个成功率完全看运气恢复出来的文件名、目录结构往往也乱。真正的解决是建立备份纪律配置类文件清晨备份到对象存储数据库用 mysqldump 或物理备份定期推送系统盘开快照。至少要做到删错了能回滚到前一晚的状态这才是“后悔药”。6. 服务器健康巡检用一条命令把 CPU、内存、磁盘、温度全收拢接手任何一台服务器先跑一轮健康巡检能少踩一半的坑。我把常用信息收拢到一个脚本里放在 /usr/local/bin/server-check每次上线前先执行一次。#!/bin/bash echo 系统负载 uptime echo CPU 内存 free -h echo 磁盘 df -h / | tail -1 echo 磁盘温度 sensors 2/dev/null || echo sensors not installed echo 监听端口 ss -tlnp | head -20脚本作用很简单uptime 看负载free 看内存df 看根分区剩余sensors 看 CPU 和内存温度ss 看服务端口是否正常。把核心信息一次性打出来比一个个敲命令快很多。更进一步把巡检结果接上报警。常见做法是在 cron 里定时跑把 df、free 超过阈值的结果发到钉钉、企业微信机器人。脚本里加一段判断磁盘空间if [ $(df -h / | awk NR2 {print $5} | tr -d %) -gt 90 ]; then echo 磁盘使用率超过90% | curl -X POST -H Content-Type: application/json \ -d {msgtype:text,text:{content:磁盘告警}} \ 你的机器人Webhook地址 fi这里的 Webhook 地址换成你自己的群机器人地址curl 发送 JSON 格式消息。阈值设 90 还是 80要看业务写入量。写入频繁的系统建议 80 就告警留出重建或清理时间。我每次接管新服务器第一件事不是装环境而是先把这套巡检脚本跑一遍。多花三分钟把硬件底细摸清楚后面排障能省一晚上。希望帮到你。本文还有配套的精品资源点击获取
