甲骨文配置

端口開放

　　甲骨文的註冊與實例申請階段暫時不表，進入端口開放配置。

1. 實例申請完成，進入實例詳情頁後，點擊“子網”鏈接。

2. 點擊“安全列表”中的默認安全列表，進入默認安全列表詳情。

3. 入站規則設置

4. 出站規則設置

5. 返回實例詳情頁，複製公共 IP 地址，在本地ping這個地址，查詢丟包情況，無丟包則可用。

ping 138.2.121.255 -t

開啟root登陸SSH

1. 打開FinalShell，新建SSH連接。

　　名稱隨意；主機填寫公共 IP 地址，端口默認 22；認證方式選擇公鑰；用戶名 ubuntu；

　　私鑰 - 瀏覽 - 導入 - 導入私鑰，名稱自定義，瀏覽選擇私鑰 key，私鑰密碼默認，導入後選擇該私鑰，最終結果如圖：

2. 開啟root登陸

• 獲取權限並進入root文件夾

sudo su
cd /root

• 修改authorized_keys文件（即ssh證書）

vi .ssh/authorized_keys

　　找到並把 ssh-rsa 之前的文字都刪除掉。

• 編輯ssh配置文件

nano /etc/ssh/sshd_config

　　找到 PermitRootLogin, 把前面的井號去掉，並修改為：

PermitRootLogin yes

　　ctrl+x 保存退出 選擇 y 然後回車。

• 退出後reboot重啟服務器。
• 將SSH登陸中的用戶名ubuntu修改為root後重新登陸

開啟防火牆

　　依次輸入以下代碼：

iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT
iptables -F
apt-get purge netfilter-persistent
reboot

X-UI面板

申請SSL證書

　　可以用一個域名的子域名，解析到該實例上。

　　使用 root 登陸該實例。

1. 申請SSL證書

apt update -y
apt install -y curl
apt install -y socat
curl https://get.acme.sh | sh
~/.acme.sh/acme.sh --register-account -m [email protected]

　　[email protected] 更換為真實郵箱成功率更高。

~/.acme.sh/acme.sh --issue -d xxxx.xxxx.xxx --standalone

　　xxxx.xxxx.xxx 更換為你的解析域名。

~/.acme.sh/acme.sh --installcert -d xxxx.xxxx.xxx --key-file /root/private.key --fullchain-file /root/cert.crt

　　此步完成後會在 VPS root 目錄下看到證書公鑰 /root/cert.crt 及 密鑰文件 /root/private.key

安裝X-UI面板

bash <(curl -Ls https://raw.githubusercontent.com/vaxilu/x-ui/master/install.sh)

私鑰路徑：/root/private.key
公鑰路徑：/root/cert.crt

安裝BBR加速

1. 可通過x-ui命令安裝BBR加速
2. 通過以下代碼添加

echo "net.core.default_qdisc=fq" >> /etc/sysctl.conf
echo "net.ipv4.tcp_congestion_control=bbr" >> /etc/sysctl.conf
sysctl -p

3. 驗證

lsmod | grep bbr

　　看到 20480 或 16384 說明 BBR 開啟成功。