做好日志系统，组和用户的权限规划好，日志非常重要，排查问题也好查，定时任务利用好，数据备份这些，日志可以每天或者每周定时发送到自己的邮箱，ssh的端口要设置一些不常用的端口，同时能够远程登陆的用户根据需要规划好，再有就是证书登陆必不可少。然后docker容器是个不错的选择，持续集成和持续交付了解了解，减轻不必要的麻烦。个人愚见，不是专业linux运维。