From 37689bf8622dfc12f861e6aa66fe6c3ae8c2f45c Mon Sep 17 00:00:00 2001 From: host Date: Thu, 16 Apr 2026 22:32:53 +0300 Subject: [PATCH] =?UTF-8?q?=D0=97=D0=B0=D0=B3=D1=80=D1=83=D0=B7=D0=B8?= =?UTF-8?q?=D1=82=D1=8C=20=D1=84=D0=B0=D0=B9=D0=BB=D1=8B=20=D0=B2=20=C2=AB?= =?UTF-8?q?/=C2=BB?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- ...ели 3x-ui и безопасный доступ через SSH.md | 60 +++++++++++++++++++ 1 file changed, 60 insertions(+) create mode 100644 🐍 Установка панели 3x-ui и безопасный доступ через SSH.md diff --git a/🐍 Установка панели 3x-ui и безопасный доступ через SSH.md b/🐍 Установка панели 3x-ui и безопасный доступ через SSH.md new file mode 100644 index 0000000..a55638d --- /dev/null +++ b/🐍 Установка панели 3x-ui и безопасный доступ через SSH.md @@ -0,0 +1,60 @@ +## 1. Установка панели 3x-ui + +Выполнить на сервере: + +``` bash +bash -c "curl -Ls https://raw.githubusercontent.com/mhsanaei/3x-ui/master/install.sh | bash" +``` + +После установки панель будет доступна на указанном порту. + +--- + +## 2. Рекомендуется включить BBR (для ускорения TCP) + +- Делается это средствами терминала в меню `x-ui` +> BBR улучшает пропускную способность и уменьшает задержки. + +--- + +## 3. Ограничить доступ к панели только через localhost + +``` bash +/usr/local/x-ui/x-ui setting -listenIP 127.0.0.1 +``` + +- панель начинает слушать только 127.0.0.1 - панель становится недоступной по внешнему IP + +- Если настройками что-то сильно испортили — используйте + ```bash + /usr/local/x-ui/x-ui setting -reset + ``` + +--- +## 4. Перезапустить панель + +``` bash +systemctl restart x-ui +``` + +--- + +## 5. Настроить SSH port forwarding + +Создать правило: +- Local address: 127.0.0.1 +- Local port: `` (например 8080) +- Remote address: 127.0.0.1 +- Remote port: `` + +> Для удобства доступа можно оставить внешний и внутренний порт одинаковыми + +SSH-туннель будет пробрасывать локальный порт на панель сервера. + +------------------------------------------------------------------------ + +## 6. Открывать панель строго по HTTPS + +`https://localhost://panel/` + +> Предупреждение браузера о не проверенном сертификате для localhost допустимо