服务器管理
多台 VPS 怎么管理？从服务器台账到节点部署的完整流程
从一台到多台 VPS，如何统一整理地址、接入状态和协议节点？用星渡的管理流程建立可追踪的服务器台账，并区分在线、部署成功与实际可用。
先把服务器资料整理成可维护的台账
只有一台 VPS 时，地址和操作步骤可能记在终端历史里。增加到几台后，真正容易混淆的是：哪台机器承载什么服务、最近由谁操作、哪些地址已经停用。管理的第一步是建立共同台账，而不是立刻批量执行安装命令。
在星渡中，可以登记服务器名称、地址、SSH 用户、端口、标签和备注。名称建议反映用途，例如测试节点或个人常用节点；标签用来区分环境，备注记录维护约定。不要在备注中保存密码、私钥或订阅令牌。服务器资料添加成功，只说明台账已建立，还需要安装 Agent 才能看到心跳。
按使用目的选择 Agent 模式
星渡的新安装默认选择托管模式，适合需要部署和维护协议节点的用户。若只查看机器状态，请主动选择低权限探针模式。两者是权限范围的选择，不是两种不同的安装渠道；提交前确认所选模式与用途一致。
机器可以主动安装 Agent，也可以通过 SSH 完成安装。使用 SSH 前，应通过云控制台或已有可信连接核对主机指纹；扫描得到指纹并不能独立证明对方就是目标服务器。
第一次接入，按这个顺序操作
先选一台有独立登录方式、可以维护的 Linux VPS。在控制台确认当前组织，打开服务器列表添加资料，再选择主动安装或 SSH 安装。等待机器显示在线后，先检查系统、架构、Agent 版本和模式，不要立即在所有机器上重复安装。
部署一个测试节点后，在节点列表检查任务与服务状态，再创建只包含该节点的测试订阅。先验证这个最小流程，确认客户端能获取配置并完成实际连接，再增加其他服务器与规则。
让部署成为有记录的任务
先选择目标客户端，再选择它能够使用的协议。不同协议对域名、证书和端口的要求不同：Shadowsocks 不需要 TLS 证书，使用 TLS 的节点则应按部署表单准备证书或对应配置。提交前确认 Agent 在线、版本满足要求且处于托管模式，并检查监听端口与已有服务是否冲突。预检不会替你完成公网 DNS、云防火墙和客户端联网验收。
节点与服务器不是同一个概念。一台服务器可以运行多个协议节点，节点的服务状态也可能与 Agent 在线状态不同。查看故障时，应先定位是哪一层出问题，避免反复重装 Agent。
用三层检查判断是否真正可用
控制台在线、服务部署成功、客户端能够转发，是三个不同的结果。把这三层分开记录，下次排查或交接时就能知道已经验收到了哪一步。
- 接入层：Agent 是否持续在线，版本和权限模式是否满足待执行任务。
- 服务层：部署任务是否成功，协议服务状态是否正常，证书是否临近到期。
- 客户端层：配置能否导入，证书校验是否成功，实际 TCP/UDP 转发是否符合预期。
遇到异常，先判断是哪一层
- 机器离线：通过独立终端检查 Agent 服务、控制端域名解析和 HTTPS 出站连通性。
- 机器在线但不能部署：核对角色权限、托管模式、Agent 版本和是否有未结束的任务。
- 部署完成但客户端超时：检查实际监听、VPS 防火墙和云安全组；按协议分别检查 TCP 与 UDP。
- 出现证书错误：检查域名、系统时间、有效期和证书链；更换证书后更新客户端订阅，不要直接关闭校验。
从一台非关键服务器开始
第一次建立集中管理流程时，先选择一台有备份、可维护的服务器，走通登记、接入、部署、订阅和卸载。熟悉每个步骤后，再逐步纳入其他机器。请根据当前版本说明和实际部署配置安排证书维护与故障恢复，并验证恢复流程。