OCIWorker面板的【一键切换API为受限API】的功能使用方法

金箍棒

#被盗号 #防盗号 #api密钥 #盗号 #抢机 #api权限 #arm枪机 #甲骨文面板 #抢鸡 #探长 #ociworker

https://t.me/jingubang_sub/177

为什么要搞这个

1.在2026年8月底,出现使用某探长被盗号的情况,在ns论坛里和群组里也看到不少mjj与自己的龟壳永远的告别了,而且人心惶惶的

2.关于api权限的问题,我很早(2024年5月在频道就发过)就提过了,但是因为比较麻烦,所以很多mjj就会抱着侥幸的心理,忽略了这个问题,本文就是解决麻烦的问题

可移步查看->不管是否开源,不管是否自己的vps使用,api密钥一定要使用一个受到权限限制的api,具体的使用方法,请查看->防止被盗号!防止api密钥盗号!甲骨文抢机用的api密钥权限控制一下下么？

3.之后我跟ociworker面板的作者沟通,在ociworker的面板上增加了【一键切换API为受限API】的功能

下文中的【ociworker面板】简称为【ow】

4.这个功能不会在甲骨文后台里删除你手里的【全权限api】,这个api在甲骨文的后台里仍然是存在的,你自己一定要留好这个api,未来可以继续使用,

5.这个功能会一键创建一个新的【受限api】用于抢机和基本的实例及网络的管理,并且自动化更新ow的api,删除ow里的全权的api信息,只留受限api的信息,

6.这个功能的主旨就是防止被盗号,就算你的vps被root攻破了,拿到的是一个【受限api】,你的甲骨文号也不会被拿走

正文开始

1.ociworker的安装

直接通过下面的命令安装

curl -fsSL https://github.com/OCIworker/OCIworker/releases/download/installer-latest/install.sh -o /tmp/install.sh

sudo bash /tmp/install.sh

更多情况,可以移步至github查看->https://github.com/OCIworker/OCIworkers

更多探长的信息->各种探长介绍!各种甲骨文管理工具介绍!各种抢机脚本介绍!

2.安装完成后,切记一定要使用域名,关闭端口,所有的面板都会被扫端口的

3.这里提示一个ow绑定tg的地方,如下图

4.租户添加

一般卖家现在有不少直接会给你api了

不会创建api的看这里->甲骨文探长创建账号的api密钥怎么操作?

目前我们手里的api是【全权限api】,这个你一定要存好,如果丢了会非常的麻烦

5.开始进行api降权操作

进入租户配置,操作如下图

按照下图输入

这里输入tg验证码,tg没绑定的往上面第3步,有写怎么绑定tg

马上就正式开始了,这里的提示非常明确

不会删除或撤销 OCI 云端原 API Key，其他程序仍可使用原 Key。新 Key 生效可能需要数分钟，期间可以关闭窗口。

就是说你原来的【全权限api】不会被删除,你自己一定要留好

这里会一键创建一个新的【受限api】,防止被盗号

下面开始操作了

操作完成,大概几分钟就完成了

这里的提示文字也非常明确:

已完成 OCIworker 内的 API 替换，并清除本任务保存的临时密钥副本。OCI 云端原 API Key 保留，本次不会删除或撤销。

已删除 OCIworker 密钥目录内不再使用的旧私钥文件。

6.测试,之后在租户列表页面的效果如下图,你可以点击【域】测试一下

看到图中的文字,就代表成功的:未读取到 Identity Domain 信息

7.收工~

==尾:感谢ociworker探长的辛苦付出==

↓↓↓↓相关阅读-点击下方的链接查看更多↓↓↓↓

※※甲骨文遇到的一些问题的解决方案和处理办法※※

本系列的订阅频道->https://t.me/jingubang_sub