Xray-install/README_zh-cn.md

79 lines
1.6 KiB
Markdown

# alpinelinux-install-xray
[English](README.md) | 中文(中国) | [中文(薹灣)](README_zh-tw.md)
## 依赖软件
### 安装 cURL
```sh
apk add curl
```
## 下载
```sh
curl -O https://raw.githubusercontent.com/XTLS/alpinelinux-install-xray/main/install-release.sh
```
## 使用
```sh
ash install-release.sh
```
## 管理命令
### 启用
```sh
rc-update add xray
```
### 禁用
```sh
rc-update del xray
```
### 启动
```sh
rc-service xray start
```
### 关闭
```sh
rc-service xray stop
```
### 重启
```sh
rc-service xray restart
```
## 重大更改 at 2025-04-09
#### 路径变更:原路径 `/usr/local/lib/xray/` 变更为 新路径 `/usr/local/share/xray/`
- 此目录存放了 `geosite.dat``geoip.dat`
- 如果你编写了一些脚本来自动更新这些文件,需要留意此项改动
- 普通用户无需关注此改动
#### 看门狗:若 Xray 进程 `panic` 将无限自动重启,间隔 2 秒
- 对于高级用户,你无需再手动调整 `/etc/init.d/xray` 或自己编写 daemon 脚本了
- 普通用户无需关注此改动
#### 无需 `root`:已为 Xray 授予特权,即便以 `nobody` 身份运行也支持 `tproxy` 和 `sockopt`
- 对于高级用户,你无需、也**不应该**再让 Xray 以 `root` 身份运行,现在它们已具备所有网络特权
- 如果你的 Xray 作为**节点**而不是客户端运行,或*可考虑*执行下面的命令撤销部分网络特权。理论上可以降低攻击面,实际上无关痛痒
- 普通用户无需关注此改动
```sh
sed -i 's/^capabilities="^cap_net_bind_service,^cap_net_admin,^cap_net_raw"$/capabilities="^cap_net_bind_service"/g' /etc/init.d/xray
```