Docker搭建sing-box-联启分享

搭建sing-box 服务端

服务器配置

配置文件的目录

mkdir -p /root/data/sing-box && cd /root/data/sing-box

选择一个合适的目录（这里以 /root/data/hy2 为例），输入以下命令生成自签证书

openssl ecparam -genkey -name prime256v1 -out private.key
openssl req -new -x509 -days 36500 -key private.key -out cert.crt -subj "/CN=bing.com"

新建config.json配置文件

cat > /root/data/sing-box/config.json <<EOF
{
    "inbounds": [
        {
            "type": "hysteria2",
            "listen": "::",
            "listen_port": 5431,
            "users": [
                {
                    "password": "" //your password
                }
            ],
            "tls": {
                "enabled": true,
                "alpn": [
                    "h3"
                ],
                "certificate_path": "/etc/sing-box/cert.pem", // 证书路径
                "key_path": "/etc/sing-box/private.key"
            }
        },
        {
            "type": "vless",
            "listen": "::",
            "listen_port": 8443,
            "users": [
                {
                    "uuid": "", // 执行此命令后删除注释 sing-box generate uuid
                    "flow": "xtls-rprx-vision"
                }
            ],
            "tls": {
                "enabled": true,
                "server_name": "www.apple.com", // 偷取证书的域名，tls1.3，h2
                "reality": {
                    "enabled": true,
                    "handshake": {
                        "server": "www.apple.com", // 偷取证书的域名
                        "server_port": 443
                    },
                    "private_key": "", // 执行此命令后删除注释 sing-box generate reality-keypair
                    "short_id": [
                        "b2c86d5449d237fa"
                    ]
                }
            }
        }
    ],
    "outbounds": [
        {
            "type": "direct"
        }
    ]
}
EOF

这边我们直接用 docker 的方式安装

cat > /root/data/sing-box/docker-compose.yml << EOF
version: "3.8"
services:
  sing-box:
    image: ghcr.io/sagernet/sing-box
    container_name: sing-box
    restart: always
    volumes:
      - /root/data/sing-box:/etc/sing-box/
    command: -D /var/lib/sing-box -C /etc/sing-box/ run

EOF

启动

docker-compose up -d # -d 表示后台运行


docker compose up -d # 如果你用的是 docker-compose-plugin的话，用这条命令

查看端口是否被占用（以 5431 为例），输入：

lsof -i:5431 #查看 5431 端口是否被占用，如果被占用，重新自定义一个端口

更新

cd /root/data/sing-box


docker-compose down


cp -r /root/data/sing-box /root/data/docker_data/sing-box.archive # 万事先备份，以防万一


docker-compose pull


docker-compose up -d # 请不要使用 docker-compose stop 命令来停止容器，这么做需要额外的时间等待容器停止；docker-compose up -d 直接升级容器时会自动停止并立刻重建新的容器，完全没有必要浪费那些时间。


docker image prune # prune 命令用来删除不再使用的 docker 对象。删除所有未被 tag 标记和未被容器使用的镜像

卸载

cd /root/data/sing-box


docker-compose down


cd ..


rm -rf /root/data/sing-box # 完全删除映射到本地的数据

文章版权归作者所有，未经允许请勿转载。

THE END

教程
# sing-box # docker