很多线上事故源于部署不规范：环境不一致、依赖缺失、权限混乱、没有监控。把部署流程标准化，才能避免“上线即坑”。
从选型到安全加固，每一步做对，后续运维才轻松。
核心目标：一次部署，长期稳定。宁可多花 10 分钟做规范，也不为省 1 分钟埋坑。
一次规范部署的完整链路。
按业务选配置、地域与带宽。
系统初始化、更新、时间同步。
Node/Python/数据库等环境。
代码、依赖、进程与守护。
DNS、HTTPS、CDN 配置。
防火墙、SSH、权限、备份。
从买服务器到上线。
按业务规模与流量选择配置、地域与带宽，预留扩展空间。
更新系统、配置时区、创建非 root 用户、加固 SSH。
安装语言运行时、数据库、反向代理，配置好服务。
上传代码、装依赖、配进程守护、接域名 HTTPS。
配置防火墙、备份、监控告警，上线后持续观察。
按业务选型的关键维度。
| 维度 | 考量 |
|---|---|
| 地域 | 靠近用户，降低延迟 |
| 配置 | 按并发与计算需求 |
| 带宽 | 按流量与下载需求 |
| 系统 | 团队熟悉与生态 |
| 备份 | 快照与异地容灾 |
面板（宝塔等）上手快，适合小站点；命令行更可控、更适合工程化。建议先面板，逐步过渡命令行。
立即排查与隔离、改密与加固、恢复备份，事后复盘漏洞。平时做好 SSH 加固、防火墙与备份。
用 Docker 或版本锁定依赖，配置管理（Ansible）统一环境，从根上解决“本地能跑线上不行”。
小项目用云托管省心；需要自定义环境与成本控制时，自建 VPS 更灵活。按团队能力选择。
