宝妈服务器运维：我踩过的坑和偷懒办法
三年前我开始做母婴社群团购，顺手搭了个小程序商城和一个写育儿笔记的博客。白天带娃，基本只有晚上十点以后才有空折腾服务器。说实话，那会儿我连 SSH 是什么都说不清楚，只知道"买台云服务器就能跑网站"。结果第一年踩的坑，比我熬夜的次数还多。
现在手上三台机器：一台跑商城，一台跑博客和图床，还有一台专门做备份。下面这些是我真金白银换来的经验，宝妈同行可以直接抄作业。
密码、端口、权限先收拾干净
我最惨的一次是商城被人挂马，首页自动跳转到博彩站，还是客户截图问我才发现的。翻日志才看到，root 密码设的是 abc123456，22 端口对全网开放，早就被扫了几百次。这种低级错误，新手十个里六个会犯，我自己就占了其中一个。
- 禁止 root 直接登录，改成普通用户加 sudo，密码用 16 位随机串
- SSH 端口改掉，或者安全组里只允许自家宽带 IP 访问
- 宝塔、1Panel 这类面板必须开二次验证，别嫌每次登录麻烦
- 云安全组只放 80、443 和你的 SSH 端口，其余全部关掉
备份不是"我设了"，而是"我恢复过"
讲真，很多人的备份是设了自动任务就再也不看。我有次误删了数据库，兴冲冲去恢复，才发现备份脚本里路径写错，三个月导出来的全是空文件。那天凌晨两点，我一边哄娃一边手动导数据，印象太深了。
后来我改成三层：云厂商快照每周一次，数据库每天凌晨 3 点自动导出到对象存储，本地硬盘再留最近一份。关键是每两个月真的拿测试机恢复一次，能跑起来才算备份有效。
监控也别搞复杂。我用 Uptime Kuma，网站一挂就往微信推消息。带娃的时候根本盯不了电脑，有告警比什么都强。顺便提一句，云账单每周看一眼，被刷流量的攻击可能让你莫名其妙多花几百块。
时间不够，就把运维做减法
宝妈做副业，精力才是最稀缺的资源。我的原则是：一个月花在运维上的时间不超过两小时，超了就想办法花钱解决。
- 能用托管就用托管，图床、邮件、CDN 交给云服务，别自己折腾
- 系统选 Ubuntu LTS 或 Debian，别追新版本，升级周期长才省心
- WordPress 插件和主题只留必需的，装得越多漏洞越多
- 重要站点开个基础版 WAF，几十块一个月，比事后救火便宜
说到底，服务器这东西，稳定比性能重要，省心比省钱重要。我见过太多宝妈为了省一年两百块的服务器费，自己扛下所有运维，最后累到直接弃坑。省下来的时间陪娃，或者多做两单生意，怎么算都比自己硬啃划算。