设置Trojan服务器是一个系统化的过程，以下是详细的步骤指南，帮助您顺利完成配置

安装必要的操作系统

选择合适的操作系统安装Trojan服务器，推荐使用Linux或BSD系统，因为它们对Trojan的支持较为完善,以下以Debian为例说明：

• 安装Debian系统：
  • 下载并安装Debian ISO文件。
  • 按照提示安装系统,选择桌面环境和必要的软件。
  • 更新系统包：

    sudo apt update && sudo apt upgrade -y

安装OpenSSH服务器

Trojan依赖于SSH协议,因此需要安装OpenSSH服务器：

-安装OpenSSH：

  sudo apt install openssh-server -y

生成SSH公钥

为后续配置用户认证生成新的SSH公钥：

• 创建.ssh目录并生成公钥：

  mkdir ~/.ssh
  cd ~/.ssh
  ssh-keygen -q -b 2048

配置SSH服务器

编辑sshd_config文件,添加以下设置以增强安全性：

• 打开文件：

  sudo nano /etc/ssh/sshd_config

• 添加或修改以下参数：

  • 禁止空密码：

    PubkeyAuthentication yes
    KeyBasedAuthentication yes

  • 限制登录次数：

    AllowGroups users sshd:119

  • 禁用密码认证：

    PasswordAuthentication no

  • 限制端口范围：

    Port 22
    Listen 0...:22

  • 设置登录策略：

    LoginGraceTime 2m
    PermitDisconnectedForwarding yes

• 保存并退出编辑器。

重启SSH服务器

应用配置并重启SSH服务：

sudo service ssh restart

安装Trojan服务器

安装Trojan gateway：

• 使用apt安装：

  sudo apt install trojan-gateway -y

配置Trojan服务器

进入Trojan配置目录并编辑配置文件：

sudo nano /etc/trojan/gateway.conf

• listen              0...:443
  # 绑定IP和端口
  bindrods          0...:80
  # 匿名代理端口
  # 允许的用户
  user foobar
  # 生成的私钥文件位置
  key_file /etc/trojan/foobar.key
  # 证书文件
  cert_file /etc/trojan/foobar.crt

• 根据需要添加更多用户,每个用户需要一个私钥和证书文件。

生成用户账户

为每个用户生成私钥和证书：

• 创建用户目录：

  mkdir -p /etc/trojan/{private_key,public_key,certificate} && cd /etc/trojan

• 生成私钥和证书：

  # 生成私钥
  ssh-keygen -t rsa -b 4096 > private_key
  # 生成证书
  openssl x509 -days 365 -signkey private_key.pem > public_key.cer

• 编辑gateway.conf，添加用户信息,并指明私钥和证书文件。

启动Trojan服务

启动服务并确保其运行：

sudo systemctl start trojan-gateway
sudo systemctl enable trojan-gateway

设置访问控制

使用iptables限制访问Trojan服务器：

sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 443 -j ACCEPT
sudo iptables -A INPUT -j DROP
sudo iptables-save

测试配置

使用netcat测试端口是否监听：

sudo nc -zv 0... 443

安全注意事项

• 定期检查日志文件，如/var/log/auth.log和/var/log messages。
• 使用监控工具（如Promiscuous）监控异常连接。
• 设置自动邮件通知在未经授权访问时触发。

更新和维护

• 定期更新Trojan和相关软件：

  sudo apt update && sudo apt upgrade -y

• 检查并应用最新的安全更新。

通过以上步骤，您可以成功配置并运行Trojan服务器，提供安全的匿名代理服务，如有问题,可参考官方文档或社区求助。