服务端测试一般测什么

服务端测试一般测什么

服务端测试主要测试后端的业务，业务逻辑很复杂，后端会使用集群。需要测试集群性能，安全测试，压力测试。需要掌握shell，python，linux命令。最主要的是搞清楚业务场景。

1. 测试登录Web服务器操作系统账号安全

登录Web服务器操作系统，查看运行Web服务器的操作系统账号，确定操作系统的账号是否为Root、Administrator等特权账号或高级别权限账号。如果是，则存在漏洞。对于Windows操作系统，这个账号的权限应该是普通用户。

2. 服务端测试的两种方式

服务端测试有两种方式：一种是直接对WEB或者APP的服务端进行测试；另一种是对更后端的数据库、缓存系统、中间件、文件系统等进行测试。

3. WEB/APP的接口测试

服务端为WEB/APP端提供一些后台的接口，一般都是用HTTP、HSF等协议进行通信。接口测试主要包括以下方面：

参数类型校验：接口需要验证输入参数的数据类型、长度以及是否符合格式要求。

接口返回结果校验：验证后端接口返回的结果是否正确、完整，并检查是否包含敏感信息。

请求合理性验证：验证接口的请求路径、请求方式、请求头等是否与文档定义一致。

接口性能测试：测试接口在不同负载情况下的响应时间、吞吐量等性能指标，以确定接口的可靠性和稳定性。

4. 数据库、缓存系统、中间件、文件系统的测试

在服务端的基础架构中，数据库、缓存系统、中间件、文件系统等都起着重要的作用。测试这些组件的关键点包括：

数据完整性测试：验证数据在存储和读取过程中是否会发生损坏或丢失。

数据一致性测试：测试各个组件之间的数据同步机制，确保数据在不同组件之间的一致性。

性能测试：测试数据库、缓存系统、中间件、文件系统在不同负载情况下的性能表现，以确定其可扩展性和并发处理能力。

安全性测试：测试数据库、缓存系统、中间件的权限控制和安全设置，预防恶意攻击和数据泄露。

容灾测试：测试系统在遭受外部干扰或故障时，是否能够自动切换到备份组件，并保持系统的正常运行。

5. 服务器端配置的正确性与合理性测试

该测试主要包括以下方面：

缓存机制：测试服务器端是否有缓存机制，以提高系统的性能。

连接数限制：测试服务器对连接数是否有限制，以避免过多的连接导致系统崩溃或性能下降。

负载均衡：测试服务器的负载均衡策略是否合理，以保证系统的稳定性和可扩展性。

连接超时设置：测试服务器连接的是否有超时设置，以确保系统能够及时响应请求。

网络安全设置：测试服务器的网络安全设置，防止恶意攻击和非法操作。

服务端测试涵盖了多个方面，包括接口测试、数据库和缓存系统测试、服务器端配置的正确性与合理性测试等。在实施服务端测试时，需要掌握相关的技术和工具，并结合业务场景进行测试。通过全面的服务端测试，可以保证系统的安全性、性能和可靠性。