小鸟云控制台第一次登录会觉得选项繁杂，云服务器、云数据库、CDN、对象存储，侧边菜单项目很多。但日常运维只需要用到少数功能，其余选项可以暂时不用理会。先说登录操作。购买服务器之后，平台会下发公网 IP、用户名和密码。Windows 系统实例使用远程桌面 MSTSC 连接，填入 IP，输入账号密码即可登录，小鸟云 Windows 默认用户名一般是 niaoyun。Linux 实例依靠 SSH 工具连接，Windows 端可以用 Xshell，或者直接 PowerShell 执行 ssh 命令；Mac 和 Linux 直接在终端连接。这个操作门槛不高，但密码复杂度不能太低，公网服务器很容易被端口扫描工具探测。登录服务器之后，第一件事不是安装软件，而是检查安全组。很多人拿到服务器直接 SSH 登录部署环境，后续发现网站无法访问，排查很久才发现端口没有放行。安全组相当于云平台层面的防火墙，在操作系统外部拦截外部流量。小鸟云控制台可以找到安全组配置，默认通常只开放 22 端口用于 SSH 连接。搭建网站需要放行 80 和 443 端口，如果需要外网访问数据库，单独开放对应端口。遵循最小开放原则，不需要外网访问的端口不要对外放行。数据库 3306 端口仅本机使用的话，安全组内不要开放。我之前图省事把 3306 端口全网开放，第二天日志大量暴力破解记录，虽然没有被攻破，但风险很高。服务器开关机、重启是最频繁的操作。小鸟云控制台每台实例侧边有操作按钮，开机、关机、重启、重置密码都在这一栏。重启优先选择软重启，执行系统正常关机流程，尽量避免强制断电。只有系统卡死，软重启失效时，再使用强制重启。频繁强制重启会损伤文件系统，正在运行数据库的机器风险更高。快照功能新手容易忽略，等到系统故障才想起。小鸟云控制台支持创建快照和快照回滚，相当于给服务器硬盘做备份镜像，误删文件或者配置修改出错，回滚快照就能恢复到备份时刻。我的习惯是执行高危操作前创建快照，升级内核、修改防火墙规则、安装不确定稳定性的大型软件之前都要备份。快照占用存储空间，大量创建会增加成本，并且回滚操作会清除快照生成之后所有改动，备份前确认当前系统状态符合预期。小鸟云帮助中心文档内容不少，托管 IP 分配、电源管理、ARP 防护这类底层说明都有收录，普通用户不需要经常查阅。日常重点监控服务器运行指标，CPU 负载、内存占用、磁盘剩余空间。控制台自带基础监控图表，可以查看指标变化趋势。如果 CPU 长时间维持 90% 以上占用，需要登录服务器排查占用资源的进程。Linux 用 top 或者 htop 查看，Windows 打开任务管理器即可。觉得控制台操作繁琐，可以在服务器安装运维面板集中管理。宝塔面板、1Panel 是国内常用方案，部署完成后浏览器就能管理网站、数据库、上传文件、查看监控，不用每次 SSH 登录敲命令。宝塔安装完成后，记得在安全组放行默认 8888 端口，否则面板页面打不开。面板简化操作的同时，新增 Web 服务也带来额外攻击面，面板密码设置复杂，修改默认端口，降低被攻击概率。留意小鸟云官方发布的维护通知。云平台会定期升级机房网络设备、割接光缆，这类维护会造成服务器短暂断网。官方一般提前几天发布公告，如果业务不能中断，收到通知提前做预案，切换流量到其他节点，或者提前预知维护时间。服务器日常管理核心就是养成几个固定习惯。安全组仅开放必要端口，重启前评估影响，高危操作前拍摄快照，开启监控告警，不要等到业务异常才发现服务器故障。落实这些操作，大部分时间服务器可以稳定自主运行。
