VPS配置及部署

VPS服务商

对于个人购买的服务器（VPS），可以选择国外的商家，因为国外的服务器，不需要备案，可以直接进行域名的绑定。

在国内的服务商购买套餐，一般情况下都要进行实名认证，需要将个人的身份信息上传到商家的控制台。阿里云、腾讯云、百度云等大商家对于首次注册的用户，经常有优惠活动，可以免费或者低价领取试用时间。还有一些小商家提供免费测试的云服务器，一般测试时间为1天，如三丰云、阿贝云等。虽然这些小商家打着永久免费的旗号，但要最终获得免费使用是需要满足一定条件的。同时，他们提供的免费测试的机器，可使用的系统版本都较低，并且也不一定能使用SSH成功连接，根据以往的经验，采用CentOS的系统才能正常连接，而使用Ubuntu系统的则连接不上，应该是防火墙没有打开的原因。

常用VPS

简单的公式显示： $a_1=b_0+c_0$

名称	说明
谷歌云(GCP)	新用户赠送3个月有效的300美元额度，可转赠给其他用户，实现无缝续用。
微软云(Azure)	新账户拥有1个月的免费试用订阅，并赠送200美元的使用额度。
亚马逊云(AWS)	新用户可申请12个月的Free Trier订阅，需绑定信用卡，有银联标识即可。
甲骨文云(Oracle)	这是史上最强的免费服务器，申请的时候要谨慎，申请地区和用户信息应匹配，否则申请容易被拒。申请链接
Woiden(Only IPV6)	纯IPV6服务器，3天使用期，到期后可再次申请。
EUServ(Only IPV6)	俗称德鸡，也是纯IPV6服务器，开机需要支付2欧元，1个月的使用时间，到期时可续用，邮箱提醒。

SSH连接工具

工具	说明
Termius	这是一个基于Electron开发的SSH连接工具。界面漂亮，但响应有些延迟。下载
MobaXterm	这是免费的SSH工具，功能强大。代码高亮很亮眼。
FinalShell	国产SSH连接工具，界面美观，操作方便。高级功能收费。
WindTerm	体积小，开源免费工具，代码高亮显示。窗口可以置顶，这个就比较有用了。
Putty	老牌SSH连接工具，界面较为传统。
WinSCP	Windows平台下的开源SSH连接工具。

服务器初始化

一般情况下，购买VPS时，需要保存SSH密钥，用于登录SSH客户端（如FinalShell 、WindTerm 、Termius ）。
注意选择系统时，建议选Ubuntu，版本则可以是22.04或20.04，其中20.04版本较为稳定。

设置root账户

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
# 切换到root账户
sudo -i # 也可以直接用 `su`

# 更新系统
sudo apt update -y && sudo apt upgrade -y 

# 修改root账户密码
echo root:V2rayssr |chpasswd root

# 开放root账户登录权限
sed -i 's/^#\?PermitRootLogin.*/PermitRootLogin yes/g' /etc/ssh/sshd_config;
sed -i 's/^#\?PasswordAuthentication.*/PasswordAuthentication yes/g' /etc/ssh/sshd_config;

# 更新SSH连接服务，使root账户登录功能生效
service sshd restart

注：如果无法登录root账户，可尝试重启服务器

关闭防火墙

对于一台服务器，一般情况下有两个地方需要设置防火墙，一个是服务器商的安全规则，另一个则是系统的防火墙。因此，当服务器失联的时候，应查看系统防火墙及服务器提供商的控制台安全规则是否设置正确。如果服务器主要用于的搭建节点，可能用到的端口需要很多，此时，应放开服务商的安全规则并关闭系统防火墙。 ufw为iptables的简易管理工具，如果系统未安装ufw，则应先安装：sudo apt install ufw

注：ufw防火墙无法禁用Docker的端口映射，Docker的防火墙设置是在运行Docker时进行设置的。

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
# For Ubuntu/Debian 
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT
iptables -F

# For CentOS/Redhat 
# 删除多余附件
systemctl stop oracle-cloud-agent
systemctl disable oracle-cloud-agent
systemctl stop oracle-cloud-agent-updater
systemctl disable oracle-cloud-agent-updater

# 关闭防火墙及自启动 
systemctl stop firewalld.service
systemctl disable firewalld.service

# 查看防火墙状态
firewall-cmd --state     


curl ip.sb    # 也可使用以下URL：ifconfig.me，4.ipw.cn，6.ipw.cn，test.ipw.cn 
curl -4 ip.sb # 获取本机的出站IPV4，也可使用curl ipv4.ip.sb | curl 4.ipw.cn
curl -6 ip.sb # 获取本机的出站IPV6，也可使用curl ipv6.ip.sb | curl 6.ipw.cn 

# 查看某个设备的网络状态
ip addr show         # 显示系统所有设备的IP信息
ip addr show docker0 # 显示容器docker0的IP信息，在进行域名反代时可填写这里获取的内部IP

端口查看和设置

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
# 查看当前端口情况
netstat -tuln  # 查看端口占用信息
ss -tuln        # ss为netstats的简易命令

# 查看指定端口情况 
lsof -i :port   # e.g. lsof -i :80 

# For Ubuntu/Debian 
ufw status       # 查看防火墙状态 
ufw enable       # 开启防火墙 
ufw disable      # 关闭防火墙 
ufw allow [port] # 允许端口port被外部访问 
ufw deny  [port] # 拒绝端口port被外部访问

# For CentOS 
firewall-cmd --zone=public --add-port=80/tcp --permanent 

Conda安装

Conda环境可用来为不同的程序设置不同的虚拟运行环境，因为不同的服务需要的环境不一样，为每个服务设置不同的虚拟环境可以避免服务之间的依赖库冲突。

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
# 对AMD架构
wget https://repo.anaconda.com/miniconda/Miniconda3-latest-Linux-x86_64.sh
bash Miniconda3-latest-Linux-x86_64.sh 

# 对ARM架构
wget https://repo.anaconda.com/miniconda/Miniconda3-latest-Linux-aarch64.sh
bash Miniconda3-latest-Linux-aarch64.sh

# Conda的简单使用 
conda create --name myenv
conda create --name myenv python=3.8 

conda activate myenv
conda install numpy
conda deactivate 

# Julia环境安装
pip install jill 
jill upstream # 查看镜像名称 
jill install --upstream TUNA # 从清华镜像安装最新版本的Julia环境 

注： Conda的安装应选择与机器架构相匹配的脚本。可查看：https://repo.anaconda.com/miniconda

1Panel面板

这是一款国产开源面板，安装之后默认安装最新版本的Docker和Docker-compose。面板对服务器的管理具有很大的优点，可申请SSL证书（单域名和泛域名均可，面板上申请的证书可自动续期）。可非常方便地进行反代设置（使用openResty进行管理）。也可以安装面板提供的最新版本的应用程序，均以Docker的方式安装。其中code_server可以部署一个在线的code编辑器，不依赖于本地机器。

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
# For ubuntu: 
curl -sSL https://resource.fit2cloud.com/1panel/package/quick_start.sh -o quick_start.sh && sudo bash quick_start.sh 

# For Debian: 
curl -sSL https://resource.fit2cloud.com/1panel/package/quick_start.sh -o quick_start.sh && bash quick_start.sh 

# For Redhat/CentOS: 
curl -sSL https://resource.fit2cloud.com/1panel/package/quick_start.sh -o quick_start.sh && sh quick_start.sh 

# 1Panel使用说明
1pctl --help       # 面板使用说明 
1pctl user-info    # 查看面板访问信息 
1pctl reset domain # 重新恢复面板的域名访问 

安装Warp+

可以为VPS安装Warp ，使得机器破墙访问。一键BBR加速， VPS测速

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22

# 选择一：
wget -N https://gitlab.com/fscarmen/warp/-/raw/main/menu.sh && bash menu.sh [option] [lisence/url/token] 

bash menu.sh a 8Al42B9X-8ta9z4h3-V5Du8J64 # 升级为Warp+账户，后面的字符串为Key密钥 

# 选择二：这是小破站提供的一键安装脚本，有2个版本可选，默认大部分地区使用Warpcf,香港和美国地区可优先考虑warp-go版本。
wget -N https://gitlab.com/Misaka-blog/warp-script/-/raw/main/warp.sh && bash warp.sh 


# Warp常用命令
warp h     # 查看warp的使用说明 
warp o     # 切换Warp状态[开启|关闭]
warp n     # 重新请求IP
warp i     # 更换IP，可添加国家代码，如jp, hk, us, de...

# 一键BBR加速
echo "net.core.default_qdisc=fq" >> /etc/sysctl.conf
echo "net.ipv4.tcp_congestion_control=bbr" >> /etc/sysctl.conf
sysctl -p

wget -N --no-check-certificate "https://raw.githubusercontent.com/chiakge/Linux-NetSpeed/master/tcp.sh" && chmod +x tcp.sh && ./tcp.sh 

安装x-ui

X-UI面板有较多的版本，可根据VPS线路和地区的具体情况，择优选择。

版本	说明
rwkgyg	勇哥的脚本，默认为最新的Xray版本，同时解锁ChatGPT
FranzKafkaYu	支持Reality+Vision，可刷新筛选Reality服务端页面
vaxilu	vaxilu最初版本
sing-web	大佬针对中国用户的修改版本，OK for Woiden(IPV6)
3x-ui	外国大佬的修改版本

安装命令：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
# 最初始版本，不过vaxilu有一段时间停更了
bash <(curl -Ls https://raw.githubusercontent.com/vaxilu/x-ui/master/install.sh) 

# FranzKafkaYu基于vaxilu版本进行的修改版 
bash <(curl -Ls https://cdn.jsdelivr.net/gh/FranzKafkaYu/x-ui/master/install.sh)   
bash <(curl -Ls https://raw.githubusercontent.com/FranzKafkaYu/x-ui/master/install.sh) 

# 这是针对中国用户进行的定制看到，xray进行了分流控制，可解锁ChatGPT
bash <(wget -qO- https://raw.githubusercontent.com/sing-web/x-ui/main/install_CN.sh) 

# 勇哥的纯IPV4/纯IPV6的VPS直接运行一键脚本，默认为Xray最新版本，安装Warp解锁ChatGPT。 
bash <(wget -qO- https://gitlab.com/rwkgyg/x-ui-yg/raw/main/install.sh 2> /dev/null)
bash <(curl -Ls https://gitlab.com/rwkgyg/x-ui-yg/raw/main/install.sh) 

# x-ui面板卸载 
x-ui uninstall 
rm /usr/bin/x-ui -f # 删除文件 

安装v2ray|xray

233Boy 大佬开发的一键安装工具，推荐使用Ubuntu 22，CentOS可能存在问题。这2个脚本国内是无法正常使用的，因为作者屏蔽了国内IP。

v2ray-agent安装，vasma，EUServ的VPS上安装这个能成功，默认选择第1项安装，生成13个协议类型的节点，有2种安装方式，一种需要域名，另一种不需要域名（使用Reality协议）。

GitHub ，搭建教程， V2Ray工具， CF中转Xray流量， V2Ray脚本自动TLS说明 (基于Caddy工具)

v2ray申请的ACME证书保存在下面的目录： /root/.local/share/caddy/certificates

工具	说明
v2ray	`v2ray`，纯脚本的节点创建工具
xray	`xray`，一键安装脚本
v2ray-agent	`vasma`，集成了v2ray和xray，可实现分流
ArgoX	这个对纯IPV6的VPS有奇效，因为x-ui在纯IPV6的VPS上面安装容易出现问题
Hysteria2	小破站开发的神奇协议，可以和最近的xray-reality-xtls-vision协议相媲美，这个基于UPD的协议可用于拯救线路不好的VPS
TUIC5

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
# v2ray安装
bash <(curl -s -L https://git.io/v2ray.sh) # v2ray 
bash <(curl -s -L https://cdn.jsdelivr.net/gh/233boy/v2ray/install.sh)    # v2ray 

# xray安装
bash <(wget -qO- -o- https://github.com/233boy/Xray/raw/main/install.sh)  # xray 
bash <(curl -s -L https://cdn.jsdelivr.net/gh/233boy/Xray/install.sh)     # xray 

# v2ray-agent安装 
wget -P /root -N --no-check-certificate "https://raw.githubusercontent.com/mack-a/v2ray-agent/master/install.sh" && chmod 700 /root/install.sh && /root/install.sh # 原版
wget -P /root -N --no-check-certificate "https://www.v2ray-agent.com/v2ray-agent/install.sh" && chmod 700 /root/install.sh && /root/install.sh # 镜像 

# ArgoX安装
bash <(wget -qO- https://raw.githubusercontent.com/fscarmen/argox/main/argox.sh) 

# Hysteria2协议一键安装脚本 
wget -N --no-check-certificate https://raw.githubusercontent.com/Misaka-blog/hysteria-install/main/hy2/hysteria.sh && bash hysteria.sh 

# Tuic 4|5协议一键安装脚本 
wget -N --no-check-certificate https://gitlab.com/Misaka-blog/tuic-script/-/raw/main/tuic.sh && bash tuic.sh

申请ACME证书

服务器与域名的绑定，需要安装SSL证书，才可实现https的访问，以保证数据的安全性。 SSL证书的申请可以使用1Panel面板进行自动申请，也可自行通过脚本手动申请。

注意：申请证书时，域名不应开启CDN(Cloudflare中的小黄云)，否则会导致IP解析不正确。

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
# 一键安装 
curl https://get.acme.sh | sh

# 1.下载证书安装脚本 
wget -N --no-check-certificate https://raw.githubusercontent.com/Misaka-blog/acme-script/main/acme.sh 
bash acme.sh # 执行ssl申请脚本 

# 2.安装证书
~/.acme.sh/acme.sh --register-account -m xxxx@xxxx.com
~/.acme.sh/acme.sh  --issue -d test.bozai2.xyz   --standalone
~/.acme.sh/acme.sh --installcert -d tese.bozai2.xyz --key-file /root/private.key --fullchain-file /root/cert.crt

Vless-Reality协议可参考的域名

Apple
- gateway.icloud.com
- itunes.apple.com
- swdist.apple.com
- swcdn.apple.com
- updates.cdn-apple.com
- mensura.cdn-apple.com
- osxapps.itunes.apple.com
- aod.itunes.apple.com
mozilla
- download-installer.cdn.mozilla.net
- addons.mozilla.org
aws
- s0.awsstatic.com
- d1.awsstatic.com
- images-na.ssl-images-amazon.com
- m.media-amazon.com
- player.live-video.net
其他
- one-piece.com
- lol.secure.dyn.riotcdn.net
- www.lovelive-anime.jp
- www.nokia.com
- auth.riotgames.com
- xsso.riotgames.com
- csgo.com