2025年过半：给你的VPS做个体检

我是小够。2025年过半，你手里的 VPS 是不是从买来到现在就没再管过？很多人买 VPS 的时候兴致勃勃，装好系统跑起服务，然后就扔那儿了。趁着年中，花半小时给它做个体检：账单、利用率、安全、备份，四项，咱们一项一项过。

第一项：账单体检——钱有没有花得明白

先登录每家商家的后台，把这几件事看一遍。

续费日期。 年付 VPS 最大的坑不是贵，是忘了。很多商家默认开自动续费，绑的 PayPal 到期自动扣款，你要是不打算续了，记得提前关。打算续的，看看续费价和首购价是不是一样——有些商家首购便宜、续费涨价，账单里会写清楚。据公开资料整理，像搬瓦工、DMIT、RackNerd 这些，续费价和首购价一致，买的时候多少钱、续费就多少钱，这种最省心；但也有商家续费价另算，下单前一定要在官网的账单页面确认，截至撰写时各家政策都以官网实时为准。

有没有"幽灵账单"。 按小时计费的（比如 Vultr、DigitalOcean 这类大厂云），删掉的机器有没有彻底销毁？快照、备份、额外 IP 都是单独计费的，机器删了但快照留着，钱照扣。去后台把 Billing 页面翻一遍，把不用的快照、闲置的 IP 清掉。很多人每个月多花几美元，就是花在这些"以为删掉了"的东西上。

支付方式有没有过期。 绑的信用卡有效期、PayPal 的授权状态，提前确认，别等续费失败机器被暂停了才想起来。尤其是用虚拟卡绑定的，卡片有效期、余额都要看一眼。

汇率和币种。 用加元、欧元计价的商家（比如 vmiss 按加元、V.PS 按欧元），续费时按实时汇率结算，人民币成本会有浮动。心里有个数就行，不用太纠结。

小够的做法：用一张表格记下每台 VPS 的商家、配置、购买日、续费日、续费价，设个到期前 7 天的提醒。这张表一年就看几次，但每次都能省钱。手里机器多的，这张表就是你的"舰队指挥部"。

第二项：利用率体检——配置买亏了吗

SSH 登录，跑个 htop 看一眼：CPU 平时几核在跑？内存用了多少？再 df -h 看磁盘，vnstat 或商家后台看流量。这四个数字，就是你这台 VPS 的"体检报告"。

长期闲置的 CPU 和内存，就是在烧钱。 1 核 1G 跑个博客，一年到头 CPU 占用率不到 5%，内存用了 300M，那当初买 2 核 4G 就是买亏了。反过来，如果内存长期 90% 以上、网站动不动 502、SSH 登录都卡，那就是买小了，该升级。

给大家一个粗糙的参考线：个人博客、小网站，1 核 1G 通常够用；跑 Docker 几个容器、带数据库的应用，2 核 2G 起步；内存是第一瓶颈——CPU 可以等，内存不够是真卡。

流量也要看。 很多便宜年付 VPS 给 1T、2T 流量，个人用根本用不完；但如果你跑了下载、同步之类的，要看看到没到上限。流量超了轻则限速，重则停机，提前看一眼不吃亏。

够用主义的核心就一句话：按实际负载买，不按想象买。 年中是调整的好时机——利用率长期低于 20%，下次续费就降一档；长期吃紧，就升一档。别为"万一以后流量大了"提前买单，真大了再升级也来得及，KVM 架构升级配置一般不断服，几分钟的事。

第三项：安全体检——基线到没到位

年中了，问自己五个问题：

1. SSH 还在用密码登录吗？ 如果是，换成密钥登录，把 PasswordAuthentication 设为 no。这是性价比最高的一条安全措施，公网上的爆破扫描 24 小时不停，密码登录就是在裸奔。
2. root 还能直接远程登录吗？ 建议禁用，日常用普通用户 + sudo。就算密钥泄露，攻击者也多一道门槛。
3. 防火墙开了吗？ UFW 三条命令：ufw allow 22、ufw allow 80,443、ufw enable，够用了。只开需要的端口，别全开。
4. 系统更新多久没做了？ apt update && apt upgrade 跑一遍，内核更新记得重启。很多漏洞补丁躺在更新列表里几个月没人装。
5. fail2ban 装了吗？ 自动封禁爆破 IP，装上就不用管了，适合懒人。

另外去商家后台看看：有没有开两步验证（2FA）？邮箱是不是也开了 2FA？API Token 有没有长期不用的？这些都是顺手的事，5 分钟搞定。账号安全和服务器安全一样重要，商家后台被盗，机器直接就没了。

第四项：备份体检——备份了不等于能恢复

很多人"有备份"——商家后台开了自动快照，或者写了个定时脚本。但小够要问一句：你验证过这个备份能恢复吗？

年中演练一次：找台测试机（或者本地虚拟机），把备份恢复一遍，看看网站能不能正常跑起来。快照恢复、数据库导入、文件权限，这三个环节最容易在关键时刻掉链子。演练一次花不了半小时，真出事那天能救命。

备份策略按 321 原则：3 份拷贝、2 种介质、1 份异地。商家快照算一份，自己异地再存一份，心里才踏实。注意快照和备份的区别：快照是同一台机器的时间点，机器所在的物理节点出问题，快照也可能一起没；异地备份才是真保险。

还要检查备份任务是不是真的在跑：定时脚本的日志看一眼，上次成功备份是什么时候。太多人的"自动备份"在三个月前就悄悄失败了，自己还不知道。

第五项：文档体检——信息都记下来了吗

最后一项最容易被忽略：文档。 问你三个问题：这台 VPS 的 IP 是多少？装的什么系统？上面跑了哪些服务？如果换台电脑，你能在一分钟内答上来吗？

很多人买了三五台 VPS，全靠脑子记。时间一长，哪台是干什么的都忘了，续费的时候对着账单发懵。趁年中，把每台机器的信息整理成文档：IP 地址、系统版本、用途、重要账号、备份位置。存在本地加密笔记里，或者密码管理器里。

还要记下"抢救信息"：商家后台地址、客服工单入口、Looking Glass 测试地址。真出问题那天，你不会想现去翻收藏夹的。

文档不用 fancy，一个表格就行：机器名、IP、系统、用途、购买日、续费日、备注。七列，够用了。以后每买一台新机器，花两分钟填一行，这个习惯能帮你避开一半的坑。

体检速查表（一页纸版）

• 账单：续费日确认、自动续费开关、幽灵账单清理、支付方式有效期
• 利用率：htop 看 CPU/内存、df 看磁盘、后台看流量，决定升还是降
• 安全：密钥登录、禁用 root、防火墙、系统更新、fail2ban、后台 2FA
• 备份：321 原则、演练恢复一次、检查定时任务日志
• 文档：一台一行的信息表，抢救信息记下来

打印出来贴显示器边上，半小时搞定。

小够的体检实录：上周刚查出来的三个问题

说说我自己。上周我给自己的几台 VPS 做体检，真查出问题了：

第一，一台按小时计费的测试机，三个月前就没用了，快照还留着，每个月扣几美元。删掉，一年省几十美元。

第二，一台 2 核 4G 的机器，跑的服务实际内存占用不到 800M。当初是"怕不够用"买大的，现在看纯属浪费。下次续费降到 1 核 2G，一年又省几十美元。

第三，一台机器的自动备份脚本，日志显示上次成功是两个月前——磁盘满了，备份写不进去。清理加修复，5 分钟。

三台机器，半小时，省下一百多美元，补上一个备份漏洞。这就是体检的价值：不检查，钱就悄悄没了；检查了，都是白捡的。

体检完了，然后呢

四项都过了，你的 VPS 下半年就能安心跑。哪项没过，记下来，这周抽时间处理掉——体检的意义不在检查，在检查之后动手。

年中也是复盘选购的好时机：上半年买的 VPS，有没有哪家让你失望？有没有哪家超出预期？记下来，下次买的时候就有依据了。VPS 这东西，坑都是自己踩出来的，踩完记得长记性，别在同一个地方摔两次。

下半年，小够会继续盯着 VPS 圈。够用、够稳、够便宜，咱们下篇见。