Compare commits

..

74 Commits
v1.0 ... master

Author SHA1 Message Date
Olia Lisa
35cd281724 修改create_config.sh脚本,允许邮箱输入留空并设置默认值 2025-12-30 13:02:47 +08:00
Olia Lisa
b55d17c821 修改acme证书目录映射 2025-12-30 13:00:27 +08:00
Olia Lisa
0c860eb78d 重构代码, 抽取变量 2025-12-30 12:48:43 +08:00
Olia Lisa
542c7e8994 修改配置文件模板和配置文件位置 2025-12-30 12:43:36 +08:00
Olia Lisa
a404a704da fix byg 2025-12-30 12:23:07 +08:00
Olia Lisa
9ac2058ebd update 2025-12-30 12:21:21 +08:00
Olia Lisa
ee772fa9b5 update 2025-12-30 12:17:52 +08:00
Olia Lisa
58268e16ed 增加检查配置文件 2025-12-30 12:11:32 +08:00
Olia Lisa
8421475b36 分享链接添加变量"是否跳过证书验证" 2025-12-30 12:07:26 +08:00
Olia Lisa
40dbfdb75e fix bug 2025-12-29 19:05:41 +08:00
Olia Lisa
4f309a881a fix bug 2025-12-29 18:47:56 +08:00
Olia Lisa
adc8b8c1ad 增加速度限制 2025-12-29 17:38:01 +08:00
Olia Lisa
792defdd42 update 2025-12-09 16:35:04 +08:00
Olia Lisa
4f090bd873 update 2025-12-09 16:26:00 +08:00
Olia Lisa
a2da384dfd fix bug 2025-11-26 09:59:49 +08:00
Olia Lisa
b5f20b9aac feat(docker): set hysteria container name to project name
Update docker-compose.yml to use "${COMPOSE_PROJECT_NAME}" for the hysteria service container name, making it dynamic based on the project folder name for easier identification and to avoid naming conflicts in multi-project Docker deployments.
2025-11-26 09:52:18 +08:00
Olia Lisa
f6d6ae5b27 update 2025-11-21 21:36:47 +08:00
Olia Lisa
bf8f6cd148 update 2025-11-20 20:43:47 +08:00
Olia Lisa
0edefe7692 修改菜单号码 2025-11-20 20:33:40 +08:00
Olia Lisa
d5d8160629 修改文件名和函数名字 2025-11-20 20:31:36 +08:00
Olia Lisa
9feddc1c80 更新提示语 2025-11-20 19:24:36 +08:00
Olia Lisa
33c4e7eabd 取消跟踪config.json文件 2025-11-20 19:20:47 +08:00
Olia Lisa
90f2d5c093 update 2025-11-20 19:19:48 +08:00
Olia Lisa
c91e4935c3 fix: enhance config file checks to prevent errors on missing or empty files
Add checks using `-s` flag to verify config.json existence and non-emptiness before processing passwords,
avoiding potential script failures when the file is absent or zero-length, improving robustness.
2025-11-20 19:04:15 +08:00
Olia Lisa
ed4a86997d 删除旧的创建配置文件 2025-11-20 18:36:36 +08:00
Olia Lisa
210597c0f1 udpate 2025-11-20 18:34:01 +08:00
Olia Lisa
21e587e023 fix bug 2025-11-20 18:32:53 +08:00
Olia Lisa
955e3d7cb6 整理代码 2025-11-20 18:09:56 +08:00
Olia Lisa
99e53a1680 update 2025-11-20 12:32:36 +08:00
Olia Lisa
0203cc0c10 update 2025-11-20 12:19:26 +08:00
Olia Lisa
4b16f5dde9 fix bug 2025-11-20 12:19:02 +08:00
Olia Lisa
1a092c8887 fix bug 2025-11-20 09:35:43 +08:00
Olia Lisa
5a6d943dd9 update 2025-11-08 11:54:48 +08:00
Olia Lisa
40b8135701 update update_password.sh and base.sh 2025-11-08 11:48:13 +08:00
Olia Lisa
be91ff8272 feat: create update_obfs_password.sh add 2025-11-08 11:47:14 +08:00
Olia Lisa
b0c322e595 update 2025-11-08 11:46:45 +08:00
Olia Lisa
40fdb573b1 特显分享链接 2025-10-09 22:20:37 +08:00
Olia Lisa
c1a92809a0 增加提示语 2025-10-09 22:14:19 +08:00
Olia Lisa
0004e13e1a update 2025-10-09 22:12:57 +08:00
Olia Lisa
66dd349643 增加函数 - 查找空闲端口 2025-10-09 21:54:23 +08:00
Olia Lisa
3cdbad243f update update_password.sh 2025-10-09 15:28:23 +08:00
Olia Lisa
a84ff6292a update update_docker_images.sh 2025-10-09 15:25:53 +08:00
Olia Lisa
589db04e8e update set_domain.sh 2025-10-09 15:23:28 +08:00
Olia Lisa
d1a6deaab6 update run.sh 2025-10-09 15:20:21 +08:00
Olia Lisa
5ac3ce9ae9 重构代码为单个函数 2025-10-09 15:13:03 +08:00
Olia Lisa
9bbaacfb98 调整代码位置 2025-10-09 15:05:24 +08:00
Olia Lisa
90e49e9cf3 修改注释 2025-10-09 15:02:11 +08:00
Olia Lisa
cde7a106f1 fix: 修复安装脚本中缺少的echo语句 2025-02-09 23:27:50 +08:00
Olia Lisa
bd44bc0b9d feat: 添加安装并启动功能 2025-02-09 23:24:17 +08:00
Olia Lisa
488cb36e66 fix: 优化 Bash 安装检查逻辑 2025-02-09 15:08:27 +08:00
Olia Lisa
aab132a900 feat: 增加检查bash是否安装的功能 2025-02-09 15:03:47 +08:00
Olia Lisa
6c97e405c9 feat: 添加 Bash 安装检查功能 2025-02-09 15:03:38 +08:00
Olia Lisa
8f61e632f1 feat: 添加 Bash 安装检查函数 2025-02-09 15:01:47 +08:00
Olia Lisa
626f561b3f fix: 修复错误的config_dir变量 2025-02-08 23:00:32 +08:00
Olia Lisa
3a22d6f18a feat(core): 添加安装脚本菜单功能 2025-02-08 22:51:15 +08:00
Olia Lisa
6a39dc7b17 fix: 增加jq安装检查并修正密码读取逻辑 2025-02-08 22:50:41 +08:00
Olia Lisa
bb7409ceed refactor: 添加检查jq安装和容器启动逻辑 2025-02-08 22:50:27 +08:00
Olia Lisa
cdc84896c8 refactor: 添加base.sh并简化jq检查 2025-02-08 22:43:16 +08:00
Olia Lisa
24574b135a feat: 添加系统包管理器检测及jq安装脚本 2025-02-08 22:41:06 +08:00
Olia Lisa
fb1829898d feat: 添加更新端口脚本 2025-02-08 22:40:11 +08:00
Kiolow
0bb8c83e28 update 2025-01-11 14:25:41 +08:00
Kiolow
5b19c1842f update 2025-01-11 14:24:09 +08:00
Kiolow
ee9e10d31c update, 增加脚本 2025-01-11 14:18:18 +08:00
Kiolow
228b56445c update 2025-01-11 14:13:03 +08:00
Kiolow
8239162506 update 2025-01-11 14:08:27 +08:00
Kiolow
49ea55c4f9 update 2025-01-11 13:14:03 +08:00
Kiolow
afcc5d177e fix bug, 修改"删除无用镜像命令" 2025-01-11 13:06:24 +08:00
Kiolow
f85e319b75 update 2024-11-21 10:32:34 +08:00
Kiolow
863592de8d update 2024-11-21 10:20:35 +08:00
Kiolow
a0be76b3bf update 2024-11-21 10:15:42 +08:00
Kiolow
ea58e5de38 增加混淆密码 2024-10-26 09:55:56 +08:00
Kiolow
b537262c3d update 2024-07-05 14:44:56 +08:00
Kiolow
a5083db693 fix bug 2024-06-07 13:08:37 +08:00
Kiolow
b887abc50a fix bug 2024-06-07 13:08:00 +08:00
19 changed files with 666 additions and 206 deletions

2
.gitignore vendored Normal file
View File

@ -0,0 +1,2 @@
config/config.json
acme/

142
README.md
View File

@ -1,114 +1,136 @@
# 使用说明
项目使用自有证书搭建, 无需要准备域名.
默认使用`bing.com`域名作为伪装.
## 项目描述
项目使用自签名证书搭建 Hysteria 代理服务器,无需准备域名。
默认使用 `bing.com` 域名作为伪装。
## 快速开始
### 部署服务器端
### 方法一:使用交互脚本(推荐新手)
确认安装好下列软件
- docker
- docker-compose
- git
- curl
下载项目代码
```bash
git clone https://gittea.wingogo.top/William/hysteria_docker.git
git clone https://gitea.9001001.xyz/William/hysteria_docker.git
```
进入项目目录
```bash
cd hysteria_docker
```
配置初始化, **第一次运行必须执行**
运行安装脚本选择选项1安装并启动
```bash
bash ./bin/init.sh
bash ./install.sh
```
启动项目
脚本会自动检测并安装必要的软件Docker、Docker Compose、jq然后初始化配置并启动容器。
### 方法二:手动部署服务器端
如果您更喜欢手动控制,或需要在不同环境下进行自定义,请按以下步骤操作。
确认安装好下列软件
- docker
- docker-compose
- git
- jq
- curl
下载项目代码
```bash
docker-compose up -d
git clone https://gitea.9001001.xyz/William/hysteria_docker.git
```
查看日志
进入项目目录
```bash
cd hysteria_docker
```
执行命令初始化配置并启动容器
```bash
bash ./bin/run.sh
```
## 其他说明
### install.sh 脚本说明
项目提供了 `install.sh` 交互脚本,可以帮助您轻松管理 Hysteria 服务。运行脚本后,根据提示选择数字编号来执行相应操作:
1. **安装并启动** - 自动检测并安装所需软件Docker、Docker Compose、jq然后初始化配置并启动服务。
2. **生成配置/重置配置** - 重新生成 Hysteria 配置文件。
3. **启动容器** - 仅启动 Hysteria 容器(假设配置已存在)。
4. **查看分享链接** - 显示客户端可用的配置链接。
5. **停止容器** - 停止并移除运行中的容器。
6. **更新镜像** - 下载最新的 Hysteria docker镜像。
7. **更新端口** - 修改服务监听端口。
使用方法:进入项目目录后,运行 `bash ./install.sh` 并根据菜单选择。
### 查看日志
检查服务端是否启动成功
```bash
docker-compose logs | head -n 50
```
### 查看分享链接
进入项目目录, 执行以下命令
服务器端启动成功后, 进入项目目录, 执行以下命令
```bash
bash ./bin/print_share_link.sh
```
### 客户端配置
### 电脑配置客户端
客户端软件(选择其中一种)
- [v2rayN](https://github.com/2dust/v2rayN/releases)
- [nekoray](https://github.com/MatsuriDayo/nekoray/releases)
- [V2rayN](https://github.com/2dust/v2rayN/releases)
- [Nekoray](https://github.com/MatsuriDayo/nekoray/releases)
- [Hyteria 官方提及的第三方客户端](https://v2.hysteria.network/zh/docs/getting-started/3rd-party-apps/)
客户端配置
把分享链接直接粘贴到客户端
分享链接获取, 参考"查看分享链接"
- (方法1)把分享链接直接粘贴到客户端
- (方法2)手工输入配置
无域名使用IP搭建download-bandwidth 根据实际填写
```yaml
地址: 服务器ip
端口: 8443 # 服务器端端口
密码: RhCLi%T&MFe5&de # 服务器端密码
传输安全层: tls
SNI: bing.com # 伪装域名
跳过证书验证: true
download-bandwidth=200
```
## 服务器端,修改域名
如果需要修改其他伪装域名, 进入项目目录, 执行以下命令
```bash
bash ./bin/set_domain.sh expedia.com
```
## 服务器端,修改端口
修改`config.json`配置文件
```json
{
"listen": ":9999", // 改为其他端口
// 省略其他代码...
}
```
## 服务器端, 升级镜像
```bash
bash ./bin/update_docker_images.sh
```
## 文件解析
### 文件`set_domain.sh`
用来生成自签证书和设置伪装域名
### 文件`bin/gen_self_tls.sh`
用来生成自签证书和设置伪装域名。该脚本实际执行的 OpenSSL 命令:
```bash
# 生成自签名的 ECDSA 证书并设置有效期为 100 年
# 使用 OpenSSL 的证书请求工具
openssl req \
-x509 \ # 生成自签名的X.509证书
-nodes \ # 不使用加密算法保护私钥
-newkey ec:<(openssl ecparam -name prime256v1) \ # 生成 ECDSA 私钥和公钥,使用 prime256v1 曲线
-keyout /etc/hysteria/server.key \ # 将生成的私钥保存到指定路径
-out /etc/hysteria/server.crt \ # 将生成的自签名证书保存到指定路径
-subj "/CN=bing.com" \ # 设置证书的主题字段CN是 Common Name (CN)
-days 36500 \ # 设置证书的有效期为 36500 天约100年
-newkey ec:<(openssl ecparam -name prime256v1) \ # 使用 bash process substitution 生成 ECDSA 私钥
-keyout ./key/server.key \ # 将生成的私钥保存到项目 key 目录
-out ./key/server.crt \ # 将生成的自签名证书保存到项目 key 目录
-subj "/CN=yourdomain.com" \ # 设置证书主题的 CNCommon Name
-days 36500 # 设置证书有效期为 36500 天约100年
```
- `openssl`是一个开源的加密工具包,提供了一系列用于处理安全通信的命令和库。它支持多种加密算法、数字证书和相关的功能,包括生成和签名证书、创建和验证数字签名、加解密数据等。常见用途包括创建和管理 SSL/TLS 证书、进行加密通信以及执行与加密相关的各种操作。
- `-subj `参数用于在 OpenSSL 命令中设置证书主题字段,其中 "/CN=example.com" 指定了通用名称 (Common Name, CN),表示证书关联的主机名。
### 文件`key/server.crt`是 Tls 证书, `key/server.key`是 Tls 私钥
### 文件`server.crt`和`server.key`是证书文件
### 文件`config.json`是服务器端配置文件
## 参考
- https://v2.hysteria.network/zh/docs/getting-started/Server/
- https://v2rayssr.com/hysteria2.html
- https://www.iiiam.in/articles/server/deploy-hysteria2

110
bin/create_config.sh Normal file
View File

@ -0,0 +1,110 @@
#!/bin/bash
create_config_with_tls_cert() {
local script_dir=$(cd "$(dirname "$0")"; pwd)
local config_file="$script_dir/../config/config.json"
cp "$script_dir/../config/template/tls_cert_config.json" "$config_file"
# 设置端口
bash "$script_dir/update_port.sh"
# 设置密码
bash "$script_dir/update_password.sh"
# 设置混淆密码
bash "$script_dir/update_obfs_password.sh"
# 获取邮箱
read -p "请输入你的邮箱(可留空): " user_email
if [[ -z "$user_email" ]]; then
user_email="example@example.com"
fi
# 获取域名
read -p "请输入你的域名 (例如: example.com): " user_domain
while [[ -z "$user_domain" ]]; do
echo "[错误] 域名不能为空"
read -p "请输入你的域名: " user_domain
done
# 获取 Cloudflare API Token
read -p "请输入你的 Cloudflare API Token: " cloudflare_token
while [[ -z "$cloudflare_token" ]]; do
echo "[错误] Cloudflare API Token 不能为空"
read -p "请输入你的 Cloudflare API Token: " cloudflare_token
done
# 使用 sed 替换邮箱
sed -i "s/你的邮箱/$user_email/g" "$config_file"
# 替换域名 (在 domains 数组和 masquerade url 中)
sed -i "s/你的域名/$user_domain/g" "$config_file"
# 替换 Cloudflare API Token
sed -i "s/你的cloudflare_api_token/$cloudflare_token/g" "$config_file"
echo "初始化设置完成"
}
create_self_tls_config() {
local script_dir=$(cd "$(dirname "$0")"; pwd)
cp "$script_dir/../config/template/self_cert_config.json" "$script_dir/../config/config.json"
# 设置端口
bash "$script_dir/update_port.sh"
# 设置密码
bash "$script_dir/update_password.sh"
# 设置混淆密码
bash "$script_dir/update_obfs_password.sh"
# 生成自签名证书和设置域名
bash "$script_dir/gen_self_tls.sh" "bing.com"
echo "初始化设置完成"
}
create_config(){
local script_dir=$(cd "$(dirname "$0")"; pwd)
local config_file="$script_dir/../config/config.json"
# 如果配置文件不存在, 创建空白配置文件
if [ ! -e "$config_file" ]; then
touch "$config_file"
fi
local config_password=$(jq -r '.auth.password' "$config_file")
if [ -s "$config_file" ] && [ "$config_password" != "你的密码" ]; then
local regenerate
read -p "检测到配置已存在,是否重新生成配置?(y/n): " regenerate
if [ "$regenerate" != "y" ] && [ "$regenerate" != "Y" ]; then
echo "取消重新生成配置."
return
fi
fi
echo "请选择配置类型:"
echo "1. 自签名证书配置"
echo "2. tls证书配置"
local choice
read -p "输入您的选择: " choice
case $choice in
1)
echo "重置为自签名证书配置..."
create_self_tls_config
;;
2)
echo "重置为tls证书配置..."
create_config_with_tls_cert
;;
*)
echo "无效的选择, 请重新选择."
;;
esac
}
create_config

25
bin/gen_self_tls.sh Normal file
View File

@ -0,0 +1,25 @@
#!/bin/bash
# 生成自签名证书
gen_self_tls() {
local domain="${1:-bing.com}"
local script_dir="$(dirname "$(realpath "$0")")"
local key_dir="$script_dir/../key"
local config_file="$script_dir/../config/config.json"
# 导入utils文件夹中的jq_util.sh脚本
source "$script_dir/utils/jq_util.sh"
# 生成自签名证书
openssl req -x509 -nodes -newkey ec:<(openssl ecparam -name prime256v1) \
-keyout "$key_dir/server.key" \
-out "$key_dir/server.crt" \
-subj "/CN=$domain" \
-days 36500
# 更新config.json文件中的域名信息
modify_json_file "$config_file" "masquerade.proxy.url" "https://$domain"
}
# 调用函数,传入第一个参数作为域名
gen_self_tls "${1:-bing.com}"

View File

@ -1,12 +0,0 @@
#!/bin/bash
script_dir=$(cd "$(dirname "$0")"; pwd) # 脚本绝对路径
# 更新密码
bash "$script_dir/update_password.sh"
# 更新证书和设置域名
bash "$script_dir/set_domain.sh" "bing.com"
# 打印分享链接
bash "$script_dir/print_share_link.sh"

View File

@ -1,26 +1,46 @@
#!/bin/bash
# 检查 jq 命令是否可用
if ! command -v jq &> /dev/null
then
echo "jq 命令未安装,请先安装 jq。"
print_share_link() {
local script_dir=$(cd "$(dirname "$0")"; pwd)
local config_dir=$(readlink -f "$script_dir/../")
source "${script_dir}/utils/base.sh"
# 检查jq是否安装
check_jq
# 检查配置文件是否存在
if [ ! -f "$config_dir/config/config.json" ]; then
red "error: 配置文件未生成, 查看配置失败"
echo '请选择"生成配置 / 重置配置"'
exit 1
fi
# 获取脚本所在目录的上级目录路径
script_dir=$(cd "$(dirname "$0")"; pwd)
# 检查是否已启动过容器
local password=$(jq -r '.auth.password' "$config_dir/config/config.json")
if [ "$password" = "你的密码" ]; then
red "error: 容器未启动过, 查看配置失败"
echo '请选择"启动容器"'
exit 1
fi
# 读取 config.json 文件
config=$(cat "$script_dir/../config.json")
# 检查是否使用ACME证书
local allowInsecure=1 # 默认跳过证书验证
if jq -e '.acme' "$config_dir/config/config.json" > /dev/null 2>&1; then
allowInsecure=0 # 不跳过证书验证
fi
# 读取配置文件内容
local config=$(cat "$config_dir/config/config.json")
# 提取所需信息
password=$(echo "$config" | jq -r '.auth.password')
sni=$(echo "$config" | jq -r '.masquerade.proxy.url' | awk -F'/' '{print $3}')
ipv4=$(curl -4 -sSL --connect-timeout 3 --retry 2 ip.sb || echo "null") # 本机IPV4地址
port=$(echo "$config" | jq -r '.listen' | cut -d':' -f2) # 端口号
local sni=$(echo "$config" | jq -r '.masquerade.proxy.url' | awk -F'/' '{print $3}')
local ipv4=$(curl -4 -sSL --connect-timeout 3 --retry 2 ip.sb || echo "null")
local port=$(echo "$config" | jq -r '.listen' | cut -d':' -f2)
local obfs_password=$(echo "$config" | jq -r '.obfs.salamander.password')
# 构建分享链接
share_link="hysteria2://${password}@${ipv4}:${port}/?sni=${sni}&insecure=1#${ipv4}"
local share_link="hysteria2://${password}@${ipv4}:${port}/?sni=${sni}&insecure=1&obfs-password=${obfs_password}#${ipv4}&allowInsecure=${allowInsecure}"
# 输出分享链接
echo -e "\033[32m"
@ -28,5 +48,10 @@ echo "IPV4: $ipv4"
echo "port: $port"
echo "password: $password"
echo "sni: $sni"
echo "混淆密码: $obfs_password"
echo ""
echo "分享链接: $share_link"
echo -e "\033[0m"
}
print_share_link # 输出分享链接

32
bin/run.sh Normal file
View File

@ -0,0 +1,32 @@
#!/bin/bash
run() {
local script_dir=$(cd "$(dirname "$0")"; pwd)
local config_dir=$(readlink -f "$script_dir/../")
source "$script_dir/utils/base.sh"
# 检查jq是否安装
check_jq
# 检查bash是否安装
check_bash_installed
# 如果配置没有创建
if [ ! -e "$config_dir/config/config.json" ]; then
touch "$config_dir/config/config.json"
fi
local password=$(jq -r '.auth.password' "$config_dir/config/config.json")
if [ ! -s "$config_dir/config/config.json" ] || [ "$password" = "你的密码" ]; then
bash "$script_dir/create_config.sh" # 创建配置
fi
# 启动docker容器
docker-compose -f "$script_dir/../docker-compose.yml" up -d
# 打印分享链接
bash "$script_dir/print_share_link.sh"
}
run # 启动容器

View File

@ -1,27 +0,0 @@
#!/bin/bash
# 当前脚本所在目录的绝对路径
script_dir="$(dirname "$(realpath "$0")")"
# 导入utils文件夹中的jq_util.sh脚本
source "$script_dir/utils/jq_util.sh"
gen_cert() {
local domain="$1"
local key_dir="$script_dir/../key" # key目录绝对路径
# 使用openssl生成自签名证书设置密钥和有效期并指定域名信息
openssl req -x509 -nodes -newkey ec:<(openssl ecparam -name prime256v1) -keyout "$key_dir/server.key" -out "$key_dir/server.crt" -subj "/CN=$domain" -days 36500
}
update_config() {
local domain="$1"
local config_file="$script_dir/../config.json" # config.json文件路径
# 使用jq_util.sh脚本中的modify_json_file函数修改config.json文件中的域名信息
modify_json_file $config_file "masquerade.proxy.url" "https://$domain"
}
domain="${1:-bing.com}" # 域名, 默认为"bing.com"
gen_cert "$domain" # 生成证书
update_config "$domain" # 更新config.json文件

View File

@ -1,19 +1,28 @@
#!/bin/bash
script_dir="$(dirname "$(realpath "$0")")" # 当前脚本所在目录的绝对路径
docker_compose_file=$(readlink -f "$script_dir/../docker-compose.yml") # docker-compose.yaml文件路径
# 更新容器的函数
update_docker_images() {
local script_dir="$(dirname "$(realpath "$0")")"
local docker_compose_file=$(readlink -f "$script_dir/../docker-compose.yml")
# 检查是否存在 docker-compose.yml 文件
if [ ! -f $docker_compose_file ]; then
if [ ! -f "$docker_compose_file" ]; then
echo "Error: docker-compose.yml 文件不存在."
exit 1
fi
echo "正在关闭容器.."
docker-compose -f $docker_compose_file down
docker-compose -f "$docker_compose_file" down
echo "正在更新镜像.."
docker-compose -f $docker_compose_file pull
docker-compose -f "$docker_compose_file" pull
echo "正在删除未使用的镜像..."
docker image prune -f
echo "正在启动容器.."
docker-compose -f $docker_compose_file up -d
docker-compose -f "$docker_compose_file" up -d
}
# 调用函数
update_docker_images

View File

@ -0,0 +1,25 @@
#!/bin/bash
# 更新密码的函数
update_obfs_password() {
local script_dir="$(dirname "$(realpath "$0")")"
local config_file="$script_dir/../config/config.json"
# 加载工具脚本
source "$script_dir/utils/jq_util.sh"
source "$script_dir/utils/base.sh"
# 检查jq是否安装
check_jq
# 生成一个长度为16的随机密码
local new_password=$(gen_password 16)
# 使用jq_util.sh中的modify_json_file函数修改config.json文件中的auth.password字段
modify_json_file "$config_file" 'obfs.salamander.password' "$new_password"
echo "更新混淆密码成功"
}
# 调用函数
update_obfs_password

View File

@ -1,36 +1,25 @@
#!/bin/bash
# 检查是否安装了jq命令
if ! command -v jq &> /dev/null; then
echo "Error: jq command not found. Please install jq first."
exit 1
fi
# 更新密码的函数
update_password() {
local script_dir="$(dirname "$(realpath "$0")")"
local config_file="$script_dir/../config/config.json"
# 当前脚本所在目录的绝对路径
script_dir="$(dirname "$(realpath "$0")")"
# 加载工具脚本
source "$script_dir/utils/jq_util.sh"
source "$script_dir/utils/base.sh"
# 加载jq_util.sh脚本
source $script_dir/utils/jq_util.sh
# 函数生成随机密码
gen_random_pass() {
local pass_length=$1 # 密码长度作为第一个参数
local chars='[:alnum:]' # 只允许出现字母和数字
local rand
rand=$(< /dev/urandom tr -dc "$chars" | head -c "$pass_length")
echo "$rand"
}
# 检查jq是否安装
check_jq
# 生成一个长度为16的随机密码
new_password=$(gen_random_pass 16)
# 更新config.json文件中的auth.password字段
config_file="$script_dir/../config.json"
local new_password=$(gen_password 16)
# 使用jq_util.sh中的modify_json_file函数修改config.json文件中的auth.password字段
modify_json_file "$config_file" '.auth.password' "$new_password"
modify_json_file "$config_file" 'auth.password' "$new_password"
echo "New password: $new_password"
echo "config.json file updated with new password."
echo "设置密码成功"
}
# 调用函数
update_password

57
bin/update_port.sh Normal file
View File

@ -0,0 +1,57 @@
#!/bin/bash
# 查找空闲端口
find_free_port() {
local start="${1:-10001}"
local max="${2:-65535}"
# 收集当前监听端口TCP + UDP
local used_ports raw
if command -v ss >/dev/null 2>&1; then
raw=$(ss -lntu 2>/dev/null || true)
used_ports=$(printf "%s\n" "$raw" | awk '{print $5}' | sed -n '2,$p' | sed -E 's/.*[:]//g' | sed '/^$/d')
elif command -v netstat >/dev/null 2>&1; then
raw=$(netstat -lntu 2>/dev/null || true)
used_ports=$(printf "%s\n" "$raw" | awk '{print $4}' | sed -n '2,$p' | sed -E 's/.*[:]//g' | sed '/^$/d')
elif command -v lsof >/dev/null 2>&1; then
raw=$(lsof -i -P -n 2>/dev/null || true)
used_ports=$(printf "%s\n" "$raw" | awk '/LISTEN/ {print $9}' | sed -E 's/.*[:]//g' | sed '/^$/d')
else
echo "Error: neither ss, netstat nor lsof is available to check listening ports." >&2
return 2
fi
# 用关联数组记录已占用端口(需要 bash 4+
declare -A used_map
local p
for p in $used_ports; do
# 过滤掉非数字
if [[ $p =~ ^[0-9]+$ ]]; then
used_map["$p"]=1
fi
done
# 从 start 到 max 逐个检查
for ((port = start; port <= max; port++)); do
if [[ -z "${used_map[$port]}" ]]; then
echo "$port"
return 0
fi
done
# 没找到可用端口
echo "Error: No available port found in range $start-$max" >&2
return 1
}
change_port(){
local script_dir=$(cd "$(dirname "$0")"; pwd)
local config_dir=$(readlink -f "$script_dir/../")
source "$script_dir/utils/jq_util.sh"
local port=$(find_free_port)
modify_json_file "$config_dir/config/config.json" ".listen" ":$port"
echo "已分配新的空闲端口, 设置端口成功"
}
change_port

69
bin/utils/base.sh Normal file
View File

@ -0,0 +1,69 @@
#!/bin/bash
red(){
echo -e "\033[31m$1\033[0m"
}
# 获取系统包管理器
get_package_manager(){
if command -v apt-get &> /dev/null; then
echo "apt-get"
elif command -v yum &> /dev/null; then
echo "yum"
else
echo "未知的系统包管理器"
return 1 # 返回错误状态码
fi
}
# 检查 jq 是否已安装
check_jq(){
if command -v jq &> /dev/null; then
return 0 # jq 已安装,返回成功
fi
echo "jq 未安装,正在安装..."
install_package jq
}
# 检查 Bash 是否已安装
check_bash_installed() {
if ! command -v bash &> /dev/null; then
echo "错误: Bash 未安装!"
return 1
fi
}
# 动态安装软件包
install_package() {
local package_name=$1
if command -v "$package_name" &> /dev/null; then
echo "$package_name 已安装, 跳过."
return 0
fi
echo "安装 $package_name..."
package_manager=$(get_package_manager)
if [ "$package_manager" == "apt-get" ]; then
sudo apt-get update
sudo apt-get install -y "$package_name"
elif [ "$package_manager" == "yum" ]; then
sudo yum install -y "$package_name"
else
echo "未知的包管理器, 请手动安装 $package_name."
return 1
fi
}
# 生成密码
gen_password() {
local pass_length=$1 # 密码长度作为第一个参数
local chars='[:alnum:]' # 只允许出现字母和数字
local rand
rand=$(< /dev/urandom tr -dc "$chars" | head -c "$pass_length")
echo "$rand"
}

View File

@ -7,6 +7,11 @@ function modify_json_file() {
local key=$2 # 要修改的key
local value=$3 # 要修改的value
#如果key的值是.开头, 则去掉.号
if [[ ${key} == "."* ]]; then
key=${key:1}
fi
jq ".${key} = \"${value}\"" ${json_file} > ${json_file}.tmp
mv ${json_file}.tmp ${json_file}
}

View File

@ -1,18 +0,0 @@
{
"listen": ":8443",
"tls": {
"cert": "/etc/hysteria/server.crt",
"key": "/etc/hysteria/server.key"
},
"auth": {
"type": "password",
"password": "La4AdWOoE57OdtwY"
},
"masquerade": {
"type": "proxy",
"proxy": {
"url": "https://bing.com",
"rewriteHost": true
}
}
}

View File

@ -0,0 +1,28 @@
{
"listen": ":8004",
"tls": {
"cert": "/etc/hysteria/server.crt",
"key": "/etc/hysteria/server.key"
},
"auth": {
"type": "password",
"password": "你的密码"
},
"obfs": {
"type": "salamander",
"salamander": {
"password": "bLa4AdWOoE57OdtwYa"
}
},
"masquerade": {
"type": "proxy",
"proxy": {
"url": "https://你的域名",
"rewriteHost": true
}
},
"bandwidth": {
"up": "50 mbps",
"down": "100 mbps"
}
}

View File

@ -0,0 +1,37 @@
{
"listen": ":8445",
"acme": {
"domains": [
"你的域名"
],
"email": "你的邮箱",
"type": "dns",
"dns": {
"name": "cloudflare",
"config": {
"cloudflare_api_token": "你的cloudflare_api_token"
}
}
},
"auth": {
"type": "password",
"password": "你的密码"
},
"obfs": {
"type": "salamander",
"salamander": {
"password": "你的混淆密码"
}
},
"masquerade": {
"type": "proxy",
"proxy": {
"url": "https://你的域名",
"rewriteHost": true
}
},
"bandwidth": {
"up": "50 mbps",
"down": "100 mbps"
}
}

View File

@ -1,17 +1,13 @@
version: "3.9"
services:
hysteria:
image: tobyxdd/hysteria:latest
container_name: hysteria
container_name: "${COMPOSE_PROJECT_NAME}" # 容器名为文件夹名称
restart: always
network_mode: "host"
volumes:
- acme:/acme
- ./config.json:/etc/hysteria/config.json
- ./acme:/acme
- ./config/config.json:/etc/hysteria/config.json
- ./key/server.crt:/etc/hysteria/server.crt
- ./key/server.key:/etc/hysteria/server.key
command: ["server", "-c", "/etc/hysteria/config.json"]
volumes:
acme:

86
install.sh Normal file
View File

@ -0,0 +1,86 @@
#!/bin/bash
script_dir="$(cd "$(dirname "$0")"; pwd)/bin" # 脚本所在目录
source "${script_dir}/utils/base.sh"
# 检查bash环境是否安装
check_bash_installed
install(){
if ! command -v curl >/dev/null 2>&1; then
install_package curl
fi
if ! command -v wget >/dev/null 2>&1; then
install_package wget
fi
if ! command -v jq >/dev/null 2>&1; then
echo 安装jq...
install_package jq
fi
if ! command -v docker >/dev/null 2>&1; then
echo 安装docker...
curl -fsSL https://get.docker.com | bash -s docker
fi
if ! command -v docker-compose >/dev/null 2>&1; then
echo 安装docker-compose...
wget -O /usr/local/bin/docker-compose https://github.com/docker/compose/releases/download/v2.29.0/docker-compose-linux-x86_64
chmod +x /usr/local/bin/docker-compose
fi
}
# 显示菜单
echo "请选择一个操作:"
echo "1. 安装并启动"
echo "2. 生成配置 / 重置配置"
echo "3. 启动容器"
echo "4. 查看分享链接"
echo "5. 停止容器"
echo "6. 更新镜像"
echo "7. 更新端口"
# 读取用户选择
read -p "输入您的选择: " choice
# 根据用户选择执行相应的操作
case $choice in
1)
# 安装并启动
install
bash ./bin/run.sh
;;
2)
# 生成配置
echo "重新生成配置.."
bash ./bin/create_config.sh
;;
3)
# 启动容器
echo "启动容器.."
bash ./bin/run.sh
;;
4)
# 查看分享链接
echo "查看分享链接.."
bash ./bin/print_share_link.sh
;;
5)
# 停止容器
echo "正在停止容器.."
docker-compose -f ./docker-compose.yml down
;;
6)
# 更新镜像
bash ./bin/update_docker_images.sh
;;
7)
# 更新端口
bash ./bin/update_port.sh
;;
*)
echo "无效的选择, 请重新选择."
;;
esac