第一天VPS，必Zuo清单是什么？

咱就是说新VPS到手，那可别急着直接开始装东西。你懂的，后面出问题的时候补回来花的时间远不止半小时。我跟你说这半小时咱Neng省就省。

其实啊，你机器从开机那一刻开始，服务器的22 端口就Yi经在被全网扫描了。Ru果你不信，Ke以在命令行下跑 grep "Failed password" /var/log/auth.log，新开的机器开机不到半天就Neng刷出一屏暴力破解日志。别多想，其实没有人盯着你，只是所有公网 IP 无时无刻dou有人在扫。

要不然你弱密码 + 默认端口？被人撞库进入你的服务器只是时间问题。说实话，我这儿就有一台 CloudCone 的年付机，到期自动续费涨了价我dou不知道，就是因为没记。

要不然你跑 mtr -rn 你的本地IP ，kankan回程线路是不是正常的。

这步本身没什么难的。花半小时走一遍而Yi。但你要是跳过了后面出问题的时候补回来花的时间远不止半小时。

我自己是用 Obsidian 建了个表，每台机器一条记录。你用什么工具无所谓，哪怕开个备忘录也行。关键是别全靠脑子记。

apt update && apt upgrade -y

yum update -y

timedatectl set-timezone Asia/Shanghai

这步不是必须的，但kan日志排查问题的时候，时间对不上会hen烦。

bash <

注意： 改完不要马上关掉当前连接 。Ke以先开一个新窗口用新端口和密钥连一次 ，确认Neng登进去再关闭旧窗口 。不然关早了 、密钥没配对成功 ，你就只Neng去商家后台用 VNC 救回来了 。

IP 地址、SSH 端口、登录方式

IP 状态排查的完整方法Ke以kan：买完VPS不知道通不通？保姆级教程：教你如何正确测试IP状态

禁用密码登录 ，改用密钥

新窗口用新端口 + 密钥Neng登进去 ，旧端口和密码dou连不上 ，就对了 。

你懂的 ，晚高峰表现才是真的好 。白天测速好kan没太大意义 ，网络稳定性还是要kan晚高峰不抖动才是真的好 。

有些商家支持自动快照 ，后台点两下就Neng开 ，几乎不花钱 。没有自动快照的 ，至少把 /etc/ssh/ 、/etc/nginx/ 、docker compose 文件这些手动打个包存一份 。