为维护而选,而非为潮流而选
最适合服务运行的操作系统是你能修补、恢复和支持的系统。考虑发布生命周期、软件包可用性、应用程序需求和团队经验。一个熟悉且更新流程清晰的系统通常是务实之选。
自动化首次启动
创建非 root 管理用户,安装 SSH 密钥,应用当前安全更新并限制防火墙。配置工具有助于使替换机器接近原始配置。请勿将密码和私钥留在镜像和模板中。
重装具有破坏性
重装操作系统通常会替换系统盘。备份你需要的内容,核实目标服务器标识符,并确保能够恢复它。快照和自定义镜像需要明确的保留策略。
验证镜像来源
镜像应来自经过验证的上游版本,并定期更新。可启动的目录必须发布支持的版本和架构。自定义 ISO 支持、救援访问和 BSD 驱动程序应在订购前检查。
初始镜像选择
配置器列出六个 Linux 镜像选项。请选择适合您应用的发行版,并检查其支持生命周期、更新流程和恢复途径。
- Ubuntu 24.04 LTS
- Ubuntu 22.04 LTS
- Debian 13
- Debian 12
- AlmaLinux 9
- Rocky Linux 9
专用镜像需要单独验证
最小化安装、Docker 就绪系统、WireGuard 配置、滚动 Arch 镜像和 BSD 配置各有不同要求。确认镜像出现在所选订单中,然后检查发行版支持、虚拟驱动和恢复访问。
核对镜像与编辑镜像系列
当前 Linux 订单选项包括 Ubuntu 24.04 LTS、Ubuntu 22.04 LTS、Debian 13、Debian 12、AlmaLinux 9 和 Rocky Linux 9。独立服务器和 VPS 配置使用这些初始选项。文章还讨论了 Arch、FreeBSD、OpenBSD、精简系统、Docker 就绪系统和 WireGuard 就绪系统。讨论并不代表每种变体都可选择或已通过部署验证。
在提供镜像前先验证
部署镜像需要经过验证的上游来源、启动和存储驱动测试、网络配置、受支持的更新以及可复现的构建记录。检查主机密钥和机器标识符是否唯一生成。干净的首次启动不应包含共享凭据、其他客户的数据或私有软件包仓库令牌。
发布名称不构成支持保证
较旧版本在其正常支持期后可能出现在比较或迁移指南中。安装前请确认当前上游支持状态。不要从归档镜像名称或指南的出版年份推断当前的安全承诺。
多一点清晰。
我可以选择指南中提到的所有操作系统吗?
否。初始配置器列出六个 Linux 选项和五个 Windows 选项。专业镜像系列在成为订单选项前,需要明确的部署验证和可用性。