服务器与运维
适用对象
- System（服务器与基础设施维护）
- 需要了解生产环境拓扑的 Developer
这页写什么、不写什么
| 写在这里 | 不写在这里（去各系统文档） |
|---|---|
| 多台机器共享的基础设施 | 单个应用的构建与启动命令 |
| 域名、DNS、统一入口（如 nginx） | 某一服务的环境变量全集 |
| 组织级备份策略与恢复责任 | 某一容器/进程的日常重启 SOP |
| SSH 接入、防火墙与本机账号 | 业务功能使用说明 |
各系统的 部署指南、Operations（如 CSSA GPT · 日常运维）仍以系统文档为准。
文档导航
| 文档 | 状态 | 说明 |
|---|---|---|
| 基础设施概览 | 可用 | 主服务器清单、服务与域名映射 |
| 域名与 HTTPS | 可用 | Certbot、Nginx 站点文件、变更检查 |
| 备份与恢复 | 可用 | infra-backup 与当前开关 |
| 安全与访问 | 可用 | SSH 2222、ufw、本机账号 |
已有可参考的系统级运维
- 门户 · Operations — systemd、
/root/deploy.sh - CSSA GPT · Operations — Docker、Nginx、备份命令
- SFTPGo 网盘 · 服务器用户 SOP — Linux 目录与权限
- 抽奖 · 生产部署 — 本机后端与前端域名
风险提示
生产环境变更前请确认备份与回滚方式；不确定的操作先在测试环境验证或联系当前 maintainer。文档只写路径、单元名和域名，不要把 secrets 写进仓库。