千字长文!甲骨文永久免费小鸡折腾记录📝
本文最后更新于 73 天前,其中的信息可能已经有所发展或是发生改变。

昨天在tg群里和小伙伴讨论德国免费小鸡Euserv开通的情况,我自己也申请了,但是一天过去了还是显示Available after processing,非常得伤心。群里大佬让我试试甲骨文云。之前也一直听说过这个永久免费的小鸡,但是国人薅得太厉害导致官方审核越来越严格,一直没有尝试。想想下午也没啥事,自己手上也有visa卡,不如折腾一把。

结果出乎意料得顺利,开通到了日本东京区域的账号。

不过甲骨文云默认是用密钥登陆的,关闭了SSH服务,期间小鸡也会莫名其妙失联,DD系统也遇到很多问题,还有远程的监控之类的,总之碰到了不少麻烦,一直折腾到了凌晨两点。

这篇帖子暂时不涉及如何注册甲骨文云,主要是记录一下开通了甲骨文云账号之后,一系列需要注意的过程,其中有不少内容也同样适用于别家的VPS。

甲骨文云

登陆

开通成功后,最好是通过官方给你的邮件里面的链接来登陆,

我自己输入官网登陆一直提示账号密码错误,

注意是cloud账号

其实登陆的界面应该是这个:

创建实例

点击右上角的地球可以切换语言

点击创建VM实例

名称可以随便填一个,位置这边目前是选好的,也换不了,映像和配置这边可以点击编辑,选一个我们要的系统。

系统有centOS和Ubuntu,没有Debian,版本也可以选择。

生成密钥

甲骨文云安全性做的比较好,默认是不允许SSH登陆的,只能用密钥登陆,所以,在这边我们生成一个自己的密钥,然后把公钥粘贴在这边。

windows系统可以用puttygen来生成,搭配putty登陆VPS(后续会讲怎么开启SSH登陆)

地址在这边:https://www.chiark.greenend.org.uk/~sgtatham/putty/latest.html

下载完成,可以点击puttygen.exe

点击generate

你会发现这个进度条賊慢,其实是要你的鼠标在这上边划两下的,英文提示也写了。

这个公钥就是上面需要复制过去的,

点击保存私钥,这份等下我们登陆的时候会用到。

点击确定,

然后随便起个名字,最好是英文的,注意文件的格式是PPK

这边就配置好啦。

Linux用户可以直接在终端输入命令生成,但是后续登陆我没有研究过,这里不展开讲了,大家可以自行百度一下。

设置硬盘大小

这边现在默认大小是46.6GB,如果要自定义大小的话,最少是50GB,因为免费的额度是100GB,所以我们可以把这边改成50GB(我们创建两个实例),不过我没改,留点余量吧,少薅一点。

设置好或者选择默认,然后就可以创建了。

输入:https://cloud.oracle.com/compute/instances

可以看到实例的状态。

开启防火墙

新建的甲骨文云帐号是关闭了所有的入站连接的,需要在防火墙处添加规则允许入站

点击前面实例的名称来到这个界面,点击子网

点击默认的安全子网

入站规则 – 源CIDR 0.0.0.0/0 – 所有协议

添加成功,开放入站之后,就能在实例上运行程序了

用putty访问甲骨文云Linux实例

创建甲骨文云的实例后,上图中Public IP Address就是该实例的IP地址.

打开putty.在Host Name中IP地址,如下图例

点击putty

输入甲骨文云的IP地址,别急着点确定,

找到左边,SSH——Auth,点击浏览,找到我们刚保存下来的私钥,

就是这个PPK格式的文件,

这里我们不点open,

回到左边最上面点击Session,

空白处随便填一个名字,最好是英文的,

点击一下save,再点击这个名字,点击open,没什么问题的话会弹出一个“Putty Security Alert”的窗口,点击就可以啦。

甲骨文CentOS的用户名为 opc ,Ubuntu系统的用户名为ubuntu

使用了SSH key不用输入密码可进入命令行。

至此,已经可以使用putty工具来访问甲骨文云的实例了,以后所有的命令都能在这个工具里面敲了,比网页方便多了。

这样对服务器来说固然是好的,更安全了,除了这台有私钥的电脑,其他人都不能登陆你的服务器了,不过这样对于我这种平时用Mac的用户来说不方便,所以后面会介绍怎么开启SSH,这部分的知识反过来用,大家也可以学会怎么取消VPS的SSH登陆,让自己的服务器更安全。

登陆之后的操作

切换到root角色

sudo -i

1、安装相关依赖

CentOS:

yum -y install wget
yum update -y && yum install curl -y

Ubuntu:

apt-get install wget
apt-get update -y && apt-get install curl -y

2、设置root密码

passwd   # 修改密码

3、开启SSH登陆

sudo -i
vi /etc/ssh/sshd_config

centOS

i进如编辑:

1、PermitRootLogin改为yes

2、PasswordAuthentication改为yes

esc,:wq,保存退出。

Ubuntu

ubuntu感觉是故意的,颜色搞成这样看也看不清楚……

可以最前面的#注释了,颜色会变亮一些,修改的部分如下:

3、重启sshd服务

systemctl restart sshd.service

或者

sudo service sshd restart

好了,至此,我们可以愉快地像登陆普通VPS一样登陆甲骨文啦,换个终端登陆试试吧。

甲骨文云之所以这么做,其实是为了安全考量,用密钥登陆,取消root登陆,取消SSH登陆,会在一定程度上让我们的机子更安全,大家如果对自己的服务器安全性能要求高,也可以反向操作!

4、卸载相关程序

pcbind

使用netstat -ntlp命令发现rpcbind监听了111端口,如担心安全可执行以下命令卸载禁用:

systemctl stop rpcbind
systemctl stop rpcbind.socket
systemctl disable rpcbind
systemctl disable rpcbind.socket 

oracle-cloud-agent

卸载甲骨文云官方后台监控程序

systemctl stop oracle-cloud-agent
systemctl disable oracle-cloud-agent
systemctl stop oracle-cloud-agent-updater
systemctl disable oracle-cloud-agent-updater

5、防火墙相关

停止firewall

systemctl stop firewalld.service

禁止firewall开机启动

systemctl disable firewalld.service

6、Ubuntu系统

开放所有端口

iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT
iptables -F

Ubuntu镜像默认设置了Iptable规则,关闭它,

apt-get purge netfilter-persistent
reboot

禁用插件

可以把这几个都关闭了。

DD系统(有风险)

优点

  • 系统更纯净
  • 可以安装Debian了(官方没有)
  • 可以安装windows

缺点

  • 有可能会失联(我碰到了)
  • 有可能会被删机器
  • 有可能会被删号

网上主流的一般是萌咖大佬的脚本,

以Debian10为例子

bash <(wget --no-check-certificate -qO- 'https://moeclub.org/attachment/LinuxShell/InstallNET.sh') -d 10 -v 64 -a -firmware

不带参数的话,可以会弹出选择系统。

非常遗憾,我DD之后,机子全部连不上,有台等了一个小时也连不上,后来我放弃了,不过我搜集了一些DD之前需要做的工作,特此列出来,供大家参考,有兴趣的可以研究一下,不过要有小鸡失联的心里准备……

萌咖大佬提示的注意事项:
全自动安装默认root密码:MoeClub.org
安装完成后请立即更改密码.
能够全自动重装Debian系统.
确保安装了所需软件:

#Debian/Ubuntu:
apt-get install -y xz-utils openssl gawk file

#RedHat/CentOS:
yum install -y xz openssl gawk file
如果出现了错误,请运行:

#Debian/Ubuntu:
apt-get update

#RedHat/CentOS:
yum update

bash <(wget --no-check-certificate -qO- 'https://moeclub.org/attachment/LinuxShell/InstallNET.sh') -d 9 -v 64 -a -firmware

DD的教程我翻了很多,这俩篇感觉还不错,供大家参考:

@33小筑甲骨文免费机 DD Debian9或10

@serverOracle Cloud Free DD系统为Debian 9

【更新】DD实测已经成功,感谢mjj大佬

内容来源于mjj,@冲浪麦浪花郎

要点

1、系统一定要选择Ubuntu 16.04

Ubuntu 16.04

2、进入后执行如下

sudo -i
apt-get update && sudo apt-get install -y xz-utils openssl gawk file net-tools

然后按需求选择

#Debian 9
bash <(wget --no-check-certificate -qO- 'https://moeclub.org/attachment/LinuxShell/InstallNET.sh') -d 9 -v 64 -a -firmware
#Debian 10
bash <(wget --no-check-certificate -qO- 'https://moeclub.org/attachment/LinuxShell/InstallNET.sh') -d 10.3 -v 64 -a -firmware

等待30min后系统DD完毕就可以了(是的这里要这么久)
10.3不喜欢可以改成10,如果你抽中EPYC最新版本内核支持

IP:你自己的

端口22

密码MoeClub.org(进入后务必修改)

亲测已经成功。

BBR加速

1.切换成 root
2. 重新生成 grub2.cfg, 命令如下:
grub2-mkconfig -o /boot/grub2/grub.cfg
3. 跑你要跑的 bbr.sh

我用了centOS7的系统,BBR加速脚本如下:

Ubantun的可以参考这边:新买了一台服务器“必须”要做的6件小事


wget -N --no-check-certificate "https://raw.githubusercontent.com/chiakge/Linux-NetSpeed/master/tcp.sh"
chmod +x tcp.sh
./tcp.sh

成功加速了1台,后来开的到重启那一步,直接失联,网上也翻了很多教程,有不少说开了BBR机子会间歇性关机之类的等等问题,也有很顺利的,总之看下来我觉得很玄学。

这边po一个我觉得写得蛮好的帖子,有兴趣的小伙伴可以自行研究下:@Stille Oracle Cloud VPS CentOS 7 升级内核并开启官方原版BBR加速

更换IP(实测成功,解锁奶飞可以用)

目前甲骨文云Oracle Cloud支持手动免费更换IP地址

、在实例概览界面下拉,点击附加的VNIC-MAC地址处3点-查看详细信息

IP地址-已分配处点击3点-编辑

选择没有公共IP-更新. 这样就可以释放之前的IP地址,

重复第2步,然后选择临时公共IP-更新

系统会再次分配一个不同的IP地址到这个实例了。

至此,IP地址更换成功了。

最后说明

删除实例及注意事项

终止甲骨文云实例时,一定要勾选永久删除附加的引导卷

否则引导卷超出100GB的空间会扣费的!!!

快速进入实例页面的地址

https://cloud.oracle.com/compute/instances

失联

从昨天到现在,我经历了很多种失联的情形。

  • centOS7安装BBRPlus,重启失联

  • 安装nginx,reboot失联

  • DD系统,登陆显示permission deny,失联

还有一次是reboot之后,一开始失联,由于我已经来回删了7、8台实例了,实在不想再折腾了,我点击了重新引导,过了一段时间,能登陆了,

所以,毕竟这是免费的机子,大家有时间可以随意折腾,如果想用它来稳定做一些事情,比如建站或是魔法,还是不要太折磨它,让它稳稳在那边工作就好。

参考

@虚拟号2021年注册永久免费甲骨文云Oracle Cloud并创建免费实例最全攻略

@Stille Oracle Cloud VPS CentOS 7 修改主机名,BBR 失联,root 登录等注意事项

@Stille Oracle Cloud VPS CentOS 7 升级内核并开启官方原版BBR加速

@33小筑甲骨文免费机 DD Debian9或10

@serverOracle Cloud Free DD系统为Debian 9

感谢上面的作者,让我能顺利折腾自己的甲骨文云,同时也希望越来越多的人能在互联网上分享真正有用的信息,帮助到需要的人,而不是像大多数CSDN上的作者那样,导出复制粘贴,制造信息垃圾场。

大家有问题,也欢迎在下方留言区留言交流。

文章作者: Roy
文章链接: 千字长文!甲骨文永久免费小鸡折腾记录📝 首发于 https://royleo.com/oracle-always-free-vps/
版权声明: 本博客所有文章除特别声明外,均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来自 Roy's Blog
暂无评论

发送评论 编辑评论


				
|´・ω・)ノ
ヾ(≧∇≦*)ゝ
(☆ω☆)
(╯‵□′)╯︵┴─┴
 ̄﹃ ̄
(/ω\)
∠( ᐛ 」∠)_
(๑•̀ㅁ•́ฅ)
→_→
୧(๑•̀⌄•́๑)૭
٩(ˊᗜˋ*)و
(ノ°ο°)ノ
(´இ皿இ`)
⌇●﹏●⌇
(ฅ´ω`ฅ)
(╯°A°)╯︵○○○
φ( ̄∇ ̄o)
ヾ(´・ ・`。)ノ"
( ง ᵒ̌皿ᵒ̌)ง⁼³₌₃
(ó﹏ò。)
Σ(っ °Д °;)っ
( ,,´・ω・)ノ"(´っω・`。)
╮(╯▽╰)╭
o(*////▽////*)q
>﹏<
( ๑´•ω•) "(ㆆᴗㆆ)
😂
😀
😅
😊
🙂
🙃
😌
😍
😘
😜
😝
😏
😒
🙄
😳
😡
😔
😫
😱
😭
💩
👻
🙌
🖕
👍
👫
👬
👭
🌚
🌝
🙈
💊
😶
🙏
🍦
🍉
😣
Source: github.com/k4yt3x/flowerhd
颜文字
Emoji
小恐龙
花!
上一篇
下一篇