[NS : demon1235] 装完系统第一步你们都做什么，分享一下我的 checklist

每次拿到新鸡装完系统都要从头配一遍，索性整理了个checklist：改ssh端口、禁密码登录、只留密钥装fail2ban，把自己常用IP加白名单开BBR，看情况调一下内核参数装探针agent，看下线路和延迟加swap，小内存的鸡不加容易OOM设时区和NTP，不然日志时间对不上最后打个干净快照佬们还有哪些是必做的？感