服务器部署完成并不代表已经具备稳定运行条件。上线前建议按清单逐项检查，并记录配置和负责人。

1. 系统版本与安全更新：确认操作系统版本、补丁和软件来源。
2. SSH 管理入口：限制管理来源，优先使用密钥认证，并保留经过验证的恢复方式。
3. 防火墙与端口：只开放业务必需端口，数据库和管理服务不应无条件暴露公网。
4. Web 服务：检查 Nginx/Apache 配置、虚拟主机、证书和日志轮转。
5. 数据库：设置独立账号和最小权限，确认备份与恢复流程。
6. 文件权限：避免将配置、备份和日志目录暴露在网站根目录。
7. 监控告警：关注 CPU、内存、磁盘、带宽、服务进程和证书到期。
8. 备份策略：明确备份频率、保留周期和异地存储位置。
9. 性能验证：使用接近真实业务的请求进行压力和稳定性测试。
10. 应急预案：记录回滚步骤、服务商联系方式和故障升级路径。

上线后还应定期复查账号权限、软件版本和备份可恢复性。