VPS 运维中心

按场景找方案

新机开荒（拿到 VPS 先做这几步）

顺序很重要：先跑Docker 一键安装脚本把环境立起来，再做 SSH 加固五步和密钥管理关掉密码登录，然后UFW + Docker 防火墙——这篇讲透了为什么放行规则挡不住 Docker 映射端口，是踩过坑才知道的细节。管理面板选 1Panel，从宝塔迁移的实录也在。

反向代理与证书

懒人选 Caddy，三行配置自动签证书；要精细控制的用 Nginx + Let's Encrypt 自动续期；线路差的机器前面加一层优化线路 VPS 反代，速度立竿见影。

数据安全（丢了才知道疼）

MySQL 备份 + binlog 恢复能救回误删那一刻的数据；文件级的异地容灾用 rsync + cron 无人值守增量备份；密码库自托管看Vaultwarden，Bitwarden 全客户端兼容。

容器与监控

多服务编排的坑（.env、健康检查、依赖顺序）都在Docker Compose 实战里；站点活没活着，Uptime-Kuma 接飞书告警；想看全国各节点延迟，先读探针横向对比再选Komari。

内网穿透

家里没公网 IP，FRP 自建内网穿透把内网服务映射出去，配合一台便宜 VPS 就够。

白嫖算力与镜像加速

腾讯免费 48G GPU 部署 Ollama、Google IDX 装 Windows、16 核 64G 免费 VPS都属于能薅就薅的；拉镜像慢的用免费 GitHub 与 Docker 加速；蹲好价小鸡用 Worker 补货监控；笔记同步可以拿 S3 搭个人笔记云，事件提醒则看基于 CF 的通知小项目。

刚到这站，从哪开始

建议路径：装 Docker → SSH 加固 → 防火墙 → 备份。前两步做完，你的机器就比全网大多数裸奔 VPS 安全了。

常见问题

新买的 VPS 第一件事做什么？

改 SSH 端口意义不大，重点是密钥登录 + 禁密码 + fail2ban，然后马上配备份。裸奔的机器上线几分钟就会被扫到。

面板和纯命令行怎么选？

只跑一两个服务，命令行 + Compose 足够；服务多了、要给别人管理，1Panel 这类面板省心，注意面板本身也要及时更新。

Docker 端口映射为什么绕过了 UFW？

Docker 直接操作 iptables 插入自己的链，UFW 规则在它后面。解法在这篇里，改 Docker 的 iptables 配置或用 UFW 的 Docker 后接方案。