重庆分公司,新征程启航

为企业提供网站建设、域名注册、服务器等服务

vultr搭建zblog vultr搭建ss

vultr搭建wordpress求助

买了vps之后先要安装系统,CentOS或者你喜欢的。然后安装php,mysql,Apache,直接用lamp一键安装包就ok,用命令行安装绑定域名什么的。安装完成就下载wordpress用ftp上传到服务器,访问域名进行安装wordpress就可以了。

创新互联专注为客户提供全方位的互联网综合服务,包含不限于网站设计、网站建设、云梦网络推广、微信小程序、云梦网络营销、云梦企业策划、云梦品牌公关、搜索引擎seo、人物专访、企业宣传片、企业代运营等,从售前售中售后,我们都将竭诚为您服务,您的肯定,是我们最大的嘉奖;创新互联为所有大学生创业者提供云梦建站搭建服务,24小时服务热线:18980820575,官方网址:www.cdcxhl.com

Trojan手动搭建详解

安装acme.sh需要的依赖。

执行如下命令使用nano打开Nginx配置文件,删除其中server块,并添加对/etc/nginx/sites-enabled/文件夹的索引。

如果遇到 setenforce: SELinux is disabled错误,说明selinux已经被彻底的关闭了

重新开启selinux,请按下面步骤:

必须重启linux

Nginx启动命令和Trojan一样,就不过多解释了

当从Let’s Encrypt获得证书时,Let’s Encrypt会验证证书中域名的控制权。一般采用HTTP-01或DNS-01方式来验证,详情参考官方文档 验证方式 。本文使用HTTP-01方式验证,若需要使用DNS-01方式验证,参考acme.sh官方文档 How to use DNS API 。

第一条命令新建一个文件夹/etc/letsencrypt/live用于存放证书。第二条命令将证书文件夹所有者改为acme,使得用户acme有权限写入证书。

本文使用acme.sh的http方式申请证书,http方式需要在网站根目录下放置一个文件来验证域名所有权,故需要acme.sh和nginx均对webroot目录有权限,故将运行Nginx的worker进程加入certusers组,下文再将webroot目录附加给certusers组即可。

在不同的Linux发新版本中,nginx可能使用不同的用户运行worker process,可能为www-data,nginx,nobody中的一个,故需要自己运行下述命令查找nginx: worker process所属用户:

上述命令输出第二行第一列即为nginx: worker process所属用户,然后根据实际情况,运行下面三个命令之一:

运行下面两条命令,第一条命令新建一个文件夹/var/www/acme-challenge用于给 acme.sh 存放域名验证文件。第二条命令将证书文件夹所有者改为acme,使得用户acme有权限写入文件,同时当验证的时候Nginx可以读取该文件。

分别执行如下命令,注意看是否报错。第一条命令切换到用户acme。第二条命令安装acme.sh。第三条命令退出当前用户。第四条命令再次切换到用户acme。注意到这里两次切换用户的操作不能省略,因为安装完acme.sh之后要重新登录当前用户,否则无法识别出acme.sh命令。

执行如下命令(注意域名tdom.ml改为你自己的域名),等待一会儿。

看到下图的提示表示证书申请成功。

执行如下命令(注意域名tdom.ml改为你自己的域名),第一条命令使用acme.sh将证书安装到certfiles目录,这样acme.sh更新证书的时候会自动将新的证书安装到这里。第二条命令是配置acme.sh自动更新和自动更新证书,这样配置完Trojan之后一般不用管服务器。

最后还要允许组内用户访问证书。可通过如下命令实现。第一条命令将证书文件夹所在用户组改为certusers。第二条命令是赋予证书文件夹组内用户读取权限。运行这两条命令之后用户trojan就有权限读取证书了。第三条命令退出用户acme,因为证书已经安装完成。

分别执行如下四个命令,注意看是否报错。第一个命令是安装Trojan,安装完成一般会提示版本号注意看是否是最新版本。第二个命令是将Trojan配置文件的所有者修改为用户trojan,由于使用sudo安装的Trojan,该配置文件默认是属于root用户的,而我们需要使用用户trojan运行Trojan,不修改所有者会导致启动Trojan遇到权限问题。第三个命令备份Trojan配置文件,以防万一。第四个命令是使用nano修改配置文件。

第四个命令执行完之后屏幕会显示Trojan的配置文件,定位到password、cert和key并修改。密码按自己喜好,cert和key分别改为/etc/letsencrypt/live/certificate.crt和/etc/letsencrypt/live/private.key。编辑完成配置文件之后按屏幕下方快捷键提示(O和X即:Ctrl+O和Ctrl+X)保存并退出nano。修改之后的config文件如图所示。另外,如果有IPv6地址,将local_addr的0.0.0.0改为::才可以使用。

执行如下命令,打开trojan.service文件,并将用户修改为trojan。

添加用户效果如图所示,注意等号旁边没有空格。

然后重新加载配置文件。

执行如下命令,赋予Trojan监听1024以下端口的能力,使得Trojan可以监听到443端口。这是由于我们使用非root用户启动Trojan,但是Linux默认不允许非root用户启动的进程监听1024以下的端口,除非为每一个二进制文件显式声明。

Trojan启动、查看状态命令分别如下,第一条是启动Trojan,第二条是查看Trojan运行状态。启动之后再查看一下状态,Trojan显示active (running)即表示正常启动了。如果出现fatal: config.json(n): invalid code sequence错误,那么是你的配置文件第n行有错误,请检查。如果启动失败,还可以用journalctl -f -u trojan查看systemd的日志。

虽然开机自启一般用不着,除非vultr机房停电,但是反正也没什么代价,弄一下吧。

到这里服务器就配置完成了。此时你可以在浏览器里面访问你的网站看是否能够访问,如果你的网站可以访问了,那么就一切正常啦。

另外,基于以上考虑到的可能的恶意探测,可以验证一下以下情况是否正常。

当acme.sh重新安装证书之后,需要通知Trojan重新加载证书。最简单的方案是每三个月登录服务器重启Trojan,但是不够完美,毕竟重启的时候会导致服务中断。其实Trojan有实现 reload certificate and private key 功能,只需要在证书更新后给Trojan发送 SIGUSR1 消息即可。Trojan收到 SIGUSR1 消息后便会自动加载新的证书和密钥文件,这样就不用重启Trojan了。手动给Trojan发送 SIGUSR1 消息的命令是 sudo -u trojan killall -s SIGUSR1 trojan ,但是这样也不够完美,也得每三个月登录服务器运行一次该命令。其实我们可以给用户 trojan 添加定时任务,使其每个月运行一次该命令即可。实现如下。

首先,编辑用户 trojan 的crontab文件

在文件末尾添加一行如下,该行表示每个月1号的时候运行命令killall -s SIGUSR1 trojan,由于是使用用户trojan运行的,故不需要在前面加sudo -u trojan。

最后查看crontab是否生效。

买了个vultr按照网上的教程搭SS上网,但结果老是500内部privoxy错误和不安全过期的TLS设置

你问的是vps搭建吧?

是的话已经购买了应该开始创建VPS,

创建VPS

左侧菜单栏Servers,点击+,如下图:

image

选择VPS的位置,如下图:

image

选择操作系统和价格,如下图:

image

点击最下面的Deploy Now

image

创建成功

image

VPS的信息

安装成功之后,点击Manage

[图片上传中...(image-d6ecb2-1514626664095)]

可以看到你购买的VPS的信息,如下图所示:

image

ping一下ip地址,100ms多一点,这个速度相当可以了,如下图:

VPS的使用需要先下载Shell。

安装成功后打开

连接VPS

打开Xshell,选择文件-新建,输入VPS的IP,IP地址就在Vultr的管理页面上,如下图所示:

点击确定,输入用户名,默认应该为root,如下图:

image

接着输入密码:

image

连接成功。下面教程里还有其他方法,希望能帮到你。

以上脚本来源于秋水逸冰Vultr VPS搭建SS教程图解


本文名称:vultr搭建zblog vultr搭建ss
URL链接:http://cqcxhl.com/article/doeeece.html

其他资讯

在线咨询
服务热线
服务热线:028-86922220
TOP