计算导论与程序设计课程设计#

我们这届做的是模拟麦当劳点餐系统，工作量还是比较大的。分为 OJ 版本和 GUI 版本。

OJ 版本强制 C 语言，并要求你的程序有一定的优化，否则通不过全部测试点。GUI 版本是组队完成（当然，你觉得一个人足够也可以一个人干，不过并不推荐，因为那时候已经临近期末了），老师一般推荐 C 自带的 EasyX 等库，楼主一个人库库干了很久并推翻了之前写的全部 C 怒转 Cpp 用 Qt 卷了个还可以的 GUI 版本。

最后 GUI 版本在线下由老师和助教一起验收，一般会看功能实现，问用了什么平台或库开发，分工，代码行数等。

24 级做俄罗斯方块，只能说很难评。甚至还有逆天助教爆了个大的。

另外，课上还是教一些 C 语言剩余的链表、文件操作等内容，也有一些 OJ 题，教的和考的，关系不大我只能说。

程序设计竞赛基础#

没选。校队✌️似乎是直接不用上给满，哎哎。期末是老师提前给一些题目，考试随机抽几道。（类似于背板子）

另外，24 级这门课安排到了大一下结束的小学期（6月底7月初）。

概率论与数理统计#

需要花点时间背公式（特别是假设检验部分，那真是一大坨），再做做往年题，一般也没什么问题。

概率论与随机过程#

没选，身边选的人也很少，好像整个年级选的人就一个班的人数。会讲一些马尔可夫随机过程部分的内容，对以后科研兴许有帮助？

矩阵理论与方法#

李昊辰老师，不和分数过不去的无脑冲即可。每节课前有签到，作业一般是手抄一些定理或者完成一些代码（老师会提供参考程序）。期末是一篇大论文，老师会给出一个模版和目录，根据目录往里面填东西即可，他会要求放一些平时作业中手抄的定理等内容。

参考资料在这里。

数学建模与模拟#

听人说期末好像是一周时间完成一份卷子？总之给分也挺高。

运筹学#

不太清楚，不过好像平时作业挺多，期末是随堂开卷。

组合数学#

几乎没人选，更不清楚了。

计算机网络课程设计#

用 C 语言做个 DNS 中继服务器，已经是不知道迭代多少届的传统了，有往届代码可以直接复用，不过验收老师会问的非常细，并提了一些奇怪的问题，不过并没有说的现场让你改 BUG 那么夸张。

至于给分，懒得喷了已经。我们小组哈希、LRU 缓存、多线程高并发都做了，测试 QPS 6000+ ，验收和报告也没什么问题，结果给分都没上 90 ，纯恶心人。

数据结构课程设计#

3 人组队。23 级的题目是个性化旅游系统，布置完就不上课自己做了，和上学期的数据结构课程也一点关系没有。最多就是一些排序和图算法。评价是纯卷 GUI 就行，有中期验收和期末验收，助教验收，全是不问你具体实现，纯看你前端功能有没有实现，最多问你一下用到了什么数据结构和算法，你乱说都没关系，完全不看代码。

要写的文档也是又臭又长，每周要提交周报，除此之外还有总报告、需求分析报告等将近 10 个文档。

做完了也是浪费时间，很难有收获，并且没有正常人队友不推荐选。

最后给分还行。

数据库系统原理课程设计（大三下）#

在大三下学期开设，问了 2022 级的题目如下：

• 题目1：基于 MiniOB 的数据库管理系统设计与实现
  • 基于开源数据库内核 MiniOB ；
  • 源于 OceanBase 数据库；
  • 侧重于“造数据库”，了解 DBMS 内部查询处理、事务管理机制；
• 题目2：TPC Benchmark 电商数据管理系统
  • 侧重于“使用数据库”，基于现有 DBMS 平台，开发数据库应用系统（原型）
  • 目标：初步了解、掌握数据库应用系统开发；熟悉 TPC-H、TPC-C 数据库测试基准；

学长的评价是不用 AI 就能写出来的起码有 icpc 金牌和两年以上数据库开发经验，验收结束，某老师发的要求原话如下：

@所有人 今天验收已结束。大家写报告的时候增加一个“ AI 使用说明”的章节。强调下课设任务完成过程中是否使用 AI 大模型辅助完成，如何使用的。强调清楚 AI 的贡献和大家各自的贡献。没有使用 AI 的也显式说明没有使用。

哈哈，这下真 AI 也来抢贡献度了。

面向对象程序设计实践（Java）#

老师是吴起凡老师，课很抽象，而且教的还是 Java8 的内容，基本没人听，到后面基本上全跑了，签过一两次到，不过似乎签不签都无所谓，上课有几次抽人回答问题过。

有 2 次 OJ 和 2 次小作业，OJ 上的题大模型基本都能速通，2 次小作业一般安排在临近期末由助教验收（助教一般会抽几题问你具体实现，看看你代码）。

大作业是典中典多人聊天室，4 ～ 6 人一组，这届又新加了一些小组聊天、语音通话等功能，由老师验收，一般是你简单演示功能，然后他会问一下具体的问题，包括用了设计模式诸如此类问题，还会重点关注你文档中的时序图、UML 图等。

最后给分还不错，没有计网课设给分如此抽象。

面向对象程序设计实践（C++）#

好像是做个电商平台？另外要求好像也不少，不过同样不考勤，水。

数字逻辑与数字系统课程设计#

基础任务是电子钟 + 药片装瓶系统，往届代码一堆，VHDL/Verilog 实现。除基本的硬件平台（就是数电和计组实验用的那个箱子）之外，还提供一些别的企业的开发板。如果选择拓展的板子，优点是体积小巧，不需要来实验室调试，可以带回去；缺点同样明显，这些板子缺乏参考资料，并且与之适配的开发平台同样缺少参考资料，在连接和调试的过程中，遇到玄学甚至无法解决的问题肯定是在所难免的。至于选拓展板子有无隐式加分，这个没有调研过，不是很清楚，只能说想卷的可以卷。

有中期验收和期末验收，中期验收无所谓，主要是看一下进度。期末验收除了演示功能的实现外，老师还会问你一些设计思路等问题，杨秦老师还是很友善的。

除完成 2 个基础任务外，你可以自己选择拓展任务做，像贪吃蛇、俄罗斯方块这种。能卷出一个不错的分数，但即使累死累活调板子一学期，最后的给分也和网工只做基础的没区别。

这届出分是真的晚，6.3 验收，7.16 才出成绩（怀疑是和计组课设一起出的）。至此，随着最后一门课出完，楼主的大二生涯也正式结束了。

计算机组成原理课程设计#

没选，这门课安排在小学期，并且由于 2023 级刚好赶上教二装修，实验室搬到沙河去了，所以得乘班车去沙河上课。

计算机网络技术实践#

推荐，不过事比较多。给分可以，具体内容可以参考博客。不过每个老师用的仿真平台都不一样。

程序设计实践#

推荐。做一个 DSL 脚本解释器实现的客服机器人，放在大模型时代更是及其水，想办法卷一个好看的功能齐全的前端应该就能有个不错的分数。并且提早验收有加分。

Python程序设计#

推荐。有几次 OJ 作业和实验。大作业是爬链家数据并分析，这个如果自己实打实爬会比较费力，这么多届都是爬的链家已经把现在的网站反爬养蛊了，有些固定风控基本没法避开。

网络存储技术#

推荐。5篇小论文 + 1篇大论文，下次还填非常简单。

人工智能原理#

期末开卷考试。

编译原理与技术课程设计#

依旧 Pascal-S 编译器，to C 或者 to 汇编，真是一场酣畅淋漓的调库啊。

wwf 老师给分也是顶级啊。

操作系统课程设计#

没选，不清楚。

机器学习#

2 次云平台上布置的课前选择题 + 1 次线下计算题（最好去线下），1 次学术论文阅读笔记，然后 1 个大作业（两个赛道，分类/时间序列，感觉都是非常的水啊，满分不难）。水，推荐。

下一代 Internet 技术与协议#

1 次实验 + 1 次报告，有时候会签到（会提前通知）。水，推荐。

信息与知识获取#

1 次报告 + 2 次大作业（信息检索/抽取系统），大作业一起验收。有时候会突然课后纸质签到，要注意。总体水，但老师比较难评。

大数据技术基础#

第一节课去了，看到一堆小组作业直接劝退了，而且今年又强行搞一堆所谓与时俱进的操作，什么部署🦞，实验指导书都一眼 AI 生成，事不少反正。

不得不提的是 ehh 在某方面也是声名远扬（你自己理解，不要仅凭给本科生上课被骗了）。

无线传感器网络（高新标杆课）#

水确实水，就 1 次要验收的实验和一个个人的报告，平常也没签到。不过给分很难评，并且年年容易引发争议且老师官回让有异议去申请查卷。

Linux 开发环境及应用#

要考试，没选。

智能车实践训练#

刁婷老师，人很好。任务是让智能车避障/寻线等，自行选择，难度不大，不过需要废点时间去实验室调车子，还有一篇调研报告。给分不错，推荐！

另外似乎有祖传代码，不过笔者当时是和组员慢慢调的。

智能机器人实践训练#

李晶老师，任务是用机械臂去抓指定颜色的方块，难度也不大。实验室和智能车在一起（外训楼301）。

大数据技术实践训练#

用 nm 中国移动的梧桐大数据开发平台，纯狗屎，不超过 5 分钟用户 Token 就过期一次，并且跑得很慢（甚至怀疑偷了本机的算力）。最后验收是线下 PPT 答辩。给分还不错。

移动应用开发实践训练#

没选，不清楚。

机器学习实践训练#

同样没选，不清楚。

第三学期（视听说英语）#

如果你是 B 班或者 C 班，第三学期是视听说英语，期末有口语考试，使用 iTEST 平台，对哑巴英语来说简直灾难，建议提前练练。

第四学期#

第四学期的选课需要抢，推荐以下课程：

• 英美文化概况（推荐，如果是张爱阳老师，那推荐++）；
  • 平时课上会互动，会请人发言，不过你回答不出来也没事，老师很和蔼；
  • 云平台和灯塔的一些阅读作业 + 小组展示（表演一个英美影视片段）+ 短视频（介绍一个西方哲学家）+ 期末考试（2 篇阅读 + 3 篇作文）；
  • 期末考试开卷，可以准备些作文素材，但作文太阴间了，楼主水平也是稀烂，最后给分也不奢求了；
• 实用英汉翻译（韩凌老师，听舍友评价也不错）；
  • 期末考的翻译较难；
• 思辨阅读与写作（穆婕老师，似乎也不错，给分不知）；

体育基础（太极拳）#

北邮经典 16 式太极拳，能打下来就行，有空多打打哈哈哈哈。

田径#

刘利老师，人很好，别看是田径但课上强度并不大，期末考 50m + 立定跳，平时课上还能刷一点校园跑。给分是如实给分，并且会在最后一节课左右全班公示，不过最后大家对分数都挺高的。（总之对楼主这种体育渣渣非常友好）

篮球#

考核是 4次罚篮 + 2 次三步上篮共 10 分 + 技评 90 分，最后按 50 分折算计入总成绩，还有个折返跑。

羽毛球#

应该也许是最难抢的。期末考核是对角线发高远球（两边各 5 次） + 击打高远球，分别占 30% 和 20%，击打到后场指定区域的成功率占一定比例，不过大头是技评。剩下的是 50m + 校园跑 + 课堂表现。

综合属性#

综合属性：通过子节点符号的属性或通过自身的属性计算得到。

• 通常用于从下往上传递信息。
• bbb 是 AAA 的一个综合属性，且 c1,c2,⋯ ,ckc_1,c_2,\cdots,c_kc1​,c2​,⋯,ck​ 为产生式右部符号的属性（即 AAA 的子节点的属性），或 AAA 的继承属性；
• 向上看继承，向下看子节点

还有一类比较特殊的属性，一般用于拓广文法的起始符号 S′S^\primeS′，其不依赖任何属性，仅用于在属性计算完成后输出某个值或完成一项功能，例如 Print(E.val)，所以称其为虚拟综合属性。

继承属性#

继承属性：某节点的继承属性由它兄弟、父亲或者自己的属性计算得到。

• 通常用于自上而下，或横向传递信息。
• 如果 bbb 是产生式右部某个符号 XiX_iXi​ 的一个继承属性，那么 c1,c2,⋯ ,ckc_1,c_2,\cdots,c_kc1​,c2​,⋯,ck​ 是 AAA（它爹） 或任何产生式右部符号 XjX_jXj​（兄弟或它自己）的属性；
• 属性 bbb 依赖于属性 c1,c2,⋯ ,ckc_1,c_2,\cdots,c_kc1​,c2​,⋯,ck​；

依赖图#

分析树中不同的节点间的属性存在依赖关系，可以用依赖图表示。

表示方法：

• 分析树中，为符号的每个属性设置一个结点，一般画在符号旁边
• 如果属性 b 依赖于 c，那么存在一条 c -> b 的有向边（被依赖者指向依赖者，因为只有 c 先算了才能算 b）；

因此，属性的计算次序可以由依赖图的拓扑排序确定。

引入 2 种特殊的语法制导定义，这两种 SDD 的依赖图一定无环，因此可以通过拓扑排序计算出所有属性的属性值。

S属性定义翻译#

1. 为每一个语义规则建立一个包含赋值的动作；
2. 把这个动作放在相应的产生式右边末尾；

这是比较显然的，因为都是综合属性，而父节点的综合属性依赖于子节点，因此需要等子节点先都分析完才能计算。例如，以产生式 T→T1∗FT\rightarrow T_1*FT→T1​∗F 和语义规则 T.val=T1.val∗F.valT.val=T_1.val*F.valT.val=T1​.val∗F.val 为例，将语义动作如下插入：

S 属性定义的基础文法是 LR 文法，其与 LR 分析过程是兼容的，当归约发生时，即可执行对应语义动作。

L属性定义翻译#

L 属性定义既有综合属性又有继承属性，因此需要遵守以下原则：

• 一个动作不能引用这个动作右边的文法符号的综合属性；
  • 因为是处理过程是从左到右的，右边文法符号的综合属性还没有计算出来；
• 对于产生式左部符号的综合属性：
  • 只有在它所引用的所有属性都计算出来之后才能计算；
  • 因此放在产生式右端末尾；（与 S 属性文法要求一致）
• 对于产生式右部符号的继承属性：
  • 必须在这个符号以前的动作中计算出来；
  • 因此放在该文法符号前面；
  • 即对于右部符号 AAA 的继承属性的动作，插入到右部紧靠 AAA 之前的位置上（AAA 的左边）；

语法树 vs. 分析树#

具体语法树 vs. 抽象语法树 vs. 分析树：

抽象语法树将节点按照以下操作抽象：

1. 对于叶子节点：用一个附加域存储此叶子结点的词法值/符号表入口
   • makeleaf(id, entry)：建立一个标识符节点，标号为 id，附加域指向该标识符在符号表中条目的入口；
   • makeleaf(num, val)：建立一个数节点，标号为 num，附加域直接存词法值；
2. 对于内部节点：附加字段数量等于结点的子结点数量，通过构造函数连接子节点
   • makenode(op, left, right)：op 表示运算操作，left/right 分别指向左右孩子；

构造 AST 及其语法制导定义#

对于 AST，产生式的语义应该是创建与产生式左部符号代表的子表达式对应的子树，即创建子树的根结点。

因此，文法符号的属性应包括 nptr 表示指向创建的子树的根节点，例如，对于产生式 E→E1+TE\rightarrow E_1+TE→E1​+T，对应的语义规则为：

分析和翻译过程形如：

有向非循环图dag#

简单来说， 在语法树的基础上，公共表达式可以有多个父亲节点，节省了存储开销。

自底向上的翻译过程实现（LR）#

修改分析栈：使其能保存综合属性。

改写语义规则：使之变成具体可执行的栈操作。

简单来说，当要执行归约操作 A→XYZ⋅A\rightarrow XYZ\cdotA→XYZ⋅前，执行对应代码，先改写对应的符号栈，然后计算对应的综合属性栈。然后在执行归约操作，将 AAA 入栈，X,Y,ZX,Y,ZX,Y,Z 出栈，栈顶变化为 top→top−2top\rightarrow top - 2top→top−2。因此，综合属性刚好在每次归约前计算。

对于终结符，其在移进时，综合属性值（由词法分析程序提供）随状态一起入栈。

1. 移走翻译方案中嵌入的语义规则#

只要把嵌入（除产生式右部最右侧）在产生式右部之中的语义动作想办法移动到最右边，那么之后的分析思路与 S属性的翻译过程就类似了。

因此，针对嵌入在产生式右部的语义规则，例如 R→+T{print(′+′)}RR\rightarrow +T\{print('+')\}RR→+T{print(′+′)}R：

• 引入一个新的非终结符 MMM；
• 以及对应产生式 M→ε{print(′+′)}M\rightarrow\varepsilon\{print('+')\}M→ε{print(′+′)}

2. 直接使用分析栈中的继承属性#

使用该方法的前提是：

• 继承属性在栈中
• 位置已知

3. 变换继承属性的计算规则#

前一种方法中，虽然我们知道 LR 分析过程中，属性值都放在分析栈 val 中，但是无法知道继承属性的值在栈中的位置。

例如，如果同时包含产生式 A→aXZA\rightarrow aXZA→aXZ 和 A→bXYZA\rightarrow bXYZA→bXYZ，对应的语义动作均为 Z.i=X.sZ.i = X.sZ.i=X.s，即继承属性 Z.iZ.iZ.i 依赖之前的 XXX，当问题是，在到达 ZZZ 并使用 Z→zZ\rightarrow zZ→z 进行归约时，无法知道 Z.iZ.iZ.i 该取 val[top-1] 还是 val[top-2]，即无法知道 ZZZ 离 XXX 有多远。

个人理解，解决的思路是想办法区分语义动作相同的产生式，例如如果产生式 A→aXZA\rightarrow aXZA→aXZ 以及语义动作均不变，我们在希望使用它时，Z.iZ.iZ.i 需要的就是 val[top-1]。而对于产生式 A→bXYZA\rightarrow bXYZA→bXYZ，我们引入一个新的符号，并中转属性的继承关系：

1. 在 ZZZ 前面添加一个非终结符 MMM 及产生式 M→εM\rightarrow\varepsilonM→ε，使之紧挨着 ZZZ；
2. 产生式 A→bXYMZA\rightarrow bXYMZA→bXYMZ 对应的语义规则修改为 M.i=X.s,Z.i=M.sM.i=X.s,Z.i=M.sM.i=X.s,Z.i=M.s；
3. 产生式 M→εM\rightarrow\varepsilonM→ε 对应的语义规则为 M.s=M.iM.s = M.iM.s=M.i；

因此，如果我们希望 Z.iZ.iZ.i 继承自 val[top-2]，进行上述修改后，分析过程变成：当分析到 MMM 之前，让 M.iM.iM.i 去接收本来要继承给 ZZZ 的 X.sX.sX.s，分析到 MMM 时，计算 M.s=M.iM.s = M.iM.s=M.i，接下来分析到 ZZZ，此时 M.sM.sM.s 就位于 val[top-1]，Z.iZ.iZ.i 能确定继承 M.sM.sM.s。

上面只是针对“复制规则”，即直接等于，进一步可以考虑对所有继承属性的“非复制规则“进行改造，将其改造为复制规则，考虑：

• A→aXY,Y.i=f(X.s)A \rightarrow a X Y,Y.i = f(X.s)A→aXY,Y.i=f(X.s)（非复制规则）
• Y→y,Y.s=g(Y.i)Y → y,Y.s = g(Y.i)Y→y,Y.s=g(Y.i)

同样，引入非终结符 NNN 和对应产生式 N→εN\rightarrow\varepsilonN→ε，将以上文法改写为：

• A→aXNY,N.i=X.s,Y.i=N.sA → a X N Y,N.i = X.s,Y.i = N.sA→aXNY,N.i=X.s,Y.i=N.s
• N→ε,N.s=f(N.i)N\rightarrow\varepsilon,N.s = f(N.i)N→ε,N.s=f(N.i)
• Y→y,Y.s=g(Y.i)Y → y,Y.s = g(Y.i)Y→y,Y.s=g(Y.i)

和复制规则基本一致，只是 N→εN\rightarrow\varepsilonN→ε 中执行的计算改变。

在归约 N→εN\rightarrow\varepsilonN→ε 前，栈中状态形如：

1
a       X(top)
2
a.lex   X.s

当归约 N→εN\rightarrow\varepsilonN→ε 时，N 入栈，且 N.iN.iN.i 来自当前栈顶 XXX 对应的综合属性值处，因此 N.s: val[top+1]=f(val[top])。栈中状态变为：

1
a       X     N
2

3
a.lex   X.s   N.s

yyy 入栈：

1
a       X     N(top-1)  y(top)
2

3
a.lex   X.s   N.s       y.lex

随后归约 Y→yY\rightarrow yY→y，yyy 出栈而 YYY 入栈，Y.iY.iY.i 来自于 N.sN.sN.s，因此对应的执行过程为 Y.s: val[top]=g(val[top-1])。栈中状态变为：

1
a       X     N     Y
2

3
a.lex   X.s   N.s   Y.i

事实上按照上述方法构造，基本可以得出以下归约时执行动作的结论：

4. 改写语法制导定义为S属性定义#

• 改写文法
• 让信息传递方向与 LR 归约方向一致

😄依旧似懂非懂。

2.2.1 创建用户组和用户#

将以下命令中的 username 和 passwd 自行替换即可：

1
getent group 1001 || groupadd -g 1001 vps \
2
    && getent passwd username || useradd -ms /bin/bash -u 1001 -g 1001 -G sudo username \
3
    && echo "username:passwd" | chpasswd

创建用户组，创建用户并拉入附加组 sudo，并设置密码。

2.2.2 修改 ssh 端口#

1
sudo nano /etc/ssh/sshd_config

找到被注释掉的 Port 22 并修改为：

1
Port 11451

记住这里你修改的端口号，如果你启动了防火墙需要进行对应的放行：

1
sudo ufw allow
2
ssh sudo ufw enable
3
sudo ufw allow 11451

请务必在确认端口放行后再重启 ssh 服务：

1
sudo systemctl restart ssh
2
sudo ufw deny 22

2.2.3 禁用 root 用户远程登录#

1
sudo nano /etc/ssh/sshd_config

找到 PermitRootLogin 并修改为 no。

2.2.4 RSA 密钥登录验证#

略。

2.2.5 Fail2ban 工具#

Fail2ban 工具用于对于密码连续输错三次封 IP：

1
sudo apt install -y fail2ban
2
sudo nano /etc/fail2ban/jail.local

输入以下内容：

1
[DEFAULT]
2
bantime = 1h
3
findtime = 10m
4
maxretry = 3
5

6
[sshd]
7
enabled = true
8
port = 11451
9
filter = sshd
10
logpath = /var/log/auth.log
11
backend = systemd

保存并重启 fail2ban：

1
sudo systemctl restart fail2ban
2
sudo systemctl enable fail2ban

3.3.1 创建令牌#

该工具使用 Cloudflare DNS 验证的模式申请泛域名证书，因此需要：

1. Zone ID
2. Account ID
3. API Token

前两个分别在“域->Overview”右下角即可找到，令牌进入 API令牌 获取，选择 编辑区域 DNS 模版：

选择对应域名，以及选择自己 VPS 的 IP 地址作为白名单（有 v4 和 v6 的话都写上）：

继续，注意保存生成的 Token。

3.3.2 安装脚本#

1
su
2
# 脚本需要的定时服务
3
sudo apt update
4
sudo apt install -y cron
5
sudo systemctl enable cron
6
sudo systemctl start cron
7
sudo apt install socat -y
8

9
# 安装脚本并设置邮箱
10
curl https://get.acme.sh | sh -s email=your@email.com
11
# 将 CA 服务器改成 Let’s Encrypt
12
~/.acme.sh/acme.sh --set-default-ca --server letsencrypt
13
source ~/.bashrc
14
# 开启自动更新
15
acme.sh --upgrade --auto-upgrad

其中，email=xxxx 用来设置向证书颁发机构注册时使用的邮箱，请填写为你实际使用的邮箱，用来接受 Let’s Encrypt 的邮件通知。

3.3.3 配置环境变量#

1
vim ~/.bashrc
2

3
export CF_Token="<Your API Token>"
4
export CF_Account_ID="<Your Account ID>"
5
export CF_Zone_ID="<Your Zone ID>"
6

7
source ~/.bashrc

3.3.4 签发证书#

1
acme.sh --issue --dns dns_cf -d yourdomain.com -d *.yourdomain.com

-d 之后接上你需要签发的域名。如果成功，会在最后输出证书的位置。具体包括：

• yourdomain.com.cer：只有域名的叶子证书。
• ca.cer：中间证书，用来构建完整的信任链。
• fullchain.cer：由域名证书与中间证书组合而成的完整证书链文件，配置服务器时常用此文件以确保客户端能正确验证证书链。

通过以下命令，可以验证自动签发是否正确工作：

1
$ crontab -l
2
2 13 * * * "/root/.acme.sh"/acme.sh --cron --home "/root/.acme.sh" > /dev/null

例如，2 13 * * * 表示每天的 13<02> 执行一次。或者通过以下命令手动签发：

1
acme.sh --cron --home /root/.acme.sh

3.3.5 使用证书#

通常，采用 fullchain.cer 作为网站证书的配置。密钥只有一个，例如 yourdomain.com.key，对应域名证书的私钥，直接输入就行。

如需让 root 外用户能访问证书，还需要：

1
mkdir -p /home/username/cert
2
cp /root/.acme.sh/yourdomain.com_ecc/yourdomain.com.key /home/username/cert/yourdomain.com.key
3
cp /root/.acme.sh/yourdomain.com_ecc/fullchain.cer /home/username/cert/fullchain.cer
4
sudo chmod 644 /home/username/cert/yourdomain.com.key
5
sudo chmod 644 /home/username/cert/fullchain.cer

4.1.1 安装并运行官方脚本#

1
su
2
bash <(curl -fsSL https://get.hy2.sh/)

观察到输出 Congratulation! Hysteria 2 has been successfully installed on your server. 则证明安装成功。

如果提示 useradd: command not found，说明环境变量缺失。请先执行 export PATH=$PATH:/usr/sbin 后再次运行安装命令。

4.1.2 创建配置文件#

我们需要手动创建配置文件。这里，我已经将证书文件移动到 /home/username/cert/fullchain.cer 和 /home/username/cert/private.key。

1
vi /etc/hysteria/config.yaml

粘贴并修改以下内容：

1
listen: :8443 # 监听端口，需防火墙放行
2

3
# 使用之前申请的 CA 证书
4
tls:
5
  cert: /home/username/cert/fullchain.cer
6
  key: /home/username/cert/yourdomain.com.key
7

8
auth:
9
  type: userpass
10
  userpass:
11
    # 修改这里：自定义用户名和密码
12
    myuser1: password123
13
    myuser2: password456
14

15
masquerade:
16
  type: proxy
17
  proxy:
18
    url: https://bing.com # 伪装网址
19
    rewriteHost: true
20
  listenHTTP: :80
21
  listenHTTPS: :8443
22

23
trafficStats: # 流量统计接口
24
  listen: :22222
25
  secret: trafficStats_passwd
26

27
bandwidth:
28
  # 修改这里：根据你VPS的实际带宽调整，不要填满，留有余地
29
  up: 100 mbps
30
  down: 200 mbps

保存并退出，同时在 Cloudflare 控制面板添加对应的 A/AAAA 记录，指向你的服务器 IP，不要开启代理（云朵）。

1
systemctl enable hysteria-server.service --now
2
systemctl status hysteria-server.service

启动并验证状态，如果观察到 active (running) 则证明配置并运行成功，否则请自行参照 Hysteria 官网检查。

注意如果有 ufw 还需要放行对应端口：

1
sudo ufw allow 8443

如有问题，可通过以下命令观察调试信息：

1
# 启动 Hysteria2
2
systemctl start hysteria-server.service
3
# 重启 Hysteria2
4
systemctl restart hysteria-server.service
5
# 查看 Hysteria2状态
6
systemctl status hysteria-server.service
7
# 停止 Hysteria2
8
systemctl stop hysteria-server.service
9
# 设置开机自启
10
systemctl enable hysteria-server.service
11
# 查看日志
12
journalctl -u hysteria-server.service

4.1.3 配置端口跳跃#

Hysteria 是基于 UDP 的，为了防止运营商针对单一 UDP 端口的阻断，我们需要利用 iptables 做端口转发。这意味着客户端连接 50000-50100 端口时，VPS 会自动转给 8443 处理。

1. 确认网卡名称：输入 ip addr 查看，通常是 eth0，但也可能是 ens3 等。将下令中的 eth0 替换为你的真实网卡名。
2. 执行转发规则：

1
# 放行对应端口
2
sudo ufw allow 50220:50959/udp
3
sudo ufw allow 60133:60968/udp
4

5
# 允许 UDP 端口段
6
iptables -t nat -A PREROUTING -i eth0 -p udp --dport 50220:50959 -j REDIRECT --to-ports 8443
7
iptables -t nat -A PREROUTING -i eth0 -p udp --dport 60133:60968 -j REDIRECT --to-ports 8443
8

9
# 对应的 IPv6 规则 (如果不需要 IPv6 可跳过)
10
ip6tables -t nat -A PREROUTING -i eth0 -p udp --dport 50220:50959 -j REDIRECT --to-ports 8443

4.1.4 代理软件使用配置#

这里以 V2RayN 为例，其他软件类似，只要核心支持 Hysteria2 协议即可。点击”Configuration”->“Add[Hysteria2]“，配置如下，请修改为你自己的实际值：

如果能连通，说明上述配置成功。

4.1.5 配置流量统计服务#

这里我偷懒了，建议在配置完 Nginx 之后在进行这一步骤。

安装一些所需依赖：

1
sudo apt update apt install jq bc -y

创建查询脚本：

1
vim /root/check_traffic.sh

写入并修改以下内容，域名和 API 地址也可以根据需要自行修改：

1
#!/bin/bash
2
green='\033[0;32m'
3
cyan='\033[0;36m'
4
NC='\033[0m' # No Color
5

6
# 请修改这里：你的域名
7
DOMAIN="sub.yourdomain.com"
8
# 请修改这里：你的 config.yaml 里设置的 secret
9
SECRET="passwd"
10

11
# API 地址 (走 HTTPS)
12
TRAFFIC_URL="https://${DOMAIN}/hy-stats/traffic"
13
ONLINE_URL="https://${DOMAIN}/hy-stats/online"
14
AUTH_HEADER="Authorization: ${SECRET}"
15

16
# 函数：将字节转换为可读格式
17
bytes_to_readable() {
18
    local bytes=$1
19
    if (( bytes < 1024 )); then
20
        printf "%d B" "$bytes"
21
    elif (( bytes < 1024**2 )); then
22
        printf "%.2f KB" "$(echo "scale=2; $bytes / 1024" | bc)"
23
    elif (( bytes < 1024**3 )); then
24
        printf "%.2f MB" "$(echo "scale=2; $bytes / (1024^2)" | bc)"
25
    else
26
        printf "%.2f GB" "$(echo "scale=2; $bytes / (1024^3)" | bc)"
27
    fi
28
}
29

30
echo -e "${green}=== Hysteria2 流量与在线用户统计 ===${NC}"
31
echo
32

33
# 1. 获取在线用户数
34
echo -n "正在获取在线用户..."
35
online_resp=$(curl -s -H "$AUTH_HEADER" "$ONLINE_URL")
36
# 简单的整数判断，如果返回不是数字可能是认证失败
37
if [[ "$online_resp" =~ ^[0-9]+$ ]]; then
38
    echo -e "\r当前在线用户数: ${cyan}${online_resp}${NC}"
39
else
40
    echo -e "\r${cyan}获取在线用户失败 (可能是密钥错误或 Nginx 配置问题)${NC}"
41
    # echo "Debug: $online_resp" # 调试用
42
fi
43

44
echo "-----------------------------------"
45

46
# 2. 获取流量统计
47
response=$(curl -s -w "HTTPSTATUS:%{http_code}" -H "$AUTH_HEADER" "$TRAFFIC_URL")
48
body=$(echo "$response" | sed -e 's/HTTPSTATUS\:.*//g')
49
status_code=$(echo "$response" | tr -d '\n' | sed -e 's/.*HTTPSTATUS://')
50

51
if [ "$status_code" -eq 200 ]; then
52
    # 使用 jq 解析 JSON
53
    # 格式: 用户名 上传 下载
54
    echo "$body" | jq -r 'to_entries[] | "\(.key) \(.value.tx) \(.value.rx)"' | while read -r key tx rx; do
55
        readable_tx=$(bytes_to_readable "$tx")
56
        readable_rx=$(bytes_to_readable "$rx")
57
        echo -e "用户 ${green}$key${NC}: 上传 ${cyan}${readable_tx}${NC} | 下载 ${cyan}${readable_rx}${NC}"
58
    done
59
else
60
    echo "流量请求失败，状态码：$status_code"
61
    echo "请检查密钥或 HTTPS 连接。"
62
fi
63
echo

4.2.1 安装面板#

可以选择 x-ui 或者一个大佬魔改的 x-panel，没区别，x-panel 加了一些付费的一键配置等功能，对新手可能更友好吧。

如果安装 x-panel：

1
vim docker-compose.yml

将以下内容添加进去：

1
services:
2
  x-panel:
3
    image: xeefei/x-panel:latest
4
    container_name: x-panel
5
    restart: unless-stopped
6
    network_mode: host
7
    volumes:
8
      - ./db/:/etc/x-ui/
9
      - ./cert:/root/cert/
10
    environment:
11
      XRAY_VMESS_AEAD_FORCED: "false"
12
      XUI_ENABLE_FAIL2BAN: "true"

启动容器：

1
sudo docker compose up -d

本地建立连接：

1
ssh -L 13688:127.0.0.1:13688 user@host

然后在本机访问 127.0.0.1<13688> 进行配置即可，默认用户名和密码均为 admin，登录后记得修改并重启面板。

如果你不想用 x-panel 或者不想用 docker 部署，可以参考大佬的这篇文章中的步骤 年轻人的第一台 VPS 代理服务器，思路都是大差不差的。

4.2.2 面板设置#

点击面板设置中，找到 面板证书公钥文件路径 和 面板证书密钥文件路径，分别填入 /root/cert/fullchain.cer 和 /root/cert/yourdomain.com.key，注意这里跟前面的容器设置有关，如果按照我的设置，宿主机目录 ./cert，即 home/username/cert 被映射到容器目录 root/cert，可通过以下命令验证：

1
sudo docker exec -it x-panel ls /root/cert

设置完成后，你就可以通过 ip:port （如果是 ipv6 地址请用 [] 括起来）的方式访问面板了，不过浏览器会提示不安全，如下图：

这是因为证书中认证的域名并不符合 ip，请在 Cloudflare 控制面板再次添加对应的 A/AAAA 记录，指向你的服务器 IP，不要开启代理（云朵），若名为 xui，则在之后 Nginx 也配置完成后，你可以通过 xui.yourdomain.com 访问面板。

4.2.3 搭建节点#

这里提供目前 Xray-core 中比较顶尖和主流的抗干扰配置，VLESS + Vision + TLS 和 VLESS + Reality + xhttp，简单来说：

对于前者，Vision 专门用于解决“TLS in TLS”特征和流量指纹问题。它能极其逼真地模拟正常的 HTTPS 网页浏览流量，让防火墙认为你正在访问一个正常的加密网站，不过由于基于 TLS，因此必须拥有一个真实的域名和 SSL 证书。

对于后者，Reality 协议会通过中间人攻击的方式，偷取别的网站（如 Apple, Microsoft, Amazon 等）的 TLS 握手特征。因此不需要域名和证书。同时，xhttp 在 packet 层面做了更精细的 Padding 和头部处理，使得流量特征更像现代浏览器访问网站的行为，配合 Reality 使用效果极佳。

这里给出 Gemini 总结的两者的区别（我也不是特别懂）：

这里因为我有域名，所以选择更稳定的“VLESS + Vision + TLS”，入站规则的创建我就省略了，基本都按照默认，记得在 SNI (域名) 处填写你的自己的三级域名，同时在证书设置部分填写之前准备好的证书路径，flow 记得选择 xtls-rprx-vision。

然后放行对应的端口。同理，在 Cloudflare 控制面板添加对应的 A/AAAA 记录，指向你的服务器 IP，不要开启代理（云朵），名字和你入站规则中的域名一致。

搞完之后可以在 V2rayN 中先测一下，没问题的话再继续。

5.5.1 配置密钥#

随便生成一个密钥并记下：

1
openssl rand -hex 16

5.5.2 创建服务文件#

1
vim /etc/systemd/system/sub-store.service

写入并修改以下内容：

1
[Unit]
2
Description=Sub-Store
3
After=network-online.target
4
Wants=network-online.target systemd-networkd-wait-online.service
5

6
[Service]
7
LimitNOFILE=32767
8
Type=simple
9

10
# 修改这里：这一串随机字符就是你以后访问 Sub-Store 的路径
11
Environment="SUB_STORE_FRONTEND_BACKEND_PATH=/你的随机密钥"
12

13
Environment="SUB_STORE_BACKEND_SYNC_CRON=0 0 * * *"
14
Environment="SUB_STORE_FRONTEND_PATH=/root/sub-store/frontend"
15
Environment="SUB_STORE_FRONTEND_HOST=0.0.0.0"
16
# 前端运行在 3001 端口
17
Environment="SUB_STORE_FRONTEND_PORT=3001"
18
Environment="SUB_STORE_DATA_BASE_PATH=/root/sub-store"
19
Environment="SUB_STORE_BACKEND_API_HOST=127.0.0.1"
20
Environment="SUB_STORE_BACKEND_API_PORT=3000"
21

22
# 启动命令 (确保路径正确)
23
ExecStart=/root/.local/share/fnm/fnm exec --using v20.18.0 node /root/sub-store/sub-store.bundle.js
24

25
User=root
26
Group=root
27
Restart=on-failure
28
RestartSec=5s
29
ExecStartPre=/bin/sh -c ulimit -n 51200
30
StandardOutput=journal
31
StandardError=journal
32

33
[Install]
34
WantedBy=multi-user.target

5.5.3 启动服务#

1
systemctl daemon-reload
2
systemctl enable sub-store.service --now

如出现错误请使用以下命令打印调试信息自行调试：

1
systemctl start sub-store.service     # 启动服务
2
systemctl enable sub-store.service    # 设置为开机自启
3
systemctl status sub-store.service    # 查看服务状态
4
systemctl stop sub-store.service      # 停止服务
5
systemctl restart sub-store.service   # 重启服务