ubuntu开放所有端口!

sudo iptables -P INPUT ACCEPT
sudo iptables -P FORWARD ACCEPT
sudo iptables -P OUTPUT ACCEPT
sudo iptables -F

wget -P /root -N --no-check-certificate https://raw.githubusercontent.com/mack-a/v2ray-agent/master/install.sh && chmod 700 /root/install.sh && /root/install.sh

【怎么做？】  先91卢布月付，完成后输入lscpu命令查看CPU Model name，末尾是2.40GHz就大功告成，否则删除这台服务器，钱马上退到余额里了，马上再开一台一模一样的，如此循环。（这是效率高的方法，花的时间较少，而且貌似网上测vps综合脚本在刚开的默认unbuntu 18 LTS跑不起来，就算跑起来也得花几分钟，等不急）

【关于开20GB硬盘】 如果六元机买的人多了的话，2.4GHz的会稀有，但重装系统开出20GB硬盘这才是bug，命令：df -h 由于ruvds一个机24小时内重装系统不能超过3次，为了20GB硬盘这耗时感觉是以天计的，没时间测。但我4月1日买的三元机，才重装1、2次就有了20GB硬盘，这周才发现。和重装的系统类型没关系，不要报太大希望。

【最后的说明】
      ruvds联通用的，性价比高，价格低
      比较幸运的是我买了4次开到2.40GHz的
      倒腾好后做长久打算就可把月份改成年付，变成折合人民币6.5元/月
      为啥测速脚本跑天津的能跑这么高的速度？震惊！
      如有错误和纰漏，欢迎指正！

systemctl stop firewalld.service            #停止firewall
systemctl disable firewalld.service         #禁止firewall开机启动

• 1
• 2

2.开启某个端口（80）

firewall-cmd --zone=public --add-port=80/tcp --permanent

• 1

命令含义

–zone #作用域
–add-port=80/tcp #添加端口，格式为：端口/通讯协议
–permanent #永久生效，没有此参数重启后失效

比如不拦截redis的6379端口

firewall-cmd --zone=public --add-port=6379/tcp --permanent

• 1

3.重启防火墙

firewall-cmd --reload

• 1

4.其他常用命令：

firewall-cmd --state                          ##查看防火墙状态，是否是running
firewall-cmd --reload                          ##重新载入配置，比如添加规则之后，需要执行此命令
firewall-cmd --get-zones                      ##列出支持的zone
firewall-cmd --get-services                    ##列出支持的服务，在列表中的服务是放行的
firewall-cmd --query-service ftp              ##查看ftp服务是否支持，返回yes或者no
firewall-cmd --add-service=ftp                ##临时开放ftp服务
firewall-cmd --add-service=ftp --permanent    ##永久开放ftp服务
firewall-cmd --remove-service=ftp --permanent  ##永久移除ftp服务
firewall-cmd --add-port=80/tcp --permanent    ##永久添加80端口 
iptables -L -n                                ##查看规则，这个命令是和iptables的相同的
man firewall-cmd                              ##查看帮助

更多命令，使用 firewall-cmd --help 查看帮助文件

• 1
• 2
• 3
• 4
• 5
• 6
• 7
• 8
• 9
• 10
• 11
• 12
• 13

CentOS 7.0默认使用的是firewall作为防火墙，使用iptables必须重新设置一下
1、直接关闭防火墙

systemctl stop firewalld.service          #停止firewall
systemctl disable firewalld.service    #禁止firewall开机启动

• 1
• 2

2、设置 iptables service

yum -y install iptables-services

• 1

如果要修改防火墙配置，如增加防火墙端口3306

vi /etc/sysconfig/iptables 

• 1

增加规则

-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT

• 1

保存退出后

systemctl restart iptables.service #重启防火墙使配置生效
systemctl enable iptables.service #设置防火墙开机启动

• 1
• 2

最后重启系统使设置生效即可。

比如使用iptables开放6379端口

开放6379端口
/sbin/iptables -I INPUT -p tcp --dport 6379 -j ACCEPT
保存配置
/etc/rc.d/init.d/iptables save

帮助翻译

面板目前支持中文与英文，如果你发现了错误的翻译想帮助修正，或者想帮助翻译成更多的语言，可以在 translations 文件夹中找到各语言对应的翻译，例如 translations/zh/LC_MESSAGES/message.po 文件是中文翻译内容。其中 msgid 是英文原文，msgstr 是翻译后的内容，每个 msgid 对应一个 msgstr。

当然，文档目前也只支持中文和英文，如果你想帮助翻译，那么创建一个文件 README.lang.md，lang 是该语言的英文缩写，例如 en 代表英文。

详细教程

https://blog.sprov.xyz/v2-ui/

运行截图

功能介绍

• 系统状态监控
• 支持多用户多协议，浏览器可视化操作，无需敲命令
• 支持的协议：vmess、shadowsocks、dokodemo-door、socks、http
• vmess 支持的传输配置：tcp（http伪装、tls）、kcp（伪装）、ws（tls）、http（tls）、quic（tls）
• 支持账号流量统计
• 支持自定义 v2ray 配置模板
• 支持 https 访问面板（需自备域名 + ssl 证书）
• 更多高级配置项，详见面板

安装&升级

用户注意事项（必看）

v2-ui 与其它所有关于修改 v2ray 配置文件的工具完全不兼容（包括 sprov-ui），安装 v2-ui 后会导致 v2ray 配置文件被重写，导致原有 v2ray 账号丢失，如有必要，请自行提前做好备份，以免造成不必要的后果。

建议系统

• CentOS 7+
• Ubuntu 16+
• Debian 8+

一键安装&升级

bash <(curl -Ls https://blog.sprov.xyz/v2-ui.sh)

手动安装&升级

手动安装 xray

无需手动安装 v2ray，v2-ui 自带官方 xray 内核

手动安装 v2-ui

https://github.com/sprov065/v2-ui/releases

从该地址中下载最新的 v2-ui-linux.tar.gz 文件，并上传至 VPS 的 /root/ 目录下。若你上传至其它的目录，则将第一行命令的 cd /root/ 改为 cd (实际的目录)，不用包括文件名。

cd /root/
mv v2-ui-linux.tar.gz /usr/local/
cd /usr/local/
tar zxvf v2-ui-linux.tar.gz
rm v2-ui-linux.tar.gz -f
cd v2-ui
chmod +x v2-ui bin/xray-v2-ui
cp -f v2-ui.service /etc/systemd/system/
systemctl daemon-reload
systemctl enable v2-ui
systemctl restart v2-ui
 
curl -o /usr/bin/v2-ui -Ls https://raw.githubusercontent.com/sprov065/v2-ui/master/v2-ui.sh
chmod +x /usr/bin/v2-ui

安装完毕后，输入 v2-ui 命令，你会看到你想要的。

如何手动升级

重复做一遍手动安装的操作即可升级

面板其它操作

v2-ui                  # 显示管理菜单 (功能更多)
v2-ui start            # 启动 v2-ui 面板
v2-ui stop             # 停止 v2-ui 面板
v2-ui restart          # 重启 v2-ui 面板
v2-ui status           # 查看 v2-ui 状态
v2-ui enable           # 设置 v2-ui 开机自启
v2-ui disable          # 取消 v2-ui 开机自启
v2-ui log              # 查看 v2-ui 日志
v2-ui update           # 更新 v2-ui 面板
v2-ui install          # 安装 v2-ui 面板
v2-ui uninstall        # 卸载 v2-ui 面板

数据备份与迁移

面板所有数据包括账号信息等都存在 /etc/v2-ui/v2-ui.db 中，只要备份此文件即可。在新服务器安装了面板之后，先关闭面板，再将备份的文件覆盖新安装的，最后启动面板即可。

注意，若配置了面板 ssl 证书，确保新服务器的同样的路径下有相同的证书文件，否则将无法在新服务器启动面板。同样的，若配置了 v2ray 的 tls，并且使用了证书文件配置，也要确保新服务器有证书文件，否则将无法启动 v2ray，若使用证书内容配置，则无需关心。

卸载面板

执行以下命令即可完全卸载面板，如果还需要卸载 v2ray，请自行找相关教程。

systemctl stop v2-ui
systemctl disable v2-ui
rm /usr/local/v2-ui/ -rf
rm /etc/v2-ui/ -rf
rm /etc/systemd/system/v2-ui.service -f
systemctl daemon-reload

常见问题

安装完了打不开面板

检查面板状态，确认正在运行后再确保 65432 端口已经放行，我再说三遍：端口放行、端口放行、端口放行。

装了宝塔后打不开面板也无法使用 v2ray

面板与宝塔本身并没有冲突，只不过是因为宝塔启用了防火墙，只开启了常用的端口，所以需要进入宝塔管理界面放行面板监听端口(65432)和你所使用的其它 v2ray 账号端口。

没有 mtproto 协议？

就目前来说，mtproto 已经不再建议使用，所以我就没有加了，除非 v2ray 之后优化了 mtproto，做了一个新的 mtproto 来，我才会加上此协议。如果确实需要的话，请自行在面板设置中修改v2ray配置模板。

如何自定义 v2ray 配置文件

进入【面板设置】，有一项 【v2ray 配置模板】，你可以在此修改配置模板，例如修改路由，自己添加一个 mtproto 等等，都可以。如果你对 v2ray 配置文件不够熟悉的话，那么还是建议多去 v2ray 官方文档学习学习。

忘记用户名和密码

使用以下命令重置用户名和密码，默认都为 admin

/usr/local/v2-ui/v2-ui resetuser

面板设置修改错误导致面板无法启动

使用以下命令重置所有面板设置，默认面板端口修改为 65432，其它的也会重置为默认值，注意，这个命令不会重置用户名和密码。

/usr/local/v2-ui/v2-ui resetconfig

面板启动失败

出现：‘ascii’ codec can’t encode characters in position 0-6: ordinal not in range(128)

这是因为系统编码不支持中文的缘故，将系统编码设置为 UTF-8 即可，具体请自行搜索方法。

怎么没有重启 v2ray 的按钮了

本面板与 sprov-ui 手动重启 v2ray 的方式不同，采用自动的方式，当添加、修改、删除账号后，默认会在 60 秒内自动更新 v2ray 配置文件，并重启 v2ray。可在面板设置中修改【账号生效时间】，不宜设置过小的数值，否则会造成 CPU 使用率上升。

因时间误差导致 vmess 无法连接

引用 v2ray 官方的一句话：VMess 依赖于系统时间，请确保使用 V2Ray 的系统 UTC 时间误差在 90 秒之内，时区无关。在 Linux 系统中可以安装ntp服务来自动同步系统时间。

进去面板之后语言是英文的

确保你的浏览器设置浏览网页时优先使用中文，有些时候浏览器语言是中文的，但是浏览网页时优先显示英文，其次才是中文，这样就会造成面板语言是英文的，具体请根据浏览器设置，将中文排在第一位。

电脑版 Chrome 设置方法：设置 - 高级 - 语言 - 展开语言设置 - 根据您的偏好设置对语言进行排序 - 将中文排在第一位。

怎么限制账号网速和连接数

面板只是个方便你配置 v2ray 的工具，首先需要 v2ray 自身支持这些底层功能，面板才能支持。

怎么让面板的账号 IP 显示为我的域名

• 将域名解析到你的 VPS 的 IP
• 使用域名访问面板，如：http://blog.sprov.xyz:65432 ，具体域名和端口号以你的实际域名和端口号为准
• 如果面板设置里正确配置了域名证书和密钥，那么就使用：https://blog.sprov.xyz:65432 访问面板

使用 CDN 的同志们注意了，CDN 通常只支持常见的 http 和 https 端口，所以使用 65432 是访问不了的，建议将面板端口设置为 CDN 商家支持的端口，肯定受支持的端口号是 80（http）和 443（https）

单端口多用户

设计之初并没有考虑到这个配置方式，目前再修改已经不太方便，所以之后大概率不会支持这个配置方式。

#开放所有端口
sudo iptables -P INPUT ACCEPT
sudo iptables -P FORWARD ACCEPT
sudo iptables -P OUTPUT ACCEPT
sudo iptables -F
#Oracle自带的Ubuntu镜像默认设置了Iptable规则，关闭它
apt-get purge netfilter-persistent
reboot

#强制删除
rm -rf /etc/iptables && reboot

本文的Xray一键脚本可以配置常规VMESS协议、VMESS+KCP、VMESS+websocket+TLS+Nginx、VLESS+TCP+XTLS、VLESS+TCP+TLS、trojan、trojan+XTLS等多种组合，支持CentOS 7/8、Ubuntu 16.04、Debian 8及新版系统。

Xray一键脚本使用方法

Xray一键脚本使用步骤如下：

1. 准备一个境外服务器，想服务器速度快请参考 搬瓦工VPS购买教程 或从  CN2 GIA VPS商家推荐 选购，想ip被封后免费换请参考：购买vultr服务器超详细图文教程。

如果用VMESS+WS+TLS或者VLESS系列协议，则还需一个域名。对域名没有要求，国内/国外注册的都可以，不需要备案，不会影响使用，也不会带来安全/隐私上的问题。购买域名可参考：Namesilo购买域名详细教程。

值得一提的是本Xray一键脚本支持ipv6 only服务器，但是不建议用只有ipv6的VPS用来科学上网。

在NAT VPS运行本脚本请先参考：在NAT VPS上运行本站一键脚本

2. 如果vps运营商开启了防火墙（阿里云、Ucloud、腾讯云、AWS、GCP等商家默认有，搬瓦工/hostdare/vultr等商家默认关闭），请先登录vps管理后台放行80和443端口，否则可能会导致获取证书失败。此外，本脚本支持上传自定义证书，可跳过申请证书这一步，也可用在NAT VPS上。

3. ssh连接到服务器。Windows系统请参考 Bitvise连接Linux服务器教程，mac用户请参考 Mac电脑连接Linux教程。

4. 复制（或手动输入）下面命令到终端

bash <(curl -sL https://s.hijk.art/xray.sh)

按回车键，将出现如下操作菜单。如果菜单没出现，CentOS系统请输入 yum install -y curl，Ubuntu/Debian系统请输入 sudo apt install -y curl，然后再次运行上面的命令：

Xray一键安装脚本

本Xray一键脚本目前支持以下组合方式：

• VMESS，即最普通的V2ray服务器，没有伪装，也不是VLESS
• VMESS+KCP，传输协议使用mKCP，VPS线路不好时可能有奇效
• VMESS+TCP+TLS，带伪装的V2ray，不能过CDN中转
• VMESS+WS+TLS，即最通用的V2ray伪装方式，能过CDN中转，推荐使用
• VLESS+KCP，传输协议使用mKCP
• VLESS+TCP+TLS，通用的VLESS版本，不能过CDN中转，但比VMESS+TCP+TLS方式性能更好
• VLESS+WS+TLS，基于websocket的V2ray伪装VLESS版本，能过CDN中转，有过CDN情况下推荐使用
• VLESS+TCP+XTLS，目前最强悍的VLESS+XTLS组合，强力推荐使用（但是支持的客户端少一些）
• trojan，轻量级的伪装协议
• trojan+XTLS，trojan加强版，使用XTLS技术来提升性能

注意：目前一些客户端不支持VLESS协议，或者不支持XTLS，请按照自己的情况选择组合

5. 按照自己的需求选择一个方式。例如6，然后回车。接着脚本会让你输入一些信息，也可以直接按回车使用默认值。需要注意的是，对于要输入伪装域名的情况，如果服务器上有网站在运行，请联系运维再执行脚本，否则可能导致原来网站无法访问！

xray一键脚本输入

6. 脚本接下来自动运行，一切顺利的话结束后会输出配置信息：

Xray一键脚本运行成功输出信息

到此服务端配置完毕，服务器可能会自动重启（没提示重启则不需要），windows终端出现“disconnected”，mac出现“closed by remote host”说明服务器成功重启了。

对于VLESS协议、VMESS+WS+TLS的组合，网页上输入伪装域名，能正常打开伪装站，说明服务端已经正确配置好。如果运行过程中出现问题，请在本页面下方查找解决方法或留言。

Xray一键脚本其他事项

服务端配置好后，如果想使用CloudFlare等CDN中转（必须是WS版才可以），请参考：使用cloudflare中转流量，拯救被墙ip；

本脚本默认使用的加速技术是BBR，换成魔改BBR/BBR Plus/锐速清参考：安装魔改BBR/BBR Plus/锐速(Lotserver)。

如果伪装站类型没有你满意的，比如你想搭建WordPress博客，请参考：V2ray伪装建站教程。

对于使用TLS的方式，脚本默认会申请域名证书，证书存放在和xray配置文件同一个文件夹内（即/usr/local/etc/xray目录下）。证书会自动更新，如果客户端突然无法使用，请打开伪装网站查看是否能正常打开。如果证书已过期，请再次运行上面的脚本重新配置。

最后，刚搭建好Xray后不要猛上流量，否则会导致被限速、端口被墙，严重可能导致ip被墙。

找到这个  MaxAuthTries=20     把这里改大1653一点即可。

修改后重启sshd

service sshd restart   （centos6使用这个命令重启）

systemctl restart sshd    (centos7使用这个命令重启)

# background

      linux的时间分为两种，硬件时间和系统时间两种：

     1： 显示系统时间：＃date
    修改系统时间： date -s '2012-08-02 12:00'   #设置系统时间为本地时间

    2：显示硬件时间：＃hwclock --show
    设置硬件时间：＃hwclock --set --date '08/02/2012 12:00:00'

    3：这就是硬件时间同步系统时间：hwclock --hctosys 

    4：这个命令强制把系统时间写入CMOS：clock -w

    如果你只需要上面4步，在重启之后，修改就生效的话，那就恭喜你，不用看下面一步了，如果还不生效的话，那你就必须得用这关键的第5步了。

   5： ln -sf /usr/share/zoneinfor/Asia/Shanghai /etc/localtime     #更改时区

======================================================

Ubuntu18.04修改系统时间：

1、运行如下命令：

sudo tzselect

    1.1 选择 亚洲Asia；

    1.2 继续选择 中国China；

    1.3 最后 选择北京Beijing。

2、创建时区软链

sudo ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime