运维手册

基础检查 1 / 3

只读查看系统版本、内核、内存和磁盘，先确认自己连对了机器。

基础检查 2 / 3

重载 ssh 前，先找出 sshd_config 与 sshd_config.d 里真正生效的 Port。

基础检查 3 / 3

列出失败的 systemd 服务、监听端口和本次启动的错误日志。

按顺序检查：有没有在监听、监听在哪个地址、UFW、Docker，最后是云安全组。

先找出谁占了空间，再清理日志、apt 缓存和不用的 Docker 镜像。

查看容器和 systemd 服务的日志，并实时跟踪。

重试 Let’s Encrypt 之前，先查 DNS、80 端口是否可达，以及 CDN 代理。

用 nala 给 apt 镜像测速；你确认之后才会改源。

写入 DNS，再用 chattr 锁住 resolv.conf，避免被 DHCP 盖掉。

下载、审阅并运行上游 CPU 检测，再选择受支持的内核包。

查看内核和拥塞控制；仅凭 bbr 这个名字无法确认算法版本。

只读查看 CrowdSec 封禁与指标，不会新增封禁。

CrowdSec 本地 API 起不来时，先查谁占着 8080。

列出已装的 linux-image 包，对照 cloud 与普通元包名。

机器重启清空磁盘之前，取消尚未开始的 reinstall。

加 CrowdSec 防火墙 bouncer 之前，先看 Fail2ban 是否在跑。