FOR Xray
This commit is contained in:
潘羿
@@ -0,0 +1,94 @@
|
||||
## Xray 基于 Nginx 的 vless+ws+tls 一键安装脚本
|
||||
[](https://github.com/paniy/Xray_bash_onekey/issues) [](https://github.com/paniy/Xray_bash_onekey/network) [](https://github.com/paniy/Xray_bash_onekey/stargazers)
|
||||
|
||||
> 感谢 JetBrains 提供的非商业开源软件开发授权
|
||||
|
||||
> Thanks for non-commercial open source development authorization by JetBrains
|
||||
|
||||
>本脚本来源于 https://github.com/wulabing/V2Ray_ws-tls_bash_onekey 特此感谢
|
||||
|
||||
### 优化修改版说明
|
||||
* 可以直接输入命令：`idleleo`管理脚本
|
||||
* 减少直接访问，隐藏代理域名，302跳转至www.idleleo.com（了解配置过程可自行修改）
|
||||
* 阻止HTTP直接访问服务器IP，更安全
|
||||
* 优化tls 1.3加密配置
|
||||
* 减少无关元素
|
||||
|
||||
### Telegram 群组
|
||||
* telegram 交流群:https://t.me/idleleo_chat
|
||||
|
||||
### 准备工作
|
||||
* 准备一个域名，并将A记录添加好。
|
||||
* [Xray官方说明](https://github.com/XTLS)，了解 TLS WebSocket 及 Xray 相关信息
|
||||
* 安装好 wget
|
||||
|
||||
### 安装/更新方式（此为Xray版）
|
||||
VLess+websocket+TLS+Nginx+Website或xtls直连
|
||||
```
|
||||
wget -N --no-check-certificate -q -O install.sh "https://raw.githubusercontent.com/paniy/Xray_bash_onekey/main/install.sh" && chmod +x install.sh && bash install.sh
|
||||
```
|
||||
|
||||
### 注意事项
|
||||
* 如果你不了解脚本中各项设置的具体含义，除域名外，请使用脚本提供的默认值
|
||||
* 使用本脚本需要你拥有 Linux 基础及使用经验，了解计算机网络部分知识，计算机基础操作
|
||||
* 目前支持Debian 9+ / Ubuntu 18.04+ / Centos7+ ，部分Centos模板可能存在难以处理的编译问题，建议遇到编译问题时，请更换至其他系统模板
|
||||
* 群主仅提供极其有限的支持，如有问题可以询问群友
|
||||
* 每周日的凌晨3点，Nginx 会自动重启以配合证书的签发定时任务进行，在此期间，节点无法正常连接，预计持续时间为若干秒至两分钟
|
||||
|
||||
### 更新日志
|
||||
> 更新内容请查看 CHANGELOG.md
|
||||
|
||||
### 鸣谢
|
||||
* ~~本脚本的另一个分支版本（Use Host）地址： https://github.com/dylanbai8/V2Ray_ws-tls_Website_onekey 请根据需求进行选择~~ 该作者可能已停止维护
|
||||
* 本脚本中 MTProxy-go TLS 版本项目引用 https://github.com/whunt1/onekeymakemtg 在此感谢 whunt1
|
||||
* 本脚本中 锐速4合1脚本原项目引用 https://www.94ish.me/1635.html 在此感谢
|
||||
* 本脚本中 锐速4合1脚本修改版项目引用 https://github.com/ylx2016/Linux-NetSpeed 在此感谢 ylx2016
|
||||
|
||||
### 证书
|
||||
> 如果你已经拥有了你所使用域名的证书文件，可以将 crt 和 key 文件命名为 xray.crt xray.key 放在 /data 目录下（若目录不存在请先建目录），请注意证书文件权限及证书有效期，自定义证书有效期过期后请自行续签
|
||||
|
||||
脚本支持自动生成 let's encrypted 证书，有效期3个月，理论上自动生成的证书支持自动续签
|
||||
|
||||
### 查看客户端配置
|
||||
`cat ~/xray_info.txt`
|
||||
|
||||
### xray 简介
|
||||
|
||||
* xray是一个优秀的开源网络代理工具，可以帮助你畅爽体验互联网，目前已经全平台支持Windows、Mac、Android、IOS、Linux等操作系统的使用。
|
||||
* 本脚本为一键完全配置脚本，在所有流程正常运行完毕后，直接按照输出结果设置客户端即可使用
|
||||
* 请注意：我们依然强烈建议你全方面的了解整个程序的工作流程及原理
|
||||
|
||||
### 建议单服务器仅搭建单个代理
|
||||
* 本脚本默认安装最新版本的Xray core
|
||||
* 建议使用默认的443端口作为连接端口
|
||||
* 伪装内容可自行替换。
|
||||
|
||||
### 注意事项
|
||||
* 推荐在纯净环境下使用本脚本，如果你是新手，请不要使用Centos系统。
|
||||
* 在尝试本脚本确实可用之前，请不要将本程序应用于生产环境中。
|
||||
* 该程序依赖 Nginx 实现相关功能，请使用 [LNMP](https://lnmp.org) 或其他类似携带 Nginx 脚本安装过 Nginx 的用户特别留意，使用本脚本可能会导致无法预知的错误（未测试，若存在，后续版本可能会处理本问题）。
|
||||
* xray 的部分功能依赖于系统时间，请确保您使用xray程序的系统 UTC 时间误差在三分钟之内，时区无关。
|
||||
* Centos 系统用户请预先在防火墙中放行程序相关端口（默认：80，443）
|
||||
|
||||
|
||||
### 启动方式
|
||||
|
||||
启动 Xray：`systemctl start xray`
|
||||
|
||||
停止 Xray：`systemctl stop xray`
|
||||
|
||||
启动 Nginx：`systemctl start nginx`
|
||||
|
||||
停止 Nginx：`systemctl stop nginx`
|
||||
|
||||
### 相关目录
|
||||
|
||||
Web 目录：`/home/wwwroot/3DCEList`
|
||||
|
||||
xray 服务端配置：`/etc/xray/config.json`
|
||||
|
||||
xray 客户端配置: `~/xray_info.txt`
|
||||
|
||||
Nginx 目录： `/etc/nginx`
|
||||
|
||||
证书文件: `/data/xray.key 和 /data/xray.crt` 请注意证书权限设置
|
||||
@@ -0,0 +1,56 @@
|
||||
{
|
||||
"log": {
|
||||
"access": "/var/log/xray/access.log",
|
||||
"error": "/var/log/xray/error.log",
|
||||
"loglevel": "warning"
|
||||
},
|
||||
"inbounds": [{
|
||||
"port": 10086,
|
||||
"listen": "127.0.0.1",
|
||||
"tag": "VLESS-in",
|
||||
"protocol": "vless",
|
||||
"settings": {
|
||||
"clients": [{
|
||||
"id": "UUID",
|
||||
"alterId": 0
|
||||
}],
|
||||
"decryption": "none"
|
||||
},
|
||||
"streamSettings": {
|
||||
"network": "ws",
|
||||
"security": "none",
|
||||
"wsSettings": {
|
||||
"path": "/ray/"
|
||||
}
|
||||
}
|
||||
}],
|
||||
"outbounds": [{
|
||||
"protocol": "freedom",
|
||||
"tag": "direct"
|
||||
},
|
||||
{
|
||||
"protocol": "blackhole",
|
||||
"tag": "blocked"
|
||||
}
|
||||
],
|
||||
"dns": {
|
||||
"servers": [
|
||||
"https+local://1.1.1.1/dns-query",
|
||||
"1.1.1.1",
|
||||
"1.0.0.1",
|
||||
"8.8.8.8",
|
||||
"8.8.4.4",
|
||||
"localhost"
|
||||
]
|
||||
},
|
||||
"routing": {
|
||||
"domainStrategy": "AsIs",
|
||||
"rules": [{
|
||||
"type": "field",
|
||||
"inboundTag": [
|
||||
"VLESS-in"
|
||||
],
|
||||
"outboundTag": "direct"
|
||||
}]
|
||||
}
|
||||
}
|
||||
@@ -0,0 +1,41 @@
|
||||
{
|
||||
"log": {
|
||||
"access": "/var/log/xray/access.log",
|
||||
"error": "/var/log/xray/error.log",
|
||||
"loglevel": "warning"
|
||||
},
|
||||
"inbounds": [{
|
||||
"port": 443,
|
||||
"protocol": "vless",
|
||||
"settings": {
|
||||
"clients": [{
|
||||
"id": "UUID",
|
||||
"flow": "xtls-rprx-direct",
|
||||
"level": 0,
|
||||
"email": "me@idleleo.com"
|
||||
}],
|
||||
"decryption": "none",
|
||||
"fallbacks": [{
|
||||
"dest": 8080,
|
||||
"xver": 1
|
||||
}]
|
||||
},
|
||||
"streamSettings": {
|
||||
"network": "tcp",
|
||||
"security": "xtls",
|
||||
"xtlsSettings": {
|
||||
"minVersion": "1.2",
|
||||
"alpn": [
|
||||
"http/1.1"
|
||||
],
|
||||
"certificates": [{
|
||||
"certificateFile": "/data/xray.crt",
|
||||
"keyFile": "/data/xray.key"
|
||||
}]
|
||||
}
|
||||
}
|
||||
}],
|
||||
"outbounds": [{
|
||||
"protocol": "freedom"
|
||||
}]
|
||||
}
|
||||
+1333
File diff suppressed because it is too large
Load Diff
@@ -0,0 +1,18 @@
|
||||
#!/usr/bin/env bash
|
||||
PATH=/bin:/sbin:/usr/bin:/usr/sbin:/usr/local/bin:/usr/local/sbin:~/bin
|
||||
export PATH
|
||||
|
||||
xray_qr_config_file="/usr/local/vmess_qr.json"
|
||||
domain=$(grep '\"add\"' $xray_qr_config_file | awk -F '"' '{print $4}')
|
||||
|
||||
systemctl stop nginx &> /dev/null
|
||||
sleep 1
|
||||
"/root/.acme.sh"/acme.sh --cron --home "/root/.acme.sh" &> /dev/null
|
||||
"/root/.acme.sh"/acme.sh --installcert -d ${domain} --fullchainpath /data/xray.crt --keypath /data/xray.key --ecc
|
||||
sleep 1
|
||||
chmod -f a+rw /data/xray.crt
|
||||
chmod -f a+rw /data/xray.key
|
||||
chown -f nobody:nobody /data/xray.crt
|
||||
chown -f nobody:nobody /data/xray.key
|
||||
sleep 1
|
||||
systemctl start nginx &> /dev/null
|
||||
Reference in New Issue
Block a user