阿里云服务器trojan

luotuoemo • 2023年9月9日 16:59 • 阿里云 • 阅读 138

阿里云服务器可以通过安装Trojan来实现一种安全连接方式。Trojan是一种类似于Shadowsocks的网络代理工具，可以用来建立加密隧道，实现安全的访问互联网。以下是在阿里云服务器上部署Trojan的步骤：

登录到阿里云服务器，打开终端。
执行以下命令，安装wget（如果系统已经安装了wget，则可以跳过这个步骤）：
```
yum -y install wget
```

执行以下命令下载并安装Trojan：

wget https://github.com/trojan-gfw/trojan/releases/download/v1.16.0/trojan-1.16.0-linux-amd64.tar.xz
tar xf trojan-1.16.0-linux-amd64.tar.xz

执行以下命令，进入到Trojan的安装目录：
```
cd trojan
```

执行以下命令，创建Trojan的配置文件：

cat > config.json <<EOF
{
  "run_type": "server",
  "local_addr": "0.0.0.0",
  "local_port": 443,
  "remote_addr": "127.0.0.1",
  "remote_port": 80,
  "password": [
    "your_password"
  ],
  "log_level": 1,
  "ssl": {
    "cert": "/path/to/your/certificate.crt",
    "key": "/path/to/your/private.key",
    "key_password": "",
    "cipher": "TLS_AES_128_GCM_SHA256",
    "prefer_server_cipher": true,
    "alpn": [
      "h2",
      "http/1.1"
    ],
    "alpn_port_override": {
      "h2": 81
    },
    "reuse_session": true,
    "session_ticket": false,
    "session_timeout": 600,
    "plain_http_response": "",
    "curves": "",
    "dhparam": ""
  },
  "tcp": {
    "prefer_ipv4": false,
    "no_delay": true,
    "keep_alive": true,
    "reuse_port": false,
    "fast_open": true,
    "fast_open_qlen": 20
  }
}
EOF

替换 “your_password” 为你想要设置的密码，替换 “/path/to/your/certificate.crt” 和 “/path/to/your/private.key” 为你的SSL证书和私钥的路径。

执行以下命令启动Trojan服务器：
```
./trojan
```
现在Trojan服务器已经在阿里云服务器上启动了，你可以使用Trojan客户端进行连接。

请注意，Trojan仅仅提供了网络代理功能，并不包括实际加密和解密的功能，所以需要配合SSL证书和私钥使用，以确保数据的安全传输。同时，部署Trojan服务器也需要你有一定的Linux系统管理和网络知识。

阿里云服务器与Trojan的关联可以理解为在阿里云服务器上搭建Trojan代理服务。实际上，在阿里云服务器上搭建Trojan代理服务的步骤和在其他服务器上搭建类似。

以下是一个简单的步骤示例：

首先，在阿里云服务器上创建一个新的ECS实例，并且确保已经配置好了服务器的网络环境。
登录到阿里云服务器并安装git，使用命令：sudo apt-get install git。
下载Trojan的GitHub仓库，可以使用git克隆命令：git clone https://github.com/trojan-gfw/trojan.git
进入到Trojan的目录，执行cd trojan。
使用Vim或其他编辑器修改CMakeLists.txt文件，确保配置项ENABLE_MYSQL和ENABLE_SOCKS5注释掉。保存修改。
执行cmake .生成Makefile文件。
执行make命令进行编译，编译完成之后会生成一个名为trojan的可执行文件。
使用编辑器创建一个配置文件config.json，配置文件的内容如下：

{
"run_type": "server",
"local_port": 1080,
"remote_addr": "目标服务器地址",
"remote_port": 443,
"log_level": 1,
"password": [
"密码"
],
"ssl": {
"cert": "path/to/certificate.crt",
"key": "path/to/private.key",
"key_password": "",
"key_file": "",
"cipher": "",
"cipher_tls13": "",
"prefer_server_cipher": true,
"sni": "",
"alpn": []
},
"tcp": {
"prefer_ipv4": false,
"prefer_ipv6": false,
"no_delay": true,
"keep_alive": true,
"reuse_port": false,
"fast_open": false,
"fast_open_qlen": 20,
"fast_open_shared_key": "",
"verify": true,
"verify_hostname": true,
"hostname": "",
"cert_verify": true,
"cert_check": true,
"cert_check_alt": [],
"reuse_session": true,
"session_ticket": false,
"session_timeout": 86400,
"plain_http_response": "",
"http_challenge": ""
},
"websocket": {
"enabled": false,
"prefer_ipv4": false,
"prefer_ipv6": false,
"path": "",
"host": ""
},
"mysql": {
"enabled": false,
"server_addr": "127.0.0.1",
"server_port": 3306,
"database": "",
"username": "",
"password": "",
"check_rate": 60,
"tls": false
},
"api": {
"enabled": false,
"api_addr": "",
"api_port": 0
},
"reverse_proxy": {
"enabled": false,
"target_addr": "127.0.0.1",
"target_port": 80,
"bind_addr": "127.0.0.1",
"bind_port": 2020
},
"udp": {
"enabled": false,
"prefer_ipv4": false,
"prefer_ipv6": false,
"keep_alive": true,
"fast_open": false,
"fast_open_qlen": 20,
"fast_open_shared_key": "",
"reuse_port": false,
"mtu": 1350,
"congestion": false
}
}

按照自己的需求进行配置，主要是修改remote_addr、remote_port、password等字段。