永久免费linux服务器搭建与使用全攻略
深夜翻出硬碟裡2008年用CentOS 5搭建的論壇備份，突然想聊聊這些年白嫖永久免費Linux伺服器的血淚史。當年蹲守Amazon AWS免費層薅羊毛的日子，現在想來都是技術債——直到某次磁碟爆滿導致資料庫崩潰，才明白免費資源的陷阱往往藏在細節裡。
現在主流雲廠商的永久免費套餐基本分三類：甲骨文ARM實例（4核24G逆天配置）、Google Cloud的e2-micro（流量精算師專用）、AWS Lightsail（新手友好但月流量有限）。重點來了，甲骨文雖香卻有「閒置回收」機制，上週幫客戶復原被刪的實例時，監控圖表清晰顯示：連續7天CPU低於10%且網路流量少於100MB，直接觸發自動回收。實戰解法很粗暴：crontab裡塞個每6小時curl自身API的腳本，偽裝活性心跳。
拿到機器先別急著部署網站，安全加固才是保命符。見過太多人用root+密碼登入結果被挖礦程式爆破。我的企業級防護三板斧：1) adduser deploy --disabled-password 創建無密碼用戶 2) ssh-copy-id -i ~/.ssh/id_ed25519 deploy@伺服器 強制證書登入 3) ufw allow proto tcp from 203.0.113.12 to any port 22 用Cloudflare社群的IP段白名單鎖SSH。這套組合拳下來，去年攔截了17萬次暴力破解嘗試。
免費機器最致命的是頻寬瓶頸。當客戶的電商站點因甲骨文日本節點晚高峰炸到500ms延遲時，我祭出CDN救場方案：Cloudflare免費版開啟Argo Tiered Cache，把東京→新加坡的線路優化成東京→邊緣節點→源站。配合worker實現動態請求穿透、靜態資源緩存，延遲直接壓到80ms。關鍵在nginx配置要加proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; 否則CF看到的全是伺服器本機IP。
資料持久化才是終極考驗。免費機器的磁碟IOPS普遍在3000以下，mysql跑著跑著就卡死。現在我的標準方案是：1) 用Fly.io的3GB免費PostgreSQL 2) 本機只保留/var/log日誌 3) 重要資料透過rclone mount掛載到Backblaze B2（每月10GB免費）。曾用這套架構撐住單日8萬PV的媒體站，成本始終是0。
最後分享個血淚教訓：某次在免費ARM機跑sudo apt upgrade後內核崩潰。原因是甲骨文Ubuntu鏡像預設裝x86架構的linux-header，ARM晶片根本載入不了。修復得進救援模式手動dpkg --remove --force-remove-reinstreq linux-headers-generic。現在我養成條件反射：凡apt操作前必先uname -m確認架構。
免費伺服器就像把雙刃劍。去年用甲骨文+CF組合幫初創公司省下47萬/年IT支出，但凌晨三點搶修被DDoS的免費實例時，看著控制台裡每秒12萬的SYN洪水攻擊，突然覺得有些錢該花還是得花。
評論: