环境准备 一台 VPS（本文用 Debian 13） 一个域名，DNS 的 A 记录指向服务器 IP 服务器放行 80 / 443 端口（Let's Encrypt 签发证书需要） 1. 安装 Docker apt update && apt install -y ca-certificates c
1. 更新系统 刚开出来的镜像可能几个月没更新了，先同步： apt update && apt upgrade -y 2. 改用 SSH 密钥登录 密码登录迟早被扫爆破，密钥才是正道。先在本地电脑生成密钥（已有则跳过）： ssh-keygen -t ed25519 一路回车即可。然后把公钥追加到
