云服务器日常运维清单：安全加固与巡检的几件小事

云服务器买回来只是第一步，日常运维做得好不好，直接决定业务稳不稳。结合自己在华为云 ECS 上的使用经验，整理一份轻量但实用的日常运维清单，分安全加固和例行巡检两部分。

一、安全加固先做这几件

1. 改登录方式：SSH 端口改到高位端口，关闭密码登录、改用密钥对登录，禁止 root 直接远程登录，日常使用普通账号加 sudo 提权。

2. 安全组只放行必需端口：遵循最小开放原则，管理端口只对固定办公 IP 放行，临时测试打开的端口用完立刻关闭，入方向规则定期清理。

3. 及时打补丁：开启系统自动安全更新，或至少每周检查一次高危漏洞；华为云主机安全服务可以盯住弱口令、暴力破解和异常登录，建议打开基础防护与告警。

4. 账号与凭证：删除闲置账号，Access Key 不要写进代码仓库，业务访问云服务尽量使用 IAM 委托和临时凭证。

5. 备份兜底：系统盘和数据盘都设置自动快照策略，重要数据再同步一份到 OBS，并定期演练恢复，备份没验证过等于没有备份。

二、每周巡检看这几个指标

1. 资源水位：在云监控 CES 中查看 CPU、内存、磁盘使用率和带宽峰值，CPU 长期低于 20% 可以考虑降配，磁盘使用率超过 80% 就要扩容或清理日志。

2. 日志与登录记录：扫一眼登录日志有没有异地或深夜的异常尝试，应用日志里 5xx 错误有没有突然增多。

3. 费用账单：每周对一次账单，重点看带宽、云硬盘和闲置资源，避免忘了释放的测试机和无人使用的云硬盘悄悄扣费。

4. 证书与域名：提前一个月检查 HTTPS 证书到期时间，避免到期当天业务受影响才发现。

三、小结

运维不一定要先上复杂的自动化平台，先把登录安全、安全组、补丁、备份这四件基础的事做扎实，再用每周一次的固定巡检兜底，大部分小故障都能提前发现。清单不在长，贵在坚持执行。