生产环境密钥怎么放：.env、文件权限、轮换与泄露处理
区分普通配置和敏感密钥，梳理 .env、systemd EnvironmentFile、容器 secrets 的使用边界，并建立权限、备份、轮换和疑似泄露后的处理顺序。
AIOOS 实战指南库
围绕建站、服务器与部署整理的实用内容。
集中搜索方案判断、操作步骤和故障排查，不再混入无关的在线工具与 AI 产品目录。
- 先讲判断再给命令
- 关键步骤都提供验证方法
- 明确限制与内容更新时间
5 篇指南
备份不是复制文件：SQLite、PostgreSQL 与恢复演练
分别为 SQLite 和 PostgreSQL 选择一致性备份方法，记录加密、异地保存、保留周期和校验，并用隔离环境恢复演练证明备份真的可用。
服务器监控先看什么：CPU、内存、磁盘、日志与告警阈值
从用户可用性出发建立小型服务器监控：检查域名与 HTTPS、应用健康、CPU、内存、磁盘、备份年龄和日志异常，并用持续时间减少误报。
网站稳定运行靠清单：补丁、容量、故障记录与恢复手册
把服务器维护分为每日、每周、每月和季度任务，覆盖补丁、容量、备份、账号、证书、依赖与恢复演练，并建立故障期间可直接照做的运行手册。
网站上线后别不管：日志、监控、备份与恢复实操
为第一个网站建立可执行的运维习惯：健康检查、磁盘与内存监控、带版本备份、异地副本和真正验证过的恢复流程。