Trojan 一键脚本安装教程：适用于CentOS/Debian/Ubuntu系统

Trojan 是 VPS 用户常用的代理协议之一，主要通过 TLS 和 HTTPS 流量特征进行伪装，适合配合域名、证书和 443 端口部署。相比手动配置证书、服务端程序和启动文件，使用 Trojan 一键脚本可以节省不少操作步骤，适合想在 VPS 上快速完成 Trojan 安装和客户端连接的用户。

Trojan 一键脚本可用于 CentOS / Debian / Ubuntu 等常见 Linux 系统。下面使用 Debian 12 64 位服务器演示安装过程，其他系统用户按对应系统命令安装基础组件后，也可以参考同一套 Trojan 部署流程。

操作前请先准备一台 VPS、一个可解析的域名，以及可以远程登录服务器的 SSH 工具。如果只是想看 Trojan 一键安装命令，可以直接跳到第四部分；如果是第一次使用 VPS 搭建 Trojan，建议按顺序检查域名和端口，避免证书申请失败。

运行 Trojan 脚本实现 CentOS / Debian / Ubuntu 服务器搭建与网络流量伪装

一、Trojan 简介及流量伪装原理

在进行 VPS 搭建 Trojan 之前，先了解 Trojan 的工作方式，有助于后面判断域名、证书、端口和客户端连接问题。

Trojan 是一种通过 TLS 加密传输的代理协议，常见部署方式是使用 443 端口，并配合真实域名和 HTTPS 证书。客户端使用正确的密码、TLS、SNI 和 ALPN 参数连接时，流量会进入 Trojan 代理通道；普通浏览器或 curl 直接访问域名时，只会看到普通 HTTPS 服务返回的内容。

传统 Trojan 部署通常需要准备域名、申请 SSL 证书、配置 Web 服务、配置 Trojan 服务端文件，并设置 systemd 启动项。手动操作步骤较多，证书路径、端口占用和服务启动都可能出错。使用 Trojan一键脚本 可以把这些步骤集中处理，降低 VPS安装Trojan 的操作门槛。

下面使用的 EasyTrojan 会通过 Caddy 接管 80 和 443 端口，并自动处理 HTTPS 证书。安装完成后，终端会返回 Trojan 客户端所需的地址、端口、密码和 ALPN 参数，后续填入 Clash Verge、V2rayN、NekoRay、Shadowrocket 等客户端即可。

需要注意的是，Trojan 一键安装不是只复制一条命令就结束。域名是否解析到 VPS、80/443 端口是否可用、客户端参数是否填写一致，都会影响最终连接结果。后面会把这些检查步骤一起写清楚。

二、Trojan 优缺点及与 V2Ray / Xray 对比

Trojan 和 V2Ray / Xray 都可以用于自建代理节点，但两者的定位和配置复杂度不同。开始 Trojan 部署前，先看清楚它适合什么场景，后面选择脚本和客户端时更容易判断。

Trojan 的主要优点：

• 使用 TLS 加密传输，适合配合域名和 HTTPS 证书使用。
• 常见部署端口为 443，服务外观接近普通 HTTPS 站点。
• 配置项比多协议组合方案少，新手理解成本低。
• 可以通过 Trojan一键安装脚本 快速部署，适合普通 VPS 用户操作。
• Windows、macOS、Android、iOS 等平台都有支持 Trojan 的客户端。

Trojan 的使用限制：

• 需要准备域名，域名必须解析到 VPS 的公网 IP。
• 需要 80 和 443 端口可用，端口被 Nginx、Apache、宝塔或其它服务占用时会影响安装。
• 证书申请依赖域名解析和端口访问，如果 DNS 没生效，安装脚本容易失败。
• 不同脚本的服务端路径、证书路径、管理命令不同，不要把不同脚本的命令混用。

Trojan 与 V2Ray / Xray 的区别：

• V2Ray / Xray 是多协议网络框架，可以组合 VMess、VLESS、Trojan、Reality、WebSocket 等多种协议和传输方式；Trojan 主要围绕 TLS 代理协议使用。
• V2Ray / Xray 的组合方式更多，配置自由度更高；Trojan 的服务端和客户端参数更集中。
• 如果只是搭建一个 Trojan 节点，使用 Trojan一键脚本 的操作路径更短。
• 如果后续需要多用户管理、流量统计、订阅链接、Reality 等功能，可以另行考虑 Xray 面板类方案。

如果当前需求只是搭建一个可用的 Trojan 节点，先把域名解析、证书申请、443 端口监听和客户端参数填写做好。等后续需要多用户管理、流量统计或订阅分发时，再考虑使用其它面板类方案。

如果你更倾向于使用 V2Ray / Xray 方案，而不是单独部署 Trojan 节点，可以参考：最新 V2Ray 多合一脚本。

三、Trojan 安装前的准备工作

Trojan 安装前要准备 VPS、域名、SSH 工具，并检查 DNS 解析和端口状态。很多 Trojan 安装失败不是脚本命令本身造成的，而是域名没有解析到服务器、80/443 端口被占用，或者云服务器安全组没有放行。

1. 准备 VPS 服务器和系统环境

建议选择支持 root 权限的 VPS，并安装 CentOS、Debian、Ubuntu 等常见 Linux 系统。

新装服务器建议使用仍在维护的系统版本，例如 Debian 12、Ubuntu 22.04 / 24.04，或者 RHEL / AlmaLinux / RockyLinux 这类 RHEL 系系统。

如果你使用搬瓦工、Vultr、HostDare 等海外 VPS，一般可以在后台重装 Debian 或 Ubuntu 系统。

若使用阿里云、腾讯云、Google Cloud、AWS 等云服务器，还需要在安全组或防火墙规则中放行 TCP 80 和 TCP 443 端口。

• 搬瓦工 VPS 购买教程参考：最新搬瓦工 VPS 注册与购买教程。
• Vultr 购买教程参考：最新 Vultr VPS 注册、购买以及使用教程。

如果你使用的是搬瓦工 VPS，并希望查看针对搬瓦工环境的部署步骤，也可以参考：搬瓦工 VPS 搭建 Trojan 详细教程。

如果你只需要一个现成代理服务，不想自己维护 VPS、域名、证书和客户端参数，也可以参考搬瓦工官方机场 Just My Socks：

• Just My Socks 购买教程参考：最新 Just My Socks 注册、购买以及使用教程。

2. 准备域名

Trojan 使用 TLS 连接，建议准备一个自己的域名或二级域名。域名可以在 NameSilo、GoDaddy、Cloudflare Registrar 等注册商购买，也可以使用已有域名下面的二级域名。

示例域名格式如下：

trojan.example.com

实际操作时，把示例域名替换成自己的域名或二级域名即可。

3. 设置域名 A 记录解析

登录域名 DNS 管理后台，添加一条 A 记录，将域名解析到 VPS 的公网 IPv4。

示例：

主机记录：trojan
记录类型：A
记录值：你的 VPS 公网 IPv4

解析设置完成后，等待几分钟再检查。不同 DNS 服务商的生效时间不同，如果刚添加记录就运行 Trojan一键安装脚本，可能会因为证书验证失败而中断。

4. 准备 SSH 连接工具

Windows 用户可以使用 Xshell、PuTTY、FinalShell 或 Windows Terminal 连接 VPS。Mac 用户可以直接使用系统自带终端。

SSH 连接命令示例：

ssh root@服务器IP -p SSH端口

如果 SSH 端口是默认 22，也可以使用：

ssh root@服务器IP

连接成功后，后续命令都在 VPS 终端中执行。

四、Trojan 服务端一键安装教程

下面开始执行 Trojan 安装。操作顺序是：确认系统版本、安装基础组件、检查 VPS IP、检查 80/443 端口、检查域名解析、运行 EasyTrojan 安装命令、验证服务端状态。

1. 确认系统版本、CPU 架构和登录用户

登录 VPS 后，先执行以下命令确认系统版本、CPU 架构和当前用户：

cat /etc/os-release
uname -m
whoami

Debian 12 64 位系统会显示 Debian GNU/Linux 12、x86_64 和 root。CentOS / RHEL / Ubuntu 用户看到的系统名称不同，后续按自己的系统执行对应依赖安装命令即可。

安装前确认 Debian 12 系统、x86_64 架构和 root 用户

2. 安装 Trojan 一键脚本基础组件

Debian / Ubuntu 系统先执行下面命令，安装下载脚本、处理证书和解压文件所需的基础组件：

apt update -y
apt install -y curl wget sudo ca-certificates unzip xz-utils

安装 Trojan 一键脚本运行所需的基础组件

CentOS / RHEL 系统执行：

yum update -y
yum install -y curl wget sudo ca-certificates unzip xz

如果系统使用 dnf，可以执行：

dnf update -y
dnf install -y curl wget sudo ca-certificates unzip xz

这些组件主要用于下载 Trojan 一键脚本、处理证书和解压安装文件。后面检查域名解析时，如果系统没有 dig 命令，再安装 DNS 查询组件。

3. 查看 VPS 公网 IPv4

先执行下面命令查看 VPS 当前公网 IPv4：

curl -4 https://icanhazip.com

终端会返回一行公网 IP，后面设置域名 A 记录时需要解析到这个地址。

运行命令查看 VPS 公网 IPv4，供域名 A 记录解析使用

4. 检查 80 和 443 端口是否被占用

Trojan 一键脚本需要使用 80 和 443 端口。继续执行下面命令检查端口状态：

ss -lntp | grep -E ':(80|443)\s' || echo "80/443 端口未被占用"

如果返回 80/443 端口未被占用，说明当前服务器可以继续部署。如果看到 Nginx、Apache、宝塔、Caddy 或其它程序占用 80 / 443 端口，需要先停止对应服务。

确认 80 和 443 端口未被其它服务占用

5. 检查域名 A 记录是否生效

检查域名解析需要用到 dig 命令。如果系统提示 dig: command not found，Debian / Ubuntu 系统先安装 DNS 查询组件：

apt install -y dnsutils

CentOS / RHEL 系统可以执行：

yum install -y bind-utils

使用 dnf 的系统执行：

dnf install -y bind-utils

然后执行下面命令检查域名 A 记录：

dig +short A trojan.example.com

请将 trojan.example.com 替换成自己的域名。返回结果应当和 VPS 公网 IPv4 一致。如果返回为空，或者返回的是其它 IP，请先回到 DNS 管理后台修改解析记录。

确认域名 A 记录已解析到当前 VPS

6. 执行 Trojan 一键安装脚本

确认系统、端口和域名解析都没有问题后，执行 EasyTrojan 安装命令：

curl https://raw.githubusercontent.com/eastmaple/easytrojan/main/easytrojan.sh -o easytrojan.sh && chmod +x easytrojan.sh && bash easytrojan.sh your_password trojan.example.com

其中：

• your_password：改成你的 Trojan 连接密码；
• trojan.example.com：改成你的域名。

示例格式：

curl https://raw.githubusercontent.com/eastmaple/easytrojan/main/easytrojan.sh -o easytrojan.sh && chmod +x easytrojan.sh && bash easytrojan.sh mypassword trojan.example.com

脚本执行后会自动下载所需文件、配置 Caddy、申请 HTTPS 证书，并写入 Trojan 相关配置。安装完成后，终端会输出类似下面的信息：

You have successfully installed EasyTrojan 2.0
Address: trojan.example.com | Port: 443 | Password: your_password | Alpn: h2,http/1.1

这几个参数就是后面 Trojan客户端配置 要用到的核心信息：

• 地址：你的域名
• 端口：443
• 密码：安装命令中设置的密码
• ALPN：h2,http/1.1

EasyTrojan 安装完成后输出地址、端口、密码和 ALPN 参数

7. 验证 Caddy 服务运行状态

安装命令执行完成后，还需要检查服务端是否真正运行。EasyTrojan 使用 Caddy 提供 TLS 和端口监听，所以这里检查的是 caddy 服务状态。

执行：

systemctl status caddy --no-pager -l

如果输出中包含：

active (running)

说明 Caddy 服务已经启动，EasyTrojan 服务端已经进入运行状态。

检查 Caddy 服务是否处于 active running 状态

服务状态正常后，继续检查 80 和 443 端口监听情况。安装前这两个端口应处于未占用状态，安装完成后应由 Caddy 接管。

执行：

ss -lntp | grep -E ':(80|443)\s'

正常情况下，可以看到 80 和 443 端口都由 Caddy 监听，这说明 HTTPS 证书申请和 Trojan 连接所需端口已经配置完成。

确认 80 和 443 端口已经由 Caddy 监听

8. 查看 Caddy 配置文件

可以继续查看 Caddy 配置文件，确认 Trojan 相关配置已经写入：

cat /etc/caddy/Caddyfile

配置文件中可以看到 443 端口、域名、TLS 和 trojan 相关配置。普通用户不需要手动修改这里的内容，后续客户端按安装完成时输出的参数填写即可。

查看 Caddyfile 中的 TLS、443 端口和 Trojan 配置

9. 检查域名 HTTPS 返回结果

执行下面命令检查域名的 HTTPS 返回结果：

curl -I https://trojan.example.com

请将 trojan.example.com 替换成自己的域名。如果返回类似下面内容：

HTTP/2 503
server: Caddy

这不是安装失败。EasyTrojan 安装后，普通 HTTPS 请求会返回 503；Trojan 客户端需要携带正确的密码、TLS、SNI 和 ALPN 参数连接。判断服务端是否正常，主要看 Caddy 服务是否运行、80/443 端口是否监听，以及客户端参数是否填写正确。

也可以直接在浏览器中访问绑定域名，页面显示 Service Unavailable 属于同一种返回结果。

浏览器直接访问域名时返回 Service Unavailable

五、Trojan 客户端配置指南

服务端完成后，需要在本地客户端添加 Trojan 节点。下面以 Clash Verge 为例说明本地 YAML 导入方法，同时给出 V2rayN、NekoRay、Shadowrocket 等客户端通用参数。

如果还没有安装客户端，可以先查看：最新 Trojan 客户端下载地址（支持各平台）。

1. Trojan 节点参数

EasyTrojan 安装完成后，终端会输出地址、端口、密码和 ALPN。客户端需要填写以下参数：

协议：Trojan
地址：trojan.example.com
端口：443
密码：your_password
TLS：开启
SNI：trojan.example.com
ALPN：h2,http/1.1

请把 trojan.example.com 改成自己的域名，把 your_password 改成安装时设置的密码。地址、密码、SNI 三项要和服务端安装输出保持一致，端口一般为 443。

2. Clash Verge 导入 YAML 配置文件

Clash Verge 不一定需要订阅链接，也可以通过本地 YAML 文件导入 Trojan 节点。先在电脑上新建一个文件，例如：

easytrojan.yaml

然后填入下面内容：

mixed-port: 7890
allow-lan: false
mode: rule
log-level: info

proxies:
  - name: "EasyTrojan"
    type: trojan
    server: trojan.example.com
    port: 443
    password: your_password
    udp: true
    sni: trojan.example.com
    alpn:
      - h2
      - http/1.1
    skip-cert-verify: false

proxy-groups:
  - name: "PROXY"
    type: select
    proxies:
      - EasyTrojan
      - DIRECT

rules:
  - GEOIP,CN,DIRECT
  - MATCH,PROXY

需要修改三个位置：

• server：改成你的 Trojan 域名；
• password：改成安装 EasyTrojan 时设置的密码；
• sni：改成你的 Trojan 域名。

保存后打开 Clash Verge，进入配置页面导入本地 easytrojan.yaml 文件。导入后可以打开配置内容，重点核对 type、server、port、password、sni 和 alpn 这几项，确保它们和 EasyTrojan 安装输出一致。

在 Clash Verge 中编辑 easytrojan.yaml 配置内容

3. 选择 EasyTrojan 节点并测速

配置文件导入成功后，进入代理页面，选择 EasyTrojan 节点。节点显示延迟数值后，说明 Clash Verge 已经识别该 Trojan 配置，可以继续开启系统代理进行使用。

如果测速没有返回结果，先检查 YAML 文件中的 server、password、sni 是否填写正确，再确认服务端 Caddy 是否正在运行、443 端口是否处于监听状态。

Clash Verge 已识别 EasyTrojan 节点并显示延迟

如果还不熟悉 Clash Verge 的配置页面、代理模式和订阅管理，可以继续参考：Clash Verge Rev 详细配置教程。

4. V2rayN 客户端填写方式

Windows 用户也可以使用 V2rayN 添加 Trojan 节点。添加时选择 Trojan 协议，按下面参数填写：

• 地址：你的域名
• 端口：443
• 密码：安装命令中的密码
• 传输协议：TCP
• TLS：开启
• SNI：你的域名
• ALPN：h2,http/1.1

填写完成后保存节点，选择该节点并开启系统代理。如果测试延迟有返回，说明客户端已经能够识别并连接该 Trojan 节点。

5. NekoRay、Shadowrocket 等客户端参数

其它支持 Trojan 的客户端也可以使用同一组参数。不同软件的字段名称略有不同，但核心内容都是域名、端口、密码、TLS、SNI 和 ALPN。

类型：Trojan
服务器：你的域名
端口：443
密码：你的密码
TLS：开启
SNI：你的域名
ALPN：h2,http/1.1

如果客户端没有单独的 ALPN 输入框，可以先保持默认，再进行连接测试。若连接失败，再检查客户端是否支持 Trojan over TLS，以及 SNI 是否填写为绑定域名。

六、常见问题答疑

本节整理 Trojan 一键安装、域名解析、端口占用、503 返回、客户端导入和卸载重装过程中常见的问题。遇到安装失败时，建议先按下面顺序排查，不要连续更换多个脚本反复运行。

1. Trojan 一键脚本安装前需要准备什么？

至少需要一台 VPS、一个域名、root 权限和 SSH 登录工具。域名必须解析到 VPS 的公网 IPv4，服务器的 80 和 443 端口也要处于可用状态。

2. 为什么要检查 80 和 443 端口？

EasyTrojan 需要通过 Caddy 接管 80 和 443 端口。80 端口用于证书申请和 HTTP 跳转，443 端口用于 Trojan TLS 连接。如果端口被 Nginx、Apache、宝塔或其它服务占用，安装过程可能失败。

3. 域名解析正确但证书申请失败怎么办？

先检查域名 A 记录是否返回 VPS 当前公网 IP，再检查服务器安全组是否放行 TCP 80 和 TCP 443。如果刚修改 DNS 解析，可以等待几分钟后重新运行脚本。

4. 访问域名返回 503 是失败吗？

不是。EasyTrojan 安装完成后，普通浏览器或 curl 访问域名会返回 503。判断服务端是否正常，主要看 Caddy 是否运行、80/443 是否监听，以及客户端中的地址、端口、密码、SNI、ALPN 是否填写正确。

5. Trojan 安装后怎么修改密码？

EasyTrojan 的连接密码来自安装命令中的第一个参数。需要修改密码时，可以重新执行安装命令并使用新密码，然后同步修改客户端配置中的 password 字段。

6. 可以使用 CentOS 安装 Trojan 吗？

可以使用 RHEL / CentOS 系系统。CentOS 用户需要先按 RHEL / CentOS 的命令安装基础组件，并确认防火墙或云厂商安全组已经放行 80 和 443 端口。新装系统不建议继续选择 CentOS 7，建议使用仍有维护更新的 RHEL 系发行版。

7. Clash Verge 没有订阅链接怎么办？

不需要订阅链接。按照上面提供的 YAML 内容新建 easytrojan.yaml，然后在 Clash Verge 中导入本地配置文件即可。

8. Trojan 客户端连接失败怎么排查？

先检查服务端状态：

systemctl status caddy --no-pager -l

再检查 443 端口：

ss -lntp | grep ':443'

如果服务端正常，继续检查客户端参数：服务器地址、端口、密码、TLS、SNI、ALPN 是否和安装完成输出一致。密码多一个空格、SNI 填错、ALPN 漏填，都可能导致连接失败。

9. 如何卸载 EasyTrojan？

如果需要卸载当前服务，可以先停止并禁用 Caddy，再删除相关配置文件：

systemctl stop caddy.service
systemctl disable caddy.service
rm -rf /etc/caddy /usr/local/bin/caddy /etc/systemd/system/caddy.service
systemctl daemon-reload

卸载后如果要重新安装，请先确认 80 和 443 端口没有被其它程序占用。

10. 不想自己搭建 Trojan 怎么办？

自建 Trojan 需要维护 VPS、域名、证书和客户端配置。如果不想折腾服务端，可以使用现成代理服务，例如搬瓦工官方机场 Just My Socks：最新 Just My Socks 注册、购买以及使用教程。

如果你仍然想自建节点，但不打算使用 Trojan 协议，也可以选择 V2Ray 方案，参考：搬瓦工 VPS 搭建 V2Ray 详细教程。

如果只是想搭建更简单的 SS 服务端，可以参考：Shadowsocks 一键安装脚本教程。

七、总结

使用 Trojan 一键脚本搭建服务端，核心步骤是准备 VPS 和域名，确认域名解析到服务器公网 IP，检查 80/443 端口未被占用，然后执行 EasyTrojan 安装命令，记录地址、端口、密码和 ALPN，最后在 Clash Verge 或其它客户端中添加 Trojan 节点。

VPS 搭建 Trojan 的问题多数出在域名解析、端口占用、证书申请和客户端参数不一致。只要服务端 Caddy 正常运行，80/443 端口处于监听状态，客户端里的地址、端口、密码、SNI 和 ALPN 与安装输出一致，就可以完成 Trojan 部署和 Trojan 客户端配置。