别慌，手把手教你安全“格式化”你的服务器
不知道你有没有过这种经历：云主机跑着跑着，系统日志里突然冒出各种看不懂的错误，ssh连上去敲个top发现CPU一直在100%，或者更糟——你误操作改了某个配置文件，导致网站直接502，连恢复的快照都没有打，这时候，最干脆的办法往往就是：重置云主机。
但等等，重置可不是点个“重启”按钮那么简单，云主机重置，本质上是对整台服务器的操作系统进行“格式化”重装，意味着你当前系统盘上的所有数据、配置、安装的软件都会消失，听起来有点吓人对吧？别怕，这篇文章我会把自己踩过的坑、总结的经验全盘托出，保证你看完后不仅能安全操作，还能避免数据“翻车”。
一、先搞清楚：你到底需要哪种“重置”？
很多人一听说“重置”就往上冲，结果把自己的生产环境搞崩了，其实云主机的“重置”至少分三种，搞混了后果很不一样：
1、系统盘重置（最彻底）
相当于把C盘（云主机的系统盘）整个抹掉，然后用一个全新的操作系统镜像重新安装，你之前安装的Nginx、MySQL、Python环境全都没了，连/home下的自定义文件也会一并消失（除非你提前备份）。适合系统崩溃、中毒、配置混乱到无法修复的场景。
2、数据盘单独重置（谨慎操作）
如果你的云主机挂载了独立的数据盘（比如阿里云的“数据盘”、腾讯云的“云硬盘”），重置系统盘时可以选择“不重置数据盘” ，那么数据盘上的内容会保留，但注意：有些云厂商的“重置”选项默认是同步格式化数据盘的，一定要取消勾选。
3、快照回滚（推荐优先考虑）
这是最安全的“软重置”——你之前打过快照的话，直接回滚到某个时间点，系统盘和数据盘的状态都会回到快照时的样子，类似Windows的系统还原。注意：快照只保留在快照点之前的数据，之后新增的会丢失。
当你说“怎么把云主机重置”时，先问自己三个问题：数据备份了吗？有没有快照？是只恢复系统还是连数据一起清？搞清楚了再往下走。
二、重置前必做：三分钟救命清单
我有个朋友，把公司官网的云主机重置了，结果发现数据库文件存在系统盘里没导出来，一夜回到解放前，你不希望这种事发生在你身上吧？下面这几步，请做完再动手：
数据库：用mysqldump导出所有数据库（或者直接到云商后台创建数据库备份）。
网站源码：cp -r /var/www /backup/ 或者用FTP下载到本地。
配置文件：比如Nginx的/etc/nginx/，PHP的/etc/php/，SSH的/etc/ssh/等等，这些文件看起来小，但重新配置起来能要半条命。
SSL证书：如果你的证书是在服务器上手动生成的，记得把证书文件（.pem、.key）也备份。
登录云厂商控制台，找到“快照”或“备份”页面，如果你之前没打过快照，现在就打一个——尽管重置后快照也会跟着系统盘消失，但万一重置失败，你还能用这个快照恢复原状，打快照期间服务器会短暂卡顿，建议业务低峰期操作。
重置后，云主机的公网IP一般不会变（除非你特意释放了弹性IP），但内网IP和MAC地址可能会变，如果你有内网其他机器依赖这个IP的映射，重置后要重新修改。安全组规则和新开的端口（比如你手工加了一个特殊端口）最好记下来，重置后默认安全组可能会恢复到初始状态。
别听网上有些人说“重置前先关掉自动续费”，那是纯属搞笑，你只是重置，不是销毁服务器，正常操作下，重置不影响实例的计费状态，云商也不会因为你重置就扣你钱。
三、实操：不同云商怎么重置？（以阿里云、腾讯云为例）
不同厂商的界面和术语略有不同，但核心逻辑一样，我用最常见的两种平台给你演示，其他类似。
1、登录阿里云控制台，进入“云服务器ECS”页面。
2、找到你要重置的实例，点击右侧的“更多” → “实例状态” → “停止”。注意：重置要求实例处于“已停止”状态（部分镜像支持不停机重置？别信，容易出问题，老老实实停机）。
3、等待实例状态变为“已停止”后，点击“更多” → “云盘和镜像” → “更换操作系统”。（阿里云把重置叫“更换操作系统”）
4、在弹出的对话框里：
- 选择新的镜像（可以是公共镜像如CentOS 7.9、Ubuntu 20.04等，或者你自己的自定义镜像）。
关键一步：勾选“是否同时重置数据盘”——除非你确定要把数据盘也清空，否则千万别勾。
- 设置新系统密码（或者默认使用SSH密钥）。
5、确认后点击“确定更换”，等待5-10分钟，系统盘就会被格式化，然后重装。
6、重启服务器，用新密码或密钥登录。
1、进入腾讯云控制台 → 云服务器 → 实例列表。
2、选中实例，点击“更多” → “重置系统”。
3、同样需要先关机，如果没有关机，系统会提示你自动关机。
4、选择镜像类型和版本，注意下方有“数据盘重置”选项，务必选择“不重置数据盘”（除非你真想一起清掉）。
5、设置登录方式，确定后等待完成。
AWS的“重置”概念不太一样，它更推荐你直接停止实例，然后分离根卷、挂载到一个新实例上修复，或者用AMI（镜像）重建，如果你非要“重置”到初始状态，最快的方法是：基于这个实例创建一个自定义AMI，然后启动一个新实例并用那个AMI，销毁旧的，不过对于新手，直接使用AWS的“Launch more like this”功能可能更简单。
四、重置后必须做的几件“善后”事
系统是装好了，但服务器还是“裸”的，别忘了下面这些：
更新系统包：yum update -y 或apt update && apt upgrade -y（新镜像的源可能很老，安全补丁要打上）。
重新配置安全组：重置后，你原来手动开的端口（比如3000、8080）可能被关了，进安全组重新放行。
安装基础软件：Nginx、MySQL、PHP、Python、Git、Docker……凭记忆一个一个装吧，如果你之前有写一键安装脚本（比如Ansible），这时候就爽了。
恢复备份：把之前备份的数据库、文件、配置拷回去，注意文件权限和所有者。
更改SSH端口（如果需要）：默认22端口容易被暴力破解，改成奇数端口比如2222，然后在安全组放行。
检查防火墙：很多新系统默认防火墙是开启的（比如CentOS的firewalld），记得放行你需要的端口。
五、常见问题与坑
一般等待15分钟还显示“重置中”的话，直接联系云厂商客服吧，别自己手动重启，否则可能变成“砖头”。
大多数情况下不会，但你如果之前释放过弹性公网IP，或者重启时发生了不可预知的问题，IP可能会变。建议生产环境影响大的业务使用弹性公网IP，即使重置也不会丢。
云厂商控制台一般都有“重置密码”功能，不需要进系统，重置后新系统默认密码就是你设置的那个，如果没设置，可以用控制台“修改密码”后重启。
不行，云主机重置是整盘格式化，不像Windows有“保留个人文件”选项，所以每次重置前都拷一次数据，养成习惯。
实际上有——用“自定义镜像”或“快照回滚”，比如你打了一个快照，然后直接回滚，期间需要停止实例（几秒钟），但比全量重置快得多，如果不允许停机，可以考虑搭建双机热备或负载均衡，直接切换流量的同时操作一台。
六、最后的忠告
重置云主机就像重装电脑系统——爽是爽，但擦屁股的时候可能想哭，我自己的习惯是：每个季度至少打一次快照，每次部署前先备份数据库，任何操作变更前先写一个reverse script（回滚脚本），这样就算手滑重置了，也能在十分钟内恢复运行。
如果你只是做测试或者折腾，那随便重置，玩坏了就当交学费，但如果是生产环境，请务必遵守“备份→确认→停机→手动检查→操作→验证”的流程，相信我，这个流程救过我很多次。
如果你在重置过程中遇到任何奇怪的报错（Disk not found”或者“Inode full”），别慌，截图发到云商的技术工单，他们一般半小时内就有回复。冷静是运维的第一素质。
好了，文章差不多快2000字了，现在你应该知道“怎么把云主机重置”了吧？去操作前，先喝杯水，深呼吸，然后执行，祝你重置顺利，系统清爽如初。
文章摘自：https://idc.huochengrm.cn/zj/25095.html
评论