哪吒面板搭建教程并且反代开启ssl

发布于 2021-02-11  1821 次阅读


原文地址

最近接触到了这款探针,算是我目前用过最完善和简洁的探针了,搭建起来也很方便,下面就给大家简单介绍一下。因为作者不做教程,新版的教程我在这里发一下。

演示站:http://x.102345.xyz/

github 项目地址:https://github.com/naiba/nezha

讲述一下搭建过程中的重点

  1. 需要两个域名,其中一个可以套 cdn
  2. 需要 github 账号
  3. 反向代理设置和一般的网站不一样
  4. 套 cdn 的话需要支持 ws 加速的 cdn,可以使用 cloudflare

安装主控端

  1. 打开 github 项目地址,现在有一键代码,我还是比较推荐使用国外的机器搭建哪吒探针的。https://github.com/naiba/nezha

  2. 在你的服务器上开放 8088 和 5555 端口。并且解析两个域名到服务器!

  3. ssh 连接上你的电脑,复制一键脚本。运行 1 安装面板端

  4. 输入自己的 ID, 打开 github 网页,点击自己的头像,右键点击头像复制图片地址。比如我的头像地址是:https://avatars.githubusercontent.com/u/**54090186**?s=60&v=4
    这个 54090186 就是我的 github ID

  5. 到了下一项,根据提示,进行。简而言之就是打开:https://github.com/settings/developers,然后点击 New OAuth App 按钮。

在页面中填写信息,应用名称随便写,主页网址写你探针主页的地址,授权回调地址是在你探针主页网址的后面加上 / oauth2/callback。因为我们需要反代开 ssl,所以这里我建议我们填写服务器的 IP:8008。演示填写如下
pic_001.png

  1. 在申请成功弹出新网页后。复制你需要复制的东西,需要复制两个参数,参数的获取方式如下图

pic_002.png

  1. 给你的网站起个名字!

  2. ssh 里面确定网站端口和被控端口,这里你服务器开放的是 8008 和 5555 端口的话,选择默认就行。

总体的运行截图如下:

pic_003.png

然后打开你的 IP:8008 就能看到你的哪吒探针啦!

安装被控端

  1. 执行下面的命令(或者重新运行一下一键脚本),输入 8 点击回车
./nezha.sh
  1. 填写事先准备好解析到服务器的第二个域名,这个域名不能套 cdn。

  2. 输入被控端端口,这里就是默认放行的 5555 了。

  3. 打开主控端的 ip:8008 页面,登陆上你的 github 账号,点击右上角头像,选择管理后台。点击添加服务器,给自己的服务器起名字,选择分组和选择显示排序。点击添加。就能添加一个服务器,然后在该后台管理页面找到你添加的服务器,复制秘钥

  4. 回到 ssh 界面,脚本的下一项是输入秘钥,这里我们输入秘钥点击回车。

总体的运行截图如下

pic_004.png

好啦,一个被控端已经安装完成了!回到你的主控端网站界面,刷新一下看看有没有被控端监控出现!

我网站使用的是宝塔面板,我也默认大家安装了宝塔啦。建站软件我用的是 nginx。这个也是默认大家安装了的。

  1. 这里就能用到我们准备的第一个域名,在 dns 解析商那里将这个域名解析到我们的服务器,然后在主控端的宝塔里面新建一个网站。在网站的设置里面选择反向代理。
    名字随便取。目标 url 是 http://127.0.0.1:8008,发送域名是 $host,别的不需要修改。
  2. 因为默认的反向代理不支持 ws,反向代理后无法使用,我们需要点击该反向代理的配置文件。修改配置文件如下
#PROXY-START/
location /
{
    proxy_pass http://127.0.0.1:8008;
    proxy_set_header Host $host;
}
location /ws
{
    proxy_pass http://127.0.0.1:8008;
    proxy_http_version 1.1;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection "Upgrade";
    proxy_set_header Host $host;
}
#PROXY-END/

反代就完成啦!然后打开你的域名就行啦!

套 ssl 因为宝塔不支持反代的网站申请 ssl,所以我们可以去阿里云买个免费的 ssl 或者去别的网站申请一个,具体的百度 申请免费 ssl 就行啦,然后在宝塔该网站的 ssl 选项里面粘贴你的秘钥和证书!

  1. 反代以后,因为后台地址会变成你原本的 IP:8008,所以 8008 端口在反代完成后也不要在安全里面关闭,一直放行就好。
  2. 国内服务器出现 curl: (7) Failed to connect to raw.githubusercontent.com 怎么办
    ssh 里面输入:echo 199.232.68.133 raw.githubusercontent.com >> /etc/hosts
  3. 修改服务器备注后变成” 离线” 久不恢复
    在安装客户端 (被监控) 的服务器上执行systemctl restart nezha-agent重启程序

或许明日太阳西下倦鸟已归时