Oracle Cloud VPS optimering

[@kejilion]

先在测试机器上练 别一上来就那正式机器搞 熟了再过度

[@ryan-edward716]

请问这个脚本可以卸载吗

[@kejilion]

删除文件即可

[@SijulyHe]

科技lion出品，必属精品！

[@YDLiang]

支持

[@tanangkun]

安装指导视频 独角数卡 谢谢来自泰国的❤❤❤

[@kejilion]

泰国小兄弟 66666 霸气威武 YYDS！

[@pojunxingjun]

直接一键DD就都好了，而且是root登录。密码自己设置的很多很多位即可

[@pennphilchan7654]

哈哈，非常好的一期内容。提示一下，finalssh连接工具，似乎不支持Ubuntu22，只支持20或更低版本，本人测试过好几次。估计也是防火墙的问题，看了大神的教程，忍不住又想去试试了。

[@kejilion]

可能是ssh问题 😄

[@anlu9371]

我也遇到类似问题，换一个ssh工具就行，finalssh不太行，不知道UP主用的啥软件

[@pennphilchan7654]

@@anlu9371 putty 可以，貌似还有一个也可以，记不得了。最简单的办法就是删除重置，重装 Ubuntu20.04版本，立马就可以finalssh 连接。

[@pennphilchan7654]

@@anlu9371 科技lion 用的是 tabby

[@kejilion]

@pennphilchan7654 很多工具都已经适配最新的发型版了

[@a1491z]

家人们reboot之后，可以从新SSH端口可以连到VM，执行iptables -L查看policy都消失了，nano /etc/iptables/rules.v4查看定义的内容都在。。请问这样是不是有问题呀，感谢

[@a1491z]

systemctl enable netfilter-persistent在reboot前也执行过了。。

[@August-v4n]

大佬，在5:48处，Mac电脑使用Control+X后Y点击没用啊，求问这个快捷键是不是有误啊？

[@kejilion]

没有苹果电脑啊

[@August-v4n]

@@kejilion ~# iptables-restore < /etc/iptables/rules.v4 iptables-restore v1.8.10 (nf_tables): iptables-restore: line 54 table name 'filter ' invalid Error occurred at line: 54 Try `iptables-restore -h' or 'iptables-restore --help' for more information.

[@August-v4n]

​@@kejilion 大佬，新问题，不知道我哪里做错了吗？

[@kejilion]

你的系统太老了，这个命令不支持？

[@August-v4n]

@@kejilion用的是试用期的termius，甲骨文是20.4乌班图，应该不是这个原因

[@curiosityark3525]

输入systemctl enable netfilter-persistent 返回Failed to enable unit: Unit file netfilter-persistent.service does not exist.什么原因，如何解决

[@kejilion]

翻译下 看不懂

[@liyawei674]

请教大佬，子网设置里的出入站规则如果与rules.v4文件里所写的规则冲突，那么以那个为准呢？

[@kejilion]

自上而下 下面的就失效了

[@joey3223]

求高手指導一下，我輸入nano /etc/iptables/rules.v4 回車以后，系統就說-bash: nano: command not found。這是怎麼回事呀！盼復！🙏

[@kejilion]

安装下 nano

[@哆啦A梦-c1b]

我出现个奇怪的问题，每次到修改端口那里，提示修改成功， 但是 每次 输入nano /etc/iptables/rules.v4 这个的时候 里面就是空白了，下面还有一行红字提示没有文件，无法保存。 这个不知道哪里出问题了

[@kejilion]

不知道 系统太拉垮

[@哆啦A梦-c1b]

@kejilion 😭😭😭好吧，不修改端口了，

[@shugertech]

狮子，ipv6的规则呢

[@binroger-n5f]

科技哥，我想请问一下，如果像你这么拿捏甲骨文的那个vps的话，已经把ssh端口都改了，也可以改为密码登录的话，那能不能把甲骨文的那些监控程序给关闭禁用自启动，你有没有试过，会有什么后果吗。

[@kejilion]

没试过 我直接dd了

[@binroger-n5f]

@@kejilion 你说的这个dd，你的视频里面，哪些有介绍这个dd的功能，可否告诉我看看学学的

[@binroger-n5f]

@@kejilion 科技哥，你说的dd系统重置，你有没有用过现在google免费每月200G流量的机子上，这方法能不能跳过监控系统就算用超200G流量，也不扣费呢？你有玩这个吗

[@StilesWang]

备份不就好了么。在挂载卷哪里有备份的啊。官方帮助文档没看吧

[@王波-h8t]

centos能用这个命令吗

[@kejilion]

可以

[@王波-h8t]

好的@@kejilion

[@stevedan9630]

我甲骨文云arm机出现无法联网的情况，无法安装脚本，原来安装的kejilion自研脚本也无法登陆使用。删机现在又不好重开，不知如何解决？

[@kejilion]

搜索甲骨文救砖视频

[@paerduo]

那么Arm机器应该用什么BBR协议啊？

[@kejilion]

默认就好

[@paerduo]

@@kejilion ARM的默认设定不是不进行BBR加速么？另，我按照你的流程走了一次美国圣何塞的龟壳家，还是失败了。

[@huohuadepite]

iptables-restore v1.8.4 (legacy): iptables-restore: unable to initialize table 'filter ' Error occurred at line: 1 Try `iptables-restore -h' or 'iptables-restore --help' for more information. 加载规则这步出错了，应该怎么解决。

[@kejilion]

第一行 有错误

[@huohuadepite]

*filter 第一行不是这个吗@@kejilion

[@kejilion]

@huohuadepite 是

[@wlqb1981]

脚本设置了开放443端口，用站长工具扫描还是关闭状态，求助

[@kejilion]

因为没服务占用

[@wlqb1981]

装了hy2，一直连不上

[@kejilion]

@user-ir6or3hs4r hy2不懂

[@m0j0key]

用命令杀掉了占用端口的进程PID，站长工具扫描还是关闭。HY2是hysteria2@@kejilion

[@95923843]

這個用什麼terminal軟件啊

[@kejilion]

tabby

[@starjiekong]

按这样都设置了，但是不知道为什么上传文件到vps上就不行，文件夹的权限无法更改，只能用命令行创建文件夹，但是用命令行上传文件却提示权限被拒绝，这是咋回事呀😢，已经sudo -i了，另一台亚马逊vps直接拖拽就可以上传了，用的final shell跟tabby

[@kejilion]

切换成root登录啊 有视频 搜索root登录

[@starjiekong]

@@kejilion 明天再试下，成功了再回复，谢谢

[@starjiekong]

@@kejilion 可以上传文件了，谢谢

[@langji33]

出个Aws和谷歌云的，比如安装宝塔面板都无法访问，在网站防火墙里面已经设置了出入站规则，结果还是不行

[@kejilion]

后台放行

[@doufurua]

感谢up分享，请问按照教程操作一遍，重启机器后，防火墙规则失效是什么原因？原本放行的端口重启之后还要重新再次放行才可以

[@kejilion]

没运行开机启动吧

[@doufurua]

@@kejilion 运行了啊 可能是因为我是DD过的系统的原因？

[@kejilion]

@doufurua 无需dd

[@doufurua]

@@kejilion 找到原因了 DD是之前DD的，现在也改不了官方版了，防火墙出现问题原因是我之前直接用添加端口添加的，没有写在nano /etc/iptables/rules.v4 文件里，搞好了，谢谢UP

[@Anonymous-sx4ip]

想问下甲骨文只能使用实体卡吗？之前注册不知道怎么搞得就成功了，但是注销了，现在用虚拟卡提醒我账单地址不匹配

[@kejilion]

基本只有实体卡可以注册

[@Anonymous-sx4ip]

@@kejilion 之前注册成功过，但是不怎么用就注销了。没曾想这东西这么难注册

[@leoyang7612]

已经安装了宝塔和搭建了好几个站点 已经成型后的amd和arm的免费机器 也是可以用你这方法的吗？？ 还有已经成型的机器是不是不用操作你后面哪些步骤了，只需要删除规则后重装填写规则到这个步骤就可以了吧， 后面那些步骤都不需要了吧

[@kejilion]

建议别折腾老机器了 宝塔 用的上层UFW控制iptables防火墙

[@kejilion]

非生产环境尝试稳定后再部署生产环境

[@leoyang7612]

@@kejilion 脚本里的bbr3 ， 之前的amd和arm机器已经安装过bbr原版，并非plus， 那再装这个bbr3 有啥冲突吗，需要先卸载原来的bbr吗，还是、、、如果要卸载怎么卸。。

[@kejilion]

@leoyang7612 不需要直接装

[@台灣波波]

想想問一下lion 目前的帳號是從0權的那個帳號升級過去的嗎?

[@kejilion]

别折腾了 注册新号吧

[@jayolim]

注册新号要用新邮箱嘛@@kejilion

[@kejilion]

@jayolim7357 用老邮箱不行

[@jayolim]

真是好久没弄了，最近心血来潮做一次还是ABC太可恶了。我倒是宁愿升级偶尔交一些费用。@@kejilion

[@pennphilchan7654]

再次复习大佬的教程，有个问题：我的机器已经DD了，不敢轻易重启。可否采取，重新编辑iptables规则，删除掉甲骨文自带的规则，然后reload规则，不是reboot，新规则是否会生效？谢谢。

[@kejilion]

已经DD就没有甲骨文云的防火墙了

[@elvis05091]

请问大佬，这套方法不适用于arm机器吗

[@kejilion]

只有BBR3不适用

[@elvis05091]

这套方案是不是必须是新开的机器才能实施，我用之前开的arm清理了系统之后，在安装新的防火墙规则那里就开始就进行不下去了@@kejilion

[@kejilion]

@elvis05091 最好心机

[@elvis05091]

十分感谢@@kejilion

[@elvis05091]

请教大佬，在修改ssh端口不失联的时候第二次编辑rules.v4时要重新复制编辑内容吗？因为我输入命令后并没有出现内容。我重新复制进去修改四个2却无法保存，提示[ Error writing /etc/iptables/rules.v4: No such file or directory ]@@kejilion

[@bug1.098]

大大，问一下，甲骨文可以解锁奈飞吗？

[@kejilion]

貌似可以

[@bug1.098]

蟹蟹@@kejilion

[@kejilion]

@bug1.098 看不懂

[@bug1.098]

谢谢的意思。。@@kejilion

[@_akaman3378]

目前这个脚本，改root登录，不成功。改ssh端口后，防火墙规则会被清空。我遇到了这两个问题

[@kejilion]

清空防火墙怕你失联了

[@kejilion]

不能root是 你要sudo -i 下运行

[@_akaman3378]

@@kejilion 这话说的，肯定是root权限下运行你的脚本啊。。。用脚本改默认root登录，改完后，密码也是对的，登录不了

[@Felix-sd8rk]

@@_akaman3378 我也碰到这个问题 改了还是没有 只能用私钥登入

[@yuanrun]

@@_akaman3378 跟你一样，改完后还是登录不了，Please login as the user "ubuntu" rather than the user "root".

[@idealist2119]

大佬同甲骨文 用iptables配置IPV6防火墙规则（nano /etc/iptables/rules.v6）和视频中一样的规则话，IPV6连不上SSH

[@kejilion]

骚气 IPv6 防火墙规则的配置与IPv4 有所不同，你需要使用 ip6tables 命令来设置IPv6 防火墙规则。以下是你提供的 IPv4 防火墙规则的等效 IPv6 防火墙规则： bash Copy code *filter :INPUT DROP [0:0] :FORWARD DROP [0:0] :OUTPUT ACCEPT [0:0] -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT # 允许SSH访问 (替代 -A INPUT -p tcp --dport 22 -j ACCEPT) -A INPUT -p tcp -m multiport --sports 22 -j ACCEPT -A INPUT -i lo -j ACCEPT COMMIT 请注意，IPv6 防火墙规则与 IPv4 规则之间的主要区别是端口规则的书写方式和支持的目标地址类型。IPv6 不再使用端口 --dport 选项，而是使用 --sports 选项来指定源端口。同时，IPv6 不需要在本地回环接口上配置规则，因为 IPv6 本地回环接口（通常标识为 lo）通常是自动允许的。 要将这些规则保存到 /etc/iptables/rules.v6 文件，你可以使用 nano 或其他文本编辑器： bash Copy code sudo nano /etc/iptables/rules.v6 然后将上述规则复制并粘贴到文件中，并按 Ctrl + O 保存，然后按 Ctrl + X 退出 nano。最后，你可以使用以下命令加载 IPv6 防火墙规则： bash Copy code sudo ip6tables-restore < /etc/iptables/rules.v6 确保在你的系统上安装了 ip6tables，以便成功加载规则。

[@idealist2119]

@@kejilion大佬 将--dport替换为--sports后ip6tables-restore < /etc/iptables/rules.v6提示如下 root@debian:~# ip6tables-restore < /etc/iptables/rules.v6 ip6tables-restore v1.8.9 (nf_tables): unknown option "--sports" Error occurred at line: 7 Try `ip6tables-restore -h' or 'ip6tables-restore --help' for more information.

[@idealist2119]

找到原因了将 -m tcp --dport 22改成-m multiport --sports 22后 ip6tables-restore < /etc/iptables/rules.v6没报错了，但是还是不能使用IPV6.SSH，可能跟:INPUT DROP [0:0]这个有关

[@idealist2119]

解决了 还是用IPV4一样的规则不过在最后加一条-A INPUT -p ipv6-icmp -j ACCEPT

[@kejilion]

@ovo-jv8iy 那再查一下入站还有什么要放行

[@jikeluotang]

问下虚拟内存那里要怎么设置？

[@jikeluotang]

比如说我的内存有964那 虚拟内存设置多少？

[@kejilion]

1024

[@jikeluotang]

@@kejilion谢谢

[@newby2929]

好郁闷，我到处找，找不到。后来经过无数次失败才成功之后看到这个视频。搞了我两天才搞定。

[@newby2929]

在这里赞一下GPT，这个玩意干啥都是神器。

[@FREEMANBUBBLE]

主要问题是没有

[@sontjer]

有几个甲骨文的主机突然无法ssh了，不知道怎么滴

[@kejilion]

vnc试试

[@sontjer]

谢谢大佬，我先看完你的视频先@@kejilion

[@data_wizards]

放弃甲骨文了，弄了个手机验证登陆，换个新手机APP登陆不上，网页也没法登陆了

[@kejilion]

似乎提供了其他方式登录

[@doufurua]

这个有救，我前两天换了手机出现你这种情况，成功救

[@arch913]

@@doufurua怎么救回的？我也是换了手机，两步验证登录不上

[@doufurua]

node有教程@@arch913

[@旭杜]

@@kejilion 我现在是有一个可以重置密码，但是登陆还是提示密码错误的

[@路人甲-c2w]

这样修改，甲骨云不封号吗？

[@kejilion]

可以不改

[@liash821]

arm的开不到，amd的1c1g可以搭建啥呀大佬

[@kejilion]

docker

[@liash821]

@@kejilion 我已经装上docker了，除了能跑一些简单的容器，我试着装了wordpress，第二天一定会失联，得手动重启服务器才能打开

[@kejilion]

@liash821 不清楚了

[@kejilion]

@liash821 资源耗尽了？

[@liash821]

@@kejilion 我创建了两个实例，每个分配100g的存储，应该没有耗尽资源吧

[@gleamfinal6171]

大佬，请问这么做完之后，可以安装HY2了吗？

[@kejilion]

HY2是啥 不知道别问我 我不懂 也不敢懂

[@FREEMANBUBBLE]

为什么你开了1G内存的机器，虚拟内存可以设到2G？这个虚拟内存是什么？

[@kejilion]

虚拟内存是硬盘变的 只要硬盘够大

[@kejilion]

看的很仔细嘛

[@matchnetpc]

rm -rf /etc/iptables && reboot 直接干掉重启就完事了。 建议再删除oracle监控程序 snap remove oracle-cloud-agent

[@kejilion]

好的 哈士奇

[@arkwang9675]

甲骨文的系统，默认后台好像还有一堆的状态监控软件在跑

[@kejilion]

然后呢

[@georgechong5065]

现在甲骨文没有免费的了吗？ 我要创建免费实例， 下面也有预估费用。

[@kejilion]

不超不扣费

[@egde]

能不能弄个脚本一键部署成这样，否则开一台弄一台太麻烦

[@kejilion]

一条龙保养？

[@jiejaitt]

甲骨文现在还能注册账号嘛

[@kejilion]

我试试

[@kejilion]

可以 我成功了

[@jiejaitt]

@@kejilion 真的假的，也太离谱了，不是很难注册嘛

[@kejilion]

@jiejaitt 你说了 我就试试呗 就成了

[@Licksdog]

大神，我发现一件事情，甲骨文好像连不了极光面板

[@kejilion]

那你就把防火墙关了呗，要么针对性，放行

[@Licksdog]

@@kejilion 已经按照视频全部关了

[@Licksdog]

已经搞定了，大神牛逼@@kejilion

[@福利社-l3r]

落后了 BBR3都出来了

[@netsunny666]

这个月申请的甲骨云，按博主的命令操作，iptables 处理不干净。

[@kejilion]

我不清楚了 重装新系统可以解决

[@xiaohuawang-jd7ln]

照着搞了一通后，发现ping不通了，可以SSH

[@kejilion]

对 小心别人扒掉你IP

[@nanbluce7415]

我的甲骨文云早都登不上去了！

[@旭杜]

麻烦问下提示什么？

[@邱剑怀]

想买一个甲骨文 账号 自己申请不下来

[@kejilion]

坚定信念

[@binli-j4p]

我装了探长隔天就失联了，没装的就没事😂😊

[@kejilion]

在人家地盘抢地 肯定找你茬

[@无声的怒吼]

甲骨文首尔ram，搭建x-ui面板，手机移动网络可以连接，电信无论wifi，还是手机卡网络都无法连接，愁死人了。

[@kejilion]

不懂

[@杰张-g9z]

改一下SIN 有些地区电信网络有SIN白名单。不在白名单的域名不让访问

[@北宅先生]

DD系统是不是也能达到这个效果

[@kejilion]

对 比这更纯净

[@mastalee333]

你这个做法太麻烦了！开机时粘贴上代码脚本。。。

[@kejilion]

看你自己需求

[@sheepkeepers]

机器都没有，这。。。

[@bozheng7891]

root@oracle-amd01:~# apt remove -y iptables-persistent Reading package lists... Done Building dependency tree Reading state information... Done Package 'iptables-persistent' is not installed, so not removed 0 upgraded, 0 newly installed, 0 to remove and 19 not upgraded. 我这边卸载不掉，请问什么原因？

[@kejilion]

apt purge -y iptables-persistent

[@bozheng7891]

@@kejilion 通过该命令还是无法卸载 uname -a Linux oracle-amd01 5.15.0-1047-oracle #53~20.04.1-Ubuntu SMP Tue Oct 24 09:22:11 UTC 2023 x86_64 x86_64 x86_64 GNU/Linux apt purge -y iptables-persistent Reading package lists... Done Building dependency tree Reading state information... Done Package 'iptables-persistent' is not installed, so not removed 0 upgraded, 0 newly installed, 0 to remove and 19 not upgraded.

[@bozheng7891]

@@kejilion 通过 apt-get remove iptables 命令卸载成功了

[@kejilion]

@bozheng7891 你的系统太老了？

[@bozheng7891]

@@kejilion 有可能是这个原因导致的，机子时间比较早了

[@Sijuly]

科技lion出品，必属精品！

[@kejilion]

二把手 仔细看啊 哈哈