Oracle Cloud 折腾手记

最后更新: 10/29/2026 首次发布：

 最近成功开通了甲骨文的免费vps，记录下安装配置过程，方便折腾。

系统选的是Ubuntu ARM ubuntu-26.04，常用VPS设置参考这里 。

一、使用ssh工具通过key登录

   我用的是开源免费的 tabby  ，甲骨文Ubuntu系统的用户名为ubuntu 。

   安装docker环境

curl https://get.docker.com/ | sh
systemctl enable --now  docker

二、修改防火墙

1、新建的甲骨文云帐号是关闭了所有的入站连接的,需要在防火墙处添加规则允许入站。

  依次点击实例名称-网络-子网-安全，再点击默认的 安全列表名称。


    点击安全规则，添加入站规则：入站规则 – 源CIDR 0.0.0.0/0 – 所有协议。

     同样操作，添加出站规则。

2、后台登录系统，运行以下命令，开放所有端口

iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT
iptables -F

Ubuntu镜像默认设置了Iptable规则，关闭它

apt-get purge netfilter-persistent

重启系统

reboot

安装防火墙工具

apt install ufw

三、更换IP

    目前甲骨文云Oracle Cloud支持手动免费更换IP地址。

    点击实例名称-网络，点击 附加的VNIC名称–IP管理，点击IP地址右侧的 ... ,再点击编辑。


  选择没有公共IP–更新. 这样就可以释放之前的IP地址。再次点击 ... ，点击编辑，然后选择临时公共IP–更新，系统会再次分配一个不同的IP地址到这个实例了。

四、删除实例

    终止甲骨文云实例时，一定要勾选永久删除附加的引导卷。否则引导卷超出100GB的空间会扣费的! 点击实例名称右侧的 ... ,再点击 终止实例。

 五、重装系统

       甲骨文的重装系统功能叫 替换引导卷。 

        点击实例名称-操作-更多操作-替换引导卷



在弹出的页面中，选择【映像】、【输入OCID】，并在下方【输入映像OCID】处填入OCID。

说明：

    保留引导卷：开启这个功能后，将保留当前引导卷，以后随后所需时使用；如果没有这个需求，就不要开启这个功能。

    映像OCID：可以通过实例详情页，点击映像名称，就能查看到OCID，复制后粘贴到上方即可。

如untuntu-26.04-aarch64新加坡区的OCID为：  

ocid1.image.oc1.ap-singapore-2.aaaaaaaayd33iap3rtymhtyvb6edcivps4sxp4y7dvjsx3vnykutlfxtny6q


     引导卷大小：默认为47G，可以保持默认，后续根据需要再进行扩展。当然，也可以根据自己的使用情况在此处直接输入大小。

     如果你还记得之前的秘钥，则直接【保存】即可。如果你忘记了之前的秘钥或是想更换新的秘钥或密码。在【替换引导卷】中点击页面下方的【高级选项】，点击【元数据】,在【名称】处输入user_data，【值】处输入新的 公钥

     最后点击【保存】后，该实例的引导卷将经历一个 正在分离 – 已分离 – 正在附加 – 已附加 的过程，持续时间大概3-5分钟。

六、申请域名证书参考这里第5点。编译安装nginx参考这里第四点，但ubuntu 26.04系统与以前的版本稍有不同 

1、安装编译工具及相关依赖库

apt install make gcc libpcre2-dev libssl-dev zlib1g-dev

2、下载最新nginx源代码，地址

wget --no-check-certificate https://nginx.org/download/nginx-1.31.8.tar.gz && tar -xvf nginx-1.31.8.tar.gz && cd nginx-1.31.8

3、设置编译参数并编译

 ./configure --with-http_stub_status_module --with-http_ssl_module --with-http_realip_module --with-http_sub_module  --with-http_v2_module --with-http_v3_module  --with-stream --with-stream_ssl_module --with-stream_ssl_preread_module   --with-pcre
make && sudo make install

七、安装sing-box，参考这里 ，安装TrustTunnel或mieru，参考这里 

八、安装openwebui

    工作目录下新建文件夹 openwebui ，切换到此文件夹下，nano  docker-compose.yml 文件


services:
  open-webui:
    image: ghcr.io/open-webui/open-webui:main
    container_name: open-webui

    ports:
      - "3001:8080"

    volumes:
      - ./data:/app/backend/data
    restart: unless-stopped
docker compose up -d

nginx 配置文件新增一个 server 字段

server {
        listen 443 ssl ;
        http2 on;
        server_name ai.mydomain.com; #改成自己的域名

        location / {
            proxy_pass http://127.0.0.1:3001;

            proxy_http_version 1.1;
            proxy_set_header Upgrade $http_upgrade;
            proxy_set_header Connection "upgrade";
            # CRITICAL: Disable buffering for SSE streaming
            proxy_buffering off;
            proxy_cache off;
        }
    }

九、安装chromium

     此博文 提供了一种免费阅读付费期刊的办法，但在手机上不是很方便。可以在VPS上部署chromium,并安装好Bypass Paywalls Clean插件。iphone手机上可设置快捷指令，分享发送到远程vps，在手机上就可看到付费内容了。

     新建文件夹 chromium ，切换到此文件夹下，nano  docker-compose.yml 文件

services:
  chrome:
    image: lscr.io/linuxserver/chromium:latest
    shm_size: 2gb
    environment:
      - PUID=1000
      - PGID=1000
    #  - CUSTOM_USER=user
    #  - PASSWORD=password
      - CHROME_CLI=--remote-debugging-port=9222
    volumes:
      - ./config:/config
    ports:
      - "127.0.0.1:6000:3000"
      - "127.0.0.1:8765:8765"
  opener:
    image: python:3-alpine
    network_mode: service:chrome
    depends_on:
      chrome:
        condition: service_started
        restart: true
    restart: unless-stopped
    environment:
      - TOKEN=svgqewifhnfwo8fh9uijfdmvhhgyturdf    #自己设置
    volumes:
      - ./opener.py:/opener.py:ro
    command: python /opener.py
同时在 chromium 目录下 nano opener.py 文件
import os, urllib.parse, urllib.request
from http.server import BaseHTTPRequestHandler, HTTPServer

TOKEN = os.environ["TOKEN"]

class H(BaseHTTPRequestHandler):
    def do_POST(self):
        n = int(self.headers.get("Content-Length", 0))
        url = self.rfile.read(n).decode().strip()
        ok = (self.path == "/open"
              and self.headers.get("X-Token") == TOKEN
              and url.startswith(("http://", "https://")))
        if not ok:
            self.send_response(403); self.end_headers(); return
        req = urllib.request.Request(
            "http://localhost:9222/json/new?" + urllib.parse.quote(url, safe=""),
            method="PUT")
        urllib.request.urlopen(req, timeout=5)
        self.send_response(200); self.end_headers(); self.wfile.write(b"ok")

HTTPServer(("0.0.0.0", 8765), H).serve_forever()

最后

docker compose up -d

插件安装目录在 /chromium/config/ 下。

nginx 配置文件新增一个 server 字段

server {
    listen 443 ssl;
    http2 on;
    server_name reader.mydomain.com;  #改成自己的域名


    # 远程桌面（KasmVNC，需要 WebSocket）
    location / {
        proxy_pass http://127.0.0.1:6000;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_buffering off;
        proxy_read_timeout 3600s;
        proxy_send_timeout 3600s;
    }

    # 分享即打开接口（对应快捷指令）
    location = /open {
        proxy_pass http://127.0.0.1:8765/open;
        proxy_set_header Host $host;
        client_max_body_size 8k;
    }
}

 在手机上设置快捷指令时，需要用到域名和TOKEN 。

十、安装calibre ,docker镜像在此

      新建文件夹 calibre ，切换到此文件夹下，nano  docker-compose.yml 文件

services:
  calibre:
    image: lscr.io/linuxserver/calibre:latest
    container_name: calibre
    security_opt:
      - seccomp:unconfined 
    environment:
      - TZ=Etc/UTC
      - PASSWORD=yourpasswd  
    volumes:
      - ~/calibre/config:/config
    ports:
      - 9080:8080
      - 8181:8181
      - 9081:8081
    restart: unless-stopped
docker compose up -d

默认用户名 abc 。

nginx 配置文件新增一个 server 字段

server {
        listen 443 ssl;
        http2 on;
        server_name ebook.mydomain.com;   #改成自己的域名

        location / {
            proxy_pass http://127.0.0.1:9080;  
            proxy_set_header Upgrade $http_upgrade;
            proxy_set_header Connection "upgrade";
        }
    }




评论

发表评论

热门博文

Xray安装配置VLESS-XTLS-Vision及VLESS-XTLS-uTLS-REALITY

首次发布：
Vless-XHTTP安装配置教程参考 这里  。 VMESS-TLS/VMESS-TLS-WS安装配置教程参考 这里 。 一、安装，参考 官方指南  ,源码在 这里 安装xray bash -c "$(curl -L https://github.com/XTLS/Xray-install/raw/main/install-release.sh)" @ install 查看运行状态 systemctl status xray 设置开机运行并启动xray systemctl enable --now xray 若出现权限之类的报错,可能需要编辑文件 vi  /etc/systemd/system/xray.service ,将 User=nobody 修改为User=root  。嫌麻烦的话，直接运行以下命令安装 sudo bash -c "$(curl -L https://github.com/XTLS/Xray-install/raw/main/install-release.sh)" @ install -u root 升级的话也只需运行安装脚本。 二、VLESS-XTLS-Vision配置（ 需自备域名 ） 申请证书， 参考这里  1.4点或 这里 第5点 1、服务器端配置 编辑服务器端配置文件 vi /usr/local/etc/xray/config.json ， 实际使用中需删除注释。 { "log": { "loglevel": "warning" }, "routing": { "domainStrategy": "IPIfNonMatch", "rules": [ { "type": "field", "ip": [ "geoip:cn", "ge...
阅读全文 »

V2Ray安装配置VMESS-TLS及VMESS-TLS-WS

首次发布：
VLESS-XTLS 安装配置教程 参考这里  ，VLESS-XHTTP 安装配置教程 参考这里 我的VPS ：Ubuntu 2022 x64  一、 VMESS-TLS 安装配置 1.1. 时间校准 对于 V2Ray ，它的验证方式包含时间，就算是配置没有任何问题，如果时间不正确，也无法连接 V2Ray 服务器的，服务器会认为你这是不合法的请求。所以系统时间一定要正确，只要保证时间误差在 一分钟 之内就没问题。 1.2. 服务器端安装 下载安装脚本 curl -O https://raw.githubusercontent.com/v2fly/fhs-install-v2ray/master/install-release.sh 执行安装： bash install-release.sh 如果安装不成功脚本会有红色的提示语句，这个时候你应当按照提示除错，除错后再重新执行一遍脚本安装 V2Ray。 设置开机自启动 并运行V2Ray: systemctl enable --now v2ray 停止运行 V2Ray: systemctl stop v2ray 重启 V2Ray: systemctl restart v2ray 在首次安装完成之后，V2Ray 不会自动启动，需要手动运行上述启动命令。 更新 V2Ray 的方法是 再次执行安装脚本 ！ 1.3.注册一个域名 如果已经注册有域名了可以跳过。 域名有免费的有付费的，总体来说付费的会优于免费的。 1.4. 证书生成 使用 TLS 需要证书，证书也有免费付费的，同样的这里使用免费证书，证书认证机构为 Let's Encrypt。 证书的生成有许多方法，这里使用的是比较简单的方法：使用  acme.sh  脚本生成，本部分说明部分内容参考于 此处 。 证书有两种，一种是 ECC 证书（内置公钥是 ECDSA 公钥），一种是 RSA 证书（内置 RSA 公钥）。简单来说，同等长度 ECC 比 RSA 更安全,也就是说在具有同样安全性的情况下，ECC 的密钥长度比 RSA 短得多（加密解密会更快），强烈建议使用 ECC 证书。 证书生成只需在服务器上操作。 1.4.1. 安装 acme.sh 执行以下命...
阅读全文 »

在VPS上轻松搭建L2TP/IPSec图文教程(通吃各种架构的VPS，包括KVM，OpenVZ等)

首次发布：
        秋水逸冰的博客 提供了一个 L2TP/IPSec一键安装脚本，大大方便了新手安装使用。但该脚本有个缺点，不支持OpenVZ架构的VPS。       本博客提供一种方法，可以通用于KVM，OpenVZ各种架构的VPS，一劳永逸解决 L2TP/IPSec的在各种VPS上的安装问题。博主使用半年多来，运行稳定，好像也没有受到GFW的特殊关照。      本博客没有什么特别的地方，就是利用SoftEther VPN支持 L2TP/IPsec 协议这一特点，在VPS安装L2TP/IPsec。      SoftEther VPN 是日本筑波大学的一个研究项目，它包括服务器端、客户端、服务器端管理工具等数个软件，支持 SSL-VPN (SoftEther VPN) 协议、 L2TP/IPsec 协议、 OpenVPN 协议和 Microsoft SSTP 协议，Windows、Linux、Android和IOS等操作系统都可以连接到SoftEther VPN服务器。      安装方便：SoftEther VPN的Linux服务器端是一键安装的，甚至比其Windows安装包的一路“Next”还要简单。      管理方便：配置服务器，你不必为不会使用Linux命令行或者手动修改配置文件担心，你只需要下载一个SoftEther VPN的管理工具，输入服务器端的IP地址，然后就可以通过Windows的图形界面进行管理了。      SoftEther VPN默认支持IPv6网络，所以事先你无需做任何配置，只要保证服务器支持IPv6网络即可。 SoftEther VPN的详细配置教程： 一、Linux端服务器端配置 1.操作系统及软件要求 SoftEther VPN Server对当前流行的各大linux发行版本都能很好支持 2.下载SoftEther VPN Server 以CPU是 Intel x64/AMD64为例，其他型号请到官网下载对应的版本，http://www.softether-down...
阅读全文 »