全球主机测评很多服务器不是被流量压垮的，而是被自己折腾坏的。
今天改 Nginx，明天升级
PHP，后天装一个面板插件，再过几天清理目录。每一步看起来都不大，但没有记录、没有备份、没有回退，就很容易把稳定系统改成不稳定系统。
稳定的第一原则是少改动
能不动线上配置，就不要随便动。
确实要改，也先记录：改什么、为什么改、怎么回退。哪怕只是写在备忘录里，也比全靠记忆强。
不要在访问高峰改配置。不要在广告投放期间升级环境。不要在没有备份时尝试“顺手优化”。
备份要固定下来
长期稳定运行，备份不是附属功能。
数据库、上传文件、配置文件，至少要有固定备份。备份最好放到服务器之外的位置。只放在同一台机器上，遇到误删或磁盘问题就很尴尬。
还要定期检查备份是否能恢复。只会生成备份，但从没恢复过，风险仍然很高。
监控不用复杂，但不能没有
小站不一定需要复杂监控系统，但至少要看
CPU、内存、磁盘、带宽、网站可用性。
磁盘尤其容易被忽略。日志、缓存、备份堆久了，会把磁盘写满。磁盘满了以后，数据库和网站都可能出现奇怪错误。
如果条件允许，给关键指标加告警。没有告警时，很多问题要等用户告诉你才发现。
更新要有节奏
系统和软件要更新，但不要乱更新。
安全更新要做，大版本升级要谨慎。生产环境不要因为看到新版本就马上升级。先看兼容性，再选低峰时间操作。
WordPress
插件、主题、面板组件也是一样。升级前备份，升级后检查页面、后台、表单和支付流程。
如果有测试环境，先在测试环境升级。没有测试环境，至少先做快照和数据库备份。不要在没有退路的情况下把线上环境当试验场。
日志要定期看
日志不是出事之后才看的。
偶尔看看错误日志，可以提前发现 404
暴增、接口报错、爬虫异常、磁盘写入问题。很多故障在完全爆发前，日志里已经有信号。
长期运行还要注意账号权限。离职人员、临时外包、测试账号，用完后要清理。很多安全问题不是技术复杂，而是权限一直留着没人管。
建议
稳定运行靠习惯，不靠一次性配置。
少做无记录改动。
备份放到服务器之外。
定期看资源和日志。
更新前先备份，更新后做验证。
遇到问题先定位，再处理。
服务器长期稳定，不是永远不出问题，而是出问题时能快速知道发生了什么，并且有办法恢复。
