System maintenance
让每次变更都可以回退
远程主机最危险的并不是配置复杂，而是修改之后失去验证和恢复路径。
变更之前
- 保留当前可用会话，并确认控制台或第二条管理路径存在。
- 只备份即将修改的配置文件，记录所有者、权限和校验和。
- 写下成功标准和回退命令，避免故障发生后临时猜测。
变更期间
- 一次只改变一个变量，先运行语法或配置检查。
- 优先使用 reload；必须 restart 时预估连接中断范围。
- 不要用已经建立的连接证明新连接一定能够成功。
变更之后
- 从独立客户端验证完整业务路径，而不仅是服务状态。
- 检查监听端口和最近日志，确认没有新增异常。
- 更新文档，并在确认备份不再需要前保留恢复副本。