chicken.sh
ARM / AMD 主机 Incus 容器批量分发管理脚本。
适用场景:Oracle Cloud (Ampere A1 / AMD) + Incus 容器 + 单公网 IP 按端口区分多台"小鸡"(独立 SSH 环境)。
功能概览
- 一键安装并初始化 Incus
- 批量创建容器,自动分配端口段、装好 SSH、生成随机密码
- 每台容器可独立设置 CPU / 内存 / 磁盘限制,后续可随时调整
- 自定义基础镜像加速:提前把 openssh / bash / curl 装好并 publish 成镜像,后续批量创建不用每台重复走网络安装
- 端口自动避让本机已占用端口,不会误分配冲突端口
- 自检工具:一条命令区分"是 Incus 转发链路的问题"还是"OCI 安全组没放行"
- 交互式菜单:不用记命令,数字选操作即可
前置条件(脚本做不到,必须手动去 Oracle Cloud 控制台操作一次)
进入 VCN → Security Lists(或你用的 NSG)→ Ingress Rules → Add Ingress Rules,添加:
| 字段 | 值 |
|---|---|
| Source CIDR | 0.0.0.0/0 |
| IP Protocol | All Protocols |
不放行这条,本机端口再怎么开都连不进来 —— OCI 安全组和本机防火墙是两道独立的墙,脚本只能帮你开后面这一道。
跑 init 时脚本会打印本机公网 IP,方便你去控制台核对是不是同一台机器。
一键下载
curl -fsSL https://raw.githubusercontent.com/zhenzhenjunzilu/ocixjj/main/ocixjj.sh -o chicken.sh
安装
chmod +x chicken.sh
建议用 root 账号操作,或者所有命令前加 sudo。
快速开始
sudo ./chicken.sh init # 1. 初始化环境(只需跑一次)
sudo ./chicken.sh build-image # 2. 构建加速用的基础镜像(强烈建议,后续create会快很多)
sudo ./chicken.sh create 1 # 3. 创建一台测试
sudo ./chicken.sh list # 4. 查看状态和账号信息
sudo ./chicken.sh check ck1 # 5. 自检SSH是否真的通
之后批量创建 50 台,每台限制 CPU 5%、内存 128MiB、磁盘 512MiB:
sudo ./chicken.sh create 50 5% 128MiB 512MiB
交互式菜单(推荐,不用记命令)
sudo ./chicken.sh
不带任何参数,直接弹出菜单:
================================================
chicken.sh 交互菜单
================================================
当前小鸡数量: 2
自定义基础镜像: 已构建 [chicken-base]
------------------------------------------------
1) 初始化环境 (init)
2) 构建加速基础镜像 (build-image)
3) 删除基础镜像 (delete-image)
4) 批量创建小鸡 (create)
5) 查看所有小鸡 (list)
6) 调整某台资源限制 (resize)
7) 删除某台小鸡 (delete)
8) 自检某台小鸡SSH (check)
9) 重启某台/全部小鸡 (restart)
0) 退出
------------------------------------------------
请选择操作 [0-9]:
- 选
4创建时会依次询问台数、CPU、内存、磁盘,直接回车即用默认值 - 选
7删除前必须输入yes二次确认,避免手滑删错 - 任何一步执行出错都会提示原因并返回菜单,不会导致整个程序崩溃退出
sudo ./chicken.sh menu效果等同于不带参数
命令行用法和交互菜单可以混用,写自动化脚本时仍然用命令行参数的方式调用(见下方"命令参考")。
命令参考
init —— 初始化环境
sudo ./chicken.sh init
做的事:装 curl/iptables → 安装 Incus → incus admin init --auto 自动配置存储池和网络 → 放开本机 iptables(全部放行,防火墙统一交给 OCI 控制台管)。只需要跑一次,重复跑会自动检测已完成的步骤并跳过。
build-image —— 构建加速用的基础镜像
sudo ./chicken.sh build-image
起一个临时容器,装好 openssh / bash / curl 并配置好 sshd(允许密码登录、允许 root 登录),然后 incus publish 成本地镜像 chicken-base,删掉临时容器。
之后 create 会自动检测这个镜像是否存在:存在就优先使用(每台只需设置随机密码,省掉重复的网络安装步骤,速度明显更快);不存在则自动回退到原始镜像现装的流程。
基础镜像发布时不会启动 sshd(不生成 host key)。Alpine 的 sshd 在真正启动时会自动补全缺失的 host key,所以每台新容器首次开机都会各自生成独立的 host key,不会出现"所有小鸡共用同一个 SSH 指纹"的问题。
delete-image —— 删除自定义基础镜像
sudo ./chicken.sh delete-image
删除后 create 会退回使用原始镜像现装 sshd 的流程。想更新基础镜像(比如想加装新的软件包)时,先 delete-image 再重新 build-image。
create —— 批量创建
sudo ./chicken.sh create [N] [CPU%] [MEM] [DISK]
| 参数 | 说明 | 默认值 |
|---|---|---|
| N | 创建台数 | 1 |
| CPU% | CPU 时间片百分比(不是核数),对应 limits.cpu.allowance,如 5% / 10% |
脚本顶部 DEFAULT_CPU |
| MEM | 内存上限,对应 limits.memory,如 128MiB / 1GiB |
脚本顶部 DEFAULT_MEM |
| DISK | 根盘大小,如 512MiB / 10GiB |
脚本顶部 DEFAULT_DISK |
示例:
sudo ./chicken.sh create 50 5% 128MiB 512MiB
每台会:
- 用自定义基础镜像(如果有)或原始镜像启动容器
- 设置随机 16 位密码
- 分配一个 5 端口的端口段(自动避开本机已占用的端口)
- 打印并记录到
/root/chicken_accounts.txt
单台失败(比如网络抖动)不会中断整批创建,会跳过继续下一台。
list —— 查看状态
sudo ./chicken.sh list
显示 Incus 容器实时状态(含 CPU/内存用量)+ 账号信息表(名称/IP/SSH端口/端口段/密码/CPU/内存/磁盘)。
resize —— 调整已存在小鸡的资源限制
sudo ./chicken.sh resize <名称> [CPU%] [MEM] [DISK]
留空的参数表示不修改该项,例如只改内存:
sudo ./chicken.sh resize ck1 '' 256MiB
delete —— 删除
sudo ./chicken.sh delete <名称>
会自动清理该容器占用的端口转发规则。注意:已删除小鸡占用的端口段不会自动回收复用,新建的小鸡会继续往后分配,避免端口冲突。
check —— 自检
sudo ./chicken.sh check <名称>
依次验证:
- 本机是否真的在监听对应端口
- 用密码通过
127.0.0.1回环连接 SSH,验证 Incus 端口转发链路本身是否通 - 打印当前的 CPU / 内存 / 磁盘限制
如果第 2 步显示 OK,但你自己电脑连不上外部 IP,问题基本可以锁定在 OCI 控制台 Security List 没放行,不用再怀疑脚本或 Incus。
restart —— 重启
sudo ./chicken.sh restart <名称> # 重启单台
sudo ./chicken.sh restart all # 重启全部小鸡
用 incus restart(优雅重启),失败则自动退化为 incus start。重启后建议隔几秒跑一下 check 确认 SSH 恢复正常。
端口分配规则
每台小鸡分配 5 个连续端口(PORTS_PER=5,可在脚本顶部调整):
| 端口偏移 | 协议 | 用途 |
|---|---|---|
| +0 | TCP | SSH |
| +1, +2 | TCP | 额外 TCP 端口 |
| +3, +4 | UDP | UDP 端口 |
端口池从 POOL_START=21000 开始按段分配,分配前会检测本机是否已有服务占用该端口段,冲突则自动跳到下一段。
资源限制说明
- CPU:用百分比(
limits.cpu.allowance)而不是整数核数,可以设置得很小(如5%),适合高密度切换多台容器,不受"最少占用1核"的限制。 - 磁盘配额是否真正生效取决于存储池驱动:
zfs/btrfs支持强制配额;dir驱动(incus admin init --auto的默认选择)不支持真正限制,size=设置会被记录但不会强制生效,磁盘用量需要自己用df -h监控。如需强制配额,建议在incus admin init时手动选择存储池为zfs或btrfs。
文件位置
| 文件 | 用途 |
|---|---|
/root/chicken_accounts.txt |
账号信息记录(名称/IP/SSH端口/端口段/密码/CPU/内存/磁盘),权限已设为 600 仅 root 可读 |
/root/chicken_port_pool.state |
端口池分配进度 |
常见问题排查
Q: incus launch 报错 Failed getting root disk: No root device could be found
说明 incus admin init 没有真正把存储池挂到 default profile 上。检查:
incus storage list
incus profile show default
如果都是空的,手动补跑:
incus admin init --auto
Q: 提示 You don't have the needed permissions to talk to the incus daemon
普通用户直接执行 incus 命令没有权限,前面加 sudo,或者把当前用户加入 incus-admin 组后重新登录:
sudo usermod -aG incus-admin $(whoami)
Q: check 显示本机内部连接成功,但外部连不上
99% 是 OCI 控制台 Security List 没放行 0.0.0.0/0, All Protocols,回到最前面"前置条件"章节确认。
Q: 宿主机重启后,之前建的小鸡都没跟着起来
Incus 容器默认不会跟着宿主机重启自动拉起,需要显式设置 boot.autostart=true。新版脚本创建的容器已自动带上这个配置;如果是旧版脚本建的容器,手动补一下:
for name in $(incus list -c n --format csv); do
incus config set "$name" boot.autostart true
incus start "$name"
done
Q: 想清空重来
sudo ./chicken.sh delete-image
rm -f /root/chicken_accounts.txt /root/chicken_port_pool.state
(不会删除已创建的容器,容器需要用 sudo ./chicken.sh delete <名称> 逐个清理,或者 incus delete <名称> --force 手动清)
安全提示
- 每台容器默认允许 root 密码 SSH 登录,密码为随机 16 位字符串,记录在
/root/chicken_accounts.txt中(文件权限已设为仅 root 可读)。 - 该文件包含明文密码,注意不要把它提交到 git 仓库或暴露给无关人员。
- 如果长期对公网开放大量端口,建议额外考虑在容器内加装
fail2ban或改用密钥登录,降低被爆破的风险。
版本变更记录
- 新增
restart命令,支持重启单台或全部(all)小鸡,命令行和交互菜单均可用 - 新创建的容器自动设置
boot.autostart=true,宿主机重启后容器会自动拉起(此前需要手动incus start) - 修复
init误判已初始化的问题(原来用incus info是否成功判断,现在直接检查default profile是否挂了root存储设备) build-image现在会预装bash/curl,构建出的容器开箱即用- 端口从每台 20 个精简为每台 5 个(3 TCP 含 SSH + 2 UDP)
- 新增交互式菜单(
sudo ./chicken.sh不带参数即可) - 新增 CPU / 内存 / 磁盘资源限制及
resize命令 - 批量创建单台失败不再中断整批任务