vultr搭建zblog vultr搭建ss

vultr搭建wordpress求助

买了vps之后先要安装系统，CentOS或者你喜欢的。然后安装php，mysql，Apache，直接用lamp一键安装包就ok，用命令行安装绑定域名什么的。安装完成就下载wordpress用ftp上传到服务器，访问域名进行安装wordpress就可以了。

创新互联专注为客户提供全方位的互联网综合服务，包含不限于网站设计、网站建设、云梦网络推广、微信小程序、云梦网络营销、云梦企业策划、云梦品牌公关、搜索引擎seo、人物专访、企业宣传片、企业代运营等，从售前售中售后，我们都将竭诚为您服务，您的肯定，是我们最大的嘉奖；创新互联为所有大学生创业者提供云梦建站搭建服务，24小时服务热线：18980820575，官方网址：www.cdcxhl.com

Trojan手动搭建详解

安装acme.sh需要的依赖。

执行如下命令使用nano打开Nginx配置文件，删除其中server块，并添加对/etc/nginx/sites-enabled/文件夹的索引。

如果遇到 setenforce: SELinux is disabled错误，说明selinux已经被彻底的关闭了

重新开启selinux，请按下面步骤：

必须重启linux

Nginx启动命令和Trojan一样，就不过多解释了

当从Let’s Encrypt获得证书时，Let’s Encrypt会验证证书中域名的控制权。一般采用HTTP-01或DNS-01方式来验证，详情参考官方文档 验证方式 。本文使用HTTP-01方式验证，若需要使用DNS-01方式验证，参考acme.sh官方文档 How to use DNS API 。

第一条命令新建一个文件夹/etc/letsencrypt/live用于存放证书。第二条命令将证书文件夹所有者改为acme，使得用户acme有权限写入证书。

本文使用acme.sh的http方式申请证书，http方式需要在网站根目录下放置一个文件来验证域名所有权，故需要acme.sh和nginx均对webroot目录有权限，故将运行Nginx的worker进程加入certusers组，下文再将webroot目录附加给certusers组即可。

在不同的Linux发新版本中，nginx可能使用不同的用户运行worker process，可能为www-data，nginx，nobody中的一个，故需要自己运行下述命令查找nginx: worker process所属用户：

上述命令输出第二行第一列即为nginx: worker process所属用户，然后根据实际情况，运行下面三个命令之一：

运行下面两条命令，第一条命令新建一个文件夹/var/www/acme-challenge用于给 acme.sh 存放域名验证文件。第二条命令将证书文件夹所有者改为acme，使得用户acme有权限写入文件，同时当验证的时候Nginx可以读取该文件。

分别执行如下命令，注意看是否报错。第一条命令切换到用户acme。第二条命令安装acme.sh。第三条命令退出当前用户。第四条命令再次切换到用户acme。注意到这里两次切换用户的操作不能省略，因为安装完acme.sh之后要重新登录当前用户，否则无法识别出acme.sh命令。

执行如下命令（注意域名tdom.ml改为你自己的域名），等待一会儿。

看到下图的提示表示证书申请成功。

执行如下命令（注意域名tdom.ml改为你自己的域名），第一条命令使用acme.sh将证书安装到certfiles目录，这样acme.sh更新证书的时候会自动将新的证书安装到这里。第二条命令是配置acme.sh自动更新和自动更新证书，这样配置完Trojan之后一般不用管服务器。

最后还要允许组内用户访问证书。可通过如下命令实现。第一条命令将证书文件夹所在用户组改为certusers。第二条命令是赋予证书文件夹组内用户读取权限。运行这两条命令之后用户trojan就有权限读取证书了。第三条命令退出用户acme，因为证书已经安装完成。

分别执行如下四个命令，注意看是否报错。第一个命令是安装Trojan，安装完成一般会提示版本号注意看是否是最新版本。第二个命令是将Trojan配置文件的所有者修改为用户trojan，由于使用sudo安装的Trojan，该配置文件默认是属于root用户的，而我们需要使用用户trojan运行Trojan，不修改所有者会导致启动Trojan遇到权限问题。第三个命令备份Trojan配置文件，以防万一。第四个命令是使用nano修改配置文件。

第四个命令执行完之后屏幕会显示Trojan的配置文件，定位到password、cert和key并修改。密码按自己喜好，cert和key分别改为/etc/letsencrypt/live/certificate.crt和/etc/letsencrypt/live/private.key。编辑完成配置文件之后按屏幕下方快捷键提示（O和X即：Ctrl+O和Ctrl+X）保存并退出nano。修改之后的config文件如图所示。另外，如果有IPv6地址，将local_addr的0.0.0.0改为::才可以使用。

执行如下命令，打开trojan.service文件，并将用户修改为trojan。

添加用户效果如图所示，注意等号旁边没有空格。

然后重新加载配置文件。

执行如下命令，赋予Trojan监听1024以下端口的能力，使得Trojan可以监听到443端口。这是由于我们使用非root用户启动Trojan，但是Linux默认不允许非root用户启动的进程监听1024以下的端口，除非为每一个二进制文件显式声明。

Trojan启动、查看状态命令分别如下，第一条是启动Trojan，第二条是查看Trojan运行状态。启动之后再查看一下状态，Trojan显示active (running)即表示正常启动了。如果出现fatal: config.json(n): invalid code sequence错误，那么是你的配置文件第n行有错误，请检查。如果启动失败，还可以用journalctl -f -u trojan查看systemd的日志。

虽然开机自启一般用不着，除非vultr机房停电，但是反正也没什么代价，弄一下吧。

到这里服务器就配置完成了。此时你可以在浏览器里面访问你的网站看是否能够访问，如果你的网站可以访问了，那么就一切正常啦。

另外，基于以上考虑到的可能的恶意探测，可以验证一下以下情况是否正常。

当acme.sh重新安装证书之后，需要通知Trojan重新加载证书。最简单的方案是每三个月登录服务器重启Trojan，但是不够完美，毕竟重启的时候会导致服务中断。其实Trojan有实现 reload certificate and private key 功能，只需要在证书更新后给Trojan发送 SIGUSR1 消息即可。Trojan收到 SIGUSR1 消息后便会自动加载新的证书和密钥文件，这样就不用重启Trojan了。手动给Trojan发送 SIGUSR1 消息的命令是 sudo -u trojan killall -s SIGUSR1 trojan ，但是这样也不够完美，也得每三个月登录服务器运行一次该命令。其实我们可以给用户 trojan 添加定时任务，使其每个月运行一次该命令即可。实现如下。

首先，编辑用户 trojan 的crontab文件

在文件末尾添加一行如下，该行表示每个月1号的时候运行命令killall -s SIGUSR1 trojan，由于是使用用户trojan运行的，故不需要在前面加sudo -u trojan。

最后查看crontab是否生效。

买了个vultr按照网上的教程搭SS上网，但结果老是500内部privoxy错误和不安全过期的TLS设置

你问的是vps搭建吧？

是的话已经购买了应该开始创建VPS，

创建VPS

左侧菜单栏Servers，点击+，如下图：

image

选择VPS的位置，如下图：

image

选择操作系统和价格，如下图：

image

点击最下面的Deploy Now

image

创建成功

image

VPS的信息

安装成功之后，点击Manage

[图片上传中...(image-d6ecb2-1514626664095)]

可以看到你购买的VPS的信息，如下图所示：

image

ping一下ip地址，100ms多一点，这个速度相当可以了，如下图：

VPS的使用需要先下载Shell。

安装成功后打开

连接VPS

打开Xshell，选择文件-新建，输入VPS的IP，IP地址就在Vultr的管理页面上，如下图所示：

点击确定，输入用户名，默认应该为root，如下图：

image

接着输入密码：

image

连接成功。下面教程里还有其他方法，希望能帮到你。

以上脚本来源于秋水逸冰Vultr VPS搭建SS教程图解