标签：auditd

1. 总体说明：为什么要明确责任边界与日志要求 在美国托管服务器（包括机房托管、VPS和云托管）时，安全责任往往是“共享模型”。为避免事故后推诿，必须在合同与技术上逐条明确：物理设施与底层网络是谁负责，操作系统补丁、应用与数据保护是谁负责，日志收集与审计谁负责。实践上建议先做责任矩阵（RACI：Responsible/Accountable/Con

1.概述与准备工作说明目标与环境；准备一台美国机房的VPS，OS 假设为 Ubuntu 22.04；确保有 root 或 sudo 权限；开放端口：SSH(22)仅限你IP，监控端口（Prometheus 9090、Grafana 3000、node_exporter 9100）建议使用防火墙或内网VPN限制。备份重要数据并记录 VPS 提供商的控