新服务器启用后的基础检查
拿到一台新服务器时，我通常不会立刻安装应用，而是先确认系统边界和当前状态。
先看清环境
cat /etc/os-release
uname -a
free -h
df -h
ss -lntup
这几条命令分别用于确认系统版本、内核、内存、磁盘和监听端口。先记录原始状态，后续出现问题时才有比较依据。
再处理访问入口
SSH 调整应该谨慎。添加新密钥后，先从另一个终端测试成功，再考虑关闭旧入口。防火墙同样应先允许当前连接需要的端口，避免把自己锁在服务器外。
最后建立维护习惯
- 开启安全更新；
- 为配置文件保留备份；
- 给关键服务增加健康检查；
- 记录域名、证书和续期方式；
- 定期验证备份确实能够恢复。
初始化的目标不是装得多，而是让后面的每一步都可解释、可验证、可回退。