domino 服务器周维护要做哪些事情

a. 保存验证者ID文件及其口令  验证者标识符文件(cert.id及所有组织单元的ID文件)是Domino系统中最重要的的文件。特别是cert.id，所有其它的ID文件都是由它创建的。如果丢失了这个文件或忘记了它的口令，就无法在创建新的服务器和用户了。因此，从系统建立之初就要注意保存验证者ID文件及其口令。一定要将它保存在安全的地方并作备份，不要将它放在共享的网络驱动器上；将口令记录下来，但不要将口令告诉无关的人员。注意不要将口令设为“password”或其它易猜的单词。  b. 定期运行Compact、Fixup和Updall任务 Compact、Fixup和Updall任务是服务器自身的维护性任务。Compact用于释放数据库中的无用空间；Fixup检测无效的文档和损坏的数据库，并尝试修复它们；Updall重建视图索引和全文索引。这三个任务至少每周要运行一次。可以按以下步骤设置它们的运行时间。 1). 在Domino管理员客户端中打开要管理的服务器 2). 在“配置”标签下，展开“服务器”-“程序”，点击“添加程序” 3). 在“基本”标签下，  “程序名”中输入任务的名称，即Compact、Fixup或Updall “命令行”中输入所需的命令行选项  “运行的服务器”中输入运行此任务的服务器的层次名  4). 在“日程安排”标签下，将日程安排设为“启用”，并按需要设置任务启动的时间  如果到了Compact、Updall和Fixup所安排的运行时间，而系统正在执行其它任务，这三个任务可能不被执行。因此，在设置时间安排时，应当尽量避免和其它任务以及定时代理重合。可以在服务器的控制台上输入命令“show schedule”来查看其它程序的时间安排，输入命令“tell amgr schedule”来查看定时代理的时间安排。  每个任务都有自己的命令行选项。例如，“updall -R”将会重建已有的索引，而不加“-R”选项时则只是更新已有的索引。必需选择适当的选项以完成所需的任务。每个任务的选项列表都可以在《Domino 5 管理员帮助》数据库中找到。 c. 创建拒绝访问群组  禁止某些用户访问服务器是十分必要的。当用户离开公司时，需要确保他们不能使用原来的Notes ID文件来访问服务器。管理员可以将这些用户的层次名加入拒绝访问群组来保证这一点。创建拒绝访问群组的步骤如下：  1). 在Domino管理员客户端中打开要管理的服务器 2). 在“个人和群组”标签下，点击“拒绝访问群组”，点击“添加群组”按钮   3). 在“群组名称”中输入一个名字，如DenyGroup；将“群组类型”选为“仅禁止存取列表” 4). 在“成员”中输入或选择要禁止访问的用户名 5). 保存并退出此文档  6). 在“配置”标签下打开要拒绝用户访问的服务器文档  7). 在“安全性”标签下“拒绝访问的服务器”中输入上面创建的拒绝访问群组名称，在此例中是DenyGroup。   提示：创建了拒绝访问群组之后，管理员删除用户时可以将用户名自动地加入此群组中，这样，不需手工 *** 作就可以保证每个被删除的用户不再能访问服务器。 d. 了解服务器上的应用  要确定服务器所支持的数据库的类型。服务器是主要用于一两个大型数据库，还是用于多个小的应用数据库？服务器上的应用设计怎样？是否使用了对性能有较大影响的方式，如在视图中使用日期/

  文档名称  创建人: 创建日期： 信息技术部 DOMINO 服务器日常维护SOP  版本:    67223722.doc                         4/16/2013        2 of 4  时间查询？如果应用数据库的设计不合理，管理员所能做的调整不可能起太大作用。  管理员还需要留意服务器的日志(Log.nsf)。服务器日志中的信息是了解服务器及用户活动的关键。特别是日志中的“其它事件”视图，大部分需要观察的信息都包含在其中。每天都应当浏览log.nsf，从中找出错误信息和异常信息，判断服务器是否正常运行。  e. 去掉不必要的服务器任务  缺省情况下，Domino服务器会自动启动一组服务器任务，其中有些任务用户可能不会用到。去掉这些不必要的任务可以节省系统资源，有利于其他任务和应用的运行。  服务器上自动启动的任务列表在服务器的notes.ini文件中。用任一文本编辑器打开Domino程序目录中的notes.ini文件，找到“ServerTasks=”行，删除其中不需要的任务名称，则下一次启动服务器时，这些任务就不会再启动了。例如，如果不使用Notes的日历和日程安排功能，可以将“calconn”和“sched”任务去掉。  在指定时间运行的服务器任务也可以考虑去掉。在服务器的notes.ini文件中，找到“ServerTasksAtY=”行，其中Y是代表时间的数字(1代表凌晨1点，5代表凌晨5点，以此类推)，删除其中不需要的任务名称。例如，如果不使用共享邮件，则“ServerTasksAt2=..., Object Collect mailobj.nsf”行中的“Object Collect mailobj.nsf”可以去掉。下一次重新启动服务器后，这些被去掉的任务就不会再定时运行了。  关于每个服务器任务的名称和用途，可参阅《Domino 5管理员帮助》中“Domino服务器任务”主题。 f. 监视存取控制列表(ACL)  管理员必须保证每个用户对每个数据库都有适合其需要的访问权限。存取控制列表(ACL)是服务器安全性的核心，如果用户能够访问到他不应接触的信息，则会威胁到服务器的安全和信息的安全。 要想方便地查看每个用户对每个数据库的权限，可以打开服务器上的“目录 (R5)”数据库，查看“存取控制列表”-“按级别”视图。“目录 (R5)”数据库的文件名是catalog.nsf，它是由服务器自动创建并更新的，如果在服务器上未找到catalog.nsf，可以在服务器控制台上输入命令“load catalog”来立即创建它。  某些关键数据库的ACL必须被严格监控，这包括通讯录(names.nsf)、目录(catalog.nsf)、服务器日志(log.nsf)及所有包含重要信息的数据库。  进一步来说，管理员需要查看哪些用户对数据库具有管理者(Manager)权限。由于管理者可以改变数据库的ACL及其他设置，只应给予需要管理这些设置的用户这一权限。建议最好使用群组来设置管理者权限。例如，可以创建名为DomainManagers的群组，将系统管理员的名字加入其中，然后在数据库的ACL中将DomainManagers设为管理者。这样，即使系统管理员有所变动，也只需修改该群组的定义。  在服务器上安装新数据库时，需要注意其ACL的缺省设置，特别是Default和Anonymous的权限设置。对于重要的数据库，最好不要让Default和Anonymous的权限高于“不能存取者”。当服务器可以从Web上进行访问时， Anonymous或Default的权限高于“不能存取者”时会更为危险。 g.  *** 作系统和Domino的补钉程序  各种 *** 作系统都会发布一些补钉程序，用于修补所发现的错误和漏洞。管理员应该留意这些补钉程序，并将需要的补钉程序及时安装在服务器上。

迁移临时文件夹　让 *** 作系统性能全面大提升

Windows XP系统默认将“我的文档”、Windows临时文件夹、虚拟内存、IE临时文件夹和程序安装目录等经常使用的文件夹都设置在了系统分区内。

时间一长，随着安装程序和文件越来越多，将会导致磁盘空间不足或碎片增多，从而使系统运行速度变慢。为了保持系统的稳定性和日后使用的方便，让我们将这些非系统文件夹来个乾坤大挪移。

我的文档

在“开始”菜单里找到“我的文档”，右键单击选择“属性”　“目标文件夹”　“移动”，选择一个文件夹，或者选择将整个分区作为“我的文档”，比如F盘，在“目标文件夹”框中填入“F:\\”，点击“确定”后，系统就开始将“我的文档”中的所有文件全部转移到F盘了。

　这样，即使你重装了系统，只要F盘未格式化，“我的文档”里面的文件仍可以继续使用。

Windows临时文件夹

先在其他分区创建一个TEMP文件夹，例如：E:\\TEMP。打开“控制面板”　“系统”　“高级”　“环境变量”，分别双击“TEMP”和“TMP”这两个变量名，d出“编辑用户变量”对话框，在“变量值”中填入E:\\TEMP，确定即可。 迁移临时文件夹　让 *** 作系统性能全面大提升

虚拟内存

打开“控制面板”　“系统”　“高级”，在“性能”栏中点击“设置”按钮，d出“性能选项”面板，切换到“高级”选项，点击“虚拟内存”栏的“更改”按钮，d出“虚拟内存”面板。如果将虚拟内存改在E盘，则先点击E盘名，再点选“自定义大小”，在“初始大小”和“最大值”里填入合适的值（系统默认是529～1059），点击“设置”按钮后，就会看到在E盘名后出现了你设置的虚拟内存数值。

接着，点击c盘名，点选“无分页文件”，点击“设置”按钮，将c盘的虚拟内存数值清空，再单击确定。重启电脑后，虚拟内存就转移到E盘了。

IE临时文件夹

先在其他分区创建一个IE临时文件夹，例如：E:\\临时文件夹。打开IE浏览器，选择“工具”　“Internet选项”　“常规”，点击“Internet临时文件夹”栏的“设置”按钮，d出“设置”面板，点击“移动文件夹”，在E盘找到创建的IE临时文件夹，点击两次“确定”后，系统会提示要重启计算机，重启电脑后IE临时文件夹就被设置在E盘了。

程序安装目录

系统将程序安装目录默认在C盘Program File文件夹里，随着安装程序的增多，将会占据大量C盘空间，所以最好将程序都安装在其他分区里。如果觉得每次都用手动更改太麻烦，可以通过修改注册表的方法来实现。

打开“注册表编辑器”对话框，在对话框中展开

“HKEY_LOCAL_MACHINE\\software\\Microsoft\\Windows\\Current Version”项。

在右侧窗口找到“ProgramFilesDir”值，双击该值，在“数值数据”框中输入D:\\Program File，然后单击“确定”，重新启动电脑后即可完成设置。 迁移临时文件夹　让 *** 作系统性能全面大提升

系统还原

系统默认的“系统还原”文件夹会占去很大一块空间，而我们并不是经常能使用它，而且随着还原点的不断增加，占用的空间会越来越大。很多朋友发现C盘的可用空间不断变小，就是因为这个原因。所以最好关闭或者减少文件夹空间。

打开“控制面板”　“系统”　“系统还原”，如果要关闭系统还原功能，勾选“在所有驱动器上关闭系统还原功能”，确定即可。如果要减少C盘系统还原文件夹空间，点击C盘盘符，单击“设置”按钮，d出设置面板，将“要使用的磁盘空间”改为“最小4％（200MB）”后，确定即可。

回收站

系统默认在每个分区都为“回收站”保留一个空间，其时只要一个分区上有就够了。我们可以将C盘的保留空间腾出来。

在桌面上右键单击“回收站”，选择“属性”，d出“回收站属性”面板，在“全局”选项上点选“独立配置驱动器”，再切换到“本地磁盘C”选项，将“回收站的最大空间百分比”改为0％，确定即可。

Mac 是一个基于 UNIX 的 *** 作系统，在平时应用中会留下许多缓存、历史遗留或无用的临时文件，占用大量磁盘空间。为清理磁盘空间，可以采取以下方法：

1. 手动删除无用文件和空文件夹。

2. 排序并清理下载、缓存、日志和垃圾文件夹。

3. 删除 Xcode 编译文件等大型文件。

4. 定期清理邮件附件和垃圾邮件。

5. 通过 MacOS 自带的优化和清理工具进行磁盘清理。

这些方法不会影响 Mac 的正常 *** 作。但是，在进行任何磁盘清理 *** 作之前，请备份你的数据，以防止意外删除。同时，注意不要删除系统文件和关键数据。

---