千字长文！甲骨文永久免费小鸡折腾记录 / 四六文摘

昨天在tg群里和小伙伴讨论德国免费小鸡Euserv开通的情况，我自己也申请了，但是一天过去了还是显示Available after processing,非常得伤心。群里大佬让我试试甲骨文云。之前也一直听说过这个永久免费的小鸡，但是国人薅得太厉害导致官方审核越来越严格，一直没有尝试。想想下午也没啥事，自己手上也有visa卡，不如折腾一把。

结果出乎意料得顺利，开通到了日本东京区域的账号。

不过甲骨文云默认是用密钥登陆的，关闭了SSH服务，期间小鸡也会莫名其妙失联，DD系统也遇到很多问题，还有远程的监控之类的，总之碰到了不少麻烦，一直折腾到了凌晨两点。

这篇帖子暂时不涉及如何注册甲骨文云，主要是记录一下开通了甲骨文云账号之后，一系列需要注意的过程，其中有不少内容也同样适用于别家的VPS。

登陆

开通成功后，最好是通过官方给你的邮件里面的链接来登陆，

我自己输入官网登陆一直提示账号密码错误，

其实登陆的界面应该是这个：

创建实例

点击创建VM实例

名称可以随便填一个，位置这边目前是选好的，也换不了，映像和配置这边可以点击编辑，选一个我们要的系统。

系统有centOS和Ubuntu，没有Debian，版本也可以选择。

生成密钥

甲骨文云安全性做的比较好，默认是不允许SSH登陆的，只能用密钥登陆，所以，在这边我们生成一个自己的密钥，然后把公钥粘贴在这边。

windows系统可以用puttygen来生成,搭配putty登陆VPS（后续会讲怎么开启SSH登陆）

地址在这边：https://www.chiark.greenend.org.uk/~sgtatham/putty/latest.html

下载完成，可以点击puttygen.exe

点击generate

你会发现这个进度条賊慢，其实是要你的鼠标在这上边划两下的，英文提示也写了。

这个公钥就是上面需要复制过去的，

点击保存私钥，这份等下我们登陆的时候会用到。

点击确定，

然后随便起个名字，最好是英文的，注意文件的格式是PPK

这边就配置好啦。

Linux用户可以直接在终端输入命令生成，但是后续登陆我没有研究过，这里不展开讲了，大家可以自行百度一下。

设置硬盘大小

这边现在默认大小是46.6GB，如果要自定义大小的话，最少是50GB，因为免费的额度是100GB，所以我们可以把这边改成50GB（我们创建两个实例），不过我没改，留点余量吧，少薅一点。

设置好或者选择默认，然后就可以创建了。

输入：https://cloud.oracle.com/compute/instances

可以看到实例的状态。

开启防火墙

新建的甲骨文云账号是关闭了所有的入站连接的,需要在防火墙处添加规则允许入站

点击前面实例的名称来到这个界面，点击子网

点击默认的安全子网

入站规则 – 源CIDR 0.0.0.0/0 – 所有协议

添加成功，开放入站之后，就能在实例上运行程序了

用putty访问甲骨文云Linux实例

创建甲骨文云的实例后，上图中Public IP Address就是该实例的IP地址.

打开putty.在Host Name中IP地址,如下图例

点击putty

输入甲骨文云的IP地址，别急着点确定，

找到左边，SSH——Auth,点击浏览，找到我们刚保存下来的私钥，

就是这个PPK格式的文件,

这里我们不点open,

回到左边最上面点击Session,

空白处随便填一个名字，最好是英文的，

点击一下save，再点击这个名字，点击open,没什么问题的话会弹出一个“Putty Security Alert”的窗口，点击是就可以啦。

甲骨文CentOS的用户名为 opc ,Ubuntu系统的用户名为ubuntu

使用了SSH key不用输入密码可进入命令行。

至此，已经可以使用putty工具来访问甲骨文云的实例了，以后所有的命令都能在这个工具里面敲了，比网页方便多了。

这样对服务器来说固然是好的，更安全了，除了这台有私钥的电脑，其他人都不能登陆你的服务器了，不过这样对于我这种平时用Mac的用户来说不方便，所以后面会介绍怎么开启SSH，这部分的知识反过来用，大家也可以学会怎么取消VPS的SSH登陆，让自己的服务器更安全。

登陆之后的操作

切换到root角色

sudo -i

1、安装相关依赖

CentOS：

	yum -y install wget
	yum update -y && yum install curl -y

Ubuntu：

	apt-get install wget
	apt-get update -y && apt-get install curl -y

2、设置root密码

passwd   # 修改密码

3、开启SSH登陆

	sudo -i
	vi /etc/ssh/sshd_config

centOS

按i进如编辑:

1、PermitRootLogin改为yes

2、PasswordAuthentication改为yes

esc,:wq,保存退出。

Ubuntu

ubuntu感觉是故意的，颜色搞成这样看也看不清楚……

可以最前面的#注释了，颜色会变亮一些，修改的部分如下：

3、重启sshd服务

systemctl restart sshd.service

或者

sudo service sshd restart

好了，至此，我们可以愉快地像登陆普通VPS一样登陆甲骨文啦，换个终端登陆试试吧。

甲骨文云之所以这么做，其实是为了安全考量，用密钥登陆，取消root登陆，取消SSH登陆，会在一定程度上让我们的机子更安全，大家如果对自己的服务器安全性能要求高，也可以反向操作！

4、卸载相关程序

pcbind

使用netstat -ntlp命令发现rpcbind监听了111端口,如担心安全可执行以下命令卸载禁用:

	systemctl stop rpcbind
	systemctl stop rpcbind.socket
	systemctl disable rpcbind
	systemctl disable rpcbind.socket

oracle-cloud-agent

卸载甲骨文云官方后台监控程序

	systemctl stop oracle-cloud-agent
	systemctl disable oracle-cloud-agent
	systemctl stop oracle-cloud-agent-updater
	systemctl disable oracle-cloud-agent-updater

5、防火墙相关

停止firewall

systemctl stop firewalld.service

禁止firewall开机启动

systemctl disable firewalld.service

6、Ubuntu系统

开放所有端口

	iptables -P INPUT ACCEPT
	iptables -P FORWARD ACCEPT
	iptables -P OUTPUT ACCEPT
	iptables -F

Ubuntu镜像默认设置了Iptable规则，关闭它，

	apt-get purge netfilter-persistent
	reboot

禁用插件

可以把这几个都关闭了。

DD系统（有风险）

优点

系统更纯净
可以安装Debian了（官方没有）
可以安装windows

缺点

有可能会失联（我碰到了）
有可能会被删机器
有可能会被删号

网上主流的一般是萌咖大佬的脚本，

以Debian10为例子

bash <(wget --no-check-certificate -qO- 'https://moeclub.org/attachment/LinuxShell/InstallNET.sh') -d 10 -v 64 -a -firmware

不带参数的话，可以会弹出选择系统。

非常遗憾，我DD之后，机子全部连不上，有台等了一个小时也连不上，后来我放弃了，不过我搜集了一些DD之前需要做的工作，特此列出来，供大家参考，有兴趣的可以研究一下，不过要有小鸡失联的心里准备……

	萌咖大佬提示的注意事项：
	全自动安装默认root密码:MoeClub.org
	安装完成后请立即更改密码.
	能够全自动重装Debian系统.
	确保安装了所需软件:

	#Debian/Ubuntu:
	apt-get install -y xz-utils openssl gawk file

	#RedHat/CentOS:
	yum install -y xz openssl gawk file
	如果出现了错误,请运行:

	#Debian/Ubuntu:
	apt-get update

	#RedHat/CentOS:
	yum update

	bash <(wget --no-check-certificate -qO- 'https://moeclub.org/attachment/LinuxShell/InstallNET.sh') -d 9 -v 64 -a -firmware

DD的教程我翻了很多，这俩篇感觉还不错，供大家参考：

@33小筑甲骨文免费机 DD Debian9或10

@serverOracle Cloud Free DD系统为Debian 9

【更新】DD实测已经成功，感谢mjj大佬

内容来源于mjj，@冲浪麦浪花郎

要点

1、系统一定要选择Ubuntu 16.04

2、进入后执行如下

sudo -i

apt-get update && sudo apt-get install -y xz-utils openssl gawk file net-tools

然后按需求选择

	#Debian 9
	bash <(wget --no-check-certificate -qO- 'https://moeclub.org/attachment/LinuxShell/InstallNET.sh') -d 9 -v 64 -a -firmware

	#Debian 10
	bash <(wget --no-check-certificate -qO- 'https://moeclub.org/attachment/LinuxShell/InstallNET.sh') -d 10.3 -v 64 -a -firmware

等待30min后系统DD完毕就可以了（是的这里要这么久）
10.3不喜欢可以改成10，如果你抽中EPYC最新版本内核支持

	IP：你自己的

	端口22

	密码MoeClub.org（进入后务必修改）

亲测已经成功。

BBR加速

	1.切换成 root
	2. 重新生成 grub2.cfg，命令如下：
	grub2-mkconfig -o /boot/grub2/grub.cfg
	3. 跑你要跑的 bbr.sh

我用了centOS7的系统，BBR加速脚本如下：

Ubantun的可以参考这边：新买了一台服务器“必须”要做的6件小事


	wget -N --no-check-certificate "https://raw.githubusercontent.com/chiakge/Linux-NetSpeed/master/tcp.sh"
	chmod +x tcp.sh
	./tcp.sh

成功加速了1台，后来开的到重启那一步，直接失联，网上也翻了很多教程，有不少说开了BBR机子会间歇性关机之类的等等问题，也有很顺利的，总之看下来我觉得很玄学。

这边po一个我觉得写得蛮好的帖子，有兴趣的小伙伴可以自行研究下：@Stille Oracle Cloud VPS CentOS 7 升级内核并开启官方原版BBR加速

更换IP（实测成功，解锁奶飞可以用）

目前甲骨文云Oracle Cloud支持手动免费更换IP地址

、在实例概览界面下拉，点击附加的VNIC-MAC地址处3点-查看详细信息

IP地址-已分配处点击3点-编辑

选择没有公共IP-更新. 这样就可以释放之前的IP地址,

重复第2步，然后选择临时公共IP-更新

系统会再次分配一个不同的IP地址到这个实例了。

至此，IP地址更换成功了。

最后说明

删除实例及注意事项

终止甲骨文云实例时，一定要勾选永久删除附加的引导卷

否则引导卷超出100GB的空间会扣费的!!!

快速进入实例页面的地址

https://cloud.oracle.com/compute/instances

失联

从昨天到现在，我经历了很多种失联的情形。

centOS7安装BBRPlus，重启失联
安装nginx，reboot失联
DD系统，登陆显示permission deny，失联

还有一次是reboot之后，一开始失联，由于我已经来回删了7、8台实例了，实在不想再折腾了，我点击了重新引导，过了一段时间，能登陆了，

所以，毕竟这是免费的机子，大家有时间可以随意折腾，如果想用它来稳定做一些事情，比如建站或是魔法，还是不要太折磨它，让它稳稳在那边工作就好。

参考

@虚拟号2021年注册永久免费甲骨文云Oracle Cloud并创建免费实例最全攻略

@Stille Oracle Cloud VPS CentOS 7 修改主机名,BBR 失联,root 登录等注意事项

@Stille Oracle Cloud VPS CentOS 7 升级内核并开启官方原版BBR加速