网筑札记

Win与Ubuntu双系统时间同步的问题

Wed, 06 May 2026 11:08:52 +0800

方案一：让 Ubuntu 使用本地时间（推荐，一步到位）

命令：

sudo timedatectl set-local-rtc 1 --adjust-system-clock

验证命令：

timedatectl status

返回RTC in local TZ: yes即成功

cyrus@cyrus-tuf:~$ sudo timedatectl set-local-rtc 1 --adjust-system-clock
cyrus@cyrus-tuf:~$ timedatectl status
               Local time: 三 2026-05-06 11:03:23 CST
           Universal time: 三 2026-05-06 03:03:23 UTC
                 RTC time: 三 2026-05-06 03:03:23
                Time zone: Asia/Shanghai (CST, +0800)
System clock synchronized: yes
              NTP service: active
          RTC in local TZ: yes
Warning: The system is configured to read the RTC time in the local time zone.
         This mode cannot be fully supported. It will create various problems
         with time zone changes and daylight saving time adjustments. The RTC
         time is never updated, it relies on external facilities to maintain it.
         If at all possible, use RTC in UTC by calling
         'timedatectl set-local-rtc 0'

可选（同步网络时间到硬件时钟）：

sudo apt update
sudo apt install -y ntpdate util-linux-extra
sudo ntpdate ntp.aliyun.com
sudo hwclock --localtime --systohc

方案二：让 Windows 使用 UTC 时间（适合习惯 Linux UTC 的用户）
以管理员身份打开 Windows 命令提示符（CMD），执行：

reg add "HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\TimeZoneInformation" /v RealTimeIsUniversal /t REG_DWORD /d 1 /f

或手动改注册表：

Win+R → regedit
定位：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TimeZoneInformation
新建 DWORD (32 位) 值，命名：RealTimeIsUniversal，值：1，基数：十六进制。重启电脑，进入 Ubuntu 联网同步一次时间即可。

关键说明

不要同时用两种方案，选其一即可。
每次切换系统后，联网同步一次时间更稳。
偏差固定为8 小时就是此问题；若为其他偏差，先检查时区设置是否正确。

AlmaLinux相关介绍

Tue, 28 Apr 2026 21:42:37 +0800

AlmaLinux 是一个兼容 RHEL 的免费开源 Linux 发行版，旨在替代 CentOS。安装教程通常包括：下载 ISO 镜像、通过虚拟机（如 VMware）或物理机启动、设置语言/时区/分区、配置网卡（通常是 DHCP）、设置 root 密码及创建用户。常用命令基于 DNF（如 dnf update）。

AlmaLinux 安装与配置入门教程

1. 准备工作

下载 ISO：从 AlmaLinux 官网下载适合的 ISO 镜像（如 9.x 或 8.x Minimal 版本），其默认镜像非常小巧，适合高密度部署。

创建虚拟机/制作 U 盘：使用 VMware 或 Rufus 工具。

2. 安装过程

启动菜单：选择 "Install AlmaLinux 9.x"。

设置：选择语言，并在 "Installation Summary" 中进行配置。

系统分区：可以选择自动分区，或者根据系统管理员指南选择自定义分区。

网络配置：配置网卡，确保能够连接网络并启用自动 DHCP。

用户与密码：设置 root 密码并创建管理员用户。

3. 初始设置 (Post-Installation)

更新系统：运行 sudo dnf update 更新软件包。

管理服务：使用 systemctl 命令。

Web管理界面： AlmaLinux 默认集成了 Cockpit，可使用 systemctl enable --now cockpit.socket 开启后，在浏览器输入 https://<服务器IP>:9090 登录管理。

www.osyunwei.com

4. 软件安装 (DNF)

安装包：dnf install <package_name>

查找包：dnf search <keyword>

5. 迁移 (如果您是从 CentOS 迁移)

使用 AlmaLinux 提供的 almalinux-deploy.sh 脚本可以将 CentOS 8 轻松迁移到 AlmaLinux。

该系统因其高稳定性和与 RHEL 的兼容性，广泛应用于服务器端。

AlmaLinux 更新系统和软件包的主要命令是 sudo dnf update 或 sudo dnf upgrade。这两个命令均用于同步软件包索引并升级所有已安装的软件至最新版本。

常用更新命令

更新所有软件包 (推荐)

sudo dnf check-update
sudo dnf update -y

-y 参数表示自动确认安装更新。

仅更新特定软件包

sudo dnf update <软件包名>

检查安全更新

sudo dnf update --security

更新后的操作

如果更新涉及内核（Kernel）或系统核心库，建议重启服务器以使更改生效：

sudo reboot

说明

AlmaLinux 使用 dnf 作为默认的软件包管理器，但也兼容 yum 命令。您可以将上述命令中的 dnf 替换为 yum（例如 sudo yum update），两者功能基本一致。

wordpress后台操作出现FTP信息弹窗

Tue, 28 Apr 2026 16:41:54 +0800

wordpress在后台删除插件或主题时因为操作权限不够会出现弹窗需要输入ftp信息，这时我们应该怎么办？

简单来说：WordPress 尝试写入文件，但发现执行网页脚本的那个“人”（通常是 www-data 或 apache 用户）对这些文件没有所有权，或者没有足够的权限。

以下是解决这个问题的几种有效方法：

方法一：修改文件所有者（最推荐）

权限设为 775，但如果文件的所有者是 root 或你的个人账号，而运行 Web 服务的用户是 www-data，WordPress 依然可能觉得权限不够。

你需要将整个 WordPress 目录的所有权交给 Web 服务器用户。在终端执行：

# 假设你的 Web 用户是 www-data，路径是 /var/www/html
sudo chown -R www-data:www-data /var/www/html

注：请根据你的服务器环境（Nginx/Apache）确认用户名，有的可能是 apache 或 nginx。

方法二：在 wp-config.php 中强制开启直接写入

如果你不想折腾用户所有权，可以告诉 WordPress 强制使用“直接写入”模式，跳过 FTP 检查。

打开网站根目录下的 wp-config.php 文件。

在 /* That's all, stop editing! Happy publishing. */ 这一行之前，添加以下代码：

define('FS_METHOD', 'direct');

方法三：检查权限细节

虽然你设了 775，但请确保权限已经递归应用到了子目录和文件。

文件夹一般建议：755 或 775

文件一般建议：644 或 664

你可以尝试运行以下命令来修正：

# 修改所有目录为 755
find /path/to/your/site -type d -exec chmod 755 {} \;

# 修改所有文件为 644
find /path/to/your/site -type f -exec chmod 644 {} \;

为什么会发生这种情况？

WordPress 有一套逻辑来检测环境：它会尝试创建一个临时文件，然后检查这个临时文件的 UID（用户ID）是否与当前运行脚本的进程 UID 一致。如果不一致，它为了安全起见，会认为自己没有权限直接操作文件系统，从而要求你提供 FTP 信息。

总结建议：先尝试方法二（修改 wp-config.php），这通常是解决该问题最快的方式。如果之后上传图片还是报错，再配合执行方法一的 chown 命令。

1panel迁移WordPress网站步骤

Tue, 21 Apr 2026 11:04:11 +0800

将 1Panel 搭建的 WordPress 迁至新服务器，推荐“网站备份+数据库备份”双轨方案，步骤清晰、可直接落地，兼顾安全性与数据完整性。

一、核心准备（必做）
1. 确认环境：新服务器需安装与旧服务器一致/更高的 PHP 版本（如 8.2），确保兼容。
2. 准备存储：提前配置 1Panel 备份账号（如 SFTP/S3/COS），用于中转备份文件。
3. 记录信息：记下旧站的数据库名、用户名、密码，以及新服务器的 SSH 账号与 IP。
二、源服务器（旧服务器）操作
1. 备份网站文件

进入 1Panel 后台 → 网站 → 选中目标 WordPress 站点 → 点击备份 → 选择备份账号（或本地），生成备份包。
（可选）下载备份包到本地备用：网站备份列表 → 选中 → 下载。

2. 备份数据库

进入 1Panel 后台 → 数据库 → 选中对应 MySQL 数据库 → 点击备份 → 保存至备份账号。
（可选）下载 SQL 文件到本地：数据库备份列表 → 选中 → 下载。

三、目标服务器（新服务器）操作
1. 安装 1Panel 并准备环境
执行一键安装命令：

bash -c "$(curl -sSL https://resource.1panel.pro/v2/quick_start.sh)"

登录新 1Panel 后台，确保 PHP 版本与旧站一致（网站 → 创建网站 → 选择对应 PHP 版本）。
2. 恢复网站文件
网站 → 创建网站（填写域名、运行目录、选择 PHP 版本）→ 创建完成后，点击恢复 → 上传旧服务器的网站备份包 → 确认恢复。
3. 恢复数据库
数据库 → 创建数据库（名称、用户名、密码需与旧站一致）→ 创建完成后，点击导入备份 → 上传旧站数据库备份包 → 确认恢复。
四、关键配置与验证
1. 测试访问：直接用域名访问新服务器站点，检查前台/后台是否正常、图片/链接是否加载完整。
2. 更新 URL（如需）：若域名变更，安装Better Search Replace插件，批量替换数据库中旧域名为新域名（处理序列化数据，避免损坏）。
3. 修复固定链接：WP 后台 → 设置 → 固定链接 → 无需修改，直接保存一次，即可恢复规则。
4. 配置 SSL：网站 → 选中站点 → SSL → 申请并启用证书，确保全站 HTTPS 正常。
五、收尾与切换
1. DNS 解析切换：将域名 A/AAAA 记录指向新服务器 IP，生效前可临时修改本地 Hosts 测试。
2. 清理旧环境：确认新站稳定运行后，再关闭旧服务器站点，避免流量中断。
六、常见问题速查

问题	解决方案
数据库导入失败	检查 SQL 文件编码；用 phpMyAdmin 手动导入（1Panel 数据库页可进入）
图片不显示	核对 wp-content 权限（755/644）；确认备份包中 uploads 目录完整
500 错误	查看 Nginx/PHP 日志，定位插件/主题冲突，临时禁用可疑插件

七、进阶：命令行批量迁移（可选）
适合习惯 CLI 的用户，可一键完成备份与传输：

# 旧服务器：备份网站
1panel website backup --name shturl.cc/q5CMc --account s3-backup
# 旧服务器：备份数据库
1panel database backup --type mysql --name wp-db --account s3-backup
# 旧服务器：下载备份到本地
1panel backup download your-domain_com_backup.tar.gz
1panel backup download wp-db_backup.tar.gz
# 本地：上传到新服务器（示例）
scp your-domain_com_backup.tar.gz root@new-server-ip:/tmp/
scp wp-db_backup.tar.gz root@new-server-ip:/tmp/
# 新服务器：恢复网站
1panel website restore --name shturl.cc/q5CMc --file /tmp/your-domain_com_backup.tar.gz
# 新服务器：恢复数据库（需先创建同名数据库）
1panel database restore --file /tmp/wp-db_backup.tar.gz --name wp-db

八、迁移要点总结
1. 双备份：网站文件+数据库必须同时备份，避免单一备份遗漏数据。
2. 版本一致：PHP 版本不低于旧站，防止插件/主题不兼容。
3. URL 处理：域名变更时必须用专业工具替换，避免链接失效。
4. 先测后切：DNS 切换前务必通过 Hosts 或临时域名测试，确保新站稳定再切换流量。

Ubuntu系统卸载软件的方法

Mon, 13 Apr 2026 13:39:59 +0800

在 Ubuntu 里卸载软件分普通卸载、彻底卸载（清理配置）、强制卸载三种，整理最常用、最安全的命令，直接复制用就行。

一、最常用卸载命令（推荐）

1. 普通卸载（保留配置文件）

sudo apt remove 软件名

例子：

sudo apt remove nginxsudo apt remove firefox

2. 彻底卸载（删除软件 + 所有配置文件）

最干净，推荐用这个

sudo apt purge 软件名

例子：

sudo apt purge mysql-serversudo apt purge php

3. 卸载后自动清理无用依赖

卸载软件后，很多依赖包没用了，用这个一键清理：

sudo apt autoremove

二、一键组合命令（最干净卸载）

sudo apt purge 软件名 && sudo apt autoremove

三、不知道准确软件名？先查询

dpkg -l | grep 关键词

例如查 MySQL：

dpkg -l | grep mysql

左边第二列就是真正的软件名。

四、特殊情况：强制卸载（软件坏了 / 卸载失败）

如果卸载报错、卡住，用：

sudo dpkg --remove --force-remove-reinstreq 软件名

然后修复依赖：

sudo apt -f install

五、卸载 Snap 软件（Ubuntu 自带商店安装的）

sudo snap remove 软件名

例子：

sudo snap remove firefox

六、卸载 Deb 包（手动安装的）

sudo dpkg -r 软件名

彻底删：

sudo dpkg -P 软件名

最简单记忆版（日常够用）

普通卸载：apt remove

彻底卸载：apt purge

清理垃圾：apt autoremove

WordPress多站点设置

Thu, 09 Apr 2026 21:02:55 +0800

WordPress 多站点（Multisite）允许你在一套 WordPress 核心下，管理多个独立站点，共用主题 / 插件与用户体系，适合外贸分站、品牌矩阵或多语言站群。

核心概念与选型

子域名：site1.你的域名.com，更独立、SEO 友好，需泛域名解析与通配符 SSL。
子目录：你的域名.com/site1，配置简单、无需泛解析，但新站更稳妥（已运行 > 30 天通常只能选子域名）WordPress.org。

快速搭建步骤（生产级）

1. 准备与备份

完整备份文件与数据库；停用所有插件（避免冲突）。

2. 启用多站点

编辑 wp-config.php，在 /* That's all, stop editing! */ 前添加：

define('WP_ALLOW_MULTISITE', true);

刷新后台，进入工具 → 网络设置，选择结构并填写信息。

3. 写入配置代码

按提示将生成代码分别加入 wp-config.php 与 .htaccess（替换原有 WordPress 规则）。
示例（子域名）：

define('MULTISITE', true);
define('SUBDOMAIN_INSTALL', true);
define('DOMAIN_CURRENT_SITE', '你的域名.com');
define('PATH_CURRENT_SITE', '/');
define('SITE_ID_CURRENT_SITE', 1);
define('BLOG_ID_CURRENT_SITE', 1);

4. 服务器与域名配置

子域名：DNS 添加 *.你的域名.com 泛解析到服务器 IP；Nginx/Apache 配置通配符主机名。
子目录：无需泛解析，确保伪静态规则正确。

5. 创建子站点与管理

后台我的站点 → 网络管理 → 站点新增子站；分配主题 / 插件与用户。

关键注意事项

环境要求：PHP 内存≥256M，主机支持伪静态与子域名 / 目录。
SSL：子域名建议用通配符 SSL；子目录可单域名 SSL。
插件 / 主题：优先选明确标注支持 Multisite 的；网络激活与单站激活需区分。
数据隔离：共享数据库，如需强隔离建议独立安装。
切换结构：一旦选定不建议直接切换；需先备份并调整数据库与规则WordPress.org。

常见问题与处理

子域名访问 404/500：检查 DNS 泛解析、服务器主机名配置与伪静态规则。
插件不兼容：关闭非必要插件，优先替换为兼容插件。
权限错误：确保 wp-content/uploads/sites/ 目录权限正确（通常 755/775）。

适合你的场景

外贸多语言站（前台英文 / 多语言，后台中文管理）。
品牌分站、部门站群、SaaS 模板站。
统一更新主题 / 插件、共享用户体系，降低维护成本。

总结

WordPress 多站点是高效的站群方案，子域名适合独立 SEO，子目录适合轻量管理。先在测试环境验证，再上线生产，确保备份与监控到位。

WSL安装linux子系统相关命令

Fri, 03 Apr 2026 16:46:45 +0800

‌WSL‌（Windows Subsystem for Linux）是微软在 Windows 10 和 Windows 11 中提供的兼容层，允许用户在不使用传统虚拟机或双启动的情况下，直接运行原生 Linux 二进制文件（如 Bash 命令、Python、Git 等）‌

启用或关闭WINDOWS功能里开启：适用于linux的Windows子系统和虚拟机平台

cmd以管理员身份运行：

wsl --install

国内网络使用：

wsl --install --web-download

默认是ubuntu，还支持安装其它linux：

wsl --list --online

安装其它系统可以执行：

wsl --install kali-linux --web-download

在桌面右键打开终端，默认为powershell

wsl更新命令：

wsl.exe --update

wsl有哪些linux系统：

wsl.exe --list --online

安装某个版本命令：

wsl --install -d Ubuntu-22.04

使用root权限：

sudo -i

显示本机安装的linux系统：

wsl --list -v

切换默认系统命令：

wsl --set-default kali-linux

CMD如果是老版本的启动linux系统命令：

wsl -d Ubuntu

卸载子系统命令：

wsl --unregister kali-linux

子系统备份与恢复：

导出：wsl --export 子系统名称子系统名称.tar

先

cd D:

创建文件夹：

mkdir wsl

导入：wsl --import 起个名字 D:/wsl 压缩包路径

文件共享：

Docker安装包下载好以后双击即可安装

如果想自己指定安装目录，可以使用命令行的方式

参数 --installation-dir=D:\Docker可以指定安装位置

start /w "" "Docker Desktop Installer.exe" install --installation-dir=D:\Docker

添加NodeSource PPA仓库

curl -fsSL https://deb.nodesource.com/setup_24.x | sudo -E bash -

安装nodejs命令：sudo apt install -y nodejs

验证版本命令：node -v

卸载命令：

sudo apt purge nodejs npm -y
sudo apt autoremove -y

系统开启某个应用的命令：

systemctl start 应用名称

系统自启某个应用的命令：

systemctl enable 应用名称

查看所有的容器：

docker ps -a

查看运行中的容器：

docker ps

启动容器：

docker start 应用名称

停止容器：

docker stop 应用名称 应用名称

删除容器：

docker rm 应用名称

强制删除容器：

docker rm -f 应用名称

进入容器：

docker exec -it 应用名称 bash

退出ctrl+d

查看容器日志：

docker logs 应用名称

看镜像：

docker image ps

下载更新镜像：

docker pull nginx:latest

删除镜像：

docker rmi nginx:lates

安装Node.js及npm到Ubuntu

Tue, 31 Mar 2026 22:31:15 +0800

Node.js 是一个开源的JavaScript运行环境，常用于构建服务器端应用。npm 是Node.js的包管理工具，用于安装和管理JavaScript包。在Ubuntu系统上，安装Node.js和npm可以通过以下几个步骤来完成。

1. 更新系统

在安装之前，确保Ubuntu的包管理系统是最新的。执行以下命令更新系统软件包：

sudo apt update
sudo apt upgrade

2. 添加NodeSource PPA仓库

Node.js的官方版本通常会滞后于Node.js的最新版本。为了安装最新或指定版本的Node.js，建议使用NodeSource提供的PPA仓库。以安装Node.js 16版本为例，运行以下命令：

curl -fsSL https://deb.nodesource.com/setup_24.x | sudo -E bash -

这个命令会下载并添加Node.js 24的PPA仓库到系统中。

3. 安装Node.js和npm

在添加PPA仓库之后，可以直接通过apt命令安装Node.js和npm：

sudo apt install -y nodejs

安装完成后，Node.js和npm会自动配置在系统中。可以使用以下命令检查安装的版本：

node -v
npm -v

应返回Node.js 16.x版本和对应的npm版本。

108个CMD命令大全

Sat, 28 Mar 2026 12:29:59 +0800

1、calc：启动计算器

2、appwiz.cpl：程序和功能

3、certmgr.msc：证书管理实用程序

4、charmap：启动字符映射表

5、chkdsk.exe：Chkdsk磁盘检查(管理员身份运行命令提示符)

6、cleanmgr: 打开磁盘清理工具

7、cliconfg：SQL SERVER 客户端网络实用工具

8、cmstp：连接管理器配置文件安装程序

9、cmd.exe：CMD命令提示符

10、自动关机命令：

Shutdown -s -t 30：表示30秒后自动关机，中间带有空格。

shutdown -a ：取消定时关机

Shutdown -r -t 30：表示30秒后自动重新启动

rundll32 user32.dll,LockWorkStation：表示锁定计算机

11、colorcpl：颜色管理，配置显示器和打印机等中的色彩

12、CompMgmtLauncher：计算机管理

13、compmgmt.msc：计算机管理

14、credwiz：备份或还原储存的用户名和密码

15、comexp.msc：打开系统组件服务

16、control：控制面版

17、dcomcnfg：打开系统组件服务

18、Dccw：显示颜色校准

19、devmgmt.msc：设备管理器

20、desk.cpl：屏幕辨别率

21、dfrgui：优化驱动器 Win 7→dfrg.msc：磁盘碎片整理程序

22、dialer：电话拨号程序

23、diskmgmt.msc：磁盘管理

24、dvdplay：DVD播放器

25、dxdiag：检查DirectX信息

26、eudcedit：造字程序

27、eventvwr：事件查看器

28、explorer：打开资源管理器

29、Firewall.cpl：Win防火墙

30、FXSCOVER：传真封面编辑器

31、fsmgmt.msc：共享文件夹管理器

32、gpedit.msc：组策略

33、hdwwiz.cpl：设备管理器

34、inetcpl.cpl：Internet属性

35、intl.cpl：区域

36、iexpress：木马捆绑工具，系统自带

37、joy.cpl：游戏控制器

38、logoff：注销命令

39、lusrmgr.msc：本地用户和组

40、lpksetup：语言包安装/删除向导，安装向导会提示下载语言包

41、lusrmgr.msc：本机用户和组

42、main.cpl：鼠标属性

43、mmsys.cpl：声音

44、magnify：放大镜实用程序

45、mem.exe：显示内存运用情况(如果直接运行无效，可以先管理员身份运行命令提示符，在命令提示符里输入mem.exe>d:a.txt 即可打开d盘查看a.txt，里面的就是内存运用情况了。当然什么盘什么文件名可自己决定。

46、MdSched:Win内存诊断程序

47、mmc：打开控制台

48、mobsync：同步命令

49、mplayer2：简易widnows media player

50、Msconfig.exe：系统配置实用程序

51、msdt：微软支持诊断工具

52、msinfo32：系统信息

53、mspaint：画图

54、Msra：Win远程协助

55、mstsc：远程桌面连接

56、NAPCLCFG.MSC：客户端配置

57、ncpa.cpl：网络连接

58、narrator：屏幕“讲述人”

59、Netplwiz：高级用户帐户控制面板，设置登陆安全相关的选项

60、netstat : an(TC)命令检查接口

61、notepad：打开记事本

62、Nslookup：IP地址侦测器

63、odbcad32：ODBC数据源管理器

64、OptionalFeatures：打开“打开或关闭Win功能”对话框

65、osk：打开屏幕键盘

66、perfmon.msc：计算机性能监测器

67、perfmon：计算机性能监测器

68、PowerShell：提供强大远程处理能力

69、printmanagement.msc：打印管理

70、powercfg.cpl：电源选项

71、psr：问题步骤记录器

72、Rasphone：网络连接

73、Recdisc：创建系统修复光盘

74、Resmon：资源监视器

75、Rstrui：系统还原

76、regedit.exe：注册表

77、regedt32：注册表编辑器

78、rsop.msc：组策略结果集

79、sdclt：备份状态与配置，就是查看系统是否已备份

80、secpol.msc：本地安全策略

81、services.msc：本地服务设置

82、sfc /scannow：扫描错误并复原/windows文件保护

83、sfc.exe：系统文件检查器

84、shrpubw：创建共享文件夹

85、sigverif：文件签名验证程序

86、slui：Win激活，查看系统激活信息

87、slmgr.vbs -dlv ：显示详细的许可证信息

88、snippingtool：截图工具，支持无规则截图

89、soundrecorder：录音机，没有录音时间的限制

90、StikyNot：便笺

91、sysdm.cpl：系统属性

92、sysedit：系统配置编辑器

93、syskey：系统加密，一旦加密就不能解开，保护系统的双重密码

94、taskmgr：任务管理器(旧版)

95、TM任务管理器(新版)

96、taskschd.msc：任务计划程序

97、timedate.cpl：日期和时间

98、UserAccountControlSettings：用户账户控制设置

99、utilman：辅助工具管理器

100、wf.msc：高级安全Win防火墙

101、WFS：Win传真和扫描

102、wiaacmgr：扫描仪和拍照机向导

103、winver：关于Win

104、wmimgmt.msc：打开windows管理体系结构(WMI)

105、write：写字板

106、wscui.cpl：操作中心

107、wuapp：Win更新

108、wscript：windows脚本宿主设置

[转载]3x-ui 与 s-ui 面板节点完整搭建指南

Sun, 22 Mar 2026 11:27:32 +0800

一、理论基础：节点协议分层

为了更好地理解节点配置，我们将代理节点比作快递运输，分为以下三层：

代理协议（数据封装/包装盒）

作用：负责将原始数据进行包装。

常见协议：VMess, VLESS, Trojan, Shadowsocks, Hysteria2。

类比：快递的纸箱、泡沫箱或木箱。

传输协议（交通工具/承载方式）

作用：决定数据以何种方式在网络中传输。

基础底层：TCP, UDP

进阶协议：WebSocket (WS), gRPC, HTTP/2, QUIC。Xray 特有 xhttp，Sing-box 特有 Tuic/Hysteria。

类比：海运、陆运、空运。

安全协议（加密/保险柜）

作用：防止数据被偷窥或篡改，提供伪装。

常见协议：TLS (标准加密), Reality (抗封锁伪装)。

类比：给包裹加装保险柜或伪装成普通货物。

二、环境准备：防火墙放行端口

在搭建之前，必须确保 VPS 的防火墙放行了相关端口。

1. 常规 VPS (如 RackNerd, Vultr)

通过 SSH 连接服务器，使用以下命令：

查看防火墙状态： ufw status

简单粗暴（直接关闭防火墙）： ufw disable

规范做法（放行特定端口）：

# 放行TCP/UDP的443端口

ufw allow 443

# 放行特定端口的TCP

ufw allow 2053/tcp

# 放行后重载

ufw reload

2. Google Cloud (谷歌云)

谷歌云除了系统防火墙，还需要在后台控制台设置：

进入 VPC 网络 -> 防火墙。

点击创建防火墙规则。

流量方向：入站。

目标：建议选择“网络中的所有实例”。

来源 IPv4 范围：0.0.0.0/0。

协议和端口：勾选 TCP/UDP，输入需要放行的端口号（如 443 或 2053）。

点击创建。

三、 3x-ui 面板节点搭建 (基于 Xray 内核)

场景 A：无域名，使用 Reality 协议 (推荐)

适合没有购买域名或不想配置证书的用户，抗封锁能力强。

入站列表 -> 添加入站。

备注：随意填写（如 vless-reality）。

协议：选择 vless。

端口：建议使用 443 (更像正常流量)。

传输：选择 xhttp (Xray 特有，更高效) 或 TCP。

安全：选择 Reality。

Reality 设置：

uTLS：保持默认 chrome。

Dest/SNI (目标网站)：

注意：不要使用 Google 的域名（握手过程特殊，易失败）。

推荐：apple.com:443, amazon.com:443, microsoft.com:443, icloud.com:443。

Private Key：点击 Get New Cert 生成新密钥。

点击添加。

点击操作栏的二维码图标，复制链接导入客户端测试。

场景 B：有域名和证书，使用 TLS

适合有自己域名且已申请证书的用户。

协议：vless 或 vmess。

端口：任意（如 8443）。

传输：TCP, WS 或 gRPC。

安全：选择 TLS。

TLS 设置：

域名：填写你的域名。

证书路径：选择文件路径。3x-ui 会自动识别申请好的证书路径（通常在 /root/cert/...）。

点击添加并测试。

四、 s-ui 面板节点搭建 (基于 Sing-box 内核)

s-ui 的逻辑是：先配置 TLS/Reality 模板，再添加入站，最后关联用户。

第一步：TLS 设置 (安全层配置)

进入左侧菜单 TLS 设置 -> 添加 TLS。

配置 Reality 模板：

类型：选择 REALITY。

SNI (伪装域名)：输入 apple.com 或 amazon.com (同样避免 Google)。

握手服务器：同上，输入 apple.com。

服务端端口：必须是 443 (Reality 协议限制)。

点击钥匙图标生成私钥。

保存。

配置 TLS 模板 (自有域名)：

类型：选择 TLS。

域名：输入你的域名。

证书/私钥路径：点击从面板设置获取自动填入。

若使用 gRPC 或 Hysteria2/Tuic：

必须开启 ALPN。

顺序填写：h3, h2, http/1.1 (顺序不能乱)。

保存。

第二步：入站管理 (添加入站)

进入入站管理 -> 添加入站。

协议：选择 VLESS (或其他如 Hysteria2, Tuic)。

端口：如果用 Reality 必须是 443；其他协议按需填写。

传输配置：

如果是 VLESS/VMess，需开启启用传输开关选择传输协议（如 HTTP, WS, gRPC）。

注意：s-ui 默认不显示传输选项，需手动开启开关。

用户管理：选择全部。

TLS/Reality 模板：选择第一步创建好的对应模板。

保存。

第三步：用户管理 (获取连接)

进入用户管理。

找到对应入站标签下的用户账号。

点击二维码/链接图标。

复制链接导入客户端（支持 Sing-box 和 Clash 格式）。

五、常见问题排查与注意事项

节点不通的常见原因：

防火墙拦截：检查 VPS 端口是否放行。

时间不同步：客户端与服务器时间误差不能超过 90 秒。

域名握手失败：Reality 模式下，如果使用 google.com 作为 SNI，客户端可能会连接失败。解决方案：将 SNI 改为 apple.com、amazon.com 或 icloud.com。

证书不匹配：TLS 模式下，如果启用了 AllowInsecure (跳过证书验证) 为 true，可以临时解决证书域名不匹配的问题。

客户端连接技巧：

如果修改配置后仍连不上，尝试在 Windows 客户端（如 v2rayN）中开关一次 TUN 模式，这会重置路由表。

在命令行运行 ipconfig /flushdns 刷新 DNS 缓存。

协议选择建议：

最稳/推荐：VLESS + TCP/xhttp + Reality (无需域名，伪装效果好)。

有域名推荐：VLESS + WS/gRPC + TLS + CDN (抗干扰，速度尚可)。

追求速度：Hysteria2 或 Tuic (基于 UDP，速度快，但可能被运营商 QOS 限速)。

Tuic/Hysteria2 特别注意：

在 s-ui 配置 TLS 时，ALPN 选项必须开启并正确设置 (h3, h2...)，否则无法连接。

Tuic 协议配置中，不要开启 uTLS 选项。

通过以上步骤，您应该能够成功搭建属于自己的高速、稳定的上网节点。

作者: 金融老民工

链接: https://jinmohe.com/posts/63924.html

来源: GoldenMagicBox

著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。