VPS 转手必重装吗？聊聊 Push 机器那些事儿

很多圈子里朋友在买二手 VPS（俗称“收机”）或者转让服务器时，都会碰到一个纠结的问题：商家在 Push 机器时会强制重装系统吗？

这个问题看似简单，但其实里面门道不少。毕竟无论是卖家留下的环境数据，还是买家对系统纯净度的要求，或者是商家对于账号安全的策略，都会影响最终的操作结果。今天咱们就抛开复杂的官方条款，用大白话聊聊常见的商家脾气，以及作为普通用户我们该怎么办。

一、主流商家态度大比拼

一般来说，商家的政策主要分为“强制重装派”和“随你便派”。

像 Vultr 或 DigitalOcean 等大厂通常在 Push 机器时会强制要求重装系统，并在控制面板给出明确提示。

1. 强制重装派（死板但安全） 像 Vultr 和 DigitalOcean 这种大厂，基本上属于“一山不容二虎”。一旦发起了 Push 操作，系统往往会自动触发重装流程，或者在控制面板里明确提示必须重装后才能变更账户。这种策略主要是为了防止用户数据泄露，也为了避免上一任用户留下的后门程序影响新主人的安全。如果你想保留原机环境，在这两家身上几乎是不可能的，趁早断了念想。

2. 随你便派（灵活但有风险） 像 BandwagonHost (搬瓦工)、HostLoc（俗称“老鸟”）、DMIT 这类商家，通常比较佛系。他们只负责把机器的所有权从一个账号转到另一个账号，至于系统是不是要重装，完全看操作面板的功能或者双方协商。很多时候，Push 过去之后，原来的系统、数据、甚至你装好的宝塔面板都还在，对于急着上手的买家来说确实省了不少事。

3. 特殊情况 有些商家虽然不强制重装，但如果前任欠费停机过，或者因为违规被封过机器，Push 时可能会有额外的清理流程。这就需要具体问题具体分析了。

二、如果不强制重装，我们能直接用吗？

虽然不强制重装很爽，但我强烈建议除非你 100% 信任前任机主，否则拿到手的第一件事就是检查甚至重装。

为什么？因为二手 VPS 的安全风险极大。前任机主可能留下了 SSH Key、后门脚本、挖矿程序，甚至是恶意监控程序。特别是从闲鱼、贴吧或者 TG 群里买来的机器，你根本不知道它经历过什么。

通过 last、htop 等命令检查登录日志和系统进程，是二手 VPS '消毒'的重要步骤。

三、手把手教你“消毒”

如果你收到的机器保留了系统，又不想完全重装（比如前任已经配好了很复杂的环境），你可以按照下面这波操作来给机器“消消毒”：

1. 检查登录日志 第一时间用 root 登录，执行以下命令查看最近的登录记录： last -n 20 看看有没有陌生的 IP 登录记录。如果有异常 IP，不仅要把密钥删了，还得排查系统。

2. 清理 SSH Key 和用户 检查 ~/.ssh/authorized_keys 文件，把里面除了你自己以外的所有公钥统统删掉。同时，执行 cat /etc/passwd，看看有没有除了你和系统默认用户以外的陌生账号，有的话直接 userdel -r 删掉。

3. 查看可疑进程和端口 用 top 或 htop 看看 CPU 占用是否有异常。再用 netstat -tulnp 查看开放的端口，如果有连你自己都不知道的服务在监听，要么关掉，要么卸载对应的程序。

4. 修改所有敏感密码 这不仅仅是改 Root 密码那么简单。如果你机器里跑了数据库（MySQL/PostgreSQL）、Redis 或者宝塔面板，务必把这些服务的密码也全部改一遍。很多挖矿脚本就喜欢通过弱密码的 Redis 入侵。

四、总结建议

作为经验之谈，给大家一个简单的决策依据：

• 如果是收来的纯“新机”（刚建好没几天）： 可以不重装，直接按上面的步骤消毒后使用。
• 如果是“传家宝”（用了一年半载的）： 除非是熟人转让，否则强烈建议直接在商家后台重装系统。花半个小时重新配置环境，总比天天担心数据被窃取要强。

毕竟，在 VPS 圈子里，稳定和安全永远比那一点点配置的时间成本更重要。