trojan-docker
docker 一键部署 trojan 服务端 ：自建 VPS 科学上网
概要
如图所示为 trojan 服务端架构，其中有两个关键组件 trojan 和 nginx 。
因为从零开始部署这个架构对新手不够友好，故本项目将其封装成 docker 以实现一键部署。
另外强调下，本项目使用 certbot 为伪装站点签发 HTTPS 证书。 但由于 certbot 对各个组件的侵入性太强、而且首次安装有交互，所以该组件没有做成 docker 容器，而是将其直接安装到宿主机使用。
本项目主要目的是简化 trojan 服务端的搭建流程，默认你已对 trojan 的原理有一定的熟悉，例如为什么要申请域名、为什么要申请证书等等，所以不会对这些内容做过多解释，若希望了解可参考这篇 教程
环境要求
事前准备
- 宿主机安装 docker、docker-compose
- 宿主机安装 python3
- 已申请可用域名（如 demo_domain.com），并解析到宿主机的公网 IP
部署步骤
1. 安装 certbot
建议通过 python3 安装：
# 考虑到国内安装超时问题，已指定了安装源为清华源
python3 -m pip install certbot --default-timeout=600 -i https://pypi.tuna.tsinghua.edu.cn/simple之所以不把 certbot 也做成 docker 容器，是因为它的入侵性太强，做成容器反而不方便
2. 用 certbot 为域名申请免费 HTTPS 证书
/usr/local/bin/certbot certonly --standalone -d demo_domain.com -d www.demo_domain.com若是第一次执行该命令，需要根据交互步骤先注册邮箱，以后不再需要。
注：若是更换过域名，需要先删除
/etc/letsencrypt/live/旧域名和/etc/letsencrypt/renewal/旧域名.conf，否则无法生成新域名的证书。
3. 安装 trojan 服务
# 下载本项目仓库
git clone https://github.com/lyy289065406/trojan-docker /usr/local/trojan-docker
cd /usr/local/trojan-docker
# 构建 docker 镜像
# password 为之后客户端连接 trojan 的密码
# domain 为前面准备好的域名
password=demo_password domain=demo_domain.com docker-compose build
# 刷新证书有效期，并复制宿主机的 HTTPS 证书到 docker 容器
./renew_cert.sh
# 在后台启动 trojan 服务
docker-compose up -d
# 停止 trojan 服务
docker-compose down4. 自定义伪装站点内容
把 nginx/html 下的内容替换为你站点的内容。
自动刷新证书
certbot 申请的证书有效期为 90 天，在到期前的 30 天可以重新执行以下命令为更新证书有效期：
/usr/local/bin/certbot renew
该命令会占用 80 端口，执行前要停止相关进程（如 nginx）
但是每次都手动更新会比较麻烦，可以把 renew_cert.sh 脚本设置到 crontab 自动更新证书：
# 编辑定时任务
crontab -e
# 每两个月更新一次证书
0 0 1 */2 0 /bin/sh /usr/local/trojan-docker/renew_cert.sh各开放端口用途一览
| 端口 | 进程 | 用途 | 备注 |
|---|---|---|---|
| 443 | trojan | trojan 代理服务 | - |
| 8443 | nginx | 伪装 HTTPS 服务 | - |
| 80 | nginx | 伪装 HTTP 服务 | - |
| 80 | certbot | HTTPS 证书申请服务 | 与 nginx 服务端口冲突， 故申请/续期证书时需要先停止 nginx |