开始前准备好这几样

这篇不是让你机械点完一串按钮。处理“VPS 安全更新”时，下载来源、版本和恢复方法，比照着旧截图走到底更重要。

简短结论：实验主机一旦暴露公网就需要更新和最小权限。自动更新可以降低遗漏，但仍要观察重启和兼容影响。

编辑部为什么这样建议

免费并不等于没有成本，时间、意外账单和退出难度都要算进去。

别让第二个问题盖住第一个

把这件事拆成前后两段：前半段只处理“盘点系统和软件源”和“启用安全更新通知”，后半段才进入“在快照后测试升级”。这样出现新提示时，你知道它属于哪一次改动。

最后用“删除长期不用的服务”收尾，并把失败时的状态也保留下来。这里最需要克制的是：不要把快照当成补丁管理，也不要在未知来源执行一键脚本。

照这个顺序做

  1. 盘点系统和软件源先核对下载来源、系统版本和权限，装错版本会让后面的步骤全部跑偏。
  2. 启用安全更新通知每完成一步就确认界面或功能确实变化，不要连续点到最后才回头找问题。
  3. 在快照后测试升级遇到不同界面时先看版本，不要照着旧截图猜按钮。
  4. 删除长期不用的服务完成后主动断开再恢复一次，能恢复才算真正配置好。

完成前再过一遍

  • 盘点系统和软件源
  • 启用安全更新通知
  • 在快照后测试升级
  • 删除长期不用的服务
  • 补丁按计划完成且异常可回滚，维护才算闭环。

做到什么程度算完成

补丁按计划完成且异常可回滚，维护才算闭环。

有一个坑需要提前说

不要把快照当成补丁管理，也不要在未知来源执行一键脚本。

价格、地区、版本和平台政策会变化；涉及这些信息时，请在操作当天重新核对官方页面。本文没有覆盖的地区或环境，不自动沿用同一结论。

读完通常还会问

VPS 安全更新第一步应该做什么？

盘点系统和软件源

什么时候值得改用另一种方案？

补丁按计划完成且异常可回滚，维护才算闭环。

这篇文章依据什么

本文用《DigitalOcean Backups》核对备份、恢复和保留方式，再用《DigitalOcean Monitoring》确认主机指标、告警和监控边界。两份资料解决的是不同事实边界；如果其中一份更新，应先重查对应段落，而不是只改页面日期。

DigitalOcean Backups
备份、恢复和保留方式；核验日期 2026-09-07。
DigitalOcean Monitoring
主机指标、告警和监控边界；核验日期 2026-09-07。