Rat's

阿里云CentOS 7系统一键净化脚本，可优化并净化阿里云ECS实例
说明：阿里云估计很多人用过，系统里面一堆监控什么的很恶心，对这个比较在意的可以适当处理下，可以用Vicer大佬的纯...
扫描右侧二维码阅读全文
13
2018/05

阿里云CentOS 7系统一键净化脚本，可优化并净化阿里云ECS实例

  1.  首页
  2. 正文  
    3. 分享到：

说明：阿里云估计很多人用过，系统里面一堆监控什么的很恶心，对这个比较在意的可以适当处理下，可以用Vicer大佬的纯净版系统安装脚本，查看：Linux VPS纯净版Debian/Ubuntu/CentOS/Win一键安装脚本，不过就是没CentOS 7，还好的是LOC有大佬特意针对阿里云CentOS 7做了个净化脚本，可以帮我们移除一些监控等不必要的功能。

简介

该脚本可以移除阿里云监控程序，并使用防火墙阻止不良IP，以保护您的隐私。切换到其他yum存储库。阿里云镜像缺乏最新的软件包，使用这些旧软件包可能会导致安全漏洞。并保证在已有功能前提下实现真正的一键净化，并适配到所有CentOS 7机器，可以优化并净化所有自带模板的CentOS 7系统。

更新

  • 当然是帮你保持系统是当前最新的，目前最新系统为：CentOS 7.5，阿里还未提供CentOS 7.5的系统模板。
  • 将该系统的DNS永久改为1.1.1.1/8.8.8.8，一个宣称不收集用户隐私，一个备用信仰加成，防止服务商对服务器访问内容的监控。
  • Yum Mirror修改为CentOS官方源，自动适配离机房距离较近的源，全球服务器均可通用。
  • 增加对云盾新IP段的屏蔽。
  • 增加对云盾新组件的清除工作。
  • 拓展源epel的更新。
  • MOTD登陆提示的规范化。
  • 净化完可根据提示一键更换内核安装LotServer。

脚本

Github地址：https://github.com/MeowLove/AlibabaCloud-CentOS7-Pure-and-safe

使用root运行以下命令：

#全新的安装
sudo curl -sSL https://raw.githubusercontent.com/MeowLove/AlibabaCloud-CentOS7-Pure-and-safe/master/download/kill/New_installation.sh | sudo bash
 
#快照/镜像恢复
sudo curl -sSL https://raw.githubusercontent.com/MeowLove/AlibabaCloud-CentOS7-Pure-and-safe/master/download/kill/Snapshot_image.sh | sudo bash
 
#更换内核并安装LotServer
sudo curl -sSL https://raw.githubusercontent.com/MeowLove/AlibabaCloud-CentOS7-Pure-and-safe/master/download/LotServer/install.sh | sudo bash

说明：

#全新的安装
适用于在你的服务器控制面板刚刚安装完的系统。执行这个。
 
#快照恢复
适用使用过全新安装净化脚本的系统，于备份后恢复时执行(即使用了服务商提供的快照/你自建镜像服务恢复了系统恢复系统后，会再次被插入服务商的源和DNS以及阿里会插入云盾等安全加固软件)。

如果全新安装后，外网ip无法访问，则需要关闭防火墙。

systemctl stop firewalld.service
systemctl disable firewalld.service

版权声明：本文为原创文章，版权归 Rat's Blog 所有，转载请注明出处！

本文链接：https://www.moerats.com/archives/625/

如教程需要更新，或者相关链接出现404，可以在文章下面评论留言。

Vultr新用户注册送100美元/16个机房按小时计费，支持支付宝，【点击查看】。
最后修改：2019 年 06 月 27 日 11 : 33 AM
© 著作权归作者所有

发表评论

44 条评论

  1. lightyear

    安装的时候下载好慢，等了30分钟
    回复
  2. katalin

    按照你说的关闭防火墙外网还是打不开，怎么恢复呢？
    回复
    1. Rat's
      @katalin

      面板那里的安全组开了没
      回复
  3. 安安安

    我是阿里云学生机轻量，国内的，可以净化吧，净化好改成国内阿里云的DNS可以吧
    回复
    1. Rat's
      @安安安

      ECS就可以，或者直接换纯净版系统也行，地址：https://www.moerats.com/archives/574/
      回复
      1. 安安安
        @Rat's

        发现净化好默认DNS是8.8.8.8，然后我改成100.100.2.138保存后，还是原来的8.8.8.8改不了？
        回复
        1. Rat's
          @安安安

          这是可以改的，看是不是姿势不对
          回复
          1. 安安安
            @Rat's

            可以改，没问题命令查已经显示改掉了，宝塔还是显示原来的可能缓存，过一会再看宝塔那边就变成修改好的了
            回复
            1. Rat's
              @安安安

              是的，最好习惯用命令行修改
              回复
      2. 安安安
        @Rat's

        我是轻量的已买的，看上有5M宽带的
        回复
  4. 朱轩

    这个是不是不能用了？我看GitHub啥都没有了，安装过程中一直报错
    回复
    1. Rat's
      @朱轩

      我看了下github链接都还在的，至于你的报错，就不清楚了，手上没阿里云ECS测试。
      回复
  5. ayn

    2.3不是必要的对吧？如果我不从镜像恢复，且用bbr魔改加速 就只用1然后安装就对了？
    回复
  6. 枫叶

    我给轻量服务器里的面板里重置后用的你这个全新安装，怎么装完后，系统占了好多空间呀。本来25g的，装完后，可用空间还有17g左右。
    回复
    1. Rat's
      @枫叶

      正常，一般说的25G，实际并没这么多，加上系统文件占空间，所以就这么多了
      回复
  7. 日月明

    这个按理说也适用于其它服务商的主机吧
    回复
    1. Rat's
      @日月明

      这个貌似只争对阿里云的，卸载自带的监控什么的
      回复
  8. 月情博客

    这个，净化脚本能清理干净么....
    回复
    1. Rat's
      @月情博客

      这个如果还有疑问的话，直接用我博客的系统重装脚本，重新装个纯净的系统就行了
      回复
  9. SaQ

    大佬，可以净化轻量服务器咩
    回复
    1. Rat's
      @SaQ

      可以啊，下面放了脚本
      回复
      1. SaQ
        @Rat's

        就是文章中的那个吗？谢谢
        回复
        1. Rat's
          @SaQ

          对，两个脚本，如果你想用debian什么的，直接用脚本重装吧，很快。
          回复
  10. 云天

    博主用了什么加速软件吗 BBR什么的
    我移动宽带打开你的网站
    偶尔第一次打不开 刷新一下才可以
    回复
    1. Rat's
      @云天

      我用的原生bbr
      回复
    2. 云天
      @云天

      怎么看阿里云的加固软件云盾啊什么的是不是真的被干掉了
      总感觉阿里云的尿性会留一手
      回复
      1. Rat's
        @云天

        这个可以看看进程啥的。
        回复