飞牛自动化docker部署Clash与yacd

纸飞机_u5bVV

[i=s] 本帖最后由 玉尺书生 于 2025-2-26 22:28 编辑 [/i]<br /> <br />

飞牛docker部署Clash与yacd-自动化安装脚本在最后

‍

摘要：

本文详细介绍了如何在飞牛OS上通过Docker部署Clash和yacd，并配置自动更新节点脚本。主要内容包括：

1. 下载Clash与yacd镜像：

   • 修改镜像仓库设置，添加1panel仓库。
   • 从飞牛docker镜像仓库下载 dreamacro/clash和 haishanh/yacd镜像。

2. Docker部署Clash与yacd：

   • 准备Clash的 config.yaml配置文件，并创建相应的文件夹。
   • 部署Clash容器，配置端口映射和存储路径映射。
   • 部署yacd容器，设置开机自启动和端口映射。

3. 配置yacd对接Clash：

   • 使用飞牛OS的IP和映射端口访问yacd，添加Clash的控制器地址（IP+9090端口）。
   • 进入yacd的web控制台，确认Clash配置。

4. 设置自动更新节点：

   • 配置更新节点脚本 clash_refresh.sh，通过SSH连接到飞牛OS并编辑脚本。
   • 使用 crontab设置定时任务，每天自动执行脚本更新节点。

5. Windows使用代理：

   • 在Windows系统中设置代理服务器，填入飞牛OS的IP地址和Clash的端口。

通过以上步骤，用户可以在飞牛OS上成功部署Clash和yacd，并实现自动更新节点和代理配置。

6. 自动化安装脚本使用：

   在后台SSH中使用自动化脚本进行Clash&yacd的安装配置，以及自动刷新订阅的脚本配置

下载Clash与yacd镜像

1.修改可用镜像仓库

• 点击仓库设置

• 点击添加1panel仓库（如不可用可自行替换）

2.飞牛docker镜像仓库下载

• 搜索==dreamacro/clash==与==haishanh/yacd==并下载

‍

docker部署Clash与yacd

1.准备Clash的config.yaml配置文件

• 我个人习惯是每一个docker一个文件夹

• 文件夹创建好后创建上传config.yml文件，文件内容如下

  可以现在自己电脑创建好config.yaml文件然后写入以下内容。也可以走ssh 通过vim进行创建

  config.yaml

  port: 7890
  socks-port: 7891
  redir-port: 7892
  allow-lan: true
  mode: Rule
  log-level: silent
  external-controller: '0.0.0.0:9090'
  secret: ""

2.部署Clash

• 找到Clash本地镜像点击运行

• 按照实际需求修改容器名称，并勾选开机自启动

• 添加以下端口映射

• 添加存储路径映射（本地路径可以按照自己需求进行改动）

  需要选择之前config.yaml原始路径

  获取原始路径

  **右键-详细信息

**复制原始路径

**将原始路径填入本地路径

本地路径	装载路径
/vol2/1000/docker/clash/config.yaml	/root/.config/clash/config.yaml

• 下一步后勾选创建后启动容器后创建

3.部署yacd

• 找到本地镜像点击运行

• 设置开机自启动 按需修改名称

• 修改端口映射

  由于默认80端口已经被占用，需要修改到空闲端口，可以按照自己的喜好修改

• 创建并启动容器
• 确认容器启动状态

配置yacd对接clash

1.使用飞牛OS的IP+刚才映射的端口进行访问yacd

• 我是1180端口

• 添加本机ip地址+9090端口（如果端口映射到其他的就修改为映射的端口）

• 点击添加的链接，进入web控制台

设置自动更新节点

1.配置更新节点脚本

• 先确认飞牛打开了SSH功能

• 使用putty等ssh工具链接,并sudo su提权 用户名密码均为web登录的用户名密码

• 进入clash docker 目录使用vi编辑脚本

  脚本名称为clash_refresh.sh 内容如下

  # 下载订阅连接中的节点配置文件（替换xxxxxx的内容，有的尾部需要加入参数，如&flag=clash）：
  wget -O "/vol2/1000/docker/clash/config.yaml" "https://XXXXXXX&flag=clash"
  # 修改节点配置文件部分端口、IP地址（每家配置文件各不相同，具体根据自己来，在线测试sed [https://sed.js.org/](https://sed.js.org/)）：
  sed -i "s/mixed-port: 7890/port: 7890\nsocks-port: 7891/; s/external-controller: '127.0.0.1:9090'/external-controller: '0.0.0.0:9090'/" "/vol2/1000/docker/clash/config.yaml"
  
  # 重新加载配置文件（参考官网API调用方法 [https://clash.gitbook.io/doc/restful-api/config](https://clash.gitbook.io/doc/restful-api/config)）：
  curl --location --request PUT 'http://localhost:9090/configs' \
  --header 'Content-Type: application/json' \
  --data-raw '{"path": "/root/.config/clash/config.yaml"}'

• 脚本创建好了 手动运行测试一下

• 运行完成后返回yacd的web查看是否更新节点

• 到这里就说明脚本配置没有问题可以正常使用

2.配置定时任务

• 在脚本可以正常更新节点后我们要去配置定时任务

• 利用crontab 去定时执行脚本

  crontab -e

  增加如下内容 我的是每天3点去执行我的clash刷新脚本，里面脚本路径按照自己时间情况填写 0 3 * ./vol2/1000/docker/clash/clash_refresh.sh

• 随后按Ctrl+x 再按y 再按回车退出

  配置完成后按crontab -l 查看是否有自己添加的那台定时任务

• 给脚本加可执行权限

• chmod +x /vol2/1000/docker/clash/clash_refresh.sh

到此已经配置完成所有内容

window使用代理

1.搜索代理服务器设置

• 点击设置

• 填入飞牛IP地址和Clash端口

自动化安装脚本使用

1.脚本内容： 除了yacd的映射端口其余端口不建议修改哦！如果修改了请自行修改对应端口哦 需要修改URL为自己的机场订阅URL!!!! 需要修改URL为自己的机场订阅URL!!!! 需要修改URL为自己的机场订阅URL!!!! 需要修改URL为自己的机场订阅URL!!!! 需要修改URL为自己的机场订阅URL!!!!

#!/bin/bash

# 用户配置区域

SUBSCRIBE\_URL="https://231321312.21312321312321.com/api/v1/client/subscribe?token=sdadasdasdsa233asd&flag=clash"

# 请将上述URL替换为您自己的订阅地址保留&flag=clash

# 显示帮助信息

show\_help() {
   echo "用法: \$0 [选项]"
   echo "选项:"
   echo "  -i    安装并启动Clash和YACD管理界面"
   echo "  -r    刷新订阅配置"
   echo "  -h    显示此帮助信息"
   echo
   echo "如果没有提供选项，默认显示帮助信息"
 }

# 获取脚本所在目录

SCRIPT\_DIR=**(dirname "**0")

# 解析命令行参数

if [[ \$# -eq 0 ]]; then
   show\_help
   exit 0
 fi

while getopts ":irh" opt; do
   case \$opt in
     i)
       INSTALL=true
       ;;
     r)
       REFRESH=true
       ;;
     h)
       show\_help
       exit 0
       ;;
     \*)
       echo "无效选项: -\$OPTARG" >&2
       show\_help
       exit 1
       ;;
   esac
 done

# 安装Clash

if [[ \$INSTALL == true ]]; then

# 生成config.yaml配置文件

  cat > \$SCRIPT\_DIR/config.yaml <<EOF
 port: 7890
 socks-port: 7891
 redir-port: 7892
 allow-lan: true
 mode: Rule
 log-level: silent
 external-controller: '0.0.0.0:9090'
 secret: ""
 EOF
   echo "Clash 配置文件生成完成"

# 运行Docker容器

  docker run -d 
     --name clash 
     --hostname clash 
     -v \$SCRIPT\_DIR/config.yaml:/root/.config/clash/config.yaml:rw 
     -p 7890:7890 
     -p 7891:7891 
     -p 7892:7892 
     -p 9090:9090 
     --restart no 
     dreamacro/clash:latest

  echo -e "\\033[32mClash 容器已成功创建并启动\\033[0m"

# 提取代理端口

  HTTP\_PORT=\$(docker port clash 7890/tcp | cut -d: -f2)
   SOCKS5\_PORT=\$(docker port clash 7891/tcp | cut -d: -f2)
   REDIR\_PORT=\$(docker port clash 7892/tcp | cut -d: -f2)
   CLASH\_EXT\_PORT=\$(docker port clash 9090/tcp | cut -d: -f2)

# 显示端口信息

  echo "HTTP代理端口: \$HTTP\_PORT"
   echo "SOCKS5代理端口: \$SOCKS5\_PORT"
   echo "Redir端口: \$REDIR\_PORT"

# 获取本地IP地址

  LOCAL\_IP=**(hostname -I | awk '{print **1}')

# 运行YACD容器

  docker run -d 
     --name yacd 
     --hostname yacd 
     -p 2888:80 
     -e YACD\_DEFAULT\_BACKEND=http://**LOCAL\_IP:**CLASH\_EXT\_PORT 
     --restart no 
     haishanh/yacd:latest

# 显示管理信息

  echo -e "\\033[32mYACD 管理界面已启动\\033[0m"
   echo -e "\\033[32mClash 管理端口: \$CLASH\_EXT\_PORT\\033[0m"
   YACD\_PORT=\$(docker port yacd 80/tcp | cut -d: -f2)
   echo -e "\\033[32mYACD 访问地址: http://**LOCAL\_IP:**YACD\_PORT\\033[0m"
 fi

# 刷新订阅配置

if [[ \$REFRESH == true ]]; then
   echo "开始更新订阅配置..."
   if wget -O "**SCRIPT\_DIR/config.yaml" "**SUBSCRIBE\_URL"; then
     # 修改配置文件
     sed -i "s/mixed-port: 7890/port: 7890\\nsocks-port: 7891/; s/external-controller: '127.0.0.1:9090'/external-controller: '0.0.0.0:9090'/" "\$SCRIPT\_DIR/config.yaml"

    # 重新加载配置
     if curl --location --request PUT "http://localhost:9090/configs" 
       --header 'Content-Type: application/json' 
       --data-raw '{"path": "/root/.config/clash/config.yaml"}'; then
       echo -e "\\033[32m订阅配置更新成功\\033[0m"
     else
       echo -e "\\033[31m配置重载失败，请检查Clash是否正常运行\\033[0m"
     fi
   else
     echo -e "\\033[31m订阅配置下载失败，请检查网络连接或订阅地址\\033[0m"
   fi
 fi

2.使用方法 首先要能ssh连到飞牛nas，其次将脚本vi编辑放到你docker需要使用的目录。或者你可以复制了到自己电脑的文本文档将命名为run_clash.sh 记得改文件后缀名然后上传到你需要的目录。

以下是我使用的日志 日志已经脱敏就参考执行过程即可 bash run_clash.sh -i 安装并启动Clash和YACD管理界面 bash run_clash.sh -r 刷新订阅配置

root@ZsjCloud:/vol2/1000/docker/clash# bash run_clash.sh
用法: run_clash.sh [选项]
选项:
  -i    安装并启动Clash和YACD管理界面
  -r    刷新订阅配置
  -h    显示此帮助信息

如果没有提供选项，默认显示帮助信息
root@ZsjCloud:/vol2/1000/docker/clash# bash run_clash.sh -i
Clash 配置文件生成完成
a3d4323fbdb325fa85bcced441f3944e37e1017614275ef5b612751458347516
Clash 容器已成功创建并启动
HTTP代理端口: 7890
SOCKS5代理端口: 7891
Redir端口: 7892
85fb2fb033fd57a470e9bf57d8643f25037339b914353fad044e0e4fb4e63bce
YACD 管理界面已启动
Clash 管理端口: 9090
YACD 访问地址: [http://192.168.140.88:2888](http://192.168.140.88:2888)
root@ZsjCloud:/vol2/1000/docker/clash# vi run_clash.sh
root@ZsjCloud:/vol2/1000/docker/clash# bash run_clash.sh -r
开始更新订阅配置...
--2025-01-18 20:57:01--  [https://sdasdasdasd.qytsublink.com/api/v1/client/subscribe?token=dsadasdsadsadsadasd&flag=clash](https://sdasdasdasd.qytsublink.com/api/v1/client/subscribe?token=dsadasdsadsadsadasd&flag=clash)
Resolving sdadasdasda.qytsublink.com (asdasdasdasd.qytsublink.com)... 192.168.0.0
Connecting to sadasdsadas.qytsublink.com (sadasdasdasd.qytsublink.com)|192.168.0.0|:443... connected.
HTTP request sent, awaiting response... 301 Moved Permanently
Location: [https://link01.sadasdasd.pro/api/v1/client/subscribe?token=sdasadasdsadsadwsa&flag=clash](https://link01.sadasdasd.pro/api/v1/client/subscribe?token=sdasadasdsadsadwsa&flag=clash) [following]
--2025-01-18 20:57:01--  [https://link01.sdadsadasdas.pro/api/v1/client/subscribe?token=dfsadasdsadsaeasdasdas&flag=clash](https://link01.sdadsadasdas.pro/api/v1/client/subscribe?token=dfsadasdsadsaeasdasdas&flag=clash)
Resolving link01.dsadasdasdas.pro (link01.dsadasdasd.pro)... 192.168.0.0
Connecting to link01.asdasdasdasdas.pro (link01.asdasdasdasd.pro)|192.168.0.0|:443... connected.
HTTP request sent, awaiting response... 200 OK
Length: unspecified [text/html]
Saving to: ‘./config.yaml’

./config.yaml                          [ <=>                                                          ]  39.54K  --.-KB/s    in 0.08s

2025-01-18 20:57:03 (500 KB/s) - ‘./config.yaml’ saved [40493]

订阅配置更新成功
root@ZsjCloud:/vol2/1000/docker/clash#```*

3.配置定时更新 先给脚本加权限

chmod +x run_clash.sh

然后crontab -e 增加一掉定时规则

0 3 * ./vol2/1000/docker/clash/run_clash.sh -r /dev/null 2>&1

纷飞丶靋

大佬，为什么我这里的不代理地址没有啊

🍌香蕉

写了个docker-compose，给有需要的同学。

version: '3.8'
services:
  clash:
    image: docker.367231.xyz/dreamacro/clash:latest
    container_name: clash
    restart: unless-stopped
    ports:
      - "7890:7890"  # HTTP代理端口
      - "7891:7891"  # SOCKS5代理端口
      - "7892:7892"  # 混合代理端口
      - "9090:9090"  # Clash控制面板端口
    volumes:
      - /volume1/docker/clash/config.yaml:/root/.config/clash/config.yaml

  yacd:
    image: docker.1ms.run/haishanh/yacd:latest
    container_name: yacd
    restart: unless-stopped
    ports:
      - "18015:80"  # YACD面板端口
    environment:
      - CLASH_API_URL=http://clash:9090  # 指向Clash容器API
    depends_on:
      - clash

• 其中 18015 是你需要修改的web面板地址
• /volume1/docker/clash/config.yaml 是你需要修改的本地映射地址

weestar

关于yacd连接不上clash的问题，建议大家先从浏览器访问下配置好的clash的外部api。地址是{你的nas_ip}:{clash容器映射出的外部端口}

如果看到hello clash的json返回值，就是api没问题

如果访问不了，按照如下步骤进行检查：

1.打开你配置的clash的config.yaml配置文件。观察里边的external-controller: 0.0.0.0:9090。

首先明确ip一定要是0.0.0.0，意思是监听任何IP过来的请求。

有些机场导出的config文件，里边是127.0.0.1:9090，这种只能在clash运行的本机访问clash api，所以yacd从电脑上发起请求访问不了。IP一定改成0.0.0.0

2.还是观察external-controller: 0.0.0.0:9090，看端口号，记下来。有些机场导出的config，端口号是9000。这里看好是9090还是9000

3.又一个坑来了，clash 容器的坑。如果你已经启动了容器，发现端口号和上边那步不对应，请删除容器用对的端口号重新创建。

我踩过这个坑，一开始容器端口号设置了9000，后边改成9090了，看容器日志里还是监听的9000。

如果不放心的可以看看容器的日志，确认下日志里这一句里的端口号是不是你想要的

*time="2025-08-24T04:07:55Z" level=info msg="RESTful API listening at: 127.0.0.1:9090"*

4.另外注意nas的防火墙相关配置。这里注意的是你访问clash api的浏览器所在的网络环境。内网访问就看看有没有开内网允许，外网访问就看看9090端口开了吗。

以上步骤之后基本都能访问api了，然后后边就是yacd的坑了。

确实存浏览器直接访问clash api可以，但是yacd里访问不了的情况。我用的方式是lucky代理了下clash api地址，通过二级域名访问的。

以上，希望能帮到各位

gurenn

手有余香入 发表于 2025-5-28 11:13
为什么我的在”配置yacd对接clash“这一步卡住了？是正确按照教程中的飞牛IP+9090呀，显式红色字”Failed t ...

目前好像很多人都是卡在这里了。有说法是Chrome内核浏览器的问题。说是切火狐可以，但是我试过还是不行。

gurenn

清风海棠 发表于 2025-1-16 11:33
yacd配置页面无法新增地址，显示failt to connect

据说好像是Chrome内核浏览器的问题，切火狐试试

gurenn

糊涂小仙 发表于 2025-5-28 11:49
大佬，我是新手，教程都看懂了，就一个地方不明白
以下配置订阅的XXXXX内容，换成自己的，这个XXXX内容哪来 ...

你这需要订阅相应的机场，找些稳定不跑路的，买个一年或者一季，时间到再续。

iiax22

看看

笑侃浮生

到了SSH 那里就比较麻烦了，不如V2ray设置简单方便

wwlwgo

我每次停止yacd容器运行时都要等一段时间然后显示容器错误退出，有别人遇到过这个情况嘛？

wwlwgo

手有余香入 发表于 2025-5-28 11:13
为什么我的在”配置yacd对接clash“这一步卡住了？是正确按照教程中的飞牛IP+9090呀，显式红色字”Failed t ...

clash容器配置时，存储路径挂载右边那里的路径要填/root/.config/clash/config.yaml ，我开始填了一个自己的用户目录就连接失败，改成上面的就没问题了。

Artist

正负一度 发表于 2025-1-25 15:51
解决了，系统环境变量失效，给docker配了个代理，加环境变量，HTTP_PROXY和HTTPS_PROXY，指向ip加7890 ...

怎么配的 大佬求教

711

大佬，为啥我这会报这个错呀

error: unsupported rule type RULE-SET

锦瑟

按大佬的教程装好了，补充一下遇到的问题和解决方案
1. xxx下载地址就是服务器提供的yaml下载地址
2.配置后，局域网内设备代理可以用，nas无法代理的问题
把你需要访问往外的docker里新增环境变量HTTP_PROXY和HTTPS_PROXY，指向ip加7890
注意是你需要访问外网的dokcer，而不是clash本身

糊涂小仙

大佬，我是新手，教程都看懂了，就一个地方不明白

以下配置订阅的XXXXX内容，换成自己的，这个XXXX内容哪来的？CLASH装好后没有资源啊，不知道资源怎么弄?

下载订阅连接中的节点配置文件（替换xxxxxx的内容，有的尾部需要加入参数，如&flag=clash）： wget -O "/vol2/1000/docker/clash/config.yaml" "https://XXXXXXX&flag=clash" # 修改节点配置文件部分端口、IP地址（每家配置文件各不相同，具体根据自己来，在线测试sed https://sed.js.org/）： sed -i "s/mixed-port: 7890/port: 7890\nsocks-port: 7891/; s/external-controller: '127.0.0.1:9090'/external-controller: '0.0.0.0:9090'/" "/vol2/1000/docker/clash/config.yaml"

手有余香入

清风海棠 发表于 2025-1-20 11:27
还是不行呀

同问，我也是这样，挂哉不了9090，你的搞好了吗？

手有余香入

为什么我的在”配置yacd对接clash“这一步卡住了？是正确按照教程中的飞牛IP+9090呀，显式红色字”Failed to connect“翻译一下就是”连接失败“，无法进下一步，有知道的朋友吗？说说情况，谢谢！

aadooo

按照步骤进行了操作，nas本身无法科学上网，但pc设置了代理可以，不知道问题在哪里

bbbryce

正负一度 发表于 2025-1-25 15:51
解决了，系统环境变量失效，给docker配了个代理，加环境变量，HTTP_PROXY和HTTPS_PROXY，指向ip加7890 ...

我现在也遇到了这个问题，其他的终端配了代理可以访问，但是nas自己无法访问
请问这个具体是怎么操作呢，是给哪个docker配了代理，以及环境变量是怎么加的呢，小白求教，感谢

沈东x

unsupport proxy type: hysteria"vless"hysteria2"tuic"

太多的协议不支持了

我有保险

Parse config error: proxy 7: unsupport proxy type: hysteria2
是不是就不能用这个了不支持新的协议

sdoljx

电脑创建好config.yaml文件,这一步怎么操作呢，大佬，我就一个导入到clash的链接，后面不知道怎么生成这个yaml文件了

歪七

设置好后实际NAS没有代理。不知道为什么

vyomeng

楼主，图挂了

正负一度

解决了，系统环境变量失效，给docker配了个代理，加环境变量，HTTP_PROXY和HTTPS_PROXY，指向ip加7890

正负一度

同问，一样的问题，代理没变第二天nas用不了

清风海棠

按照你的方法试了还是不行

清风海棠

纸飞机_u5bVV 发表于 2025-1-16 16:44
晚上有空的话 远程看看怎么个事

还是不行呀

胡涛x

不知道为什么第一天nas只可以用 其他代理的也可以用  第二天现在就只能其他代理用  nas反而不能用

Zimerence

挂载右边那里的路径要填/root/.config/clash/config.yaml
来源：https://blog.alick.top/archives/1735546890928

Zimerence

挂载右边那里的路径要填/root/.config/clash/config.yaml
来源：https://blog.alick.top/archives/1735546890928

纸飞机_u5bVV

晚上有空的话 远程看看怎么个事

清风海棠

yacd配置页面无法新增地址，显示failt to connect

织音匠

clash无法启动，提示：docker处理异常 请确认服务是否正常

之前安装了，又卸载了，是因为配置yacd这一个页面，添加不了IP，提示 failt to connect

纸飞机_u5bVV

https://zhuanlan.zhihu.com/p/18409576220  看这个吧 这里面不能显示外部图床