整理新机器初始化步骤时，发现“先能用”很容易，但“长期安全可维护”需要一套清单。目前想到的包括：禁用密码登录、限制SSH、开启防火墙、及时安全更新、定期备份和检查登录日志。大家会额外做哪些不影响日常维护、但能明显降低风险的设置？也欢迎推荐适合新手的检查工具或文档。