标签：安全配置

1. 概述与准备工作 在开始配置前，确认操作系统（Ubuntu/CentOS）版本、云提供商快照功能、以及是否有远程备份目标（另一个 VPS、对象存储或本地机房）。备份当前配置：sudo tar czf /root/config-backup-$(date +%F).tgz /etc/ssh/sshd_config /etc/fail2ban