私有部署服务挂了没人管？最低成本告警与自愈实践
服务挂了几个小时才发现是常态。我给自己的私有服务做了一套最低成本的告警+自愈方案：systemd/Docker 自愈 + 健康检查 + 微信/飞书推送，几乎零额外费用。
SSH 改个端口就算加固？一台 Linux 服务器上线前我会检查这些东西
一台刚装好的 Linux 服务器能登录、能跑 Docker，并不代表已经适合放到公网。本文从 SSH、账号、防火墙、Fail2ban、Docker 端口、更新、日志和备份出发，整理一套真正能落地的上线前安全基线。
