在Debian/Ubuntu

要设置一个V2Ray服务器,请按照以下步骤操作：

安装必要的软件

确保你的系统已经安装了Python 3.6及以上版本，因为V2Ray的配置文件解析需要用Python的json模块。

python3 --version

如果没有安装Python 3.6或更高版本，请先安装：

# 在MacOS
# 使用Homebrew安装Python
brew install python3

安装V2Ray：

python3 -m pip install v2ray

初始化V2Ray服务器

运行以下命令初始化V2Ray服务器,并生成默认配置文件：

v2ray serve --listen

这会生成配置文件v2ray.json，并启动服务器，默认使用本地IP和随机端口。

配置V2Ray服务器

编辑生成的v2ray.json文件：

vim v2ray.json

复制到文件中：

{
    " listens": [
        {
            " address": "...",
            " port": 108,
            " transport": "tcp",
            " proxy": "127...1:1081",
            " fallback": "127...1:80"
        }
    ],
    " dns": {
        " servers": [
            "1.1.1.1",
            "8.8.8.8"
        ]
    },
    " tls": {
        " enabled": true,
        " cert_file": "your_cert.pem",
        " key_file": "your_key.pem",
        " ca_file": "ca.pem",
        " cipher": "AES-256-GCM",
        " auth": {
            " type": "tls",
            " secret": "your_tls_secret"
        }
    },
    " access": [
        {
            " domain": "*",
            " allow": false,
            " proxy": "127...1:108"
        }
    ],
    " remote_access": [
        {
            " domain": "your_ip_or_domain",
            " allow": true,
            " proxy": "your_remote_proxy:your_remote_port"
        }
    ],
    " log": {
        " enable": true,
        " access": "/var/log/v2ray/access.log",
        " error": "/var/log/v2ray/error.log"
    }
}

根据你的需求调整配置：

• listens ：设置服务器监听的IP和端口。
• proxy ：指定本地代理地址和端口，通常是127...1:1081。
• fallback ：指定HTTP代理地址和端口，通常是127...1:80。
• dns ：配置DNS服务器，建议使用多个备用DNS。
• tls ：如果需要加密通信，配置证书文件路径和 TLS 参数。
• access ：限制访问，allow: false表示阻止所有域访问。
• remote_access ：允许特定的IP或域名访问服务器。
• log ：配置日志路径和是否启用日志记录。

生成证书

如果你使用了TLS加密,需要生成证书文件，使用 OpenSSL 生成自签名证书：

# 生成私钥和证书
openssl genrsa -out your_key.pem
openssl req -x509 -newkey rsa:2048 -key your_key.pem -out your_cert.pem -days 365 -nodes

也可以使用openssl生成一个带有SAN的证书：

openssl req -x509 -newkey rsa:2048 -key your_key.pem -out your_cert.pem -days 365 -nodes -reqext -extensions v2ray
# 生成CRL
openssl ca -gencrl -key your_key.pem -out your_crl.pem

启动V2Ray服务器

在配置文件修改后,启动服务器：

v2ray serve --config v2ray.json

测试V2Ray服务器

使用浏览器或命令行工具测试：

• 使用浏览器：

  • 打开浏览器,设置代理服务器为..1:108。
  • 访问一个被限制的网站,例如https://example.com。

• 使用curl命令：

  curl -I http://127...1:108

  或者测试通过TLS：

  curl --tlsv1.2 -I https://127...1:108

远程访问V2Ray服务器

如果你需要远程访问服务器,可以使用V2RayN或其他客户端工具，连接到服务器的远程访问端口（remote_access中的设置）。

安全注意事项

• 限制访问：确保access设置正确，防止未经授权的访问。
• 定期更新：检查日志文件，监控连接和流量。
• 使用强密码：确保私钥和证书的安全性。

故障排除

• 配置错误：检查JSON格式，确保所有引号和括号正确闭合。
• 证书问题：确保证书文件路径正确，并且证书有效期未过期。
• 端口冲突：检查已有程序是否占用了你设置的端口。

进一步优化

• 高性能：根据需求调整内核参数和优化服务器性能。
• 多实例：如果需要更高的负载，可能需要配置多个V2Ray实例。

通过以上步骤,你可以成功设置和配置一个V2Ray服务器，满足你的网络需求。