UltaHost VPS Basic SSH 与 Root：写着 Managed 后你还要负责什么？

Managed + root = 共享责任

UltaHost自己的文档建议SSH密钥、账户控制、更新、防火墙、Fail2Ban和监控；root又允许修改用户、软件包、SSH配置和自定义软件。更稳妥的理解是共享责任：服务商提供托管基础，客户仍负责凭证、应用和自己的root改动。

开机第一小时加固

创建非root sudo用户，配置SSH key，限制密码登录，减少直接root暴露，更新系统，启用防火墙和Fail2Ban，关闭不需要的服务，并记录开放端口。修改sshd或防火墙前先保留已验证的恢复入口。

1GB内存也是安全边界

Basic的1GB RAM要同时给系统、Web服务、数据库、PHP worker、监控和安全代理使用。轻量技术栈可能够用，但安全工具和后台服务会产生内存压力。

上线前确认托管支持范围

让UltaHost书面确认OS补丁、主动监控、防火墙改动、恶意软件/root入侵响应、备份恢复，以及自定义root改动后的排查范围。UltaHost自己的managed/unmanaged说明已经表明，支持范围是购买变量而不是一个标签。

独立managed VPS指南也强调要确认范围，但不能覆盖UltaHost精确套餐条款。

适合谁

VPS Basic适合需要低成本托管基础+root控制，并愿意自己管理密钥、账号、应用和自定义配置的人。不适合把US$5.52/月理解成完整外包应用运维团队的买家。

联盟披露：通过Toolnavia合资格UltaHost入口购买时我们可能获得佣金，但不会改变本文判断。