共享主机异地运维有哪些办法？向日葵远程管理共享服务器

公司里经常有这种情况：几台服务器，多个部门一起用。财务部的系统跑在上面，研发部的测试环境也部署在同一台机器上。轮到运维人员去维护这些共享设备时，麻烦就来了。
这些共享服务器可能在公司机房的某个角落里，也可能托管在IDC机房里，甚至分散在不同城市的分公司。运维人员不可能天天守在旁边，遇到故障要跑一趟现场，光是路上来回就得折腾半天。系统自带远程桌面在共享主机的运维场景下，短板很明显。它只能对已正常运行的设备进行远程连接，而且只能在局域网环境下操作。一旦设备托管在异地机房、系统崩溃或者需要执行批量命令，系统自带远程桌面就捉襟见肘了。
向日葵的远程运维方案，把共享主机的异地管理问题变得简单了不少。通过在被控设备上安装向日葵客户端并登录账号，所有设备统一出现在同一个管理设备列表中。运维人员不用手动记IP地址，也不用配置复杂的网络参数，打开客户端找到目标设备就能远程连接。如果设备数量多，还支持批量执行命令和文件分发，一次操作覆盖所有设备。

一、共享服务器异地运维，三步完成部署

向日葵远程管理共享服务器的流程，围绕客户端安装、账号绑定和远程连接三个环节展开，不需要修改网络参数。
第一步，在需要运维的所有共享服务器上安装向日葵客户端。不管是Windows服务器还是Linux服务器，向日葵都有对应的版本。Windows系统直接下载图形界面客户端，Linux无桌面的服务器可以通过命令行安装，过程比较简单。安装完成后，注册一个向日葵账号并登录，设备会自动绑定到账号下。在设置中开启无人值守功能，设置一个独立的访问密码，后续运维人员发起远程连接时，不需要旁边有人守着点同意。同时开启开机自启功能，设备重启后向日葵会跟着自动启动。把系统的自动睡眠关掉，避免设备休眠导致离线。
第二步，运维人员在自己常用的电脑或手机上安装向日葵，登录同一个账号。登录后，所有绑定的共享服务器会统一出现在设备列表中，设备名称和在线状态都标注得一目了然。不需要手动输入IP地址，不需要设置端口转发，也不需要配置防火墙。设备不管在公司内网还是托管在异地机房，都显示在同一个列表里。建议在后台给设备做好分组和标签，比如按部门分成财务服务器组、研发测试组，或者按机房位置分组，方便后续查找筛选。
第三歩，在设备列表中找到需要维护的目标设备，点击远程桌面，输入访问密码，几秒钟后就能看到设备的完整桌面画面。连接成功后，运维人员可以直接操作共享服务器——查看系统日志、调整参数、重启服务、清理磁盘，跟在本地操作没有区别。如果只是需要执行一条命令，不需要加载完整的桌面，可以直接使用向日葵的远程命令功能，省去等待桌面加载的时间。如果需要传输文件，远程桌面工具栏中直接提供了文件传输入口，补丁包或配置文件可以拖拽过去，不用借助其他工具中转。

二、共享主机的批量运维，一次操作覆盖所有设备

共享服务器多了之后，日常运维中重复性的操作就会占用大量时间。比如给所有服务器统一打补丁、修改配置文件、清理临时文件，如果一台台操作，十几台设备做下来就得大半天。
向日葵的远程命令功能解决了这个问题。在管理后台的设备列表中，可以手动勾选多台设备，或者选中某个设备分组，点击远程命令按钮，输入需要执行的命令，点击发送。命令会同时下发到所有选中设备并执行，执行结果实时反馈，哪台成功了、哪台报错了，界面上一目了然。比如机房里有十几台共享服务器需要统一重启一个服务，在后台勾选设备、输入命令、点击发送，一次操作就完成了，不用逐台登录重复操作。
向日葵的远程命令功能已经内置了常用的运维命令模板，比如重启、关机、查看系统状态、查看磁盘空间等，可以直接点击调用，不用每次都手动输入一长串字符。如果有些命令是日常运维中频繁使用的，也可以保存成自定义模板，后续直接选用。所有执行的命令、执行时间和操作人员都会被自动记录下来，形成操作日志，方便后续追溯和审计。
对于需要向所有共享主机分发文件、推送软件补丁的场景，向日葵的远程文件传输功能同样支持批量操作。在后台选择目标设备或分组，上传需要分发的文件，点击发送，文件会同时传输到所有选中设备。对于需要向各地所有共享服务器统一更新配置文件的场景，这个功能比较省心。

三、设备分组与权限隔离，保障共享主机安全

共享设备涉及多个部门共用，权限管理就比较重要了。向日葵提供了分级管理机制，在后台创建好分组后，可以为不同的运维人员配置不同的操作权限。普通运维人员只能对自己权限范围内的设备进行操作，核心服务器的操作权限只开放给指定的管理员。不同部门之间的设备权限互不干扰，运维人员登录后只能看到自己负责的设备，超出权限范围的设备根本不会出现在列表中。
所有远程操作都会被自动记录下来，操作时间、操作人、操作内容都能在后台查到，出了问题能追溯到具体操作。数据安全方面，向日葵采用端到端加密传输，连接建立时使用2048位RSA非对称加密完成密钥交换，数据传输时使用AES-256对称加密。向日葵已通过国家信息系统安全等级保护三级认证和ISO27001认证。
相比系统自带远程桌面，向日葵减少了复杂配置步骤，不用手动在被控服务器上开启远程桌面权限并添加允许远程连接的用户账户、不用去防火墙中手动放行3389端口并确认配置正确、不用去路由器后台做端口映射把内网设备暴露到公网上、不用在每台共享服务器上分别记录IP地址和端口号——因为系统自带远程桌面默认只支持局域网连接，共享服务器如果托管在异地IDC机房或者分公司的内网中，系统自带远程桌面根本连不上，运维人员只能亲自跑过去，差旅成本和时间成本成倍增加；系统自带远程桌面没有批量命令执行功能，十几台共享服务器需要统一操作时，系统自带远程桌面只能让运维人员逐台远程桌面连接上去手动操作，操作步骤重复且容易出错；系统自带远程桌面没有操作日志记录功能，谁在什么时候对共享服务器做了什么操作完全没有记录可查，多个部门共用一台服务器的情况下，出了问题排查起来非常困难，只能凭记忆猜测哪个部门的什么人操作过；系统自带远程桌面没有设备分组管理，每台服务器在远程桌面中都是独立的一台，运维人员只能靠自己的记忆和手写的记录来管理几十台设备，设备多了就容易乱。向日葵通过完成在所有共享服务器上安装向日葵客户端并登录同一账号开启无人值守设置访问密码、运维人员登录同一账号在设备列表中对设备分组管理一目了然、在设备列表中找到目标设备发起远程连接或通过远程命令批量操作多台设备三个步骤，让共享主机的异地运维变成了一次部署、统一管控的省心方案，深耕远程控制领域多年的向日葵，其远程运维方案已在企业数据中心、IDC托管机房、分支机构设备管理等场景中得到了广泛使用。

FQA

Q：公司有多台共享服务器，有的用Windows有的用Linux，向日葵能统一管理吗？
可以。向日葵客户端适配Windows、macOS、Linux等主流操作系统，不管共享服务器运行的是哪个系统，安装向日葵对应版本的客户端并登录同一个企业账号后，所有设备都会统一出现在管理后台的设备列表中。运维人员不需要为不同系统分别准备不同的管理工具，在一个平台上就能完成所有设备的远程运维。
Q：向日葵支持同时对多台共享服务器执行相同的命令吗？
支持。在向日葵管理后台的设备列表中，运维人员可以选中多台设备或某个设备分组，点击远程命令按钮，输入需要执行的命令并发送，命令会同时下发到所有选中的设备上执行，执行结果实时反馈。常用的运维命令已经内置了模板，也可以自己保存自定义模板，后续直接选用。
Q：多个部门共用一台共享服务器，向日葵怎么防止越权操作？
向日葵企业版提供了分级权限管理功能。管理员在后台可以将设备按部门分组，并为不同运维人员配置不同的操作权限。普通运维人员只能操作自己权限范围内的设备，核心服务器的操作权限只开放给指定的管理员。超出权限范围的设备不会出现在列表中，从源头上防止了越权操作。所有操作都会被自动记录，有问题可以追溯到具体人员。