---------------------------------------一个更好的面板 • 基于Xray Core构建------------------------------
声明: 此项目仅供个人学习、交流使用,请遵守当地法律法规,勿用于非法用途;请勿用于生产环境。
注意: 在使用此项目和〔教程〕过程中,若因违反以上声明使用规则而产生的一切后果由使用者自负。
如果此项目对你有用,请给一个🌟
- "支持项目"赞助地址(USDT):
- TRC20 ---->>>
TYQEmQp1P65u9bG7KPehgJdvuokfb72YkZ - Polygon ---->>>
0xd20eBE429c2398793178e015B2ca1Dc42601f3Eb - Solana ---->>>
7qVEZuV98QTDN5qUmsFwvqTSvkYpmLtNf8o1sh1mppwR - BSC/BEP20 ---->>>
0xd20eBE429c2398793178e015B2ca1Dc42601f3Eb
3、购买方式/渠道联系机器人:https://t.me/Buy_ShouQuan_Bot
5、对于有业务需求,比如做 TK 的,做〔跨境电商〕的,如果很多机器,比如:20台,50台,或者 100台 以上机器的宝子,若都要用【收费Pro版】的话,可以用【批量授权】:5 ——> 20台,8折,尾号:5555 ,20 ——> 50台,7折,尾号:66666 ,50 ——> 100台,6折,尾号:777777 ,100 ——> 200台,5折,尾号:8888888,200台 ——> 以上,4折,尾号:99999999,以上列举出来的,就是【批量折扣】的统一"优惠"。注:〔批量授权码〕要求最低5台以上,是"一码通用",一个"授权码",可以绑定验证多台 VPS 机器,并且有专属的"豹子号"授权码。
63 ————————————————————————————————
7、弹出【购买页面】,选择或输入"数量",付款了支付系统会收到回调,金额到账之后,就会通过那个机器人【发放授权码】给您,整个流程,是【全自助】的"自动处理"方式,若您是〔增加配额〕,基本也是一样的流程,
————————————————————————————————
12、后期的开发精力,全部会放到【付费Pro版】中,免费基础版不删库,持续保留,会大幅降低更新频率,后期只会同步更新 Xray 那边的【内核版本】等基础,想继续用的不影响,只是没有【新功能】可用,翻墙也足够。
14、新增 -【付费Pro版】---->>>面板后台的【首页 UI】,目前是有"5种"可选:标准布局 (默认),炫彩动画,深海科技,暮光薰衣,和幽林秘境;你喜欢什么类型的主题,就去点击"选定"之后,就不会自动变了,若后期需要更换,就重选,
19、新增 -〔X-Panel 面板〕----->>【付费Pro版】TG端"获取节点链接"功能,支持【本机】和【远程被控端 VPS】都能获取,开发此功能的目的在于:不用进〔面板后台〕,就能在 TG端 获取到之前已经创建过的"链接",
20、新增 -〔X-Panel 面板〕----->>【付费Pro版】"一键部署中转节点",解决了不懂配置的麻烦,已实现:远程Socks5创建 --> 本机路由配置 --> 本机入口创建 --> 生成"二维码和链接","小手一点",直接可用,
23、新增 -〔X-Panel 面板〕----->>【付费Pro版】"深度调优脚本",包含 BBR+FQ, TCP Fast Open, 内存缓冲区及队列优化,在〔Pro版〕脚本中"第29选项"可直接用,
28、新增 -〔X-Panel 面板〕----->>【付费Pro版】"TG端签到得积分"功能,推出【"积分换购"的可用功能】:A、消耗1000积分"自助重置换绑时间",B、消耗5000积分"自助换购一个普通授权码",
29、新增 -〔X-Panel 面板〕----->>【付费Pro版】"创建数据快照 + 远程急救还原"的提示功能: 可直观通过「终端UI界面」看到具体「备份 + 还原」步骤;用法:面板报错"崩了",不用像之前那样:卸载面板 -->> 重装面板,更不用很麻烦去"重装系统"解决,直接:远程急救还原,前提就是:你自己要知道,在面板"正常运行"的时候,去「备份数据快照」,
30、新增 -〔X-Panel 面板〕----->>【付费Pro版】"每月重置流量"功能:可输入1—31之间的任意数字,比如:输入12,即代表"每月12号"「重置入站流量」,以便提供更友好的"重置流量方式",
31、新增 -〔X-Panel 面板〕----->>【付费Pro版】"批量部署节点"功能:可直接在面板后台的"一键配置"中去使用,点击一次可批量部署生成10条「VLESS + TCP + Reality + Vision」协议组合的入站,
32、新增 -〔X-Panel 面板〕----->>【付费Pro版】"购买机器人"功能,可自助全自动在"机器人"中:购买授权码,增加配额,充值积分,自助重置换绑等,联系:https://t.me/Buy_ShouQuan_Bot 。
PS:上述两种方法:【ssh端口转发】或申请安装证书的目的都是为了更安全地登录面板,而至于搭建的其他流程和步骤,都是一样的;如果你已经【申请安装证书】了,并不会受到其他什么额外影响,就不用去折腾【ssh转发】了,直接用 【https://你的域名:端口/路径】 去登录你的面板管理后台就行了。
bash <(curl -Ls https://raw.githubusercontent.com/xeefei/x-panel/master/install.sh)
- 购买一台性能还不错的VPS,可通过本页底部链接购买,
- PS:若你不想升级系统,则可以跳过此步骤。
- 若你需要更新/升级系统,Debian系统可用如下命令:
apt update apt upgrade -y apt dist-upgrade -y apt autoclean apt autoremove -y - 查看系统当前版本:
cat /etc/debian_version - 查看内核版本:
uname -r - 列出所有内核:
dpkg --list | grep linux-image - 更新完成后执行重新引导:
update-grub - 完成以上步骤之后输入reboot重启系统
- 【搬瓦工】重装/升级系统会恢复默认22端口,如果需要修改SSH的端口号,您需要进行以下步骤:
- 以管理员身份使用默认22端口登录到SSH服务器
- 打开SSH服务器的配置文件进行编辑,SSH配置文件通常位于/etc/ssh/sshd_config
- 找到"Port"选项,并将其更改为您想要的端口号
- Port <新端口号>,请将<新端口号>替换为您想要使用的端口号
- 保存文件并退出编辑器
- 重启服务器以使更改生效
-
使用〔X-Panel面板〕脚本一般情况下,安装完成创建入站之后,端口是默认关闭的,所以必须进入脚本选择【22】去放行端口
-
要使用【自动续签】证书功能,也必须放行【80】端口,保持80端口是打开的,才会每3个月自动续签一次
-
【全新安装】请执行以下脚本:
bash <(curl -Ls https://raw.githubusercontent.com/xeefei/x-panel/master/install.sh)
apt update -y&&apt install -y curl&&apt install -y socat
若要安装指定的版本,请使用以下安装命令。 e.g., ver v26.1.8:
VERSION=v26.1.8 && bash <(curl -Ls "https://raw.githubusercontent.com/xeefei/x-panel/$VERSION/install.sh") $VERSION
- 放行【面板登录端口】
- 放行出入站管理协议端口
- 如果要申请安装证书并每3个月【自动续签】证书,请确保80和443端口是放行打开的
- 可通过此脚本的第【21】选项去安装防火墙进行管理,如下图: 9
- 若要一次性放行多个端口或一整个段的端口,用英文逗号隔开。
PS:若你在正确完成了上述步骤之后,你没有安装证书的情况下,去用【ssh转发】的方式却不能访问面板,那请检查一下是不是你的浏览器自动默认开启了https模式,需要手动调整一下改成http方式,把"s"去掉,即可访问成功;或查看一下是不是对应的端口被占用?
2、在选择reality安全选项时,偷的域名可以使用默认的,要使用其他的,请替换尽量保持一致就行,比如Apple、Yahoo,VPS所在地区的旅游、学校网站等;如果要实现【偷自己】,请参看后续【如何偷自己】的说明部分;而私钥/公钥部分,可以直接点击下方的【Get New Cert】获取一个随机的,
- 方法一:通过管理后台【登录页面】调整,登录时可以选择,如下图: 15
- 方法二:通过在管理后台-->【面板设置】中去选择设置,如下图: 16
- 【TG机器人】设置中文:通过在管理后台-->【面板设置】-->【机器人配置】中去选择设置,并建议打开数据库备份和登录通知,如下图: 17
- 其实很简单,只要你为面板设置了证书,
- 开启了HTTPS登录,就可以将〔X-Panel面板〕自身作为Web Server,
- 无需Nginx等,这里给一个示例:
- 其中目标网站(Dest)请填写面板监听端口,
- 可选域名(SNI)填写面板登录域名,
- 如果您使用其他web server(如nginx)等,
- 将目标网站改为对应监听端口也可。
- 需要说明的是,如果您处于白名单地区,自己"偷"自己并不适合你;
- 其次,可选域名一项实际上可以填写任意SNI,只要客户端保持一致即可,不过并不推荐这样做。
- 配置方法如下图所示: 18
2、等待安装【订阅转换】成功之后,访问地址:https://你的域名:15268 ,
- 1、Windows系统v2rayN:https://github.com/2dust/v2rayN
- 2、安卓手机版【v2rayNG】:https://github.com/2dust/v2rayNG
- 3、苹果手机IOS【小火箭】:https://apple02.com/(自己购买)
- 4、苹果MacOS电脑【Clash Verge】:https://github.com/clash-verge-rev/clash-verge-rev/releases 或v2rayN:https://github.com/2dust/v2rayN
点击查看 SSL 认证
要使用 ACME 管理 SSL 证书:
-
确保您的域名已正确解析到服务器,
-
输入"x-ui"命令并选择"SSL 证书管理",
-
您将看到以下选项:
- 获取证书 ----获取SSL证书
- 吊销证书 ----吊销现有的SSL证书
- 续签证书 ----强制续签SSL证书
- 显示所有证书 ----显示服务器中所有能用的证书
- 设置面板证书路径 ----指定面板要使用的证书
安装和使用 Certbot:
apt-get install certbot -y certbot certonly --standalone --agree-tos --register-unsafely-without-email -d yourdomain.com certbot renew --dry-run
管理脚本具有用于 Cloudflare 的内置 SSL 证书应用程序。若要使用此脚本申请证书,需要满足以下条件:
- Cloudflare 邮箱地址
- Cloudflare Global API Key
- 域名已通过 cloudflare 解析到当前服务器
如何获取 Cloudflare全局API密钥:
- 在终端中输入"x-ui"命令,然后选择"CF SSL 证书"。
- 访问链接: Cloudflare API Tokens.
- 点击"查看全局 API 密钥"(如下图所示):
- 您可能需要重新验证您的帐户。之后,将显示 API 密钥(请参见下面的屏幕截图):
点击查看 手动安装 & 升级
- 若要将最新版本的压缩包直接下载到服务器,请运行以下命令:
ARCH=$(uname -m) case "${ARCH}" in x86_64 | x64 | amd64) XUI_ARCH="amd64" ;; i*86 | x86) XUI_ARCH="386" ;; armv8* | armv8 | arm64 | aarch64) XUI_ARCH="arm64" ;; armv7* | armv7) XUI_ARCH="armv7" ;; armv6* | armv6) XUI_ARCH="armv6" ;; armv5* | armv5) XUI_ARCH="armv5" ;; s390x) echo 's390x' ;; *) XUI_ARCH="amd64" ;; esac wget https://github.com/xeefei/x-panel/releases/latest/download/x-ui-linux-${XUI_ARCH}.tar.gz
- 下载压缩包后,执行以下命令安装或升级 x-ui:
ARCH=$(uname -m) case "${ARCH}" in x86_64 | x64 | amd64) XUI_ARCH="amd64" ;; i*86 | x86) XUI_ARCH="386" ;; armv8* | armv8 | arm64 | aarch64) XUI_ARCH="arm64" ;; armv7* | armv7) XUI_ARCH="armv7" ;; armv6* | armv6) XUI_ARCH="armv6" ;; armv5* | armv5) XUI_ARCH="armv5" ;; s390x) echo 's390x' ;; *) XUI_ARCH="amd64" ;; esac cd /root/ rm -rf x-ui/ /usr/local/x-ui/ /usr/bin/x-ui tar zxvf x-ui-linux-${XUI_ARCH}.tar.gz chmod +x x-ui/x-ui x-ui/bin/xray-linux-* x-ui/x-ui.sh cp x-ui/x-ui.sh /usr/bin/x-ui cp -f x-ui/x-ui.service /etc/systemd/system/ mv x-ui/ /usr/local/ systemctl daemon-reload systemctl enable x-ui systemctl restart x-ui
点击查看 通过Docker安装
-
安装Docker
bash <(curl -sSL https://get.docker.com) -
克隆项目仓库
git clone https://github.com/xeefei/x-panel.git cd x-panel -
启动服务:
docker compose up -d
添加
--pull always标志使 docker 在拉取更新的镜像时自动重新创建容器。有关更多信息,请参阅:https://docs.docker.com/reference/cli/docker/container/run/#pull或
docker run -itd \ -e XRAY_VMESS_AEAD_FORCED=false \ -v $PWD/db/:/etc/x-ui/ \ -v $PWD/cert/:/root/cert/ \ --network=host \ --restart=unless-stopped \ --name x-panel \ ghcr.io/xeefei/x-panel:latest
-
更新至最新版本
cd x-panel docker compose down docker compose pull x-panel docker compose up -d -
**从Docker中删除x-panel **
docker stop x-panel docker rm x-panel cd -- rm -r x-panel
- Ubuntu 20.04+
- Debian 11+
- CentOS 8+
- OpenEuler 22.03+
- Fedora 36+
- Arch Linux
- Manjaro
- Armbian
- AlmaLinux 8.0+
- Rocky Linux 8+
- Oracle Linux 8+
- OpenSUSE Tubleweed
- Amazon Linux 2023
点击查看 支持的架构和设备
我们的平台提供与各种架构和设备的兼容性,确保在各种计算环境中的灵活性。以下是我们支持的关键架构:
-
amd64: 这种流行的架构是个人计算机和服务器的标准,可以无缝地适应大多数现代操作系统。
-
x86 / i386: 这种架构在台式机和笔记本电脑中被广泛采用,得到了众多操作系统和应用程序的广泛支持,包括但不限于 Windows、macOS 和 Linux 系统。
-
armv8 / arm64 / aarch64: 这种架构专为智能手机和平板电脑等当代移动和嵌入式设备量身定制,以 Raspberry Pi 4、Raspberry Pi 3、Raspberry Pi Zero 2/Zero 2 W、Orange Pi 3 LTS 等设备为例。
-
armv7 / arm / arm32: 作为较旧的移动和嵌入式设备的架构,它仍然广泛用于Orange Pi Zero LTS、Orange Pi PC Plus、Raspberry Pi 2等设备。
-
armv6 / arm / arm32: 这种架构面向非常老旧的嵌入式设备,虽然不太普遍,但仍在使用中。Raspberry Pi 1、Raspberry Pi Zero/Zero W 等设备都依赖于这种架构。
-
armv5 / arm / arm32: 它是一种主要与早期嵌入式系统相关的旧架构,目前不太常见,但仍可能出现在早期 Raspberry Pi 版本和一些旧智能手机等传统设备中。
- English(英语)
- Farsi(伊朗语)
- Simplified Chinese(简体中文)
- Traditional Chinese(繁体中文)
- Russian(俄语)
- Vietnamese(越南语)
- Spanish(西班牙语)
- Indonesian (印度尼西亚语)
- Ukrainian(乌克兰语)
- Turkish(土耳其语)
- Português (葡萄牙语)
- 系统状态查看与监控
- 可搜索所有入站和客户端信息
- 深色/浅色主题随意切换
- 支持多用户和多协议
- 支持多种协议,包括 VMess、VLESS、Trojan、Shadowsocks、Dokodemo-door、Socks、HTTP、wireguard
- 支持 XTLS 原生协议,包括 RPRX-Direct、Vision、REALITY
- 流量统计、流量限制、过期时间限制
- 可自定义的 Xray配置模板
- 支持HTTPS访问面板(自备域名+SSL证书)
- 支持一键式SSL证书申请和自动续签证书
- 更多高级配置项目请参考面板去进行设定
- 修复了 API 路由(用户设置将使用 API 创建)
- 支持通过面板中提供的不同项目更改配置。
- 支持从面板导出/导入数据库
点击查看 默认设置
- 端口
- 13688
- 用户名 & 密码 & 访问路径
- 当您跳过设置时,这些信息会随机生成,
- 您也可以在安装的时候自定义访问路径。
- 数据库文件路径:
- /etc/x-ui/x-ui.db
- Xray 配置文件路径:
- /usr/local/x-ui/bin/config.json
- 面板链接(有SSL):
点击查看 WARP 配置
对于版本 v2.1.0 及更高版本:
WARP 是内置的,无需额外安装;只需在面板中打开必要的配置即可。
如果要在 v2.1.0 之前使用 WARP 路由,请按照以下步骤操作:
1. 在 SOCKS Proxy Mode 模式中安装Wrap
- Account Type (free, plus, team): Choose the appropriate account type.
- Enable/Disable WireProxy: Toggle WireProxy on or off.
- Uninstall WARP: Remove the WARP application.
2. 如果您已经安装了 warp,您可以使用以下命令卸载:
warp u
3. 在面板中打开您需要的配置
配置:
- Block Ads
- Route Google, Netflix, Spotify, and OpenAI (ChatGPT) traffic to WARP
- Fix Google 403 error
点击查看 IP 限制
注意: 使用 IP 隧道时,IP 限制无法正常工作。
-
对于
v1.6.1之前的版本 :- IP 限制 已被集成在面板中。
-
对于
v1.7.0以及更新的版本:-
要使 IP 限制正常工作,您需要按照以下步骤安装 fail2ban 及其所需的文件:
- 使用面板内置的
x-ui指令 - 选择
IP Limit Management. - 根据您的需要选择合适的选项。
- 使用面板内置的
-
确保您的 Xray 配置上有 ./access.log 。在 v2.1.3 之后,我们有一个选项。
"log": { "access": "./access.log", "dnsLog": false, "loglevel": "warning" },
- 您需要在Xray配置中手动设置〔访问日志〕的路径。
-
点击查看 Telegram 机器人
Web 面板通过 Telegram Bot 支持每日流量、面板登录、数据库备份、系统状态、客户端信息等通知和功能。要使用机器人,您需要在面板中设置机器人相关参数,包括:
- 电报令牌
- 管理员聊天 ID
- 通知时间(cron 语法)
- 到期日期通知
- 流量上限通知
- 数据库备份
- CPU 负载通知
参考:
30 \* \* \* \* \*- 在每个点的 30 秒处通知0 \*/10 \* \* \* \*- 每 10 分钟的第一秒通知@hourly- 每小时通知@daily- 每天通知 (00:00)@weekly- 每周通知@every 8h- 每8小时通知
- 定期报告
- 登录通知
- CPU 阈值通知
- 提前报告的过期时间和流量阈值
- 如果将客户的电报用户名添加到用户的配置中,则支持客户端报告菜单
- 支持使用UUID(VMESS/VLESS)或密码(TROJAN)搜索报文流量报告 - 匿名
- 基于菜单的机器人
- 通过电子邮件搜索客户端(仅限管理员)
- 检查所有入库
- 检查服务器状态
- 检查耗尽的用户
- 根据请求和定期报告接收备份
- 多语言机器人
-
使用 /newbot 创建新机器人:你需要提供机器人名称以及用户名,注意名称中末尾要包含"bot" 创建机器人
-
启动您刚刚创建的机器人。可以在此处找到机器人的链接。 令牌
-
输入您的面板并配置 Telegram 机器人设置,如下所示: 面板设置
在输入字段编号 3 中输入机器人令牌。 在输入字段编号 4 中输入用户 ID。具有此 id 的 Telegram 帐户将是机器人管理员。 (您可以输入多个,只需将它们用" ,"分开即可)
点击查看 API 路由
/login使用POST用户名称 & 密码:{username: '', password: ''}登录/panel/api/inbounds以下操作的基础:
| 方法 | 路径 | 操作 |
|---|---|---|
GET |
"/list" |
获取所有入站 |
GET |
"/get/:id" |
获取所有入站以及inbound.id |
GET |
"/getClientTraffics/:email" |
通过电子邮件获取客户端流量 |
GET |
"/getClientTrafficsById/:id" |
通过用户ID获取客户端流量 |
GET |
"/createbackup" |
Telegram 机器人向管理员发送备份 |
POST |
"/add" |
添加入站 |
POST |
"/del/:id" |
删除入站 |
POST |
"/update/:id" |
更新入站 |
POST |
"/clientIps/:email" |
客户端 IP 地址 |
POST |
"/clearClientIps/:email" |
清除客户端 IP 地址 |
POST |
"/addClient" |
将客户端添加到入站 |
POST |
"/:id/delClient/:clientId" |
通过 clientId* 删除客户端 |
POST |
"/updateClient/:clientId" |
通过 clientId* 更新客户端 |
POST |
"/:id/resetClientTraffic/:email" |
重置客户端的流量 |
POST |
"/resetAllTraffics" |
重置所有入站的流量 |
POST |
"/resetAllClientTraffics/:id" |
重置入站中所有客户端的流量 |
POST |
"/delDepletedClients/:id" |
删除入站耗尽的客户端 (-1: all) |
POST |
"/onlines" |
获取在线用户 ( 电子邮件列表 ) |
-
使用
clientId项应该填写下列数据: -
client.idfor VMESS and VLESS -
client.passwordfor TROJAN -
client.emailfor Shadowsocks
点击查看 环境变量
| 变量 | Type | 默认 |
|---|---|---|
| XUI_LOG_LEVEL | "debug" | "info" | "warn" | "error" |
"info" |
| XUI_DEBUG | boolean |
false |
| XUI_BIN_FOLDER | string |
"bin" |
| XUI_DB_FOLDER | string |
"/etc/x-ui" |
| XUI_LOG_FOLDER | string |
"/var/log" |
例子:
XUI_BIN_FOLDER="bin" XUI_DB_FOLDER="/etc/x-ui" go build main.go
- 如果你觉得本项目对你有用,而且你也恰巧有这方面的需求,你也可以选择通过我的购买链接赞助我。
- 1、搬瓦工GIA高端线路,仅推荐购买GIA套餐:https://bandwagonhost.com/aff.php?aff=75015
- 2、Dmit高端GIA线路:https://www.dmit.io/aff.php?aff=9326
- 3、Gomami亚太顶尖优化线路:https://gomami.io/aff.php?aff=174
- 4、ISIF优质亚太优化线路:https://cloud.isif.net/login?affiliation_code=333
- 5、ZoroCloud全球优质原生家宽&住宅双lSP,跨境首选:https://my.zorocloud.com/aff.php?aff=1072
- 6、三网直连 IEPL / IPLC 直播流量转发:https://idc333.top/#register/BCUZXNELNO
- 7、Bagevm优质落地鸡(原生IP全解锁):https://www.bagevm.com/aff.php?aff=754
- 8、白丝云【4837线路】实惠量大管饱:https://cloudsilk.io/aff.php?aff=706
- 9、RackNerd极致性价比机器:https://my.racknerd.com/aff.php?aff=15268&pid=912
- Iran v2ray rules (License: GPL-3.0): Enhanced v2ray/xray and v2ray/xray-clients routing rules with built-in Iranian domains and a focus on security and adblocking.
- Vietnam Adblock rules (License: GPL-3.0): A hosted domain hosted in Vietnam and blocklist with the most efficiency for Vietnamese.