增加docker启动步骤

This commit is contained in:
xubiaolin 2023-11-05 14:56:24 +08:00
parent 3776f9c33c
commit 5a1157ecda

679
README.md
View File

@ -1,337 +1,342 @@
QQ交流群 QQ交流群
![image](https://user-images.githubusercontent.com/51899048/221509739-7d039726-34a1-4174-b85f-2d0cbf07bd31.png) ![image](https://user-images.githubusercontent.com/51899048/221509739-7d039726-34a1-4174-b85f-2d0cbf07bd31.png)
- [1ZeroTier 介绍](#1zerotier-介绍) - [1ZeroTier 介绍](#1zerotier-介绍)
- [2为什么要自建PLANET 服务器](#2为什么要自建planet-服务器) - [2为什么要自建PLANET 服务器](#2为什么要自建planet-服务器)
- [3开始安装](#3开始安装) - [3开始安装](#3开始安装)
- [3.1:准备条件](#31准备条件) - [3.1:准备条件](#31准备条件)
- [3.1.1 安装git](#311-安装git) - [3.1.1 安装git](#311-安装git)
- [3.1.2 安装docker](#312-安装docker) - [3.1.2 安装docker](#312-安装docker)
- [3.2:下载项目源码](#32下载项目源码) - [3.1.3 启动docker](#313-启动docker)
- [3.3:执行安装脚本](#33执行安装脚本) - [3.2:下载项目源码](#32下载项目源码)
- [3.4 下载 `planet` 文件](#34-下载-planet-文件) - [3.3:执行安装脚本](#33执行安装脚本)
- [3.5 新建网络](#35-新建网络) - [3.4 下载 `planet` 文件](#34-下载-planet-文件)
- [3.5.1 创建网络](#351-创建网络) - [3.5 新建网络](#35-新建网络)
- [4.客户端配置](#4客户端配置) - [3.5.1 创建网络](#351-创建网络)
- [4.1 Windows 配置](#41-windows-配置) - [4.客户端配置](#4客户端配置)
- [4.2 加入网络](#42-加入网络) - [4.1 Windows 配置](#41-windows-配置)
- [4.2 Linux 客户端](#42-linux-客户端) - [4.2 加入网络](#42-加入网络)
- [4.3 安卓客户端配置](#43-安卓客户端配置) - [4.2 Linux 客户端](#42-linux-客户端)
- [4.4 MacOS 客户端配置](#44-macos-客户端配置) - [4.3 安卓客户端配置](#43-安卓客户端配置)
- [参考链接](#参考链接) - [4.4 MacOS 客户端配置](#44-macos-客户端配置)
- [5. 管理面板SSL配置](#5-管理面板ssl配置) - [参考链接](#参考链接)
- [6. 卸载](#6-卸载) - [5. 管理面板SSL配置](#5-管理面板ssl配置)
- [7: Q\&A](#7-qa) - [6. 卸载](#6-卸载)
- [1. 为什么我ping不通目标机器](#1-为什么我ping不通目标机器) - [7: Q\&A](#7-qa)
- [2. IOS客户端怎么用](#2-ios客户端怎么用) - [1. 为什么我ping不通目标机器](#1-为什么我ping不通目标机器)
- [3. 为什么看不到官方的Planet](#3-为什么看不到官方的planet) - [2. IOS客户端怎么用](#2-ios客户端怎么用)
- [4. 我更换了IP需要怎么处理](#4-我更换了ip需要怎么处理) - [3. 为什么看不到官方的Planet](#3-为什么看不到官方的planet)
- [5. PVE lxc 容器没有创建网卡](#5-pve-lxc-容器没有创建网卡) - [4. 我更换了IP需要怎么处理](#4-我更换了ip需要怎么处理)
- [6. 管理后台忘记密码怎么办:](#6-管理后台忘记密码怎么办) - [5. PVE lxc 容器没有创建网卡](#5-pve-lxc-容器没有创建网卡)
- [开发计划](#开发计划) - [6. 管理后台忘记密码怎么办:](#6-管理后台忘记密码怎么办)
- [风险声明](#风险声明) - [开发计划](#开发计划)
- [类似项目](#类似项目) - [风险声明](#风险声明)
- [推广](#推广) - [类似项目](#类似项目)
- [捐助和支持](#捐助和支持) - [推广](#推广)
- [捐助和支持](#捐助和支持)
# 1ZeroTier 介绍
# 1ZeroTier 介绍
`ZeroTier` 这一类 P2P VPN 是在互联网的基础上将自己的所有设备组成一个私有的网络,可以理解为互联网连接的局域网。最常见的场景就是在公司可以用手机直接访问家里的 NAS而且是点对点直连数据传输并不经由第三方服务器中转。
`ZeroTier` 这一类 P2P VPN 是在互联网的基础上将自己的所有设备组成一个私有的网络,可以理解为互联网连接的局域网。最常见的场景就是在公司可以用手机直接访问家里的 NAS而且是点对点直连数据传输并不经由第三方服务器中转。
Zerotier 在多设备之间建立了一个 `Peer to Peer VPNP2PVPN` 连接,如:在笔记本电脑、台式机、嵌入式设备、云资源和应用。这些设备只需要通过 `ZeroTier One` ( `ZeroTier` 的客户端) 在不同设备之间建立直接连接,即使它们位于 `NAT` 之后。连接到虚拟 LAN 的任何计算机和设备通常通过 `NAT` 或路由器设备与 `Internet` 连接,`ZeroTier One` 使用 `STUN` 和隧道来建立 `NAT` 后设备之间的 VPN 直连。
Zerotier 在多设备之间建立了一个 `Peer to Peer VPNP2PVPN` 连接,如:在笔记本电脑、台式机、嵌入式设备、云资源和应用。这些设备只需要通过 `ZeroTier One` ( `ZeroTier` 的客户端) 在不同设备之间建立直接连接,即使它们位于 `NAT` 之后。连接到虚拟 LAN 的任何计算机和设备通常通过 `NAT` 或路由器设备与 `Internet` 连接,`ZeroTier One` 使用 `STUN` 和隧道来建立 `NAT` 后设备之间的 VPN 直连。
简单一点说,`Zerotier` 就是通过 `P2P` 等方式实现形如交换机或路由器上 `LAN` 设备的内网互联。
简单一点说,`Zerotier` 就是通过 `P2P` 等方式实现形如交换机或路由器上 `LAN` 设备的内网互联。
![zerotier](asserts/zerotier-network.png)
![zerotier](asserts/zerotier-network.png)
**专有名词**
**专有名词**
`PLANET` `行星服务器Zerotier` 根服务器
`PLANET` `行星服务器Zerotier` 根服务器
`MOON` :卫星服务器,用户自建的私有根服务器,起到代理加速的作用
`MOON` :卫星服务器,用户自建的私有根服务器,起到代理加速的作用
`LEAF` :网络客户端,就是每台连接到网络节点。
`LEAF` :网络客户端,就是每台连接到网络节点。
我们本次搭建的就是 `PLANET` 行星服务器
我们本次搭建的就是 `PLANET` 行星服务器
# 2为什么要自建PLANET 服务器
简单来讲就是官方的服务器在海外,我们连接的时候会存在不稳定的情况 # 2为什么要自建PLANET 服务器
简单来讲就是官方的服务器在海外,我们连接的时候会存在不稳定的情况
# 3开始安装
## 3.1:准备条件 # 3开始安装
- 具有公网 `ip` 的服务器(需要开放 3443/tcp 端口9993/tcp 端口9993/udp 端口)[这里的9993需要你根据实际情况替换] ## 3.1:准备条件
- 安装 `docker`、`git` - 具有公网 `ip` 的服务器(需要开放 3443/tcp 端口9993/tcp 端口9993/udp 端口)[这里的9993需要你根据实际情况替换]
- 安装 `docker`、`git`
### 3.1.1 安装git
```bash ### 3.1.1 安装git
#debian/ubuntu等 ```bash
apt update && apt install git -y #debian/ubuntu等
apt update && apt install git -y
#centos等
yum update && yum install git -y #centos等
``` yum update && yum install git -y
```
### 3.1.2 安装docker
```bash ### 3.1.2 安装docker
curl -fsSL https://get.docker.com |bash ```bash
``` curl -fsSL https://get.docker.com |bash
```
## 3.2:下载项目源码 ### 3.1.3 启动docker
官方地址 ```bash
``` service docker start
git clone https://github.com/xubiaolin/docker-zerotier-planet.git ```
```
## 3.2:下载项目源码
加速地址 官方地址
``` ```
git clone https://ghproxy.markxu.online/https://github.com/xubiaolin/docker-zerotier-planet.git git clone https://github.com/xubiaolin/docker-zerotier-planet.git
``` ```
## 3.3:执行安装脚本 加速地址
进入项目目录 ```
``` git clone https://ghproxy.markxu.online/https://github.com/xubiaolin/docker-zerotier-planet.git
cd docker-zerotier-planet ```
```
## 3.3:执行安装脚本
运行 `deploy.sh` 脚本 进入项目目录
``` ```
./deploy.sh cd docker-zerotier-planet
``` ```
根据提示来选择即可,操作完成后会自动部署 运行 `deploy.sh` 脚本
``` ```
欢迎使用zerotier-planet脚本请选择需要执行的操作 ./deploy.sh
1. 安装 ```
2. 更新
其他任意键退出 根据提示来选择即可,操作完成后会自动部署
```
``` 欢迎使用zerotier-planet脚本请选择需要执行的操作
1. 安装
整个脚本预计需要 3-10 分钟,具体需要看网络与机型 2. 更新
其他任意键退出
当您看到类似如下字样时,表示安装成功 ```
```
启动服务 整个脚本预计需要 3-10 分钟,具体需要看网络与机型
3b59df95edabeabbf19aa6605b28704608710719bdf7c6e7612d75d01ede8f48
Preparing to copy...
Copying from container - 512B 当您看到类似如下字样时,表示安装成功
Copying from container - 769B ```
Copying from container - 1.024kB 启动服务
Copying from container - 1.536kB 3b59df95edabeabbf19aa6605b28704608710719bdf7c6e7612d75d01ede8f48
Successfully copied 2.048kB to /tmp/planet Preparing to copy...
planet文件路径为 /tmp/planet Copying from container - 512B
planet server端口为: 9994, 请在防火墙放行该端口的tcp和udp协议 Copying from container - 769B
enjoy~ Copying from container - 1.024kB
``` Copying from container - 1.536kB
Successfully copied 2.048kB to /tmp/planet
planet文件路径为 /tmp/planet
## 3.4 下载 `planet` 文件 planet server端口为: 9994, 请在防火墙放行该端口的tcp和udp协议
脚本运行完成后,会在 `/tmp/` 目录下有个 `planet` 文件 enjoy~
```
下载该文件以备用
## 3.5 新建网络 ## 3.4 下载 `planet` 文件
访问 `http://ip:3443` 进入controller页面 脚本运行完成后,会在 `/tmp/` 目录下有个 `planet` 文件
![ui](asserts/ztncui.png) 下载该文件以备用
使用默认账号为:`admin` ## 3.5 新建网络
访问 `http://ip:3443` 进入controller页面
默认密码为:`password`
![ui](asserts/ztncui.png)
### 3.5.1 创建网络
进入后创建一个网络可以得到一个网络ID 使用默认账号为:`admin`
创建网络,输入名称 默认密码为:`password`
![ui](asserts/ztncui_create_net.png) ### 3.5.1 创建网络
进入后创建一个网络可以得到一个网络ID
得到网络 `id`
创建网络,输入名称
![ui](asserts/ztncui_net_id.png)
![ui](asserts/ztncui_create_net.png)
# 4.客户端配置 得到网络 `id`
客户端主要为Windows, Mac, Linux, Android
![ui](asserts/ztncui_net_id.png)
## 4.1 Windows 配置
首先去zerotier官网下载一个zerotier客户端
# 4.客户端配置
`planet` 文件覆盖粘贴到`C:\ProgramData\ZeroTier\One`中(这个目录是个隐藏目录,需要运允许查看隐藏目录才行) 客户端主要为Windows, Mac, Linux, Android
Win+S 搜索 `服务` ## 4.1 Windows 配置
首先去zerotier官网下载一个zerotier客户端
![ui](asserts/service.png)
`planet` 文件覆盖粘贴到`C:\ProgramData\ZeroTier\One`中(这个目录是个隐藏目录,需要运允许查看隐藏目录才行)
找到ZeroTier One并且重启服务
Win+S 搜索 `服务`
![ui](asserts/restart_service.png)
![ui](asserts/service.png)
### 4.2 加入网络 找到ZeroTier One并且重启服务
使用管理员身份打开PowerShell
![ui](asserts/restart_service.png)
执行如下命令看到join ok字样就成功了
```
PS C:\Windows\system32> zerotier-cli.bat join 网络id(就是在网页里面创建的那个网络) ### 4.2 加入网络
200 join OK 使用管理员身份打开PowerShell
PS C:\Windows\system32>
``` 执行如下命令看到join ok字样就成功了
```
登录管理后台可以看到有个个新的客户端勾选Authorized就行 PS C:\Windows\system32> zerotier-cli.bat join 网络id(就是在网页里面创建的那个网络)
200 join OK
![ui](asserts/join_net.png) PS C:\Windows\system32>
```
执行如下命令:
``` 登录管理后台可以看到有个个新的客户端勾选Authorized就行
PS C:\Windows\system32> zerotier-cli.bat peers
200 peers ![ui](asserts/join_net.png)
<ztaddr> <ver> <role> <lat> <link> <lastTX> <lastRX> <path>
fcbaeb9b6c 1.8.7 PLANET 52 DIRECT 16 8994 1.1.1.1/9993 执行如下命令:
fe92971aad 1.8.7 LEAF 14 DIRECT -1 4150 2.2.2.2/9993 ```
PS C:\Windows\system32> PS C:\Windows\system32> zerotier-cli.bat peers
``` 200 peers
可以看到有一个 PLANTET 和 LEAF 角色,连接方式均为 DIRECT(直连) <ztaddr> <ver> <role> <lat> <link> <lastTX> <lastRX> <path>
fcbaeb9b6c 1.8.7 PLANET 52 DIRECT 16 8994 1.1.1.1/9993
到这里就加入网络成功了 fe92971aad 1.8.7 LEAF 14 DIRECT -1 4150 2.2.2.2/9993
PS C:\Windows\system32>
## 4.2 Linux 客户端 ```
步骤如下: 可以看到有一个 PLANTET 和 LEAF 角色,连接方式均为 DIRECT(直连)
1. 安装linux客户端软件 到这里就加入网络成功了
2. 进入目录 `/var/lib/zerotier-one`
3. 替换目录下的 `planet` 文件 ## 4.2 Linux 客户端
4. 重启 `zerotier-one` 服务(`service zerotier-one restart`) 步骤如下:
5. 加入网络 `zerotier-cli join` 网络 `id`
6. 管理后台同意加入请求 1. 安装linux客户端软件
7. `zerotier-cli peers` 可以看到` planet` 角色 2. 进入目录 `/var/lib/zerotier-one`
3. 替换目录下的 `planet` 文件
## 4.3 安卓客户端配置 4. 重启 `zerotier-one` 服务(`service zerotier-one restart`)
[Zerotier 非官方安卓客户端发布:支持自建 Moon 节点 - V2EX](https://www.v2ex.com/t/768628) 5. 加入网络 `zerotier-cli join` 网络 `id`
6. 管理后台同意加入请求
## 4.4 MacOS 客户端配置 7. `zerotier-cli peers` 可以看到` planet` 角色
步骤如下:
## 4.3 安卓客户端配置
1. 进入 `/Library/Application\ Support/ZeroTier/One/` 目录,并替换目录下的 `planet` 文件 [Zerotier 非官方安卓客户端发布:支持自建 Moon 节点 - V2EX](https://www.v2ex.com/t/768628)
2. 重启 ZeroTier-One`cat /Library/Application\ Support/ZeroTier/One/zerotier-one.pid | sudo xargs kill`
3. 加入网络 `zerotier-cli join` 网络 `id` ## 4.4 MacOS 客户端配置
4. 管理后台同意加入请求 步骤如下:
5. `zerotier-cli peers` 可以看到` planet` 角色
1. 进入 `/Library/Application\ Support/ZeroTier/One/` 目录,并替换目录下的 `planet` 文件
# 参考链接 2. 重启 ZeroTier-One`cat /Library/Application\ Support/ZeroTier/One/zerotier-one.pid | sudo xargs kill`
[zerotier-虚拟局域网详解](https://www.glimmer.ltd/2021/3299983056/) 3. 加入网络 `zerotier-cli join` 网络 `id`
4. 管理后台同意加入请求
[五分钟自建 ZeroTier 的 Planet/Controller](https://v2ex.com/t/799623) 5. `zerotier-cli peers` 可以看到` planet` 角色
# 5. 管理面板SSL配置 # 参考链接
管理面板的SSL支持需要自行配置参考Nginx配置如下 [zerotier-虚拟局域网详解](https://www.glimmer.ltd/2021/3299983056/)
```
upstream zerotier { [五分钟自建 ZeroTier 的 Planet/Controller](https://v2ex.com/t/799623)
server 127.0.0.1:3443;
} # 5. 管理面板SSL配置
管理面板的SSL支持需要自行配置参考Nginx配置如下
server { ```
upstream zerotier {
listen 443 ssl; server 127.0.0.1:3443;
}
server_name {CUSTOME_DOMAIN}; #替换自己的域名
server {
# ssl证书地址
ssl_certificate pem和或者crt文件的路径; listen 443 ssl;
ssl_certificate_key key文件的路径;
server_name {CUSTOME_DOMAIN}; #替换自己的域名
# ssl验证相关配置
ssl_session_timeout 5m; #缓存有效期 # ssl证书地址
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4; #加密算法 ssl_certificate pem和或者crt文件的路径;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #安全链接可选的加密协议 ssl_certificate_key key文件的路径;
ssl_prefer_server_ciphers on; #使用服务器端的首选算法
# ssl验证相关配置
ssl_session_timeout 5m; #缓存有效期
location / { ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4; #加密算法
proxy_pass http://zerotier; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #安全链接可选的加密协议
proxy_set_header HOST $host; ssl_prefer_server_ciphers on; #使用服务器端的首选算法
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; location / {
} proxy_pass http://zerotier;
} proxy_set_header HOST $host;
proxy_set_header X-Forwarded-Proto $scheme;
server { proxy_set_header X-Real-IP $remote_addr;
listen 80; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
server_name {CUSTOME_DOMAIN}; //替换自己的域名 }
return 301 https://$server_name$request_uri; }
}
``` server {
listen 80;
# 6. 卸载 server_name {CUSTOME_DOMAIN}; //替换自己的域名
```bash return 301 https://$server_name$request_uri;
docker rm -f zerotier-planet }
``` ```
# 7: Q&A # 6. 卸载
## 1. 为什么我ping不通目标机器 ```bash
请检查防火墙设置,`Windows` 系统需要允许 `ICMP` 入站,`Linux` 同理 docker rm -f zerotier-planet
```
## 2. IOS客户端怎么用
iOS 客户端插件在这里,设备需要越狱: https://github.com/lemon4ex/ZeroTieriOSFix # 7: Q&A
## 1. 为什么我ping不通目标机器
## 3. 为什么看不到官方的Planet 请检查防火墙设置,`Windows` 系统需要允许 `ICMP` 入站,`Linux` 同理
该项目剔除了官方服务器只保留了自定义的Planet节点
## 2. IOS客户端怎么用
## 4. 我更换了IP需要怎么处理 iOS 客户端插件在这里,设备需要越狱: https://github.com/lemon4ex/ZeroTieriOSFix
如果IP更换了则需要重新部署相当于全新部署
## 3. 为什么看不到官方的Planet
## 5. PVE lxc 容器没有创建网卡 该项目剔除了官方服务器只保留了自定义的Planet节点
需要修改lxc容器的配置同时lxc容器需要取消勾选`无特权`
## 4. 我更换了IP需要怎么处理
如果IP更换了则需要重新部署相当于全新部署
配置文件位置在`/etc/pve/lxc/{ID}.conf`
## 5. PVE lxc 容器没有创建网卡
在Proxmox7.0之前的版本添加以下内容: 需要修改lxc容器的配置同时lxc容器需要取消勾选`无特权`
```
lxc.cgroup.devices.allow: c 10:200 rwm
lxc.mount.entry: /dev/net/tun dev/net/tun none bind,create=file 配置文件位置在`/etc/pve/lxc/{ID}.conf`
```
在Proxmox7.0之后的版本添加以下内容: 在Proxmox7.0之前的版本添加以下内容:
``` ```
lxc.cgroup2.devices.allow: c 10:200 rwm lxc.cgroup.devices.allow: c 10:200 rwm
lxc.mount.entry: /dev/net/tun dev/net/tun none bind,create=file lxc.mount.entry: /dev/net/tun dev/net/tun none bind,create=file
``` ```
在Proxmox7.0之后的版本添加以下内容:
## 6. 管理后台忘记密码怎么办: ```
建议重装 lxc.cgroup2.devices.allow: c 10:200 rwm
lxc.mount.entry: /dev/net/tun dev/net/tun none bind,create=file
# 开发计划 ```
🥰您的捐助可以让开发计划的速度更快🥰
- [ ] 多planet支持 ## 6. 管理后台忘记密码怎么办:
- [ ] 3443端口自定义支持 建议重装
- [ ] planet和controller分离部署
# 开发计划
🥰您的捐助可以让开发计划的速度更快🥰
# 风险声明 - [ ] 多planet支持
- [ ] 3443端口自定义支持
本项目仅供学习和研究使用,不鼓励用于商业用途。我们不对任何因使用本项目而导致的任何损失负责。 - [ ] planet和controller分离部署
# 类似项目 # 风险声明
- [wireguard一键脚本](https://github.com/xubiaolin/wireguard-onekey)
本项目仅供学习和研究使用,不鼓励用于商业用途。我们不对任何因使用本项目而导致的任何损失负责。
# 推广
京东云主机,安全稳定,性能强劲,新客下单专享特惠
# 类似项目
【金秋大促】爆款云主机2核2G3M低至66元首年优惠直达链接: - [wireguard一键脚本](https://github.com/xubiaolin/wireguard-onekey)
https://daili.jd.com/s?linkNo=XF2RVUILETHMCX7BGKAFQHBG2JUUE7S76XQIWTR74W3LQQS6OLTQM5XEITBWPC4WZA6UGATAQLY674QVVELZCIABN4
# 推广
# 捐助和支持 京东云主机,安全稳定,性能强劲,新客下单专享特惠
如果觉得本项目对您有帮助,欢迎通过扫描下方赞赏码捐助项目 :) 【金秋大促】爆款云主机2核2G3M低至66元首年优惠直达链接:
https://daili.jd.com/s?linkNo=XF2RVUILETHMCX7BGKAFQHBG2JUUE7S76XQIWTR74W3LQQS6OLTQM5XEITBWPC4WZA6UGATAQLY674QVVELZCIABN4
<img src="asserts/donate.jpg" alt="donate" width="400" height="400" />
# 捐助和支持
如果觉得本项目对您有帮助,欢迎通过扫描下方赞赏码捐助项目 :)
<img src="asserts/donate.jpg" alt="donate" width="400" height="400" />