Oracle cloud vps实例配置访问

创建一个免费配置的实例并配置访问

到处都有教程傻瓜式操作只详细说明需要注意的地方。

创建实例时系统映像选择

建议选择ubuntu后面可以设置密码访问而且可以设置直接ssh登录root脱离密钥文件和切换用户的束缚。
使用root用户和密码ssh连接服务器可能会有严重的安全问题不建议配置这种登陆方案的服务器做重要业务。

oracle linux和oracle cloud相关的配套业务会更方便一些默认配置优化比较好。初学者和oracle cloud绑定比较深的用户可以考虑用这个映像。

ubuntu默认登录用户是ubuntu(后期可以更换)
oracle linux 默认登录用户是opc(不允许修改)

创建实例时候的ssh密钥

创建实例时候就选择为我生成密钥对其他方式对公钥的保存好像偶尔会有奇怪的问题。
下载的私钥需要保留后期我们需要自己ssh连接oracle实例然后操作自己的密钥或密码。

配置子网打开22端口

在vps实例创建中可以先配置起来。
创建的linux服务器基本都是默认打开22端口和open ssh协议的只需要配置网络子网参考下面配置子网。

使用工具登录服务器

实例为xshell

配置多个公钥支持多个ssh私钥来登录

使用工具生成ssh使用的RSA私钥和公钥。推荐使用xshell工具winscp也行但是winscp在使用私钥文件登录linux时要求会自动编译一次私钥文件到.ppk格式管理比较麻烦。
使用winscp或者xftp登录服务器使用图形界面的文件管理也行。使用putty或者xshell的命令行工具也行。

实际就是在操作~/.ssh/authorized_keys文件
注意自己操作的是哪个用户每个用户的钥匙串都是独立的root用户在/root/.ssh/下其他用户在/home/用户名/.ssh/下

准备好生成的公钥文件放到vps服务器上

cd ~/.ssh/
# 把公钥追加到服务器的钥匙串中
cat idrsa.pub >> authorized_keys
# 设置钥匙串权限如果已经生成过默认的文件权限应该是对的注意检查
chmod 600 ~/.ssh/authorized_keys
chmod 700 ~/.ssh
# 重启ssh服务
service sshd restart

登录vps实例修改登录用户和身份验证方式ubuntu

这里只以ubuntu映像为例oracle linux不能其他映像本人还没有尝试。

使用ubuntu用户登录vps实例

#初始化root用户密码
sudo passwd root
#回车后会要求输入两遍新密码

#切换到root用户
su - root
#回车后输入刚才设置的密码

#编辑sshd_config中的如下两个值
vim /etc/ssh/sshd_config

# vim中i=编辑:wq是保存并退出 :!q不保存强制退出
# 打开root用户的ssh登陆权限
PermitRootLogin yes
# 允许服务器使用密码登录ssh
PasswordAuthentication yes

#重启ssh服务使刚才的配置生效
sudo service sshd restart

参考这篇文章 文章中有在初始化阶段就要求linux执行命令的本人尝试了没用可能哪里配置的不对
https://www.louishe.com/2021/12/11/doc-11386.html

配置子网

添加或者编辑已有规则

配置防火墙和路由表的端口策略

子网配置完成后可能仍然无法访问服务器上的服务服务器默认只打开了22端口其他端口需要在防火墙中打开。
本文章提供关闭防火墙的方法不限制vps上的端口限制。

iptables(ubuntu和oracle linux都有)

# 查看当前规则列表
iptables -L
# 保存规则到指定目录文件
iptables-save > ~/iptables-rules
# 设置所有流入放行
iptables -P INPUT ACCEPT
# 设置所有流出放行
iptables -P OUTPUT ACCEPT
# 设置重定向放行
iptables -P FORWARD ACCEPT
iptables -F
# 提交刷新修改的规则
iptables --flush

参考https://blog.yucas.net/2022/01/06/opening-port-80-on-oracle-cloud-infrastructure-ubuntu-node/

firewall oracle linux默认安装

# 防火墙状态
systemctl status firewalld
# 关闭防火墙
systemctl stop firewalld
# 禁用开机自动启动防火墙
systemctl disable firewalld

ufw(ubuntu默认安装)

# 防火墙状态
ufw status
# 关闭防火墙
ufw disable

参考 https://ejin66.github.io/2018/09/14/linux-firewall.html