VPS技巧与Linux运维笔记

x-ui和3x-ui没有一个单独的配置文件：面板设置在/etc/x-ui/x-ui.db数据库里，xray的config.json是启动时自动生成的，直接改会被覆盖。这篇按3x-ui源码列出数据库、config.json、日志、环境变量文件的默认路径，并说明改哪里才有效。

x-ui或3x-ui面板启动失败、x-ui status显示没运行，多数时候日志里已经写了原因。这篇按3x-ui源码和服务文件，讲怎么看日志、端口被占用、数据库初始化失败、systemd重启次数超限怎么处理，并说明证书出错时面板其实不会停止，只是退回HTTP。

Hysteria 2.9.0新增的Realms模式让服务端在没有公网IP、没有端口转发的情况下运行，靠会合服务和UDP打洞让客户端直连。这篇按官方文档讲清它的原理、realm地址写法、服务端和客户端配置、证书三种做法、NAT兼容表，以及公共会合服务的风险。

Hysteria2、AnyTLS、Trojan、NaiveProxy、WireGuard都被拿来比较，但它们解决的问题和底层并不一样。这篇按各自官方文档，只对比传输层、认证方式、UDP处理和抗探测思路这些能核对的事实，再按网络环境给出选择思路，不下谁更快谁更强的结论。

Hysteria2服务端自带outbounds和ACL两个功能，可以屏蔽地址、按域名换出口、把部分流量交给SOCKS5代理。这篇按官方文档讲清三种出站类型、ACL规则语法和匹配顺序，再说明怎么把WARP本地代理接成出口，以及geoip数据库只在启动时下载这类坑。