Alpine 中以二进制方式部署 EasyTier

前言#

为什么写这篇文章原因是最近买了一台内存只有 512MB 的服务器，在装环境的时候思考了几秒打算这台服务器不会去使用 Docker，

然后在部署 EasyTier 的过程中发生了一点小问题故此有了写下这篇水文😁

准备环境#

安装软件包#

先更新软件包索引，然后安装基础软件包 wget curl tar unzip

1
apk update
2
apk add wget curl tar unzip

加载模块(可选)#

EasyTier 默认使用 TUN 模式，所以需要加载该模块

1
vi /etc/modules-load.d/tun.conf
2
# 按下 i 键进入编辑模式才能输入下一行的内容
3
tun
4
# 编辑完按下 Esc 键在输入 :wq 保存退出
5
modprobe tun
6
```‍
7

8
## 部署 EasyTier
9

10
### 下载 EasyTier
11

12
创建 EasyTier 文件夹，进入目录，下载二进制压缩包，然后解压。
13

14
这里部署目录为 `/opt/easytier` 版本以 `2.6.4` 为例，可自行修改。
15

16
```bash
17
mkdir -p /opt/easytier
18
cd /opt/easytier
19
wget https://github.com/EasyTier/EasyTier/releases/download/v2.6.4/easytier-linux-x86_64-v2.6.4.zip
20
unzip easytier-linux-x86_64-v2.6.4.zip

创建软链接#

创建软链接，这样我们就可以直接在其他地方执行 EasyTier 的相关命令。

1
ln -s /opt/easytier/easytier-core /usr/sbin/easytier-core
2
ln -s /opt/easytier/easytier-cli /usr/sbin/easytier-cli

编写 EasyTier 配置#

执行这条命令然后编辑配置

1
vi /opt/easytier/config/default.conf

此配置仅为样例

1
instance_name = "Demo-PC"
2
dhcp = true
3
listeners = [
4
    "tcp://0.0.0.0:11010",
5
    "udp://0.0.0.0:11010",
6
    "wg://0.0.0.0:11011",
7
]
8

9
[network_identity]
10
network_name = "Demo-Network"
11
network_secret = "123456"
12

13
[[peer]]
14
uri = "tcp://<节点IP>:11010"

实现开机自启#

先手动创建日志文件

1
touch /var/log/easytier.log
2
chown nobody:nobody /var/log/easytier.log
3
touch /var/log/easytier.err.log
4
chown nobody:nobody /var/log/easytier.err.log

执行这条命令来创建编辑服务脚本

1
vi /etc/init.d/easytier

然后粘贴下方配置

⚠️ 注意

因为是以非 root 用户运行，使用 TUN 模式后创建网卡可能会出现出现 ERROR CORE::INSTANCE: [] tun device error err\=rust tun error Operation not permitted (os error 1) 问题，请查看文章底部

1
#!/sbin/openrc-run
2

3
name="EasyTier"
4
directory="/opt/easytier"
5
command="/opt/easytier/easytier-core"
6
command_args="-c /opt/easytier/config/default.conf"
7
# 这里以非 root 用户运行，如果想省事可以尝试改成 root:root
8
command_user="nobody:nobody"
9
pidfile="/run/$RC_SVCNAME.pid"
10
command_background=true
11

12
output_log="/var/log/easytier.log"
13
error_log="/var/log/easytier.err.log"
14

15
depend() {
16
  need net
17
}

然后添加执行权限，因为这本质上就是一个脚本文件

1
chmod +x /etc/init.d/easytier

接下来就是将服务添加到默认级别（就是开机后系统正常运行的时候再去启动服务）

然后手动启动服务

1
rc-update add easytier default
2
rc-service easytier start
3
# 可选：查看运行状态
4
rc-service easytier status

因为 OpenRC 不像 Systemd 那样查看状态时能显示日志，所以查看日志需要我们手动去查看这两个文件 /var/log/easytier.log 和 /var/log/easytier.err.log

解决非 root 用户运行创建 TUN 网卡失败问题#

创建 TUN 网卡设备需要有 CAP_NET_ADMIN 权限，如果偏要以非 root 用户运行的话我们可以使用 setcap

💡 提示

此步骤需要在 root 用户下执行。且每次更新 EasyTier 后需要重新授权

安装软件包 libcap#

1
apk add libcap

授权#

1
setcap cap_net_admin+ep /opt/easytier/easytier-core

然后我们可以执行下方命令检查

1
getcap /opt/easytier/easytier-core

结果应为

1
/opt/easytier/easytier-core cap_net_admin=ep

重启 EasyTier 服务#

1
rc-service easytier restart

前言#