从零搭建一台干净的 VPS

目标很简单：稳定、可维护、能快速定位问题。

我习惯按这个顺序：系统更新 → 时区/时间 → 防火墙 → 反代 → 证书 → 服务守护 → 日志。

其中反代（Nginx）和证书（Let’s Encrypt）是一套，最好一次搭好，后面所有服务都走同一条入口。

后续如果要加监控，就优先把日志轮转和重启策略做好，减少“越跑越慢”的情况。