安全加固

💡 一站式指南：从零开始搭建并优化 Google Cloud Platform 免费实例 前言 本文详细记录了如何搭建和配置 GCP 永久免费实例，包含避免超出免费额度、SSH 安全配置、防暴力破解和日志管理等最佳实践。 一、基础搭建 1.1 搭建步骤 参考视频教程：GCP 节点搭建指南 二、优化配置避免超额 2.1 实例规格确认 确保使用免费额度范围内的配置： 2.2 API 服务检查 注意事项： GCP 每月提供前 50GB 免费日志存储 及时关闭不必要的 API 服务，避免产生额外费用 2.3 关闭 rsyslog 服务 为减少日志存储占用，可关闭系统日志服务： sudo systemctl stop rsyslog sudo systemctl disable rsyslog sudo systemctl stop rsyslog.service sudo systemctl disable rsyslog.service sudo systemctl stop syslog.socket sudo systemctl disable syslog.socket 2.4 删除osconfig 和 ops-agent sudo systemctl stop google-osconfig-agent sudo systemctl disable google-osconfig-agent curl -sSO https://dl.google.com/cloudagents/add-google-cloud-ops-agent-repo.sh sudo bash add-google-cloud-ops-agent-repo.sh --uninstall --remove-repo 三、SSH 安全配置 3.1 配置 SSH 密钥登录 生成密钥对： ...