Oracle-Cloud服务器Ubuntu系统的初始化配置，并搭建X-ray代理服务

初始化操作

• 开启root登录:

  ~$ sudo su
  
  ~$ vim /root/.ssh/authorized_keys
  	把ssh-rsa之前的文件都删除掉(不删除‘ssh-rsa’)
  
  ~$ vim /etc/ssh/sshd_config
  	找到 PermitRootLogin
  	添加 PermitRootLogin yes
  
  ~$ reboot
  

• 防火墙设置:

  ~$ iptables -P INPUT ACCEPT
  ~$ iptables -P FORWARD ACCEPT
  ~$ iptables -P OUTPUT ACCEPT
  ~$ iptables -F
  ~$ apt-get purge netfilter-persistent
  
  ~$ reboot
  

• 配置BBR加速:

  ~$ echo "net.core.default_qdisc=fq" >> /etc/sysctl.conf
  ~$ echo "net.ipv4.tcp_congestion_control=bbr" >> /etc/sysctl.conf
  ~$ sysctl -p
  ~$ lsmod | grep bbr
  

  打完最后一步，应看到 20480 或 16384 说明BBR开启成功

申请SSL证书:

• 安装依赖包

  ~$ apt update -y
  ~$ apt install -y curl
  ~$ apt install -y socat
  

• 申请证书

  ~$ curl https://get.acme.sh | sh
  ~$ ~/.acme.sh/acme.sh --register-account -m <邮箱>
  ~$ ~/.acme.sh/acme.sh --issue -d <域名> --standalone
  ~$ ~/.acme.sh/acme.sh --installcert -d <域名> --key-file /root/private.key --fullchain-file /root/cert.crt
  

  完成后，root目录下看到证书公钥/root/cert.crt及密钥文件/root/private.key

配置Xray-ui界面

参考
项目地址

• 安装:

  ~$ bash <(curl -Ls https://raw.githubusercontent.com/vaxilu/x-ui/master/install.sh)
  

  账户名: *****
  设置密码: *********
  访问端口: 2048(随意选)
  

• 登录: domain: port

• 进入’面板设置’:

  添加'公钥路径' -> /root/cert.crt
  添加'私钥路径' -> /root/private.key
  点击'重启面板'