---
title: 高危操作一览表
description: "风险操作由低到高等级划分如下："
url: https://www.hikunpeng.com/document/detail/zh/kunpengboostkithistory/2300/armnative/kunpengcpskbox_32_0034.html
sourcePath: /source/zh/kunpengboostkithistory/2300/armnative/kunpengcpskbox_32_0034.html
indexId: b78b577495afe21cafc15d2125fc3a3fbff296ddf54cfa9f15d4dec523920a3176
---
# 高危操作一览表

风险操作由低到高等级划分如下：

- Minor：操作本身不会修改特性配置，但可能导致用户自定义的关键数据丢失的操作。
- Major：操作可能导致被管资源脱管或节点上承载的部分业务中断。
- Critical：操作可能导致全网大量业务中断。

服务器的硬件高危操作请参见表1，软件类高危操作请参见表2。


**表1 硬件类高危操作**

| 序号 | 高危操作描述 | 影响 | 风险等级 | 产品环境操作要求 | 测试环境操作要求 |
| --- | --- | --- | --- | --- | --- |
| 1 | 更换服务器部件 | 更换服务器部件需要严格按照操作指导执行，否则有可能导致功能异常甚至损坏硬件。 | Critical | 必须在客户同意的维测时段操作。 必须由维护人员执行。 必须得到客户的同意后才可操作。 | 必须由维护人员执行或得到其同意。 |
| 2 | 在CPLD（Complex Programmable Logic Device）升级过程中异常掉电 | 升级CPLD过程中AC掉电可能导致CPLD文件损坏，影响功能，需要重新升级恢复。 | Critical | 必须在客户同意的维测时段操作。 必须由维护人员执行。 必须得到客户的同意后才可操作。 | 必须由维护人员执行或得到其同意。 |
| 3 | 在BIOS（Basic Input Output System）升级过程中异常掉电 | 升级BIOS过程中AC掉电可能导致BIOS损坏，影响功能，需要重新升级恢复。 | Critical | 必须在客户同意的维测时段操作。 必须由维护人员执行。 必须得到客户的同意后才可操作。 | 必须由维护人员执行或得到其同意。 |
| 4 | 在iBMC（Intelligent Baseboard Management Controller）升级过程中异常掉电 | 升级iBMC过程中AC掉电可能导致iBMC硬件损坏，影响服务器管理页面无法登录，需要重新更换iBMC硬件。 | Critical | 必须在客户同意的维测时段操作。 必须由维护人员执行。 必须得到客户的同意后才可操作。 | 必须由维护人员执行或得到其同意。 |
| 5 | 服务器上下柜操作 | 服务器上下柜操作必须严格遵守服务与维护指南，否则有可能损坏硬件，甚至导致操作人员受伤。 | Critical | 必须在客户同意的维测时段操作。 必须由维护人员执行。 必须得到客户的同意后才可操作。 | 必须由维护人员执行或得到其同意。 |


**表2 软件类高危操作**

| 序号 | 高危操作描述 | 操作入口 | 影响 | 风险等级 | 规避措施 | 产品环境操作要求 | 测试环境操作要求 |
| --- | --- | --- | --- | --- | --- | --- | --- |
| 1 | 在系统正常运行时主机上执行service network restart命令重启主机的网络进程。 | 登录主机系统，执行service network restart。 | 可能导致主机故障、业务发放失败、虚拟机启动失败。 | Critical | 无 | 必须在客户同意的维测时段操作。 必须由维护人员执行。 必须得到客户的同意后才可操作。 | 必须由维护人员执行或得到其同意。 |
| 2 | 在主机执行ping \-I命令（指定网卡的ping命令）。 | 登录主机系统，执行ping \-I命令。 | 通过指定网卡执行ping任务，可能导致主机网络中断。建议改为使用ping命令检查网络。 | Critical | 无 | 必须在客户同意的维测时段操作。 必须由维护人员执行。 必须得到客户的同意后才可操作。 | 必须由维护人员执行或得到其同意。 |
| 3 | 直接手动删除或者修改message日志文件。 | 登录主机系统，执行rm命令删除/var/log目录下message日志。 | 导致日志无法打印。 | Critical | 无 | 必须在客户同意的维测时段操作。 必须由维护人员执行。 必须得到客户的同意后才可操作。 | 必须由维护人员执行或得到其同意。 |
| 4 | 清除BIOS Flash上的用户自定义信息。 | 登录iBMC命令行界面，执行ipmcset \-d clearcmos。 | 信息删除后无法恢复。 | Critical | 无 | 必须在客户同意的维测时段操作。 必须由维护人员执行。 必须得到客户的同意后才可操作。 | 必须由维护人员执行或得到其同意。 |
| 5 | 恢复iBMC出厂设置。 | 登录iBMC命令行界面，执行ipmcset \-d restore。 | 恢复出厂后用户数据无法恢复。 | Critical | 无 | 必须在客户同意的维测时段操作。 必须由维护人员执行。 必须得到客户的同意后才可操作。 | 必须由维护人员执行或得到其同意。 |
| 6 | 修改服务器IP地址。 | 登录主机系统，执行ifconfig命令修改网卡IP地址。 | 该操作可能会影响主机的业务进程，影响当前业务操作。 | Critical | 无 | 必须在客户同意的维测时段操作。 必须由维护人员执行。 必须得到客户的同意后才可操作。 | 必须由维护人员执行或得到其同意。 |
| 7 | 执行rm \-rf命令删除文件。 | 登录主机系统，删除主机中的文件或者商用发布包所需要的文件。 | 该操作可能会影响主机的业务进程和云手机业务。 | Critical | 无 | 必须在客户同意的维测时段操作。 必须由维护人员执行。 必须得到客户的同意后才可操作。 | 必须由维护人员执行或得到其同意。 |