一台刚装好的 Linux 服务器能登录、能跑 Docker，并不代表已经适合放到公网。本文从 SSH、账号、防火墙、Fail2ban、Docker 端口、更新、日志和备份出发，整理一套真正能落地的上线前安全基线。