VPS从裸机开始配置V2ray教程

VPS从裸机开始配置V2ray教程

2018年12月12日 2 By BLADE

之前写过一个V2ray安全性的介绍文章  关于V2ray+CDN,目前相对最安全的科学手段
本来打算再写一个详细的v2ray的安装配置文章,但是一直没有时间动手。放久了,想来V2RAY已经很普及,大家应该早就会玩了,而且V2RAY的官网上有详细的说明和教程,在Github上也有更多学习资源。但是以上的资源,确实对有些朋友消化起来还是有些难度的。那么今天干脆就写一个针对初级玩家的配置教程。

本文中部分代码来自 https://github.com/leitbogioro/ 整理的资料

从买到一个VPS开始,一直到配置完成服务器,最后再简单说一下路由器设置(PC和手机太简单,请自行学习)。本教程不做原理解释,只给初级玩家最优的结果。本文只采用“照着做”的方式进行介绍。想要了解详细技术内容和原理的,请移步V2ray官网  和 https://lnmp.org/

我们以搬瓦工的vps和debian9系统为例。其他主机商的VPS理论上一样,Centos等系统自己把apt-get换成yum即可。
(LNMP可以使用宝塔面板去安装,但是真的不建议这么做。本人原先也非常羡慕宝塔的图形界面,但是真用起来,才知道绣花枕头啊,经常崩溃不说,很多细节的东西根本不够用。还是用最经济的方式,自由的修改配置代码的方式最可靠。)

 

开整!

 

一:SSH连接

putty或者其他工具连接SSH的方法请自行百度,这部分太简单不说了。只提一点就是配置连接的时候,找到连接选项里发送空包这一项,打开它,并设置15秒间隔。目的是保持网络连接,防止长时间空闲被主机断开。

 

二:VPS裸机基本配置

 

1:使用root或者su登入SSH后,使用以下几个命令进行初始化环境。

//更新一下软件源
apt-get update

//安装彩色vim编辑器
apt-get install vim vim-gnome -y

//安装screen组件
apt-get install screen

//编辑 ssh配置,可以修改端口等内容。做不做看自己习惯
vim /etc/ssh/sshd_config

2:更新内核
更新内核后,可能curl等组件需要修复安装 修复指令apt –fix-broken install

//下载4.12.14内核 自带标准BBR
wget –no-check-certificate -qO ‘BBR.sh’ ‘https://moeclub.org/attachment/LinuxShell/BBR.sh’ && chmod a+x BBR.sh

//执行更新
bash BBR.sh -f v4.12.14

//更新魔改BBR
wget –no-check-certificate -qO ‘BBR_POWERED.sh’ ‘https://moeclub.org/attachment/LinuxShell/BBR_POWERED.sh’ && chmod a+x BBR_POWERED.sh && bash BBR_POWERED.sh -f v4.12.14

//查看BBR状态
sysctl net.ipv4.tcp_available_congestion_control

lsmod | grep bbr

//修复一下安装组件
apt –fix-broken install

3:添加交换内存(对于内存较低的小鸡需要,512以上不做其他用途的主机不用做)
//添加交换文件
mkdir -p /opt/temp
dd if=/dev/zero of=/opt/temp/swap bs=1024 count=2048000
(目录路径和大小自己看着办就好了)

//创建交换空间
mkswap /opt/temp/swap

//启动新增加的2G交换空间
swapon /opt/temp/swap

//修改/etc/fstab,使新加的2G交换空间在系统重新启动后自动生效
echo “/opt/temp/swap swap swap defaults 0 0” >>/etc/fstab

//看看内存(内存+swap) 大小 确认没问题
free -m

 

三:办正事v2ray

 

//官网的安装脚本 (你当然可以使用其他的安装脚本,但其中风险需要自己把握)
bash <(curl -L -s https://install.direct/go.sh)

安装很快,如果提示 curl 不可用,则需要再安装一下
apt-get install curl
安装完成后修改配置文件
vim /etc/v2ray/config.json
配置文件可参考官网学习,也可以用附件修改

图中是一个简单到底的ws模式配置内容。要注意的就是 上部port参数,中部的id 和 alterId,然后下部 network和wsSettings ,指定了ws模式和请求路径 *_* 。

如果使用tcp模式(端口443/8080/3389等等随你喜欢),保存配置文件,重启一下vps就OK了。

如果需要安全的https(tls)+ws模式,端口不能使用443(因为443给Nginx的https用),假设我们给v2分配端口为3333。

配置好V2以后,我们重启下机器,来检查一下
netstat -l
以上命令用来查看侦听的端口,正常的我们将看到你在v2配置文件里设置的端口已经在侦听了。如果没有那就是有问题,有限检查config.json文件是不是有错误。
使用https + ws 方式?来下一步

 

四:安装LNMP

安装lnmp之前 执行以下命令
screen -S lnmp
用于建立一个工作屏幕。因为lnmp安装时间较长,一旦网络断开可用于恢复进度。

lnmp的教程参见 https://lnmp.org/
//安装lnmp开始
wget http://soft.vpser.net/lnmp/lnmp1.5.tar.gz -cO lnmp1.5.tar.gz && tar zxf lnmp1.5.tar.gz && cd lnmp1.5 && ./install.sh lnmp
如果没有其他用途,不用来建站,可以在安装时不安装mysql(尤其对低内存主机来说)。
安装过程大约30~50分钟。可以关掉SSH,过段时间回来用命令回到lnmp的screen上来。
screen -D lnmp

 

五:配置HTTPS+WS工作

1:先配置一个真正的https站点。
假设已经有一个域名指向了VPS, vvv.yuming.com
在SSH内使用
lnmp vhost add
接着输入域名vvv.yuming.com 回车 ,后续选项根据你自己的需要决定。 一般来说访问日志no,phpinfo no,SSL yes。


SSL使用选项2来使用lets家的证书,它会证书到期前自动续期的。其他ftp,mysql选项看你喜好,一般都不用了。

然后去 /usr/local/nginx/conf/vhost 目录
找到 vvv.yuming.com.conf文件 vim编辑它。


一般来说现在都是强制301把http访问转移到https上来。当然如果你不强制转移也没问题。我们一般是把v2放到https里,不然没法使用真实证书进行https通信。
在上图中看到增加了一个 location,里边的配置指向了本机的一个端口,正是v2使用的。

改好内容后,保存退出,重启nginx
lnmp nginx restart

到此我们的v2ray服务器应该是正常可用了。

PS: 其实V2ray自身就可以实现tls,也就是说我们并不一定需要nginx或caddy、apache来实现tls。可以参照官网教程,直接实现ws+tls 。 但是本教程中实现的是最好的方式,性能与安全性(真实有效的,经得起考验的https)兼备的。

现在如果有cdn服务,把你的域名加入CDN,即可通过cdn代理来访问你的v2服务。安全性极大提高,性能相应有所损失。看你的取舍喽。

这里有一套例子文档 , 下载ex_config_conf  。

其中两个json文件是v2ray的服务端和客户端配置文件(ws+https)。理论上讲除了这个域名是无效的,这套文件可以直接部署在服务器和客户端直接使用的。所以,拿来把客户端文件里边涉及的域名地址都修改成你自己的即可。服务端再配置对应的站点,服务端文件都不需要修改。服务端文件里根本不涉及域名。两端需要保持一致的就是“id”和“path”而已。而且你会注意到服务端监听的端口与客户端连接的端口是不同的。

另一个文件是nginx的站点配置文件,里边已经写好了 http 强制跳转 https 的代码,以及 https 访问下 /myv2 转发给v2ray处理的代码。需要注意的是这个文件不能拿去修改后替换。因为文件中还有其他证书加密信息是不能混用的。 只可以在主机上建设完成真正的https站点后,照着修改。

 

最后呢,既然你的站点是完全按照https站点建设的,那么干活干完整,写一个或者几个html静态页面放到枕垫根目录下,让你的站点可以通过浏览器正常访问。(自己写html页也行,或者随便访问一个网站,另存为网页html文件也可以,再把文件上传。记得要有默认首页名字叫 index.html哦。)

 

六: 简单说一下路由器的问题

这里说的路由器指两种,一种是华硕、网件、斐讯破解这一类刷梅林或者lede的路由器;另一种是软路由(lede、爱快之类的)。你要非拿着一个dlink或者tp的百元上下路由器,我告诉你那叫垃圾,扔了吧。
我没法对每个版本的路由器固件都搞清楚,但是我确定这些固件都有自己的v2插件,有的直接是v2ray的独立功能插件,有的是shadowsocket(ss\ssr)插件合体的。
这里我只用梅林改版举例,lede等等都有自己的插件,请去相应社区查找。
梅林改版的详细刷法、虚拟内存安装、软件中心安装、ss插件最新版安装,请参见 http://koolshare.cn/forum-96-1.html 对应的插件参见 https://github.com/hq450/fancyss/tree/master/fancyss_arm


我只说重点,v2的配置文件中有个alterID设置,默认是64。但是路由器等小内存设备不能用这么大,以中档256M内存的路由器来说,这个AlterID不建议超过16,选择10~16均可。