Debian 默认不带 CIFS 客户端，直接写 fstab 又容易踩密码明文、属主错误、网络未就绪导致开机卡住的坑。本文用凭据文件加 nofail、_netdev、x-systemd.automount 参数，几步完成挂载并开机自动生效。

Debian 13 默认通过 DHCP 获取 IP，重启或网络波动后地址可能变化，导致 SSH、服务访问不稳定。本文用 ifupdown 的 interfaces.d 配置，给出从安装 sudo 到验证静态 IP 生效的完整步骤。

有些服务器虽然没有真正分配 IPv6 地址，但系统默认仍会启用 IPv6，可能导致部分程序优先解析或尝试连接 IPv6，出现访问变慢、连接超时等问题。若当前环境明确不需要 IPv6，可以通过 sysctl 配置将其关闭。

服务器安全是第一位，大部分服务器还是root+弱口令，很容易被枚举出密码入侵服务器，植入挖矿程序事小，丢失生产数据删库勒索就是重大事故了，因此我们可以利用 Fail2Ban 来保护服务器，当密码错误一定次数时，封禁访问者ip，有效保护服务器密码被暴力破解

当要管理多台虚拟机时，默认 dhcp 的 IP 地址会变化非常麻烦，或者直接复制创建虚拟机会导致dhcp的ip地址一样无法连接，因此可以通过设置静态IP解决问题

cgroup2 是 Linux 内核中控制组（Control Groups，简称 cgroups）的一个新版本，它可以限制、记录和隔离进程组使用系统资源的方式，例如限制cpu使用率、内存使用限制、磁盘读写速率等等