作者： 512song

Oracle云的web服务器使用的是nginx，在打开相应端口后，就可以访问网页。如果使用HTTPS，还需要安装配置ssl证书，目前免费的证书是Let’s Encrypt，三个月需要更新一次。

ubuntu下的Let’s Encrypt证书申请是通过certbot维护，现在已经非常简单，不再像原先那么繁琐。

安装certbot

#  sudo apt install certbot

初次安装证书

# certbot certonly

第一次申请的时候，会要求输入邮箱，这是为了到期邮件提醒。然后选择证书种类。

How would you like to authenticate with the ACME CA?

– – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – –

1: Spin up a temporary webserver (standalone)

2: Place files in webroot directory (webroot)

– – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – –

Select the appropriate number [1-2] then [enter] (press ‘c’ to cancel):

因为是安装在服务器中，所以选择2

Please enter in your domain name(s) (comma and/or space separated) (Enter ‘c’

to cancel):

然后让输入域名。

Input the webroot for img.aaaa.net: (Enter ‘c’ to cancel):

输入域名所属网站所在的目录，如/var/www/html/img,其中域名必须已经配置完成而且目录已经建立，在此基础上，免费证书就申请成功了。

证书下载在 /etc/letsencrypt/live/相应域名目录下。

更新证书

Let’s Encrypt 签发的 SSL 证书有效期只有 90 天，证书到期前会受到邮件通知，可以通过certbot更新，更新前需要停止nginx运行。

# certbot renew

原先ftp客户端使用的是Winscp，体积小功能齐全，界面也要比filezilla看着舒服多了。

后来使用GPU云服务器运行katago，发现Winscp的密钥只支持putty生成的密钥，究其原因是Winscp使用的是putty作为SSH登录工具，这样就无法使用windows系统ssh生成的密钥。

无奈只好启用winscp，转回界面实在难看的filezilla。

下午配置Oracle云服务器，上传文件的时候，遇到了点麻烦。其云服务器创建时如果选择密钥登录，同阿里云等一样，只认Windows系统ssh生成的密钥。国内云我一般解决这个问题，是创建后，在ssh的认证文件后面添加putyy的密钥，这样两种格式的密钥就都可以使用了。

但这一招在Oracle云上失效了。filezilla默密钥也是.ppk格式，但无法登录。使用ssh登录系统查看一下，发现认证文件内容与国内两云不同，所以老方法无效。

折腾许久，索性在选择密钥文件时，文件格式选择所有，然后选择Windows生成的密钥文件。

问题就这么解决了。

Oracle Cloud实例开通，并在公共子网中添加安全列表，开通的80等端口后，安装Nginx服务器，依然无法访问，因为操作系统ubuntu的防火墙还未设置，默认情况下，同样是只有ssh端口开放的。

与国内的阿里云还有腾讯云，使用ufw管理系统防火墙不同，Oracle Cloud的Ubuntu操作系统使用的是iptables管理。

相比较ufw，iptables就繁琐多了，开放所有端口

sudo su

# iptables -P INPUT ACCEPT

# iptables -P FORWARD ACCEPT

# iptables -P OUTPUT ACCEPT

# iptables -F

这样再访问云服务器，此前安装的Nginx就可以访问了。

后来索性直接强制删除，以后直接通过ufw管理：

# rm -rf /etc/iptables

# reboot