服务器巡检：我把巡检写成了一份清单

巡检最容易退化成"登录上去看看，感觉还行"。感觉是不靠谱的，清单才靠谱。

每日（三分钟）

• 磁盘使用率、内存、负载
• 关键服务端口是否在听
• 数据库能否连上、备份文件是否存在且大小正常
• 访问日志里有无 5xx 突增

每周

• 证书到期时间
• 系统更新与安全补丁
• 备份恢复演练一次（哪怕是空库）

每月

• 权限复查：谁还有 sudo、谁离开了还留着账号
• 无用进程与僵尸定时任务清理

巡检记录要留痕。没有记录的巡检，等于没做。