阿里云ECS

ECS时间不对多数是时区设成UTC：用timedatectl改回Asia/Shanghai，再开启chrony同步阿里云内网NTP即可自动校准，不产生公网流量费。改完记得同步检查MySQL、Docker容器的时区配置。

SSH私钥丢了、登录密码忘了不用重装系统：用ECS控制台VNC远程连接进入实例，重置实例密码或重新绑定新密钥对，重启后即可重新登录，数据和磁盘都不会丢失。

系统盘满了多半不是文件多，而是日志、缓存和已删除但仍被进程占用的文件句柄。先df看总量、du找目录、lsof查deleted，清理无效再谈扩容。

流量被刷、图片被盗链，加带宽只会让对方更快吃完额度。先把静态资源分离到对象存储加CDN、开防盗链和单IP限流，再评估带宽是否真的不够。

阿里云ECS开IPv6需三步：分配IPv6地址并开启VPC网段、购买IPv6公网带宽、域名添加AAAA解析并放行安全组，缺一不可，配完用工具验证连通性。

小内存阿里云ECS建议开1-2G swap兜底并调低swappiness，避免OOM杀进程；但swap只能救急，内存长期吃紧应升配而非加大swap。

同账号同VPC的两台ECS按理内网直接互通，ping不通多半是安全组没放行对方内网IP或ICMP。本文从IP网段、安全组、系统防火墙三层帮你逐项排查。

服务器上线后SSH密码被反复尝试登录是常态，光改端口远远不够。本文给出密钥登录、禁用root密码、fail2ban加安全组白名单的组合方案，把暴力破解风险降到最低。

可用区创建后不能改，单机随便挑、多机务必分散到不同可用区；云盘只能挂同可用区实例，换区要靠快照或镜像重建，别把鸡蛋都放一个机房。

云盘性能由容量、PL 等级和实例规格三者取最小决定，不是买多大就多快。数据库慢先看时延和队列，确认卡在盘上再升 PL 档位或扩容量。