Rat's

阿里云CentOS 7系统一键净化脚本,可优化并净化阿里云ECS实例
说明:阿里云估计很多人用过,系统里面一堆监控什么的很恶心,对这个比较在意的可以适当处理下,可以用Vicer大佬的纯...
扫描右侧二维码阅读全文
13
2018/05

阿里云CentOS 7系统一键净化脚本,可优化并净化阿里云ECS实例

说明:阿里云估计很多人用过,系统里面一堆监控什么的很恶心,对这个比较在意的可以适当处理下,可以用Vicer大佬的纯净版系统安装脚本,查看:Linux VPS纯净版Debian/Ubuntu/CentOS/Win一键安装脚本,不过就是没CentOS 7,还好的是LOC有大佬特意针对阿里云CentOS 7做了个净化脚本,可以帮我们移除一些监控等不必要的功能。

简介

该脚本可以移除阿里云监控程序,并使用防火墙阻止不良IP,以保护您的隐私。切换到其他yum存储库。阿里云镜像缺乏最新的软件包,使用这些旧软件包可能会导致安全漏洞。并保证在已有功能前提下实现真正的一键净化,并适配到所有CentOS 7机器,可以优化并净化所有自带模板的CentOS 7系统。

更新

  • 当然是帮你保持系统是当前最新的,目前最新系统为:CentOS 7.5,阿里还未提供CentOS 7.5的系统模板。
  • 将该系统的DNS永久改为1.1.1.1/8.8.8.8,一个宣称不收集用户隐私,一个备用信仰加成,防止服务商对服务器访问内容的监控。
  • Yum Mirror修改为CentOS官方源,自动适配离机房距离较近的源,全球服务器均可通用。
  • 增加对云盾新IP段的屏蔽。
  • 增加对云盾新组件的清除工作。
  • 拓展源epel的更新。
  • MOTD登陆提示的规范化。
  • 净化完可根据提示一键更换内核安装LotServer

脚本

Github地址:https://github.com/MeowLove/AlibabaCloud-CentOS7-Pure-and-safe

使用root运行以下命令:

#全新的安装
sudo curl -sSL https://raw.githubusercontent.com/MeowLove/AlibabaCloud-CentOS7-Pure-and-safe/master/download/kill/New_installation.sh | sudo bash
 
#快照/镜像恢复
sudo curl -sSL https://raw.githubusercontent.com/MeowLove/AlibabaCloud-CentOS7-Pure-and-safe/master/download/kill/Snapshot_image.sh | sudo bash
 
#更换内核并安装LotServer
sudo curl -sSL https://raw.githubusercontent.com/MeowLove/AlibabaCloud-CentOS7-Pure-and-safe/master/download/LotServer/install.sh | sudo bash

说明:

#全新的安装
适用于在你的服务器控制面板刚刚安装完的系统。执行这个。
 
#快照恢复
适用使用过全新安装净化脚本的系统,于备份后恢复时执行(即使用了服务商提供的快照/你自建镜像服务恢复了系统恢复系统后,会再次被插入服务商的源和DNS以及阿里会插入云盾等安全加固软件)。

如果全新安装后,外网ip无法访问,则需要关闭防火墙。

systemctl stop firewalld.service
systemctl disable firewalld.service
Vultr新用户注册送100美元/16个机房按小时计费,支持支付宝,【点击查看】。
最后修改:2019 年 06 月 27 日 11 : 33 AM

发表评论

44 条评论

  1. lightyear

    安装的时候下载好慢,等了30分钟

  2. katalin

    按照你说的关闭防火墙外网还是打不开,怎么恢复呢?

    1. Rat's
      @katalin

      面板那里的安全组开了没

  3. 安安安

    我是阿里云学生机轻量,国内的,可以净化吧,净化好改成国内阿里云的DNS可以吧

    1. Rat's
      @安安安

      ECS就可以,或者直接换纯净版系统也行,地址:https://www.moerats.com/archives/574/

      1. 安安安
        @Rat's

        发现净化好默认DNS是8.8.8.8,然后我改成100.100.2.138保存后,还是原来的8.8.8.8改不了?

        1. Rat's
          @安安安

          这是可以改的,看是不是姿势不对

          1. 安安安
            @Rat's

            可以改,没问题命令查已经显示改掉了,宝塔还是显示原来的可能缓存,过一会再看宝塔那边就变成修改好的了

            1. Rat's
              @安安安

              是的,最好习惯用命令行修改

      2. 安安安
        @Rat's

        我是轻量的已买的,看上有5M宽带的

  4. 朱轩

    这个是不是不能用了?我看GitHub啥都没有了,安装过程中一直报错

    1. Rat's
      @朱轩

      我看了下github链接都还在的,至于你的报错,就不清楚了,手上没阿里云ECS测试。

  5. ayn

    2.3不是必要的对吧?如果我不从镜像恢复,且用bbr魔改加速 就只用1然后安装就对了?

  6. 枫叶

    我给轻量服务器里的面板里重置后用的你这个全新安装,怎么装完后,系统占了好多空间呀。本来25g的,装完后,可用空间还有17g左右。

    1. Rat's
      @枫叶

      正常,一般说的25G,实际并没这么多,加上系统文件占空间,所以就这么多了

  7. 日月明

    这个按理说也适用于其它服务商的主机吧

    1. Rat's
      @日月明

      这个貌似只争对阿里云的,卸载自带的监控什么的

  8. 月情博客

    这个,净化脚本能清理干净么....

    1. Rat's
      @月情博客

      这个如果还有疑问的话,直接用我博客的系统重装脚本,重新装个纯净的系统就行了

  9. SaQ

    大佬,可以净化轻量服务器咩

    1. Rat's
      @SaQ

      可以啊,下面放了脚本

      1. SaQ
        @Rat's

        就是文章中的那个吗?谢谢

        1. Rat's
          @SaQ

          对,两个脚本,如果你想用debian什么的,直接用脚本重装吧,很快。

  10. 云天

    博主用了什么加速软件吗 BBR什么的
    我移动宽带打开你的网站
    偶尔第一次打不开 刷新一下才可以

    1. Rat's
      @云天

      我用的原生bbr

    2. 云天
      @云天

      怎么看阿里云的加固软件云盾啊什么的是不是真的被干掉了
      总感觉阿里云的尿性会留一手

      1. Rat's
        @云天

        这个可以看看进程啥的。