01 / 设备支持
按发行版选择官方安装方法
先检查 Linux 发行版、架构、内核及管理员权限，再阅读官方 Linux 安装文档。优先使用官方提供且适配系统的软件包来源，安装前了解命令将增加哪些仓库或服务。不要将未知脚本直接以管理员身份运行；自动化部署也应把安装来源纳入维护记录。
02 / 设备支持
确认后台服务与网络接口
安装完成后检查 tailscaled 是否正常运行，以及系统是否具备所需的网络能力。使用 systemd 的系统可根据发行版检查服务状态，容器和受限环境则需查阅对应文档。没有常规内核网络能力时，不能假定主机安装步骤适用于容器，应先确认运行模式和权限条件。
sudo tailscale up
tailscale status
tailscale ip03 / 设备支持
执行登录并加入网络
在服务可用的前提下执行 sudo tailscale up，按命令输出完成浏览器身份认证。无图形界面的主机可在受信任设备的浏览器中打开认证链接。把登录链接当作临时敏感信息处理，不要发布到公共网页。确认加入预期 Tailnet，且设备审批、到期和成员权限符合管理要求。
04 / 设备支持
用基础 CLI 检查设备
tailscale status 用于查看当前设备与对端的状态；tailscale ip 用于查看本机网络地址。这些输出包含实际环境信息，公开分享前需要脱敏。先确认本机身份与目标在线，再访问目标服务，避免只因地址已经分配就认为端到端业务完全可用。下面的命令不会展示伪造的成功结果。
05 / 设备支持
DNS 与防火墙分层排查
如果设备地址可达而名称失败，检查系统解析服务与客户端 DNS 设置。如果名称能解析而端口不通，检查应用监听地址、本机防火墙及 Tailnet 策略。服务器提供网页、数据库或 SSH 时，其应用认证与系统用户权限仍然生效，网络接入不会自动授予应用管理员身份。
06 / 设备支持
服务器角色按需求启用
只有在需要转发指定局域网流量时，才配置子网路由；需要互联网出口时，再配置出口节点。启用这些角色通常还涉及 IP 转发、路由审批和访问策略，应跟随相应专题逐项完成。保留现有管理连接，先验证单个资源，避免同时修改转发、防火墙和默认路由。
07 / 设备支持
维护、日志与安全退出
日常维护关注服务自启动、客户端更新、设备到期和身份变更。日志有助于定位重连时间点，但可能包含设备地址、名称与账号信息。不要把认证密钥写入网页或代码示例。停止使用服务器时，撤销不再需要的网络授权，并确认系统服务和远程管理账号一并得到妥善处理。
官方参考资料
操作前请核对当前系统支持与功能条件。