1
ssh -i 密钥文件路径 服务器用户名@服务器地址
2
# 比如说 ssh -i "C:\Users\Admin\Downloads\aws.pem" ubuntu@1.2.3.4

1
sudo apt update

1
# 安装Marzban
2
sudo bash -c "$(curl -sL https://github.com/Gozargah/Marzban-scripts/raw/master/marzban.sh)" @ install
3
# 它会自动运行服务，这个时候上面留的配置文件就派上了用场
4
ssh vps
5
# 这样就可以再连接服务器而不终止Marzban了
6
## 你会看到如下日志
7
marzban-1  | Use the following command:
8
marzban-1  | ssh -L 8000:localhost:8000 user@server
9
marzban-1  | Then, navigate to http://127.0.0.1:8000 on your computer.

1
# 如果你最后要暴露在公网里面，建议复杂一些
2
sudo marzban cli admin create --sudo

1
# 首先，在服务器中生成pk对，复制在下面的文本里面
2
sudo docker exec marzban-marzban-1 xray x25519
3

4
#然后，生成你的shortid，复制在下面的文本里面
5
openssl rand -hex 8
6

7
#dest 建议你使用频率很高的，且在境内能访问到的外网网站，雅虎可以，但其实也建议选别的。
8
#serverNames则是dest的名字，可以咨询LLM帮忙给你一对伪装程度高的，这里以雅虎举例。
9
#接下来将下面的配置复制进inbounds数组中，如果不知道怎么复制，建议把原来的配置，加上下面这一段配置，让LLM帮你组装再一起复制进去。
10
#其实很简单，在Shadowsock TCP大括号的上面加上下面这个大括号对里面的内容即可。
11
{
12
  "tag": "VLESS TCP REALITY",
13
  "listen": "0.0.0.0",
14
  "port": 443,
15
  "protocol": "vless",
16
  "settings": {
17
    "clients": [],
18
    "decryption": "none"
19
  },
20
  "streamSettings": {
21
    "network": "tcp",
22
    "tcpSettings": {},
23
    "security": "reality",
24
    "realitySettings": {
25
      "show": false,
26
      "dest": "www.yahoo.com:443",
27
      "xver": 0,
28
      "serverNames": [
29
        "www.yahoo.com",
30
        ""
31
      ],
32
      "privateKey": "你的privateKey",
33
      "shortIds": [
34
        "你生成的shortid"
35
      ]
36
    }
37
  },
38
  "sniffing": {
39
    "enabled": true,
40
    "destOverride": [
41
      "http",
42
      "tls",
43
      "quic"
44
    ]
45
  }
46
},
47
# 接下来我们要重启marzban
48
sudo marzban restart

1
vless://uuidaa@server:443?security=reality&type=tcp&headerType=&path=&host=&sni=www.yahoo.com&fp=chrome&pbk=BDYTuMVtogMm9fJP5WT1wwd0uoT3n_UqyRWKAlEAW1E&sid=sidF%9A%80%20Marz%20%28Meteor%29%20%5BVLESS%20-%20tcp%5D

1
# 1. 安装 Caddy (Ubuntu)
2
sudo apt install -y debian-keyring debian-archive-keyring apt-transport-https
3
curl -1sLf 'https://dl.cloudsmith.io/public/caddy/stable/gpg.key' | sudo gpg --dearmor -o /usr/share/keyrings/caddy-stable-archive-keyring.gpg
4
curl -1sLf 'https://dl.cloudsmith.io/public/caddy/stable/debian.deb.txt' | sudo tee /etc/apt/sources.list.d/caddy-stable.list
5
sudo apt update
6
sudo apt install caddy
7

8
# 2. 修改 Marzban 的 .env 文件
9
# 确保面板只监听本地，让 Caddy 来处理公网流量
10
sudo nano /opt/marzban/.env
11
UVICORN_HOST=127.0.0.1
12
UVICORN_PORT=10086 # 换一个非标准端口
13
XRAY_SUBSCRIPTION_URL_PREFIX=/my-secret-panel #你想设置的前缀，比如说my-secret-panel
14
# 注释掉 SSL 相关行，如果没设置就不用动
15
# UVICORN_SSL_CERTFILE=...
16
# UVICORN_SSL_KEYFILE=...
17
# Ctrl+O 确定保存，然后Ctrl+X退出
18
sudo marzban restart
19

20
# 3. 配置 Caddyfile
21
sudo nano /etc/caddy/Caddyfile
22
# 将里面的内容全部替换为：
23
fly.test12345.cfd:2053 {
24
    handle_path /my-secret-panel/* {
25
        reverse_proxy 127.0.0.1:10086
26
    }
27

28
    # (可选) 为根目录设置一个伪装页面
29
    # 当访问根目录或其他路径时，显示 "File not found"
30
    handle {
31
        respond "File not found" 404
32
    }
33
}
34
# Ctrl+O 确定保存，然后Ctrl+X退出
35

36
# 4. 重启 Caddy
37
sudo systemctl reload caddy

1
# 创建一个专门放证书的目录
2
sudo mkdir -p /var/lib/marzban/certs
3

4
export CF_Token="这里填申请到的API Token"
5

6
export CF_Account_ID="Account ID"
7

8
# 这两个export会在关闭terminal后失效，如果在关闭terminal后想要需要执行下面的命令，务必要把export重新设置一遍
9

10
~/.acme.sh/acme.sh --issue --dns dns_cf -d fly.test12345.cfd --force
11
## 等待执行完毕
12

13
# 复制证书进入目录
14
sudo cp $HOME/.acme.sh/fly.test12345.cfd_ecc/fullchain.cer /var/lib/marzban/certs/certificate.crt
15

16
sudo cp $HOME/.acme.sh/fly.test12345.cfd_ecc/fly.test12345.cfd.key /var/lib/marzban/certs/private.key