[simpleflied chinese] 让我们使用docker 两分钟时间启动一个hysteria服务端吧

[smateoliu]

在跟随本文完成相应步骤之前，您需要确定您的server安装了docker和docker compose（如果是官方渠道安装的，那么已经包含了后者，但如果您是通过linux系统自身的包管理器安装的，那么您还需要额外安装一下docker-compose）。

噢，伙计们，我觉得应该是最简单的，启动hysteria服务端的做法了。

1.请您切换到一个合适的目录，比如使用root用户时的 /root 目录。

cd ~

2.在此目录下创建一个文件夹并为其命名，如果您没什么主意嘛，那就叫hysteria好了。

mkdir hysteria

3.随后，让我们进入这个文件夹，新建一个文件名为 docker-compose.yml。

cd hysteria
vim docker-compose.yml

在里面粘贴以下内容。

services:
  hysteria:
    image: 'tobyxdd/hysteria:latest'
    container_name: hysteria-server
    restart: always
    network_mode: host
    volumes:
      - '$PWD/:/etc/hysteria'
    environment:
      - HYSTERIA_DISABLE_UPDATE_CHECK = 1
    cap_add:
      - NET_ADMIN
      - NET_BIND_SERVICE
      - SYS_PTRACE
      - DAC_READ_SEARCH
    devices:
      - '/dev/net/tun:/dev/net/tun'
    ulimits:
      nofile:
        soft: 65535
        hard: 65535
    deploy:
      resources:
        limits:
          cpus: '0.5'
          memory: 256M
    command: ["server", "-c", "/etc/hysteria/config.yaml"]

正如您所看到的一样，这个file为这个容器施加了一定的资源限制（0.5核心使用量，256M内存），您可以在保存之前，根据相应server的实际资源剩余量通过编辑相应值的方式，按需分配能够使用的资源。
让我们保存，退出。

4.然后，我们再新建一个文件，名为 config.yaml。

vim config.yaml

将以下内容粘贴到文件里（请在粘贴之前，暂时先将此处的内容放到一个文本编辑器里，按需修改文件中的值并删除汉字注释）

listen: :443 # 这是服务端所使用的端口号，您可以按需修改（如可将443修改为您所需要的端口号）

ignoreClientBandwidth: false
speedTest: false
disableUDP: false
udpIdleTimeout: 60s


tls: 
  cert: /etc/hysteria/server.pem  # 此处的cert和key放到上方步骤中提到的新建的目录下
  key: /etc/hysteria/server.key
  sniGuard: disable

quic:
  initStreamReceiveWindow: 1048576  # 如果您的server剩余资源充裕，且您需要达到100mbps以上的速率，请删除此处的quic字段
  maxStreamReceiveWindow: 1048576
  initConnReceiveWindow: 4194304
  maxConnReceiveWindow: 4194304 
  maxIdleTimeout: 30s 
  maxIncomingStreams: 65535
  disablePathMTUDiscovery: true

bandwidth:
  up: 100 mbps  # brutal速度限制
  down: 100 mbps

auth:
  type: password
  password: password1 # 认证密码，必须修改为别的值（不含特殊符号），请确保密码难以猜测

resolver:
  type: tls # 如果您需要让程序直接使用系统的DNS解析，请直接删除此字段
  tls:
    addr: 208.67.220.220:853
    timeout: 4s
    sni: dns.opendns.com
    insecure: true

sniff:
  enable: true 
  timeout: 2s 
  rewriteDomain: false 
  tcpPorts: 80,443,8000-9000 
  udpPorts: all

outbounds:
  - name: freedom # 若无特殊需要，则无需额外修改此处的字段
    type: direct
    direct:
      mode: auto 

masquerade: # 伪装字段，若不需要可删除，若需要可按需修改
  type: string
  string:
    content: Invalid request, please use correct method.
    headers: 
      Server: quic-server
      Content-Type: application/octet-stream; charset=UTF-8
      Cache-Control: no-store
      Content-Length: 8
      Content-Encoding: compress
      Connection: close
    statusCode: 200

让我们保存并退出。

5.请继续留在新建的目录下，让我们来生成一个自签名证书。

openssl req -x509 -sha256 -nodes -days 3650 -newkey rsa:4096 -keyout server.key -out server.pem

(命令运行后会提示填写相应信息，按照自己的需要按需填写就好，进行完这个步骤后，生成的证书会放在新建的目录下）

6.hysteria，启动！

docker compose up -d

若为通过linux源安装的docker-compose，只需要小小修改：

docker-compose up -d

噢，到此就结束了，让我们看看hysteria服务启动没有：

docker container ls

如果返回输出为以下类似情形，则它就跑起来了，在确保防火墙放行相应端口号的情况下，请在本地填写连接信息，测试一下吧，enjoy it。

CONTAINER ID   IMAGE                     COMMAND                  CREATED      STATUS        PORTS     NAMES
8ad83a750000   tobyxdd/hysteria:latest   "hysteria server -c …"   1 min ago   Up 1 mins             hysteria-server