甲骨文重启失联， Connection closed by remote host

[photon006]

2 月份薅的羊毛，2 台 amd 2c1g 小鸡，系统都是 ubuntu20.04 ，稳定运行几个月，昨天执行完 sudo apt update ，更新了 docker ，重启后 ssh 失联，vnc 连上去发现开机时系统启动一系列服务包括 sshd 能正常启动，过了几秒到 docker 就异常崩溃，导致网络断开 ssh 无法登录。

打开 vnc 窗口，强制重启实例，拼手速在 sshd 正常启动 docker 还没开始启动那一瞬间用 ssh 登录上去执行：sudo systemctl disable docker ，把 docker 从开机自启里移除，再重启实例就能恢复正常，ssh 登录卸载 docker 重装 docker 照样崩溃，看来是救不活，存疑。

另一个实例也出故障，直接连不上。

浏览器打开 web 管理后台，oracle 帐号是好的，登录进去删了连不上的实例，重新创建 ubuntu20.04 、ubuntu22.04 、oracle linux 都无法连接，报错：

kex_exchange_identification: Connection closed by remote host

当然能确定的是 ip 、端口都是通的，ping 、telnet 22 都正常，看起来像被防火墙阻断，检查了入站规则又没问题，迷醉。

vnc 连上去可以看到登录界面，但输入帐号 ubuntu 后要输密码，oracle 内置的 ubuntu 镜像没有默认密码只能 ssh key 登录，就很扯，救援模式也没用。

在 web 界面终止删除实例 -> 重新创建，重复好多次都一样

还尝试用自定义镜像安装 debian ，上传到 bucket 导入提示：免费套餐过期配额不足不能使用自定义镜像。

注册帐号到 oracle 社区论坛，尝试发帖提示没权限。

各位彦祖，还有其他办法吗？

docker 那台能不能救

新实例如何连上去。

[jy02201949]

这个问题我觉得 MJJ 论坛的人可能更有经验

[photon006]

新实例能连上了。

刚开始，直接 ssh 公网 ip 报错：kex_exchange_identification: Connection closed by remote host

随便用一台没添加 ssh key 的 linux 客户机器 ssh 连接，报错：Permission denied (publickey)

错误信息不一样，证明创建实例时添加的公钥是正确的，服务端已经正常识别，但还是给我阻断，迷醉。

然后我用 docker 崩溃那台小鸡作为跳板机，ping 新实例的内网 ip ，通，telnet 22 也通，那直接尝试内网 ssh ，把我本机私钥复制到跳板机，chmod 400 id_rsa ，ssh -i id_rsa ubuntu@ip 就连上了。


进去关闭防火墙：
sudo iptables -P INPUT ACCEPT
sudo iptables -P FORWARD ACCEPT
sudo iptables -P OUTPUT ACCEPT
sudo iptables -F

重启后，公网 ip 也能连上了。


以为后续常规操作就稳了，这次小心一点不敢开启 bbr ，照例 docker 安装服务，v2ray 、blog 正常运行，当安装 wg_easy 时又崩了，命令大概是这样：

```
docker run -d \
--name=wireguard \
-e WG_HOST=vm_public_ip \
-e WG_PORT=60373 \
-e PASSWORD=pwd \
-e WG_DEFAULT_DNS=8.8.8.8,1.1.1.1 \
-e TZ=Asia/Chongqing \
-v /opt/wg_easy:/etc/wireguard \
-p 60373:51820/udp \
-p 51821:51821/tcp \
--cap-add=NET_ADMIN \
--cap-add=SYS_MODULE \
--sysctl="net.ipv4.conf.all.src_valid_mark=1" \
--sysctl="net.ipv4.ip_forward=1" \
--restart unless-stopped \
weejewel/wg-easy
```

猜测可能是 sysctl 参数导致的，怕了怕了，web 后台终止删除 vm 重建一个，放弃 wireguard ，v2ray 还是很好用。