新 VPS 上线后的前 30 分钟

先别急着安装面板

拿到一台新 VPS 后，第一件事不是运行一键脚本，而是确认它现在是什么状态。记录系统版本、磁盘布局、内存、监听端口和现有服务，避免覆盖供应商预装内容或误改数据盘。

建立最小安全基线

1. 确认密钥登录可用，并保留当前会话作为回滚通道。
2. 安装安全更新，但不要在没有维护窗口时自动重启。
3. 只开放已经确认需要的端口。
4. 为防火墙、SSH 和关键服务保留修改前备份。

最后再做业务部署

把代理、网站、存储或监控视为不同角色。先明确角色，再使用对应的部署方案。完成后重新检查监听端口、服务状态和外部连通性，确保“安装成功”不只是进程正在运行。