ZeroTier-Planet(星球)

`!!!必须是静态公网IP，不支持域名，动态公网的IP变了就全部废掉`

各类方式：
---
- ⭐**Jonnyan404/zerotier-planet**：https://github.com/Jonnyan404/zerotier-planet
docker-compose部署，简单好用，访问 `http://<IP>:3180` 可快速下载 `planet`
- **xubiaolin/docker-zerotier-planet**：https://github.com/xubiaolin/docker-zerotier-planet
脚本docker-compose部署
- **kkkgo/zerotier-planet-builder**：https://github.com/kkkgo/zerotier-planet-builder
Actions生成docker镜像
- **LoganJinDev/zerotier-planet-moon**：https://github.com/LoganJinDev/zerotier-planet-moon
docker-compose部署(长期未更新)

## 自用方式(Ubuntu)
注意，这个要使用 systemctl 如果使用的是虚拟的无法使用
### 准备 基础环境
```bash
# 准备 Docker 容器(常规的会缺功能)
mkdir ZtncUI && cd ZtncUI		# 创建并进入存放文件夹
vi Dockerfile		# 创建并编辑 Dockerfile
	# 在 Dockerfile 中插入以下内容
	FROM ubuntu
	RUN apt-get update && apt-get install -y init vim gnupg2 && apt-get clean all
docker build -f ./Dockerfile . -t my_ubuntu		# 生成新镜像 my_ubuntu，镜像生成后 Dockerfile 是可以删除的，镜像会存在 Docker中

# 创建容器并进入
docker run --name ZtncUI -p 9993:9993/tcp -p 9993:9993/udp -p 3443:3000 -v $PWD:/root --privileged=true -dit my_ubuntu /sbin/init		# 使用刚创建的镜像，创建并运行容器
docker exec -it ZtncUI bash		# 进入容器

# 准备软件环境
apt-key adv --keyserver keyserver.ubuntu.com --recv-keys 1657198823E52A61		# 防止后面软件安装不通过，[NO_PUBLIC Key] 可能不一样
apt install -y wget git curl build-essential		# 安装所需软件环境
```

### [ZeroTierOne](https://github.com/zerotier/ZeroTierOne) 环境与自建 Planet
```bash
# ZeroTier 软件安装和 ZeroTierOne 拉取
curl -s https://install.zerotier.com/ | bash		# 安装 ZeroTier
git clone https://ghproxy.com/https://github.com/zerotier/ZeroTierOne.git		# 拉取 ZeroTierOne，加速不行就换 https://gh.api.99988866.xyz
cd ./ZeroTierOne/attic/world/		# 进入编译 Planet 的目录

# 准备服务器有关变量
ip=`wget http://ipecho.net/plain -O - -q ; echo` && addr=$ip/9993		# 自动获取 公网IP/端口(不支持域名，动态更换后会失效)
identity=`cat /var/lib/zerotier-one/identity.public`		# 获取identity

# 自动删除 mkworld 中其他服务器并添加上自己的服务器
sed -i '/roots.push_back/d' ./mkworld.cpp		# 删除所有包含 roots.push_back 行
sed -i '/roots.back()/d' ./mkworld.cpp		# 删除所有包含 roots.back() 行
sed -i '85i roots.push_back(World::Root());' ./mkworld.cpp		# 添加自定义服务器标头，指定添加到 85行
sed -i '86i roots.back().identity = Identity(\"'"$identity"'\");' ./mkworld.cpp		# 添加 identity，指定添加到 86行
sed -i '87i roots.back().stableEndpoints.push_back(InetAddress(\"'"$addr"'\"));' ./mkworld.cpp		# 添加自定义服务器地址，指定添加到 87行

# 编译 Planet
source ./build.sh
./mkworld
mv ./world.bin ./planet		# 生成的 world.bin 更名为 planet
\cp -r ./planet /var/lib/zerotier-one/		# 替换 ZeroTier 的 planet
\cp -r ./planet /root		# 复制到 root 目录(已挂载)，方便导出给其他设备使用
systemctl restart zerotier-one.service		# 重启 ZeroTier 服务，使 planet 生效
```

### [ZtncUI](https://github.com/key-networks/ztncui) 搭建与连接
```bash
# 准备 node 环境
cd /usr/local/bin		# 进入准备存放 node 的目录
wget https://npmmirror.com/mirrors/node/v16.14.2/node-v16.14.2-linux-x64.tar.xz		# 下载 node
tar xf node-v16.14.2-linux-x64.tar.xz
mv node-v16.14.2-linux-x64 Node.js		#更改文件夹名称，缩短路径名
ln -s /usr/local/bin/Node.js/bin/node /usr/bin/node && ln -s /usr/local/bin/Node.js/bin/npm /usr/bin/npm && ln -s /usr/local/bin/Node.js/bin/npx /usr/bin/npx		# 创建软连接
node -v && npm -v && npx -v		# 查看安装成功与否

# 拉取 ZtncUI
cd ~		# 返回到 root 目录
git clone https://ghproxy.com/https://github.com/key-networks/ztncui.git		# 拉取 ZtncUI，加速不行就换 https://gh.api.99988866.xyz
cd ztncui/src/		# 进入 ztncui 目录
cp -v etc/default.passwd etc/passwd		# 复制默认 passwd文件，不复制登录会出错，更新时这个别覆盖，就可以保留之前的了

# 准备 ZtncUI配置(.env 文件)
secret=`cat /var/lib/zerotier-one/authtoken.secret`		# 获取 ZeroTier 的 TOKEN，并存入变量
echo "ZT_TOKEN=$secret" >>./.env		# 写入 ZeroTier 的 TOKEN
echo "HTTP_PORT=3000" >>./.env		# ZtncUI 的 Web端口，监听 HTTP，HTTPS下面单独说明
echo "HTTP_ALL_INTERFACES=yes" >>./.env		# 允许任何IP访问 Web管理
echo "ZT_ADDR=127.0.0.1:9993" >>./.env		# ZeroTier 的服务地址和端口
echo "NODE_ENV=production" >>./.env		# 生产模式(非调试模式)

# 编译 ZtncUI
npm config set registry https://registry.npm.taobao.org		# 设置 npm源，防止因为网络问题编译失败
npm install		# 编译 ZtncUI
npm start		# 运行测试

# ZtncUI 开机自启
npm install -g pm2		# 安装 pm2
pm2 start bin/www --name ztncui		# 将 ztncui 添加为托管应用程序
pm2 startup		# 检测初始化系统
pm2 save		# 保存 PM2列表，重新启动后 ZtncUI 会自动启动
```

> 如果使用 npm 安装 pm2 失败，参考 [该文章](/project-8/doc-258/) 下的 `安装 yarn`

#### ZtncUI HTTPS
首先 `.env 文件` 需要改动
```bash
# 原
echo "HTTP_PORT=3000" >>./.env		# ZtncUI 的 Web端口，监听 HTTP

# 更改为
echo "HTTP_ALL_INTERFACES=yes" >>./.env		# 允许任何IP访问 Web管理

# 当然如果想要HTTPS/HTTP共存，可以两个都保留
```
其次还需要准备 `TLS 证书`，这个分两种情况
1. 没有证书
	```
	cd etc/tls		# 进入存放证书文件夹
	openssl req -x509 -sha256 -nodes -days 365 -newkey rsa:2048 -keyout privkey.pem -out fullchain.pem		# 使用工具生成一个无效证书(没有服务无法运行)
	```
2. 有证书，必须是 `PEM格式`
	```bash
	cd etc/tls		# 进入存放证书文件夹
	mv [准备的密钥].key privkey.pem		# 私钥可以由.key改后缀而来
	mv [准备的证书].pem fullchain.pem		# 证书必须为原生.pem
	```

## ZeroTier_Planet 脚本安装
[ZeroTier_Planet](https://gitee.com/opopop880/zerotier_planet/) 是大佬制作的 全自动安装 ZeroTier 做为 Planet的脚本
[ZtncUI中文版](https://gitee.com/opopop880/ztncui), [ZtncUI原版](https://github.com/key-networks/ztncui.git)

注意，`脚本默认是获取公网作为服务器地址，如果是动态公网就不行了`
> 可以尝试需要修改脚本头部 `addr` 这个变量为 `域名+端口` 形式
>如：`addr=nas.918178.xyz/9993`，不一定有效!!!

```bash
# centos/redhat系列
wget https://gitee.com/opopop880/zerotier_planet/raw/master/zerotier_planet.sh && chmod +x zertotier_planet.sh && ./zertotier_planet.sh		# 下载脚本，添加执行权限，运行脚本

# debain/ubuntu 系列
wget https://gitee.com/opopop880/zerotier_planet/raw/master/zerotier_planet_debain.sh && chmod +x zertotier_planet_debain.sh && ./zertotier_planet_debain.sh		# 下载脚本，添加执行权限，运行脚本
```
如果运行失败，查看是不是 `sudo` 的问题，是的话 `删除脚本中所有 sudo 再运行`

> 如果大佬脚本失效，可以参考脚本内容自行配置也是可以的
> http://nas.918178.xyz:3000/WJ/ 下有的git备份

### Planet 替换
执行安装完成后会在脚本执行的目录下生成 `Planet` 文件，自行导出
连接的设备需要手动替换 planet
- Windows 一般在：`C:\ProgramData\ZeroTier\One\`
- Android 使用 [ZerotierFix](https://github.com/kaaass/ZerotierFix)，设置中可以加载planet [加速下载链1](https://ghproxy.com/?q=https%3A%2F%2Fgithub.com%2Fkaaass%2FZerotierFix%2Freleases%2Fdownload%2F1.0.4%2F1.0.4.apk)|[加速下载链2](https://gh.api.99988866.xyz/https://github.com/kaaass/ZerotierFix/releases/download/1.0.4/1.0.4.apk)
- Ubuntu 一般在 `/var/lib/zerotier-one`

替换 Planet 后，正常加入网络即可

### Web 管理
Web管理：`https://[IP]:3443`
帐号：`admin`，密码：`password`

- 网络中第一个按钮 `私有(公有)` 点进去是配置是否需要手动认证才可加入
- 创建的网络默认是`没有地址池`的，使用 `简易安装` 配置一下即可

加入后可以通过 `zerotier-cli listpeers` 查看当前网络模式

## ZeroTier_Planet(Ubuntu)
这个也是使用大佬提供的脚本，但是是运行在docker中，不会对本地系统造成影响

参考 [Docker-Linux](/modify_doc/298/) 这篇文章，创建一个带 systemctl 的 Ubuntu镜像

```bash
mkdir ZtncUI && cd ZtncUI		# 创建并进入存放文件夹
vi Dockerfile		# 创建并编辑 Dockerfile
	# 在 Dockerfile 中插入以下内容
	FROM ubuntu
	RUN apt-get update && apt-get install -y init sudo vim wget gnupg2 && apt-get clean all
docker build -f ./Dockerfile . -t my_ubuntu		# 生成新镜像 my_ubuntu，镜像生成后 Dockerfile 是可以删除的，镜像会存在 Docker中

docker run --name ZtncUI -p 9993:9993/tcp -p 9993:9993/udp -p 3443:3443 -v $PWD:/root --privileged=true -dit my_ubuntu /sbin/init		# 使用刚创建的镜像，创建并运行容器
docker exec -it ZtncUI bash		# 进入容器

apt-key adv --keyserver keyserver.ubuntu.com --recv-keys [NO_PUBLIC Key]		# 防止后面安装 ZeroTierOne 不通过

cd ~ && wget https://gitee.com/opopop880/zerotier_planet/raw/master/zertotier_planet_debain.sh && chmod +x zertotier_planet_debain.sh		# 在root目录下，下载脚本，添加执行权限
vim zertotier_planet_debain.sh		# 把脚本中所有 sudo 删除(大概2处)
./zertotier_planet_debain.sh		# 运行脚本
```
`planet` 文件会存在本机映射目录 `.../ZtncUI` 下
> 如果脚本中安装 ZeroTierOne 失败，很可能是软件源有问题，换源再试

### 卸载 ZeroTier_Planet
不需要或是重装使用，因为安装了 dpkg包管理，这里就使用 dpkg 来卸载
```bash
# ZtncUI 相关
dpkg -r ztncui		# 卸载 ZtncUI
rm -rf /opt/key-networks/		# 删除 ZtncUI 相关配置

# ZeroTier 相关
dpkg -r zerotier-one		# 卸载 ZeroTier
rm -rf root/ZeroTierOne/		# 删除 ZeroTierOne(Git上拉取的)，服务器IP/端口就在这里面
rm -rf /var/lib/zerotier-one/		# 删除 ZeroTierOne 相关配置
```

## docker-zerotier-controller 版
```bash
git clone https://ghproxy.com/https://github.com/sbilly/docker-zerotier-controller.git		# 下载 docker-zerotier-controller
cd docker-zerotier-controller		# 进入文件夹

vim patch/planets.json		# 根据需要修改 planets.json
docker build --force-rm . -t sbilly/zerotier-controller:latest		# 构建镜像,整个编译过程耗时比较久,如果网络条件不好可能还会卡主

# 以下运行方式,自行选择
# 运行默认设置
docker run --rm -ti -p 4000:4000 -p 9993:9993 -p 9993:9993/udp sbilly/zerotier-controller:latest

# 使用自定义环境设置运行
docker run --rm -ti -e ZU_SECURE_HEADERS=false -e ZU_DEFAULT_USERNAME=wj -e ZU_DEFAULT_PASSWORD=773203918 -p 4000:4000 -p 3000:3000 -p 9993:9993 -p 9993:9993/udp sbilly/zerotier-controller:latest

# 映射到本地运行
docker run --rm -ti -v `pwd`/config/identity.public:/app/config/identity.public -v `pwd`/config/identity.secret:/app/config/identity.secret -v `pwd`/config/authtoken.secret:/app/config/authtoken.secret -p 3000:3000 -p 4000:4000 -p 9993:9993 -p 9993:9993/udp sbilly/zerotier-controller:latest
```
- ZU_DEFAULT_USERNAME，用户名(默认 admin)
- ZU_DEFAULT_PASSWORD，密码(默认 zero-ui)
- ZU_SECURE_HEADERS，启用https
- 其他环境变量，查看[zero-ui](https://github.com/dec0dOS/zero-ui/blob/main/README.md)

### `planets.json` 配置文件说明
```json
{
  "planets": [
    {
      "Location": "Beijing", // 位置,随意
      "Identity": "a4de2130c2:0:ab5257bb05cd2fb8044fe26483f6d27b57124ca7b350fb3e0f07d405c68c4416094dbc836bf62ed483072501aa3384dff3c74ac50050c1bfbb1dc657001ef6a1", // 公钥
      "Endpoints": ["127.0.0.1/9993"] // 服务器地址, ip/端口 格式的,支持IPv6
    }
  ]
}
```