摘要：建立一個新服務應該從用戶的要求開始，用戶才是你建立服務的根本原因。如果建立的服務不合乎用戶的需要，那簡直就是在浪費精力。

　　由系統管理員管理的結構化計算機環境和只有一臺或幾臺孤立計算機組成的計算機環境的主要區別是什么呢――服務!這種只有幾臺孤立計算機的典型環境是家庭和那些很小的非技術性的辦公室，而典型的結構化計算機環境則是由技術人員操作大量的計算機，通過共享方便的通信、優化的資源等服務來互相聯結在一起。當一臺家用電腦通過互聯網或通過ISP連接到因特網上，他就是使用了ISP或其他人提供的服務才進入網絡的。

　　由系統管理員管理的結構化計算機環境和只有一臺或幾臺孤立計算機組成的計算機環境的主要區別是什么呢――服務!這種只有幾臺孤立計算機的典型環境是家庭和那些很小的非技術性的辦公室，而典型的結構化計算機環境則是由技術人員操作大量的計算機，通過共享方便的通信、優化的資源等服務來互相聯結在一起。當一臺家用電腦通過互聯網或通過ISP連接到因特網上，他就是使用了ISP或其他人提供的服務才進入網絡的。辦公室環境也能提供同樣甚至更多的服務。

　　典型的辦公室環境包含很多服務，主要有DNS、電子郵件、認證服務、聯網以及打印等等。這些服務非常重要，一旦沒有了這些服務會對你產生很大的影響。其它典型的服務還包括各種遠程接入方法、網絡證書服務、軟件倉庫、備份服務、連接因特網、DHCP、文件服務等等。如此多的服務確實令人厭倦，但這也證明了系統管理員團隊所創造并維護的服務是如此之多。你給用戶的每一個技術支持都包含了系統管理員團隊提供的服務在里面。

　　提供一個服務絕不僅僅是簡單的把硬件和軟件累加在一起，它包括了服務的可靠性、服務的標準化、以及對服務的監控、維護、技術支持等。只有在這幾個方面都符合要求的服務才是真正的服務。

　　系統管理員的主要職責之一就是為用戶提供他們所需要的服務，這是一項持續性的工作。隨著技術的進步和用戶工作的開展，用戶的要求也會越來越高，結果系統管理員就必須花費大量的時間來設計并創建新的服務，創建的新服務的質量決定了以后系統管理員們對它們提供技術支持時所花費時間和精力的多少，同時也決定了用戶的滿意程度。

　　一、 服務的基本問題

　　創建一個穩定、可靠的服務是一個系統管理員的重要工作。在進行這項工作時系統管理員必須考慮許多基本要素，其中最重要的就是在設計和開發的各個階段都要考慮到用戶的需求。要和用戶進行交流，去發現用戶對服務的要求和預期，然后把其它的要求如管理要求等列一個清單，這樣的清單只能讓系統管理員團隊的人看到。在這樣一個過程中"是什么"比"怎么樣"更重要，否則在具體執行時很容易就會陷入泥潭而失去目標。

　　服務應該建立在服務器級的機器上而且機器應該放在合適的環境中，作為服務器的機器應當具備適當的可靠性和性能。服務和服務所依賴的機器應該受到監控，一旦發生故障就發出警報或產生故障記錄清單。

　　大多數服務都依賴其它服務，通過進一步理解服務是如何進行的，會使你洞悉這個服務所依賴的其它的服務。例如，幾乎所有的服務都依靠域名服務(DNS)。要給一個服務配置機器名或域名，要靠DNS;要想在日志文件中包含所使用服務或服務訪問過的主機名，要用到DNS;如果你進入一臺主機通過它的服務聯系別的機器，也要用到DNS。

　　同樣，幾乎所有的服務都依靠網絡，其實網絡也是一種服務。DNS是依靠網絡的，所以所有依賴DNS的服務也依靠網絡。有一些服務是依靠email的(而email是依賴DNS和網絡的)，還有別的服務依靠訪問其它計算機上的共享文件，也有許多服務也依靠身份認證和授權服務來對人們進行區分，特別是在那些基于認證機制而又具有不同級別服務權限的環境中。某些服務如DNS的故障，會引起所有依賴DNS的其它服務的一連串的失敗。所以在構建一個服務時，了解它所依賴的其它服務是非常重要的。

　　作為服務一部分的機器和軟件應當依賴那些建立在相同或更高標準上的主機和軟件，一個服務的可靠性和它所依賴的服務鏈中最薄弱環節的可靠性是相當的。一個服務不應該無故的去依賴那些不是服務一部分的主機。

　　為了可靠性和安全性，對服務器的訪問權限應當進行限制，只有系統管理員才能具有訪問權限。使用機器的人和機器上運行的程序越多，發生內存溢出或突然出現其它故障、服務中斷的機會就越大。用戶使用計算機時總喜歡多裝點東西，這樣他們就能方便的存取自己需要的數據和使用其它的服務。

　　但是服務器應該是盡可能的簡單，簡單化可以讓機器更加可靠，發生問題時更容易調試。服務器在滿足服務運轉正常的前提下應當安裝最少的東西，只有系統管理員們具有安裝權限，而且系統管理員們登錄服務器時應該也只是為了維護。從安全的角度來看，服務器比普通的臺式機更敏感。入侵者一旦獲得了服務器的管理員權限，他所能做的破壞比獲得臺式機管理員權限所能做的破壞大的多!越少的人具有管理員權限，服務器運行的東西就越少，入侵者獲得權限的機會就越小，入侵者被發現的機會就越大。

　　系統管理員在構建一個服務時必須要作幾個決策，比如從哪個廠家買設備、對于一個復雜的服務用一臺還是多臺服務器、構建服務時要留多大的冗余度。一個服務應該盡可能的簡單，盡可能小的依賴性，這樣才能提高可靠性和易維護性。