折腾手记

修改日志大小上限

Wed, 24 Jun 2026 00:00:00 GMT

修改日志大小上限

sudo vim /etc/systemd/journald.conf

修改以下参数

SystemMaxUse=200M
SystemKeepFree=500M
MaxRetentionSec=7day

重启服务

sudo systemctl restart systemd-journald

WSL安装和使用

Wed, 24 Jun 2026 00:00:00 GMT

title: "WSL安装和使用" source: "https://blog.357561.xyz/posts/wsl%E5%AE%89%E8%A3%85%E5%92%8C%E4%BD%BF%E7%94%A8/" author:

"woioeow @ woioeow's blog"
"woioeow A brief introduction" published: 2026-03-14 created: 2026-04-30 description: "> 安装的是Debian系统 ## 安装WSL PowerShell右击以管理员身份运行使用以下命令安装wsl bash wsl --install ## 安装linux系统版本打开Microsoft Store搜Debian，下载 ## 迁移系统 > 在D盘新建一" tags:
"clippings"

安装的是Debian系统

安装WSL

PowerShell右击以管理员身份运行

使用以下命令安装wsl

wsl --install

安装linux系统版本

打开Microsoft Store搜Debian，下载

xxxxxxxxxx # 全局安装应用npm install -g [应用]# 项目中安装应用npm install [应用]#卸载应用npm uninstall [应用]bash

在D盘新建一个名叫WSL的空目录

# 关闭所有系统版本
wsl --shutdown

# 查看系统版本
wsl -l -v

# 打包系统
wsl --export Debian D:\WSL\wsl-export.tar

# 注销原系统
wsl --unregister Debian

# 把打包的系统文件恢复到D盘WSL目录里
wsl --import Debian D:\WSL\Debian D:\WSL\wsl-export.tar --version 2

# 启动系统
wsl -d Debian

然后可以把wsl-export.tar文件删掉了

修改默认用户

打开WSL系统会提示新建用户和输入密码

这里会把普通用户作为默认用户

无需在sudoers文件里添加内容

Debian.exe config --default-user woioeow

修改软件源

找到系统的 /etc/apt/sources.list 文件

把中科大软件源的Debian和Debian Security粘贴进去

执行 sudo apt-get update && sudo apt-get upgrade -y 更新

Fail2ban防护

Wed, 24 Jun 2026 00:00:00 GMT

Fail2ban防护

sudo apt install -y fail2ban

写配置

sudo tee /etc/fail2ban/jail.d/sshd.local > /dev/null <<'EOF'
[DEFAULT]
bantime = 1d
findtime = 10m
maxretry = 5
banaction = nftables

[sshd]
enabled = true
backend = systemd
port = 22
EOF

启用并检查

sudo systemctl enable --now fail2ban
sudo fail2ban-client status
sudo fail2ban-client status sshd

Nftables防火墙配置

Wed, 24 Jun 2026 00:00:00 GMT

Nftables防火墙配置

sudo apt update && sudo apt install -y nftables

写配置

sudo tee /etc/nftables.conf > /dev/null <<'EOF'
#!/usr/sbin/nft -f

flush ruleset

table ip filter {
    chain input {
        type filter hook input priority filter; policy drop;

        iifname "lo" accept

        ct state established,related accept

        ct state invalid drop

        icmp type {
            destination-unreachable,
            time-exceeded,
            parameter-problem
        } accept

        tcp dport 48256 ct state new accept

        counter drop
    }

    chain forward {
        type filter hook forward priority filter; policy drop;
    }

    chain output {
        type filter hook output priority filter; policy accept;
    }
}
EOF

检查并加载

sudo nft -c -f /etc/nftables.conf && sudo nft -f /etc/nftables.conf
sudo systemctl enable --now nftables

新建普通用户

Wed, 24 Jun 2026 00:00:00 GMT

SSH配置

新建普通用户并赋予sudo权限

新建普通用户

useradd -m -s /usr/bin/bash woioeow

修改密码

passwd woioeow

给普通用户赋予sudo权限

sudo apt update && sudo apt install vim sudo -y

给/etc/sudoers文件加上以下参数

woioeow	ALL=(ALL:ALL)	ALL

:x!保存退出

设置公钥认证

在本地电脑上的用户目录新建.ssh目录，再执行以下命令

ssh-keygen -t ed25519 -C "ssh_key"

回车三次

把id_ed25519.pub上传到服务器的~/.ssh/，重命名为authorized_keys

设置文件权限

chmod 600 ~/.ssh/authorized_keys

修改ssh配置文件

sudo vim /etc/ssh/sshd_config

修改以下参数

Port 48256
PermitRootLogin no 
PasswordAuthentication no
PubkeyAuthentication yes
AddressFamily inet
KbdInteractiveAuthentication no

重启ssh

sudo systemctl restart ssh

安装scoop

Wed, 24 Jun 2026 00:00:00 GMT

安装scoop

scoop 官方站 scoop 部分教程来自 scoop 国内镜像站

Set-ExecutionPolicy RemoteSigned -scope CurrentUser -Force

# 默认安装
iwr -useb scoop.201704.xyz | iex
# 自定义安装目录
irm scoop.201704.xyz -outfile 'install.ps1'
.\install.ps1 -ScoopDir 'D:\Scoop\Scoop' -ScoopGlobalDir 'D:\Scoop\GlobalScoopApps'

安装应用

# scoop首次安装会提示安装git
scoop install git
# 
scoop install aria2 
scoop config aria2-warning-enabled false可抑制警告

scoop uninstall 卸载应用

代理

魔法设置全局代理

# 添加代理
scoop config proxy 127.0.0.1:7890

# 删除代理
scoop config rm proxy

查看或添加bucket

bucket是scoop的软件仓库

可使用以下命令查看已安装bucket或安装第三方bucket

# 查看已知bucket
scoop bucket known

# 添加需要的bucket
scoop bucket add extras

更多第三方bucket访问镜像站

Agent使用学习

Tue, 23 Jun 2026 00:00:00 GMT

获取状态 → 判断问题 → 制定计划 → 调用工具 → 验证结果 → 记录经验

高质量的agent请求：

目标：要解决什么问题范围：允许它看哪些目录、服务器、服务约束：哪些东西绝对不能动工具：它能调用什么命令、API、搜索、GitHub 验收：怎样算完成记录：是否要把结论写入知识库或记忆

涉及 rm -rf、防火墙规则、数据库迁移、升级内核、重启代理核心时，必须让它先提交计划和 diff。

AGENTS.md Agent 的规则、权限、操作流程 INFRASTRUCTURE.md 服务器、用途、端口、域名、服务清单 RUNBOOKS.md 常见故障处理步骤 SERVICES.md Docker/systemd 服务及依赖关系 SECURITY.md 禁止操作、密钥规则、备份和恢复规则 MEMORY.md 长期经验与历史决策

把常用的信息和服务器配置、端口、ip、域名做成yaml文件，让ai每次执行任务直接读取

不要直接给 Agent 无限 shell 权限。把常用操作封装成工具，Agent 调工具比直接拼 SSH 命令稳定得多

不要给目标很大、边界很模糊的任务，需要具体化

记忆拆成三类：事实记忆：服务器、端口、服务、账号、版本、域名决策记忆：为什么选这个方案、拒绝过什么方案、约束条件经验记忆：某错误的症状、原因、修复过程、验证办法

Hyprland安装美化

Thu, 30 Apr 2026 00:00:00 GMT

Archlinux安装

Hyprland安装

git clone --depth=1 https://github.com/JaKooLit/Arch-Hyprland.git
cd Arch-Hyprland
chmod +x install.sh
./install.sh

安装过程需要全程联网并且建议挑网络好的时候安装如果安装过程中经常有软件下载失败可以先把最后的标记失败的软件安装上，再配置好 npm 和 github ssh 下载方式，再进行下载

安装一些娱乐软件

paru -S google-chrome # 安装 chrome 浏览器
paru -S baidunetdisk-bin # 安装百度网盘
paru -S nerd-fonts # 安装 nerd-fonts 字体
paru -S linuxqq wechat # qq 和微信
paru bilibili # 选择 1

安装中文字体

sudo pacman -Sy adobe-source-han-sans-cn-fonts \
adobe-source-han-serif-cn-fonts noto-fonts-cjk \
wqy-microhei wqy-microhei wqy-microhei-lite \
wqy-bitmapfont ttf-arphic-ukai ttf-arphic-uming

oh-my-zsh

如果安装完毕，终端没有 ohmyzsh 美化，可以自己尝试安装

git clone --depth=1 https://github.com/robbyrussell/oh-my-zsh.git ~/.oh-my-zsh

cp ~/.oh-my-zsh/templates/zshrc.zsh-template ~/.zshrc

# 主题 powerlevel10k
git clone --depth=1 https://gitee.com/romkatv/powerlevel10k.git \
${ZSH_CUSTOM:-$HOME/.oh-my-zsh/custom}/themes/powerlevel10k
# 高亮
git clone --depth=1 https://github.com/zsh-users/zsh-syntax-highlighting.git \
${ZSH_CUSTOM:-~/.oh-my-zsh/custom}/plugins/zsh-syntax-highlighting
# 自动补全
git clone --depth=1 https://github.com/zsh-users/zsh-autosuggestions \
${ZSH_CUSTOM:-~/.oh-my-zsh/custom}/plugins/zsh-autosuggestions

# 进入. zshrc 文件
# 找到 ZSH_THEME，把值改为 "powerlevel10k/powerlevel10k"
# 找到 plugins=(git)，在 git 后面添加 zsh-autosuggestions zsh-syntax-highlighting

LazyVim

保证装有 neovim 和 git

sudo pacman -Sy neovim
git clone --depth=1 https://github.com/LazyVim/starter ~/.config/nvim
rm -rf ~/.config/nvim/.git
nvim # 启动 nvim，安装插件
# 在~/.zshrc 文件中添加
alias vim='nvim' # 需要先将 vim 删掉，如果出现有 vim 但是 pacman 找不到，可以先安装，再删除

电池管理

sudo pacman -S tlp
paru -S tlpui-git # 如果出现 git 仓库克隆失败可以先执行下行注释 git 命令克隆下来, 再安装
# git clone https://github.com/linrunner/TLP.git
paru -S tlp-rdw
paru -S tp_smapi-lts tp_smapi
sudo systemctl enable tlp.service
sudo systemctl start tlp.service
sudo systemctl enable NetworkManager-dispatcher.service
sudo systemctl start NetworkManager-dispatcher.service
sudo systemctl mask systemd-rfkill.socket systemd-rfkill.service

风扇控制

paru -S nbfc-linux-git

ufw 防火墙

sudo pacman -S ufw
systemctl enable ufw
systemctl start ufw

# 操作

sudo ufw allow 3389/tcp
sudo ufw allow 3389/udp
sudo ufw reset
sudo ufw status
sudo ufw default deny

安装 VSCode

在 VSCode 下载链接下载. tar.gz 包

把安装包 tar -zxvf 安装包. tar.gz 解压，放在 / opt / 目录下

使用 ln 命令创建软件链接 ln -s /opt/code-stable-x64-1731511985 /opt/vscode

创建 vscode.desktop 文件 (快捷方式)链接

[Desktop Entry]
Type=Application
Name=Visual Studio Code
Exec=/opt/vscode/code
Icon=/opt/vscode/resources/app/resources/linux/code.png
Comment=Visual Studio Code
Terminal=false

把文件放在 /usr/share/applications/ 目录下

Archlinux安装

Thu, 30 Apr 2026 00:00:00 GMT

内容参考 Arch WiKi Arch 提供了自动化安装脚本可以输入 archinstall 进行配置

下载 Arch 镜像

Arch 2024.12.01 镜像

验证 ISO 文件密钥 SHA256

certutil -hashfile 镜像文件.iso SHA256 # 和官网密钥对比

Arch 官网下载界面密钥在这查看

制作启动盘

进入 Rufus 官网下载 rufus 启动盘制作软件分区类型 GPT，目标系统类型 UEFI

如果是固态 U 盘就打开显示高级设备选项

勾选上显示 USB 外置硬盘

验证引导模式

cat /sys/firmware/efi/fw_platform_size # 验证 UEFI 位数是 64 位或 32 位

连接 WIFI

rfkill unblock wifi 解除网络接口软件屏蔽

# 进入 [iwd]# 界面
iwctl
# 列出所有可用适配器的名称
device list 
# 把网络适配器打开
# [name]是适配器名称
device [name] set-property Powered on 
# 扫描WiFi
station [name] scan 
# 列出所有WiFi的名称
station [name] get-networks 
# 连接网络
# [SSID]是WiFi名称
station [name] connect [SSID]
# 退出 [iwd]# 界面
exit

连接上了可使用 ping archlinux.org 测试网络是否通畅

更新系统时间

timedatectl set-ntp true # 启用 NTP 同步

创建硬盘分区

fdisk -l # 查看硬盘信息
fdisk 硬盘名称 # 分区工具修改硬盘分区表，把路径写全

fdisk 创建分区

我的分区方案是一个 EFI 分区、一个 SWAP 分区、一个 /(根) 分区

输入 g 创建一个 GPT 分区表输入 n 创建分区

接下来依次是分区编号、起始扇区、结束扇区分区编号如果是默认直接回车即可、起始扇区也是结束扇区根据想要分区多大输入，1G 就输入 +1G

512MB 就输入 +512M 输入 p 显示分区表输入 w 保存分区表写入磁盘输入 q 放弃更改后的分区表

格式化分区

mkfs.ext4 根分区 # 格式化 / 分区
mkswap swap 分区 # 格式化 swap 分区
mkfs.fat -F 32 EFI 分区 # 格式化 EFI 分区

挂载分区

mount 根分区 /mnt # 把根分区挂载到 / mnt 目录
mount --mkdir EFI 分区 /mnt/boot # 把 EFI 分区挂载到 / mnt/boot 目录
swapon swap 分区 # 启用 Swap 分区

遵循先挂载到根分区，再挂载 EFI 分区，最后挂载其他分区

配置软件源

curl -L "https://archlinux.org/mirrorlist/?country=CN&protocol=https" \
-o /etc/pacman.d/mirrorlist  # 获取中国大陆的 https 镜像站

进入 /etc/pacma.d/mirrorlist 文件找到想要的软件源把前面的 #去掉保存即可

安装必需软件包

pacstrap -K /mnt base linux linux-firmware 安装 linux 内核文件显示分区表如果计算机是 intel 的 CPU 追加 intel-ucode，AMD CPU 追加 amd-ucode 文件管理系统的用户工具：

ext4 e2fsprogsexfat exfatprogsBtrfs btrfs-progsXFS xfsprogs

访问 RAID 分区的工具 mdadm 访问 LVM 分区的工具 lvm2 内建音频的 sof-firmware, 用于 Marvell 无线的 linux-firmware-marvellBroadcom wireless 的固件包 broadcom-wl 联网所需的程序 modemmanager 文件编辑器如 nano,vim 访问 man 和 info 页面中文档的工具:man-db,man-pages,texinfossh 工具 openssh、网络管理器 networkmanagersudo sudo、zsh zsh、git git、base-devel base-devel、nodejs nodejs、npm

pacstrap -K /mnt base linux linux-firmware interl-ucode amd-ucode \
e2fsprogs exfatprogs btrfs-progs xfsprogs mdadm lvm2 sof-firmware \
linux-firmware-marvell broadcom-wl modemmanager nano vim man-db \
man-pages texinfo openssh networkmanager sudo zsh git base-level \
nodejs npm

生成 fstab 文件

genfstab -U /mnt >> /mnt/etc/fstab # 分区挂载或启用后自动检测并生成系统文件

chroot 到新安装的系统

arch-chroot /mnt # chroot 到新安装系统

设置时区

ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime # 设置时区为上海
hwclock --sysohc # 生成 / etc/adjtime 文件

区域化本地设置

打开 /etc/locale.gen 文件取消 en_US.UTF-8 UFT-8 和 zh_CN.UTF-8 UTF-8 的注释，保存退出执行 locale-gen 命令打开 /etc/locale.conf 文件添加 LANG=en_US.UTF-8 和 LC_TIME=zh_CN.UTF-8 两行

网络配置

vim /etc/hostname # 在文件中输入主机名
ip link show # 查看网络接口
ip link set interface up # 开启网络接口，interface 替换为网络接口
systemctl enable NetworkManager.service # 开机自启网络服务
systemctl enable sshd.service # 开机自启 sshd 服务

设置 root 密码

passwd root # 设置 root 密码

安装 Grub 引导程序

安装软件包 efibootmgr、grub

# 把 grub 安装到磁盘
grub-install --target=x86_64-efi \
--efi-directory=/boot --bootloader-id=GRUB

# 生成 cfg 文件
grub-mkconfig -o /boot/grub/grub.cfg

进入 cfg 文件找到 set timeout=10 把 10 改为 0 保存退出

exit # 退出 chroot 环境
umount -R /mnt # 手动卸载全部被挂载分区
reboot # 重启系统

撤出启动盘进入系统后使用 nmtui 工具连接网络

创建普通用户

cat /etc/shells # 查看 zsh 路径
useradd -m -s "/bin/zsh" "username" #创建普通用户，并为其指定默认 shell 为 zsh
passwd "用户名"

使用 root 用户在 /etc/sudoers 文件里找到 root ALL=(ALL:ALL) ALL 复制在下一行粘贴，把 root 换成我们要添加的普通用户名，保存退出（这样就能普通用户就能使用 sudo 命令执行 root 权限了）建议用户名不要用中文、大写，否则 Hyprland 登陆会登不进去

配置 ArchLinuxCN

使用清华的软件源在 /etc/pacman.conf 末尾添加以下语句

[archlinuxcn]
Server = https://mirrors.tuna.tsinghua.edu.cn/archlinuxcn/$arch

添加本地信任 GPG keysudo pacman-key --lsign-key "farseerc@archlinux.org" 安装 archlinuxcn 密钥 sudo pacman -Sy archlinuxcn-keyring 配置 git 的全局设置

git config --global user.name "your_github_username"
git config --global user.email "your_github_email@email.com"
git config --global init.defaultBranch main

npm 换源

node -v && npm -v # 查看 npm、node 版本

# 更换华为源

npm config set registry https://mirrors.huaweicloud.com/repository/npm/

npm cache clean -f # 清理缓存

npm config list # 查看源

npm update # 更新

sudo npm install -g npm@latest # 更新 npm

使用 npm 下载工具需要 root 权限

Github SSH 下载

ssh-keygen -t ed25519 -C "your_name@email.com"
cat ~/.ssh/id_ed25519.pub

登录 github，点击头像，点击设置，找到 SSH and GPG keys 选项，点击 SSH keys 右边的 New SSH key 按钮，标题给个恰当的密钥名字把 cat ~/.ssh/id_ed25519.pub 的输出全部复制进 Key 里面，单击 Add SSH key，接着输入你的 github 登录密码 ssh -T git@github.com 弹出以下内容，代表成功 Hi your_name! You’ve successfully authenticated, but GitHub does not provide shell access.

paru 安装

git clone --depth=1 https://aur.archlinux.org/paru.git
cd paru
makepkg -si

sudo vim /etc/pacman.conf 把 Color 的注释去掉 sudo nano /etc/paru.conf 把 BottomUp 注释去掉 paru -Syu 更新

本地转换图片为avif格式

Thu, 30 Apr 2026 00:00:00 GMT

title: "本地转换图片为avif格式" source: "https://blog.357561.xyz/posts/%E6%9C%AC%E5%9C%B0%E8%BD%AC%E6%8D%A2%E5%9B%BE%E7%89%87/" author:

"woioeow @ woioeow's blog"
"woioeow A brief introduction" published: 2026-02-27 created: 2026-04-30 description: ">需要先安装nodejs > >需要转换为其它格式可将file.replace(/\.(jpg|jpeg|png)$/i, \".avif\")的.avif改为相应格式把所有需要转换为avif格式的图片，放在一个空目录中格式化空目录 bash npm init -y 进入目录，" tags:
"clippings"

需要先安装nodejs

需要转换为其它格式可将 file.replace(/\.(jpg|jpeg|png)$/i, ".avif") 的.avif改为相应格式

把所有需要转换为avif格式的图片，放在一个空目录中
格式化空目录

npm init -y

进入目录，安装sharp

npm install sharp -g

把以下内容，粘贴至convert.js脚本中，将此脚本和需要转换的图片放至同一目录中

const sharp = require("sharp");
const fs = require("fs");
const path = require("path");

const inputDir = ".";
const outputDir = "./images";

// 创建输出目录（如果不存在）
if (!fs.existsSync(outputDir)) {
  fs.mkdirSync(outputDir);
}

// 扫描当前目录
fs.readdirSync(inputDir).forEach(file => {
  // 忽略目录
  if (fs.statSync(file).isDirectory()) return;

  // 只处理 jpg/jpeg/png
  if (!file.match(/\.(jpg|jpeg|png)$/i)) return;

  const inputPath = path.join(inputDir, file);
  const outputPath = path.join(
    outputDir,
    file.replace(/\.(jpg|jpeg|png)$/i, ".avif")
  );

  sharp(inputPath)
    .avif({
      quality: 60,        // 推荐 40~60
      effort: 4           // 0~9，越大压缩越慢但体积更小
    })
    .toFile(outputPath)
    .then(info => {
      const originalSize = fs.statSync(inputPath).size;
      const newSize = fs.statSync(outputPath).size;
      const ratio = ((1 - newSize / originalSize) * 100).toFixed(1);

      console.log(`✔ ${file} → ${path.basename(outputPath)} | 压缩 ${ratio}%`);
    })
    .catch(err => {
      console.error(`✖ 处理失败: ${file}`, err.message);
    });
});

在这个目录的路径栏清空，输入cmd回车

执行命令，自动转换

node convert.js

安装nvm

Wed, 29 Apr 2026 00:00:00 GMT

安装nvm

先安装Scoop nvm是nodejs管理器，可安装多个nodejs版本随意切换

scoop install nvm

安装nodejs

# 安装nodejs 22.2.2版本
nvm install 22.2.2
# 使用22.2.2版本
nvm use 22.2.2
# 查看安装的nodejs版本
nvm list

使用nrm管理npm镜像源

# 安装nrm
npm install -g nrm
# 镜像源测速
nrm test
# 使用淘宝镜像源
nrm use taobao

npm 使用

# 全局安装应用
npm install -g [应用]
# 项目中安装应用
npm install [应用]
#卸载应用
npm uninstall [应用]

安全防护

Wed, 29 Apr 2026 00:00:00 GMT

以debian 12为例演示。低于2c2g的vps，用root用户，否则用普通用户；这里演示以以下用户名密码为例用户名：woioeow 密码：4561834

更新系统

apt update && apt upgrade -y

新建用户

# 新建用户同时新建用户目录、指定默认shell
useradd -m -s /usr/bin/bash woioeow

设置密码

passwd woioeow

设置sudo密码权限

有的精简系统默认无sudo和vim，以下命令安装
apt install sudo vim -y

vim /etc/sudoers

找到root ALL=(ALL:ALL) ALL这行，粘贴至下一行，把root改为woioeow，如下：

root ALL=(ALL:ALL) ALL
woioeow ALL=(ALL:ALL) ALL

输入:x!保存退出

使用su woioeow可切换至新用户

实现ssh密钥登陆

客户端

ssh-keygen -t ed25519 -C "sshkey"

连续按三次回车

上传密钥

# 如果没有改ssh端口可不指定-P(大写)参数
# 先在服务器创建.ssh目录
scp -P <port> C:\Users\<username>\.ssh\id_ed25519.pub <用户名>@<服务器IP>:~/.ssh/authorized_keys

服务端

mkdir .ssh
# 上传密钥后
chmod 600 .ssh/authorized_keys

UFW防火墙配置

sudo apt install ufw -y
# 启用防火墙
sudo ufw enable
# 开放的ssh端口，ipv4、limit、tcp
sudo ufw limit from 0.0.0.0/0 to any port 62768 proto tcp
# 载入规则
sudo ufw reload

禁用Ping

sudo vim /etc/ufw/before.rules

搜echo-request，找到有input的那行，把ACCEPT改为DROP

sudo ufw reload

Fail2ban

sudo apt install fail2ban -y
# 复制文件
cd /etc/fail2ban
sudo cp fail2ban.conf fail2ban.local
# 追加配置
sudo cat<<EOF >> fail2ban.local
[sshd]
enabled = true
port = 62768
filter = sshd
logpath = /var/log/auth.log
backend = auto

maxretry = 3
findtime = 10m
bantime  = 7d

bantime.increment = true
bantime.factor = 2
bantime.maxtime = 30d
EOF
# 创建日志文件
sudo touch /var/log/auth.log
# 重启
sudo systemctl enable fail2ban
sudo systemctl start fail2ban
sudo systemctl status fail2ban

修改日志体积上限

sudo vim /etc/systemd/journald.conf
修改以下参数
SystemMaxUse=200M
SystemKeepFree=500M
MaxRetentionSec=7day
重启服务
sudo systemctl restart systemd-journald
sudo systemctl status systemd-journald

自建代理

Wed, 29 Apr 2026 00:00:00 GMT

做这个之前先进行安全防护

此教程以sing-box代理服务端和vless-reality为例

vless-reality是当前代理协议中综合实力最强的，无需域名、证书

开启bbr

sudo cat<<EOF >> /etc/sysctl.conf
net.core.default_qdisc = fq
net.ipv4.tcp_congestion_control = bbr
net.ipv4.tcp_mtu_probing = 1
net.ipv4.tcp_slow_start_after_idle = 0
net.ipv4.tcp_syncookies = 1
EOF

# 载入规则
sudo sysctl -p

安装代理服务端

sudo mkdir -p /etc/apt/keyrings &&
   sudo curl -fsSL https://sing-box.app/gpg.key -o /etc/apt/keyrings/sagernet.asc &&
   sudo chmod a+r /etc/apt/keyrings/sagernet.asc &&
   echo '
Types: deb
URIs: https://deb.sagernet.org/
Suites: *
Components: *
Enabled: yes
Signed-By: /etc/apt/keyrings/sagernet.asc
' | sudo tee /etc/apt/sources.list.d/sagernet.sources &&
   sudo apt-get update &&
   sudo apt-get install sing-box

生成密钥、UUID、short-id

这三个要保存好，配置文件要用

# 生成sing-box的PrivateKey和PublicKey
sudo sing-box generate reality-keypair
# 生成UUID
cat /proc/sys/kernel/random/uuid
# 生成8位short-id
openssl rand -hex 8

开放端口

ssh端口总数为65536，范围0~65535

使用随机高端口，最好是20000以上；实在不知道用哪个使用以下命令来生成
shuf -i 1024-65535 -n 1

sudo ufw allow 26375/tcp
sudo ufw reload

配置信息

sudo vim /etc/sing-box/config.json

使用以下内容替换掉原有内容

{
  "log": {
    "level": "warn",
    "timestamp": true
  },
  "inbounds": [
    {
      "type": "vless",
      "tag": "in-vless-reality",
      "listen": "0.0.0.0",
      "listen_port": [随机端口],

      "reuse_addr": true,
      "tcp_fast_open": true,

      "users": [
        {
          "name": "client",
          "uuid": "你的uuid",
          "flow": "xtls-rprx-vision"
        }
      ],
      "tls": {
        "enabled": true,
        "server_name": "www.cloudflare.com",
        "alpn": ["h2", "http/1.1"],
        "reality": {
          "enabled": true,
          "handshake": {
            "server": "www.cloudflare.com",
            "server_port": 443
          },
          "private_key": "[你的私钥]",
          "short_id": ["[你的short-id]"]
        }
      }
    }
  ],
  "dns": {
    "servers": [
      { "type": "local", "tag": "local" },
      { "type": "https", "tag": "cf", "server": "1.1.1.1" }
    ],
    "strategy": "prefer_ipv6",
    "final": "local",
    "cache_capacity": 4096
  },
  "outbounds": [
    { "type": "direct", "tag": "direct" }
  ],
  "route": {
    "default_domain_resolver": {
      "server": "local",
      "strategy": "prefer_ipv6"
    },
    "rules": [
      { "ip_is_private": true, "action": "reject" },
      { "protocol": "bittorrent", "action": "reject" }
    ],
    "final": "direct"
  }
}

使用上面的随机高端口、私钥、uuid、short-id替换掉配置中的相关信息

像这样"listen_port": [随机端口], --> "listen_port": 26375,

使用以下命令检验配置文件是否有语法错误

sudo sing-box check -c /etc/sing-box/config.json

启动服务

# 设置开机自启
sudo systemctl enable sing-box
# 启动服务
sudo systemctl start sing-box
# 查看服务状态
sudo systemctl status sing-box

代理链接

vless://[UUID]@[服务器IP]:[端口]?type=tcp&encryption=none&security=reality&flow=xtls-rprx-vision&sni=www.cloudflare.com&fp=chrome&pbk=[公钥]&sid=[short-id]#节点名字

使用生成的公钥、uuid、服务器ip、sing-box端口、公钥、short-id替换[相关内容]

测试

在[V2rayN](2dust/v2rayN: A GUI client for Windows, Linux and macOS, support Xray and sing-box and others)软件里导入测试是否连通