菜鸡的自我修养 https://blog.adaa.top/ 这是一个由NotionNext生成的站点 Sun, 01 Mar 2026 00:54:27 GMT https://validator.w3.org/feed/docs/rss2.html https://github.com/jpmonette/feed zh-CN All rights reserved 2026, 菜鸡的自我修养 <![CDATA[找回被盗的甲骨文账号]]> https://blog.adaa.top/article/315d7df8-9310-80df-949e-d300fa5269a4 https://blog.adaa.top/article/315d7df8-9310-80df-949e-d300fa5269a4 Sat, 28 Feb 2026 00:00:00 GMT
半年前购买了一个甲骨文账号，因为是域邮抱着随便玩玩死了也无所谓的心态，拿了api加了个2fa改了个通知邮箱就跑了甚至连域邮都没登上过
 
结果意外地活了半年，突然收到甲骨文的密码被重置的消息，一下都没反应过来因为我是有设置2fa的。顿感不妙果然登不上了但鸡还是活口，测了下api也还是活的，于是就用这个api开始抢救
 

操作流程

  1. 安装oci cli
 
确认有这些信息：
  • User OCID（格式：ocid1.user.oc1..aaaa...）
  • Tenancy OCID（ocid1.tenancy.oc1..aaaa...）
  • Region（例如 us-ashburn-1、ap-seoul-1、eu-frankfurt-1 等）
  • API Key 的 Fingerprint（生成时显示的 12:34:56:78:9a:bc:de:f0... 格式）
  • 私钥文件（.pem 文件）
 
  1. 输入oci setup config 命令进行配置
  • Enter a location for your config [/root/.oci/config]: 直接按Enter
  • Enter a user OCID：输入 User OCID
  • Enter a tenancy OCID：输入 Tenancy OCID
  • Enter a region：输入账号所在的区域
  • Do you want to generate a new API Signing RSA key pair? → 选 n
  • Enter the location of your API Signing private key file：输入私钥文件的完整路径
  • Enter the fingerprint for the public key：输入对应 Fingerprint,新版可能不需要输入直接显示
配置完成后，运行oci iam user list命令验证 API Key 权限，如果能成功输出用户列表就还有的救
 
  1. 创建新用户
name可以自定义，email填写自己的邮箱，成功后记下新用户的OCID（ocid1.user.oc1..xxx）
 
  1. 登录新账户
上一步完成后邮箱会收到邮件，进入后配置密码和2FA，如果完成后提示`Invalid Parameter`就等几分钟再重新登录
 
  1. 配置管理员权限
上一步成功后，回到cli，先找到 Administrators 组
里面包含"description": "Administrators" 键值对象里的id": "ocid1.group.oc1xxx” 就是所需要的 group-id
现在执行授权：
执行成功后浏览器退出账户，等待几分钟权限同步
 
  1. 验证权限
再次登录新账户， • 去 Identity & Security → Domains →  Default
可以看到User Management新的用户已经active，
接下来点击Administrators，往下拉可以看到各种admin权限，把新账号全部加进去获得所有权限，退出登录几分钟等待权限配置完成
 
  1. 删除旧用户
到这一步已经基本完成，只需要把User Management和Administrators里面的旧账户删除即可！
 
  1. 最后验证
当成功删除后，旧帐户的api key会失效，回到cli输入oci iam availability-domain list 返回"status": 401 就成功删除！
 

可能碰到的问题

在删除旧用户时可能会提示
只需要按照这篇教程再创建一个新账户，但是在登录新用户之前先用这个管理员账户进入Administrators在控制台把这个手动创建的新账户权限拉满(下拉有很多权限，全部add)，完成后再登录这个控制台新建的账户，最后再删除旧用户
 

最后

可以看出如果不是原邮，即便加了2fa，改了通知邮箱也是可以被找回的！尽可能不要购买无原邮的账号！！
]]> <![CDATA[一些常用的命令]]> https://blog.adaa.top/article/248d7df8-9310-8013-aac4-c60c7ed69afe https://blog.adaa.top/article/248d7df8-9310-8013-aac4-c60c7ed69afe Thu, 07 Aug 2025 00:00:00 GMT <![CDATA[使用Cloudflare搭建DDNS服务]]> https://blog.adaa.top/article/bdd61bdd-e396-4c87-8b29-cd5f04cf76a1 https://blog.adaa.top/article/bdd61bdd-e396-4c87-8b29-cd5f04cf76a1 Sun, 25 Aug 2024 00:00:00 GMT
DDNS（Dynamic Domain Name System，动态域名系统）的作用是将动态IP地址与固定域名绑定，主要用于解决动态ip问题来简化访问和设备管理。
 
本文使用Cloudflare和一个简单的shell脚本来实现这个功能

相关参数

变量名
备注
API TOKEN
用户api令牌
ZONE ID
域名 区域ID
RECORD NAME
需要绑定的域名

API TOKEN 获取

进入Cloudflare，点击右上角我的个人资料，左侧选择API令牌，点击创建令牌。
API令牌模板选择编辑区域DNS，区域资源选择需要绑定的域名，其他保持默认。
notion image
 

ZONE ID获取

进入想要绑定的域名，概述右下角区域id即是zone id
notion image
 

RECORD NAME

进入域名的dns解析，添加一条解析，不开代理(小黄云)
notion image
 

一键DDNS脚本

需要安装了jq命令，如果没有安装，可以输入 apt install jq 进行安装。
一键ddns： bash <(wget -qO- https://serv.forfree.eu.org/ddns.sh)
 
脚本具体内容如下
 

如何删除

删除/opt/ddns.sh 脚本，然后cronrab -e 进入定时任务后删除 * * * * * bash /opt/ddns.sh 这行即可
 
]]> <![CDATA[如何屏蔽Censys]]> https://blog.adaa.top/article/153d7df8-9310-803a-ac71-db55d5a28a40 https://blog.adaa.top/article/153d7df8-9310-803a-ac71-db55d5a28a40 Thu, 05 Dec 2024 00:00:00 GMT
本文中Censys的ip段来自官方文档

方法一

使用ufw阻止ip访问

 
  • 安装ufw
 
  • 禁止censys的ip段访问
 
  • 修改传入策略为允许
默认为禁止传入(可以跳过这步但之后搭建应用时需记得开放端口否则无法访问)
如使用ssh连接，保险起见先 sudo ufw allow ssh端口 允许ssh端口连接以免连接断开
 
  • 启用UFW
 
  • 查看状态，出现详细ip列表则成功
规则为从上到下依次匹配，需注意优先级
 
最后，如果需要删除某条规则只需要 sudo ufw delete 对应编号 即可
 

方法二

将ip拉入Fail2Ban黑名单

 
  • 安装Fail2Ban
 
  • 先到/etc/fail2ban/jail.d 目录，创建一个banip.conf 文件，内容如下
 
  • 创建一个自定义过滤器，编辑/etc/fail2ban/filter.d/blacklist_filter.conf ，内容如下
 
  • 重启fail2ban使配置生效
 
  • 封禁ip列表
封禁命令格式为fail2ban-client set <jail_name> banip <IP>/<SUBNET> ，<jail_name> 为banip.conf中的blacklist ，<IP>/<SUBNET> 为希望封禁的ip段，所以可以用如下命令封禁ip
 
  • 查看封禁列表
可以看到Banned IP list 已经有了封禁的ip说明成功
 
最后，如果需要解封，命令为 sudo fail2ban-client set <jail_name> unbanip <IP地址或IP段> ，比如sudo fail2ban-client set blacklist unbanip 162.142.125.0/24
 
]]> <![CDATA[如何使Debian登录后显示系统信息]]> https://blog.adaa.top/article/b6634d48-a24e-481c-b1ab-50ff724287e9 https://blog.adaa.top/article/b6634d48-a24e-481c-b1ab-50ff724287e9 Sun, 16 Jun 2024 00:00:00 GMT
实际上Debian系统已经有neofetch能够实现这个功能了，但安装时需要大量依赖而且无用内容较多导致无意义的资源浪费。
而常用的系统信息如系统版本、开机时间、CPU内存硬盘、公网IP用一个简单的脚本即可完成不需要安装多余依赖
 

最终效果

极简版
notion image
 
进度条版
notion image
 

懒人一键脚本

只需要选择当前公网ip即可，脚本不到2KB且只在登录时执行一次，不驻后台不消耗性能
 
 

手动执行

 
  • 清空Debian默认信息
 
  • 在~/.local 目录下创建一个名为sysinfo.sh 的脚本，内容如下
在Public IP中，如果公网为ipv4则保持默认，如果是ipv6则改为public_ip=$(curl -s -6 ip.sb)
 
  • 添加执行权限
 
  • 添加脚本到~/.bashrc
 
  • 最后生效即可
 
 
 

如何删除

无论是一键脚本还是手动安装，只需要删除~/.local/sysinfo.sh 文件，然后把~/.bashrc 文件里的“bash ~/.local/sysinfo.sh”这行删除即可(通常在最后面)
]]> <![CDATA[使用Cloudflare R2搭建静态网站]]> https://blog.adaa.top/article/9ce43e11-45e3-48da-a361-b9d9bf061522 https://blog.adaa.top/article/9ce43e11-45e3-48da-a361-b9d9bf061522 Wed, 12 Jun 2024 00:00:00 GMT
使用R2搭建一个静态网页顺便藏些自用小脚本还可以当作图床，实现一桶多用。
只要是由HTML、CSS和JavaScript组成的静态页面均可
R2对象存储有极高的免费额度，个人使用很难产生费用。
 

正常开通R2存储桶并上传文件

比如上传到 桶名/www/各种文件 ，这里“www”为对象名称，强烈建议不要直接放到根路径下而是建一个专用“文件夹”如“www”
 

绑定自定义域

在存储桶设置—连接域，绑定一个域名即可，R2.dev子域不要允许访问
 

域名设置规则

此处是重点，进入绑定了存储桶的域名里
 
  • 规则 — Configuration Rules
创建一个规则，名称随意，内容如下，域名换成绑定R2的域名
当传入请求匹配时—自定义筛选表达式—编辑表达式 “(http.host contains "你的域名")”
自动HTTPS重写— 打开
SSL— 完全
放置位置— 第一个
 
  • 规则 — 转换规则
此处创建两个重写url规则以及一个修改响应头规则
 
第一个重写url规则，名称随意，域名换成绑定R2的域名：
当传入请求匹配时—自定义筛选表达式—编辑表达式 “(http.host eq "你的域名" and http.request.uri.path eq "/")”
路径—重写到 Static www/index.html
选择顺序 第一个
这里的重写路径中，假设了静态网站为index.html并放在了“www”的对象里，如果不是需自行修改
 
第二个重写url规则，名称随意，域名换成绑定R2的域名：
自定义筛选表达式—自定义筛选表达式—编辑表达式 “(http.host contains "你的域名")”
路径—重写到 Dynamic concat("/www", http.request.uri.path)
选择顺序 最后一个
这个重写路径中，假设了网站相关文件都放在了“www”的对象里，如果不是需自行修改
 
这两个规则的目的是为了隐藏“www”的对象名，原本访问应该是 “https://你的域名/www/index.html”,添加了这两条规则后就变成了 “https://你的域名” 从而保护存储桶并返回了一个静态页面
 
添加一个响应头规则
这个规则的目的是为了能正常在网页查看包含中文的脚本和txt文件
 
修改响应头规则，名称随意，域名换成绑定R2的域名：
自定义筛选表达式—编辑表达式 “(http.host eq "你的域名" and http.request.uri.path contains ".sh") or (http.request.uri.path contains ".txt")”
修改响应头—设置静态— 标头名称“Content-Type” 值“text/plain; charset=utf-8”
选择顺序 第一个
 
 
到此基本的设置已经完成，可以测试使用绑定R2的域名来访问静态页面了，随后只需要按个人需求设置缓存规则和WAF规则即可
这样就相当于拥有了一个不会宕机的静态网站，之后用alist等支持对象存储的工具即可非常方便地管理文件(上传至www对象，任何文件均可)
例如：
要调用脚本时可以bash <(wget -qO- https://你的域名/your_scripts.sh)
要调用图片时可以https://你的域名/your_pic.png
 
本文网站效果：https://serv.forfree.eu.org
查看脚本效果：https://serv.forfree.eu.org/sb.sh
查看图片效果：https://serv.forfree.eu.org/miku01.webp
查看视频效果：https://serv.forfree.eu.org/yui.mp4
]]>