新 VPS 初始化清单：从登录到可恢复的环境

第一步 记录环境并确认控制台

保存实例ID、机房、操作系统版本和商家救援入口。确认可以使用网页控制台或救援模式，之后再调整SSH与防火墙。下面的只读命令可帮助识别环境。

cat /etc/os-release
uname -m
free -h
df -h

第二步 先验证新的登录方式

创建具备所需权限的管理用户并配置SSH公钥，在第二个独立终端验证登录和权限。保留当前会话，确认新连接成功后再考虑限制旧登录方式。不要在未验证密钥前关闭所有密码入口。

第三步 按用途开放端口

在商家安全组和系统防火墙中核对规则，只开放实际需要的服务，并先确保SSH端口可达。面板、数据库和管理接口不应因默认配置而全部公开；操作前记录当前规则及恢复方法。

第四步 更新与建立恢复点

按发行版文档完成必要更新，了解是否需要重启。部署应用前记录版本与配置，创建备份并验证恢复。只有能重新登录、访问必要服务并找回数据，初始化才算完成。