甲骨文云新机特殊调教

开放权限

sudo -i


卸载重装防火墙

apt purge -y iptables-persistent

iptables -L

apt update -y && apt install -y iptables-persistent


编辑文件

nano /etc/iptables/rules.v4


编辑的内容

*filter 

:INPUT DROP [0:0] 

:FORWARD DROP [0:0] 

:OUTPUT ACCEPT [0:0] 

-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT 

-A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT 

-A INPUT -p tcp --dport 22 -j ACCEPT

-A INPUT -i lo -j ACCEPT

COMMIT


加载规则

iptables-restore < /etc/iptables/rules.v4

systemctl enable netfilter-persistent


查看链与规则

iptables -L

评论

发表评论

此博客中的热门博文

用Docker安装甲骨文云VPS活跃脚本 CPU 内存 网络自定义占用调整

图片
  大佬的DockerHub地址 https://hub.docker.com/r/fogforest/lookbusy 更新系统 apt update -y  && apt upgrade -y && apt install -y curl wget sudo socat 安装docker curl -fsSL https://get.docker.com | sh 安装活跃脚本 https://github.com/kejilion/docker/blob/main/fogforest docker部署参数说明 - CPU_UTIL=10-20 # CPU占用，单位%，不可省略，支持固定值或范围 - CPU_CORE=1 # CPU占用核心数，不指定默认跑全核，出现CPU打满的情况可以指定为1核 - MEM_UTIL=15 # 内存占用，单位%，不跑内存可省略 - SPEEDTEST_INTERVAL=120 # 网络测速间隔，单位分钟，不跑网络可省略
阅读全文

新版本 frp 参考配置分享

  问题原因分享 去不图床报出了 502 错误，一般是反代或内穿出现问题才会如此报错。杜老师前端反代用的是长亭雷池，通过管理端口访问一切正常，同平台反代的统计平台访问正常，以此可以判断是内穿的问题。 内穿分为服务端以及客户端。通过服务端管理端口访问时页面无法打开；而客户端因为无管理页，只能通过查看日志方式判断其问题的原因，结果并无日志生成。 后尝试查看服务端日志文件，结果发现输出端口为 80，而记忆中并未使用该端口做反代，怀疑是配置文件的问题。重启服务后发现并未加载设置的配置文件，一看官方发现发布 0.52.0 版本后，取消了原有  INI  配置文件，改为  TOML  新格式。 配置文件部分参数值发生了改变，且格式与原来有很大的改变，在此分享一些参考配置，供需要的小伙伴们使用！ frps 端完整配置 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 COPY # A literal address or host name for IPv6 must be enclosed # in square brackets, as in "[::1]:80", "[ipv6-...
阅读全文

使用 cmd 命令行，在原版 Windows 安装程序环境中安装系统

  在 Windows 11 出来之后，由于其系统要求硬性需要 TPM 2.0，从而导致一些不符合条件的电脑达不到系统要求，利用原版镜像装不上系统。虽然可以通过 PE 系统来解决，但是能用原版镜像安装系统解决的事情，就用原版系统的镜像盘安装。这篇教程就来和大家一起，使用 cmd 命令行，在原版 Windows 安装程序环境中安装系统。 准备材料 Windows 安装镜像 部署步骤 在 Windows 安装程序页面中，使用 Shift + F10，打开命令行窗口 使用  diskpart  命令，运行 diskpart，然后运行  list disk  命令，可以获取系统中所有可用的磁盘： 输出示例如下： 1 2 3 4 5 磁盘 ### 状态 大小 可用 Dyn Gpt -------- ------------- ------- ------- --- --- 磁盘 0 联机 238 GB 1024 KB * 磁盘 1 联机 1863 GB 1024 KB * 磁盘 2 联机 29 GB 0 B 可在diskpart中依次运行以下命令，可以清空指定的磁盘： 1 2 select disk 磁盘编号 clean 注意，此操作不可撤销，清空之前请务必核实磁盘编号。 分区 简单GPT分区 依次运行以下命令，可以根据磁盘编号，在已清空的磁盘上新建一整个GPT分区： 1 2 select disk 磁盘编号 convert GPT 这里有一个大坑点。有一些版本的diskpart会自动创建一个MSR分区，而另一些版本（特别老或者特别新）则不会。MSR分区是微软的保留分区，虽然并不是必须的，但是为了兼容性，我们这里统一保留MSR分区。所以说运行完Convert GPT后，先看是否自动创建了MSR分区： 1 list partition 如果上面的结果显示有一个“保留分区”，则不需要额外创建MSR；如果显示没有分区，则我们手动创建一个16MB大小的MSR分区： 1 create partition MSR size=16 随后创建一个EFI引导分区...
阅读全文