科学上网#

Clash#

下载发行包#

访问clash github release，下载对应的压缩包

如: https://github.com/Dreamacro/clash/releases/download/v1.11.12/clash-linux-amd64-v1.11.12.gz

解压到系统中#

然后将其解压到指定目录下，建议放在容易管理的地方，由于clash会被所有用户都使用，所以我会放在/usr/bin/clash中

sudo gzip -cd clash-linux-amd64-v1.11.12.gz > /usr/bin/clash

指定配置文件存放目录#

同样是出于所有用户均可使用clash的目的，将clash的配置文件存放目录设置为/etc/clash最合适

sudo mkdir /etc/clash

然后就可以通过clash -d /etc/clash来指定配置文件存放目录

下载订阅链接的配置文件到配置目录中#

将你的机场提供的clash订阅链接复制下来，通过curl将其下载到/etc/clash中，并重命名为config.yaml

sudo curl -o /etc/clash/config.yaml 机场 clash 订阅链接

此外，clash还需要一个Country.mmdb来运行

Country.mmdb 为全球 IP 库，可以实现各个国家的 IP 信息解析和地理定位，没有这个文件 clash 是无法运行的。

这个文件可以在clash作者的另一个仓库maxmind-geoip的release中下载到，由于是在github，目前我们还没成功科学上网，因此无法正常下载到文件，此时可以借助代理，在下载链接前面加上https://ghproxy.com/

sudo wget -O /etc/clash/Country.mmdb https://ghproxy.com/https://github.com/Dreamacro/maxmind-geoip/releases/latest/download/Country.mmdb

运行 clash#

接下来一切就准备就绪了，可以直接运行了

sudo clash -d /etc/clash

将 clash 配置成服务启动#

为了让clash在后台运行，并且能够随着服务器开机自启，我们可以将其配置为系统服务，以守护进程的方式让其后台运行

nvim /etc/systemd/system/clash.service

写入如下内容

然后依次执行以下命令启动服务

# 加载守护进程配置
sudo systemctl daemon-reload

# 开启刚才编写的 clash Unit
sudo systemctl enable clash

# 开启 clash 服务
sudo systemctl start clash

# 查看 clash 状态
sudo systemctl status clash

如果没有异常信息则说明启动成功

远程管理 clash#

由于clash运行在服务器上，不方便进行节点的切换，这时我们可以通过web端的管理界面来控制clash

首先配置以下secret，用于待会进行登录

nvim /etc/clash/config.yaml

另起一行，加上secret: 密码然后保存

接下来再打开http://clash.razord.top/

弹出来的界面中输入你的服务器公网ip，端口默认是9090，如果想要修改可以在config.yaml中修改external-controller选项，secret就是刚刚配置的secret

修改完配置后记得重启服务才能生效

sudo systemctl restart clash

然后就可以进行节点的切换啦！

配置全局系统代理#

在linux中配置环境变量即可开启全局系统代理，我们将其代理到服务器内网 ip 的 7890 端口上即可让流量全都走向clash，从而开启科学上网

export ALL_PROXY="socks5h://服务器内网ip:7890"
export HTTP_PROXY="http://服务器内网ip:7890"
export HTTPS_PROXY="http://服务器内网ip:7890"

这里配置的环境变量只是临时的，如果需要每次打开终端会话都生效的话，可以将其配置到你的.zshrc中，配置好环境变量后可以试着访问google看看能否成功，成功的话则成功开启科学上网！

curl https://www.google.com

至此，clash在linux服务器上的配置就完成了。