新开三台 VPS，逐台 SSH 建用户、传公钥、改 sshd、配 UFW、装 fail2ban，一个多小时还容易漏步。把整套基线写成一个 Ansible playbook，一条命令两分钟铺完，新机器改一行 inventory 直接复用。含完整可跑 playbook、ansible-vault 管密码
2026-11-03