拿到一台VPS之后不知道从哪下手，这种情况太常见了。买的时候挺顺利，付完钱看着控制台里那台“运行中”的机器，感觉像买了一台没有说明书的家电。其实VPS用起来就几个关键动作，走一遍就顺了。
先把连接这件事搞定。服务商会发一封邮件或者在你的后台里显示IP地址、root密码，有时候还有SSH端口号，默认是22。Windows电脑上装个PuTTY或者Xshell，Mac直接打开终端，敲ssh root@你的IP，回车。第一次连会弹一个指纹确认，输yes。然后粘贴密码，注意Linux下密码是不显示字符的，输完直接回车，别以为键盘坏了。看到命令提示符出现，说明你已经站在服务器的操作系统里了。
连上之后的第一件事不是急着装东西，是改密码、建普通用户、开防火墙。默认的root密码是服务商给的，你可能记不住，用passwd命令换一个自己记得住的。然后adduser创建一个日常用的账号，给它sudo权限，以后尽量用这个账号操作，别一直用root。防火墙用ufw，先放行22端口，不然你把自己关在外面就麻烦了。再把80和443放行，网站才能被访问。这几步花不了十分钟，但不做的话，服务器放在公网上就是裸奔，每天被人扫端口是常态。
接下来看你要拿这台机器干什么。如果只是跑一个网站，最省事的路径是装一个面板，宝塔或者aaPanel都行。一行安装命令贴进去，等几分钟，面板就跑起来了。在浏览器里输入IP加上面板端口，进去之后跟着提示装Nginx、MySQL、PHP这些环境，建站就变成了点鼠标的事。新建站点、绑域名、传文件、开SSL证书，都在一个界面里完成。装完之后把网站程序传上去，数据库建好，域名解析到服务器IP，等DNS生效，网站就能打开了。
不想装面板的话纯命令行也能跑。apt install nginx、apt install mysql-server、apt install php-fpm，一条条来。网站文件放/var/www/html，改完配置记得systemctl restart nginx。这种方式更干净，资源占用少，但出问题的时候排查起来对新手不太友好。我自己的习惯是先用面板把站跑起来，等熟悉了再慢慢学命令行。
TikTok这块是另一条线了。很多人租VPS的目的就是想让TikTok账号有一个稳定的海外网络出口，不被平台识别成机房流量。这个思路本身没问题，但有几个地方得先想明白。
直接拿VPS的IP去刷TikTok或者运营账号，效果通常不好。VPS给的一般是机房IP，TikTok的风控系统对这种IP有天然的警觉，觉得你不像真实用户。IP纯净度不够的话，账号被限流、零播放的概率不低，如果这个IP之前被人反复用过甚至被标记过，新号很容易被连坐。所以做TikTok运营的时候，常见的做法是在VPS上再挂一层住宅代理IP，让TikTok最终看到的是一个真实家庭宽带的地址，而不是数据中心的IP。
具体操作上，先在VPS上装一个代理服务端，Xray是比较常用的选择。官方脚本一行命令就能装好，配置文件在/usr/local/etc/xray/config.json，先把原始配置备份一份。然后把你买到的住宅代理IP信息填进去，让所有去TikTok的流量经过VPS之后从住宅IP发出。本地设备这边，手机或者电脑的代理设置里填上VPS的IP和端口，保存后启用，设备的所有流量或者指定应用的流量就会通过这个隧道走。
节点位置的选择看你主做哪个市场。做美区就选美国西海岸的机房，洛杉矶或者硅谷，本地延迟低。做东南亚就选新加坡或者日本。如果团队在国内管理账号，香港VPS的CN2 GIA线路到内地延迟能压到三十到五十毫秒，晚高峰丢包率也低，远程操作不卡。美国VPS给北美用户的访问体验更好，但从国内管理后台操作的时候延迟会明显高一些。
配置上不用追高。跑代理服务本身对CPU和内存的要求很低，1核1G、20G硬盘的入门机器就够用了。真正影响体验的是IP质量和线路稳定性，不是核心数。有人花大价钱买高配VPS跑TikTok，结果IP是脏的，照样限流。反过来选一个IP干净、线路稳定的便宜机器，效果反而好。
日常维护方面，养成几个习惯。定时备份，别等数据丢了才想起来，面板里设好自动快照，对象存储再留一份。看监控，CPU和内存平时不用天天盯，但突然飙高通常意味着有人在攻击或者程序出bug了，早发现早处理。系统更新隔一段时间做一次，apt update && apt upgrade，把安全补丁打上。代理服务跑久了偶尔需要重启，如果发现TikTok连接不稳定，先重启代理服务再排查线路。
整个过程走下来，快的话一两个小时就能让VPS跑起来一个站点或者一个代理节点，慢的话折腾一两天也正常。遇到报错别慌，把错误信息复制到搜索引擎里搜，十有八九有人踩过同样的坑。VPS这东西就是拿来用的，用着用着就熟了，不用等全部学明白才动手。