生成私钥和公钥

生成 WireGuard 配置文件

WireGuard 的配置文件通常包含以下内容：

• private_key: 用户的密钥（用于客户端连接到服务器）。
• public_key: 用户的公钥（其他用户或服务器使用来验证私钥）。
• server_pub_key: 服务器的公钥（客户端连接到服务器时会使用）。
• allowed_ip: 允许通过 WireGuard 连接的 IP 或子网。

生成配置文件的命令：

wg genkey | jq -r '.public > public_key'

生成服务器配置文件：

# 生成服务器的 WireGuard 配置文件
wg server --listen-port 518 --port-forwarding 5181:518 --generate-logging-key --keep-private

生成客户端配置文件：

# 生成客户端的 WireGuard 配置文件
wg client --server <服务器IP> --port-forwarding 5181:518 --generate-logging-key

---

分发配置文件

将生成的配置文件分发给客户端或其他用户,可以通过以下方式分发：

• 电子邮件: 将配置文件附加在邮件中。
• 云存储: 上传到云存储服务（如 AWS S3、Google Drive 等）。
• 脚本: 通过脚本自动分发（使用 Ansible 或 Puppet）。

---

配置服务器

在服务器上安装 WireGuard 并配置它作为 WireGuard 服务器,以下是常见的配置命令：

安装 WireGuard：

# 使用包管理器安装 WireGuard
sudo apt update && sudo apt install wireguard

启动 WireGuard 服务器：

sudo wg server --listen-port 518 --port-forwarding 5181:518

查看服务器状态：

sudo wg show

---

配置客户端

客户端需要使用生成的私钥连接到服务器,以下是常见的配置命令：

安装 WireGuard：

sudo apt update && sudo apt install wireguard

启用 WireGuard 并连接到服务器：

sudo wg-quick-hack
sudo wg connect <服务器IP>:<服务器端口>

查看客户端状态：

sudo wg show

---

管理配置文件

• 自动化配置管理: 使用 Ansible、Chef 或 Puppet 脚本自动化生成和分发 WireGuard 配置文件。
• 版本控制: 使用 Git 或其他版本控制工具对配置文件进行版本控制。
• 自动化测试: 在部署之前,使用测试环境验证配置文件的有效性。

---

日志管理

• 日志查看: 使用 journalctl 查看 WireGuard 服务器的日志。
• 日志调试: 如果出现连接问题,可以查看日志以确定错误原因。

查看日志：

# 查看服务器日志
journalctl -u wg-quick@eth.service
# 查看客户端日志
journalctl -u wg@wg.service

---

故障排除

• 密钥错误: 确保配置文件中的密钥正确无误。
• 端口冲突: 检查防火墙是否阻止了 WireGuard 的端口。
• 网络问题: 确保客户端和服务器在同一网络或可以通过 VPN 连接。

---

性能优化

• 端口转发: 使用 --port-forwarding 将 WireGuard 的端口转发到本地。
• 负载均衡: 如果服务器负载过重，可以使用负载均衡（如 Nginx 或 HAProxy）分发连接。

---

高可用性

• 冗余服务器: 配置多个 WireGuard 服务器以提高可用性。
• 自动故障转移: 使用心跳机制或健康检查工具监控服务器状态。

---

示例配置

以下是常见的 WireGuard 配置示例：

服务器配置文件（wg.conf）:

[Interface]
PrivateKey = <私钥内容>
PublicAddress = <服务器IP>
ListenPort = 518
PortForwarding = 5181 518
[Peer]
AllowedIP = 0.../

客户端配置文件（wg.conf）:

[Interface]
PrivateKey = <私钥内容>
PublicAddress = <客户端IP>
ListenPort = 5181
[Peer]
PeerAddress = <服务器IP>
PeerPort = 518