新开三台 VPS,逐台 SSH 建用户、传公钥、改 sshd、配 UFW、装 fail2ban,一个多小时还容易漏步。把整套基线写成一个 Ansible playbook,一条命令两分钟铺完,新机器改一行 inventory 直接复用。含完整可跑 playbook、ansible-vault 管密码
有台机器内存被吃满,OOM killer 开始杀进程,Nginx 最后才死,所以我两个小时都没发现。这篇把四款主流探针放一起对比:各适合几台机器、谁只看服务可用性、谁完全免服务器,附告警渠道和踩坑记录。