很多第一次接触自建节点的人，会把服务器、3x-ui、Xray 和节点混在一起。其实它们的关系没有那么复杂：

这篇文章只做一件事：从一台刚买好的服务器开始，带你完成登录、安装面板、打开端口，并创建一个能够导出分享链接和二维码的 VLESS + TCP/RAW + REALITY + Vision 节点。客户端安装放到下一篇单独讲。

服务器系统怎么选？

3x-ui 官方支持 Ubuntu、Debian、Armbian、Fedora、CentOS、RHEL、AlmaLinux、Rocky Linux、Oracle Linux、Amazon Linux、Arch、openSUSE、Alpine 等系统，也支持 amd64、arm64 等多种架构。为了让小白少遇到包管理和防火墙差异，本文建议使用：

Windows 10 和 Windows 11 通常已经内置 OpenSSH。你可以打开 Windows Terminal、PowerShell 或“命令提示符”，输入：

ssh root@你的服务器IP

例如服务器 IP 是 203.0.113.10：

ssh root@203.0.113.10

SSH 端口不是默认的 22 时，需要加上 -p：

ssh root@203.0.113.10 -p 你的SSH端口

The authenticity of host '203.0.113.10' can't be established.
Are you sure you want to continue connecting (yes/no/[fingerprint])?

确认 IP 是你自己的服务器后，输入 yes。随后输入 root 密码。终端输入密码时不会显示星号，也不会移动光标，这是 Linux 的正常安全设计，输入完成后按回车即可。

ssh -i "C:\Users\你的用户名\Downloads\server.key" root@服务器IP

登录成功后，先确认系统版本和 CPU 架构：

cat /etc/os-release
echo "--- architecture ---"
uname -m

Ubuntu 或 Debian 可以执行下面的更新命令：

apt update
apt upgrade -y
apt install -y curl

下面这条命令来自 3x-ui 官方 GitHub 仓库的 Quick Start 和安装 Wiki。它会下载并执行项目维护者提供的 install.sh：

bash <(curl -Ls https://raw.githubusercontent.com/mhsanaei/3x-ui/master/install.sh)

安装时数据库怎么选？

新版安装器支持 SQLite 和 PostgreSQL。对于个人使用、少量设备和单台服务器，直接选择默认的 SQLite 即可。它不需要额外安装数据库服务，数据主要保存在 /etc/x-ui/x-ui.db。PostgreSQL 更适合大量客户端或多节点管理，不是本文的小白主线。

安装完成后，最重要的是保存这四项

官方安装器会随机生成用户名、密码和面板访问路径。你最终看到的地址通常类似：

不要照抄示例中的数字和路径，应当使用安装器在你自己服务器上显示的真实结果。

需要安装指定版本时

官方脚本允许在命令末尾追加版本标签。本文核对时的稳定版是 v3.5.0：

bash <(curl -Ls https://raw.githubusercontent.com/mhsanaei/3x-ui/master/install.sh) v3.5.0

普通读者使用不带版本号的官方命令即可；不要选择 dev-latest，它是按提交滚动生成的开发预览版，不是稳定发布版。

面板安装成功但浏览器打不开，十有八九不是面板没装好，而是端口没有放行。这里必须分清三层：

先记住：这是两个不同端口

检查 UFW 是否启用

ufw status verbose

显示 Status: inactive，说明 UFW 当前没有拦截，不必为了教程强行开启。显示 Status: active 时，先确保 SSH 端口已经放行，再开放面板端口：

ufw allow 22/tcp
ufw allow 你的面板端口/tcp
ufw status numbered

创建节点后，还需要再放行节点端口。例如节点使用 TCP 443：

ufw allow 443/tcp

在浏览器输入安装器给出的完整地址。请注意随机路径通常不能省略：

如果浏览器提示“连接不安全”，通常是因为当前使用的是 HTTP，或 HTTPS 使用了自签名证书。它不等于面板是假网站，但管理页面长期暴露在公网时，仍建议配置 HTTPS。

登录后优先完成四件事

在服务器终端中随时执行以下命令，可以重新进入 3x-ui 管理菜单：

x-ui

进入左侧的“入站列表（Inbounds）”，点击“添加入站（Add Inbound）”。不同版本和语言包的字段名称可能略有差异，但底层配置逻辑相同。

选择这一组合的原因是：它不要求你提前购买域名或部署自己的 TLS 网站，适合作为第一次完成端到端连接的入门方案。REALITY 仍然不会隐藏服务器 IP，也不意味着节点永远无法被识别或阻断。

1基础信息

ss -lntp | grep ':443 '

没有任何输出通常表示当前没有程序监听 443；有输出时不要强行抢占该端口。

2客户端信息

3传输与安全

4REALITY 参数

REALITY 需要一个目标站点。根据 XTLS 官方示例，目标应支持 TLS 1.3 和 HTTP/2，证书中的域名要与填写的 Server Name 对应。新版 3x-ui 已加入 REALITY 目标扫描器，优先使用面板扫描和测试功能选择服务器能够稳定访问的目标。

5保存入站

确认必填项没有红色提示后，点击“创建”或“保存”。返回入站列表后，你应该能看到新入站处于启用状态。此时还要记得去云平台安全组和系统防火墙放行刚才填写的节点 TCP 端口。

在入站列表找到刚创建的节点，展开客户端信息或点击二维码、分享、链接等按钮。面板通常会生成以 vless:// 开头的分享链接，并提供二维码。

到这里，服务端已经完成。下一篇客户端教程会分别讲 Windows、Android 和 iPhone 如何导入这条链接、开启系统代理，以及如何判断连接是否真正成功。

systemctl status x-ui --no-pager

看到 active (running) 表示 3x-ui 服务正在运行。

ss -lntp

在输出中查找你的面板端口和节点端口。也可以只检查某个端口：

ss -lntp | grep ':你的节点端口 '

进入管理菜单

x-ui

更新、重启、修改面板配置和卸载等操作，优先通过官方管理菜单完成。更新前先看 GitHub Releases 的版本说明，尤其注意 Breaking Changes。

备份 SQLite 数据库

默认 SQLite 安装的核心数据库位于 /etc/x-ui/x-ui.db。下面命令会把它复制到 root 目录并附带时间：

cp -a /etc/x-ui/x-ui.db "/root/x-ui-$(date +%Y%m%d-%H%M%S).db"

更完整的做法是使用面板自带的数据库备份和恢复功能，并把备份下载到本地。备份文件包含客户端凭据，应像密码一样保护。

查看实时日志

journalctl -u x-ui -f

3x-ui 本身已经提供官方的一键安装脚本。对于只想安装面板并创建节点的小白，先安装 Docker、理解镜像、容器、端口映射、数据卷和网络模式，反而增加了额外门槛。

Docker Compose 更适合已经熟悉容器、需要标准化迁移或把多个服务统一编排的用户。3x-ui 官方 Wiki 也提供 Compose 示例，但官方特别提醒：Compose 的 ports 不会自动暴露你在面板里创建的所有节点端口，需要手动追加每个端口，或使用 host 网络模式。

本文安装命令、版本信息、系统支持范围、数据库说明和 REALITY 参数均优先依据项目官方仓库，不引用来路不明的一键脚本或二次打包版本。

1. MHSanaei/3x-ui项目主仓库、Quick Start、支持平台与数据库说明
2. 3x-ui Wiki：Installation官方一键安装、登录方式与 Docker Compose 说明
3. 3x-ui v3.5.0 Release本文核对时的最新稳定发布与内置 Xray-core 版本
4. XTLS/Xray-coreXray-core 官方仓库，并将 3X-UI 列为 Web Panel
5. XTLS/Xray-examplesVLESS + TCP + XTLS Vision + REALITY 官方配置示例