【文档】实验室多服务器配置Linux clash指南

[LisavilaLee]

十分感谢nelvko的贡献！

在实验室环境中，多个同学共享多服务器但同时使用同一个用户的情况下，难免会产生各个同学clash配置相互“打架”，所以在多次踩坑后，分享给大家定制化自己的linux clash的指南！

PDF版本：
实验室多服务器配置Linux clash指南.pdf

实验室多服务器配置Linux clash指南

声明：本文章仅作学术探讨，请遵守国家法律，勿违法乱纪。

IDE：Cursor/VSCode

所使用的 Clash Github 仓库：https://github.com/nelvko/clash-for-linux-install（2026年2月18日版本）

所使用的✈：touhou

避坑说明：

0. 你需要获取服务器的 sudo 权限。
1. 实验室服务器常常多个同学共享同一个用户，本指南会避免跟其他同学的 clash 混用。
2. 不同服务器都需要单独配置 clash；即使多台服务器挂载同一块数据盘，也要在每台机器的家目录下安装。若在数据盘路径直接安装，其他服务器既无法使用也无法正确安装。
3. 搬目录后必须同时改三处：.env、脚本里的硬编码路径、订阅列表里的 profile 路径（见下文），否则面板会“无法获取节点”、显示 0/39。

---

一、下载仓库并输入订阅

进入 terminal（建议先进自己的 tmux），创建个人目录（以 liweile 为例）：

cd ~ && mkdir -p liweile && cd liweile

然后输入以下命令：

git clone --branch master --depth 1 https://gh-proxy.org/https://github.com/nelvko/clash-for-linux-install.git \
  && cd clash-for-linux-install \
  && bash install.sh

按提示输入 clash 订阅链接并回车。

---

二、搬目录并修正所有路径（避免混用 + 面板无节点）

安装完成后默认在 ~/clashctl。为与其他同学隔离，将整个目录移到个人目录下：

source ~/.bashrc
clashoff   # 先关掉 clash（可选但建议）
mv ~/clashctl ~/liweile/clashctl

2.1 修改 .env

nano ~/liweile/clashctl/.env

将 CLASH_BASE_DIR=~/clashctl 改为（把 ubuntu 和 liweile 换成你的用户名和目录名）：

CLASH_BASE_DIR=/home/ubuntu/liweile/clashctl

保存退出（Ctrl+O 回车，Ctrl+X）。

2.2 修改脚本里的硬编码路径

安装时会把绝对路径写进脚本；只改 .env 不够，需要把脚本里的旧路径一并替换：

CLASH_HOME=/home/ubuntu/liweile/clashctl   # 改成你的实际路径
OLD=/home/ubuntu/clashctl
cd "$CLASH_HOME/scripts/cmd"
sed -i "s|$OLD|$CLASH_HOME|g" clashctl.sh common.sh
grep -n "$CLASH_HOME" clashctl.sh | head -3   # 确认已替换

2.3 设置专属命令并启动

编辑 ~/.bashrc：

nano ~/.bashrc

删掉安装时自动追加的 clash 相关段落，改为你自己的函数（lwl_clash 可改成你的前缀）：

lwl_clash() {
  . ~/liweile/clashctl/scripts/cmd/clashctl.sh
  if [ $# -eq 0 ]; then clashon; else clashctl "$@"; fi
}

保存退出，生效并启动：

source ~/.bashrc
lwl_clash on

2.4 修改订阅列表里的 profile 路径（关键）

订阅更新/切换时，脚本会读取 resources/profiles.yaml 里的 path 来生成 runtime.yaml。若这里仍是默认的 /home/ubuntu/clashctl/...，而实际装在 /home/ubuntu/liweile/clashctl/...，则运行时配置里会是 空的 proxies/proxy-groups，表现就是：面板上节点数为 0、无法获取节点情况。

检查并修改：

nano ~/liweile/clashctl/resources/profiles.yaml

把每个订阅的 path 从默认的 /home/ubuntu/clashctl/resources/profiles/1.yaml 改成你的实际路径，例如：

profiles:
  - id: 1
    path: /home/ubuntu/liweile/clashctl/resources/profiles/1.yaml
    url: https://你的订阅链接

保存后执行一次订阅生效：

lwl_clash sub use 1

---

四、修改 mixin 以正常联网并避免“节点全红”

订阅自带的规则里，节点域名（如 *.node.touhou.earth）和规则站（如 resource.touhou.center）可能被走代理；若代理尚未就绪或 DNS 解析走代理会失败，会出现 dns resolve failed: couldn't find ip、面板里节点延迟全部失败。因此需要在 mixin 里把这两类域名强制直连 + 指定用国内 DNS。

编辑 mixin：

lwl_clash mixin -e
# 或直接：nano ~/liweile/clashctl/resources/mixin.yaml

最前面加上：

routing-mark: 0

在 rules.prefix 里增加两条：

原来：

rules:
  prefix:
    - DOMAIN,api64.ipify.org,DIRECT # 用于 clashui 获取真实公网 IP
    # - DOMAIN-KEYWORD,github,proxy   # 用于 clashupgrade 升级内核

改为：

rules:
  prefix:
    - DOMAIN,api64.ipify.org,DIRECT
    - DOMAIN-SUFFIX,node.touhou.earth,DIRECT   # 节点域名直连，避免解析死循环
    - DOMAIN-SUFFIX,touhou.center,DIRECT      # 规则/订阅资源直连，避免 provider 拉取失败
    # - DOMAIN-KEYWORD,github,proxy   # 用于 clashupgrade 升级内核

在 dns 全部改为以下内容，保证上述域名用国内 DNS：

（vim中:set paste，然后i，粘贴就不容易乱格式）

dns:
  enable: true
  listen: 0.0.0.0:1053
  ipv6: false
  enhanced-mode: fake-ip
  fake-ip-range: 198.18.0.1/16
  # 关键：默认 DNS 只写国内的，保证能解析出节点 IP
  default-nameserver:
    - 223.5.5.5
    - 119.29.29.29
  # 主 DNS 也只写国内的，或者加一个备用的
  nameserver:
    - 223.5.5.5
    - 119.29.29.29
    - https://dns.alidns.com/dns-query
  fallback:
    - https://doh.pub/dns-query
    - https://dns.google/dns-query
  fallback-filter:
    geoip: true
    ipcidr:
      - 240.0.0.0/4
  nameserver-policy:
    "+.node.touhou.earth":
      - 223.5.5.5
      - 119.29.29.29
    "+.touhou.center":
      - 223.5.5.5
      - 119.29.29.29
socks-port: 7072

若你的订阅/规则站不是 touhou.center，把域名换成实际使用的即可。保存后重启一次：

lwl_clash off && lwl_clash on

稍等几秒后，用面板或 API 看节点延迟应逐渐变绿。

---

五、检测节点与面板是否正常

5.1 确认本机代理端口

lwl_clash mixin

记下 mixed-port（例如 33791）。测试外网：

curl -I -x http://127.0.0.1:33791 https://www.google.com

应看到 HTTP/1.1 200 Connection established 和 HTTP/2 200。

5.2 用面板查看节点（SSH 转发）

在远程服务器上执行：

lwl_clash ui && lwl_clash secret

会输出放行端口（如 9090）及面板地址。在本地电脑 Windows PowerShell 做端口转发：

ssh -L 9090:127.0.0.1:9090 -J [跳板机user]@[跳板机ip] [服务器user]@[服务器ip]

在浏览器打开 lwl_clash ui 里给出的地址（如 http://127.0.0.1:9090/ui），按提示输入 lwl_clash ui 显示的端口和 lwl_clash secret 显示的密钥，即可看到节点列表与延迟。

---

六、常见问题排查

现象	可能原因	处理
面板“无法获取节点”、0/39、Connections: 0	1) profiles.yaml 里 path 仍是默认 /home/ubuntu/clashctl/... 2) 多实例：面板连到别的 clash 实例	1) 按 2.3 修改 path 后执行 lwl_clash sub use 1 2) 关掉其他 clash/mihomo 进程，只保留 lwl_clash on 起的实例
curl 用 33791 能连 Google，面板没数据	面板连的是另一套实例（mixed-port 不同）	lwl_clash off 后 pgrep -af mihomo 看是否有多余进程；杀掉非本机安装目录的 mihomo，再 lwl_clash on
Connection refused（例如 57551）	代理没开或端口不是 mixed-port	用 lwl_clash status 看实际 mixed-port，curl 时 -x http://127.0.0.1:<mixed-port>
节点全红、日志里 dns resolve failed	节点/规则域名被走代理，解析失败	按第四节加 mixin 规则和 nameserver-policy，然后重启
搬目录后仍报错找不到 profiles/1.yaml	脚本或 profiles 里路径未改全	再次检查 2.2 的 sed、2.3 的 profiles.yaml，并确保 lwl_clash sub use 1 成功

查看内核日志便于排查：

lwl_clash log