直接回答：这类平台的运维压力比想象中小，一台小机器加一批定时任务就能长期跑。真正需要提前想清楚的是三件事：成本是否可预测、备份能不能真的恢复、出问题时看不看得见。前两条决定它能不能活着，第三条决定它能不能被修好。

密码登录要记密码，密钥登录要到处分发公钥，人会变动就更麻烦。SSH 证书登录用一台 CA 统一签发，服务器只信任 CA。本文给出从生成 CA 到签发服务器证书、用户证书、废除证书的完整命令。