Linux 梯子怎么配：Ubuntu 桌面装客户端，服务器用命令行内核

Linux 用梯子分两种情况

在 Linux 上用梯子，先看有没有图形界面。Ubuntu、Fedora 这类桌面系统和 Windows 差别不大：装一个图形客户端、导入订阅、开系统代理即可。云服务器、家里的小主机、WSL 没有桌面，只能运行命令行内核，靠配置文件和 systemd 管理。两种情况都有一个共同点：Linux 上的命令行程序普遍不读系统代理，apt、git、Docker 要分别设置，这是新手最容易卡住的地方。

选机场：重点看订阅格式

多数品牌的官方 App 只覆盖 Windows、macOS、iOS、Android，Linux 上基本都是第三方客户端导入订阅，所以要先确认机场给的订阅格式能被 Mihomo 或 sing-box 识别：

页面上方的榜单按电脑端客户端兼容性排序，同样适用于 Linux 桌面。

桌面：Ubuntu 装图形客户端

安装包从官方 GitHub 发布页下载，格式和依赖以发布页说明为准。装好后导入订阅、选规则模式，再开启系统代理。GNOME 桌面的系统代理也可以用命令手动指向本地端口（以你客户端显示的端口为准）：

gsettings set org.gnome.system.proxy mode 'manual'
gsettings set org.gnome.system.proxy.http host '127.0.0.1'
gsettings set org.gnome.system.proxy.http port 7890

HTTPS 代理把命令里的 http 换成 https 再设一遍即可，也可以在系统设置的网络代理页面里手动填写。Chrome、Firefox 默认会跟随这个设置，终端程序不会。想让所有程序都走代理，可以开 TUN 模式，它需要创建虚拟网卡，通常要授予管理员权限。

服务器：Mihomo 或 sing-box 常驻运行

思路是“内核 + 配置文件 + systemd”。以 Mihomo 为例，把内核放到 /usr/local/bin/mihomo，配置放到 /etc/mihomo/config.yaml，先检查语法：

mihomo -d /etc/mihomo -t

然后新建 /etc/systemd/system/mihomo.service：

[Unit]
Description=mihomo
After=network-online.target
Wants=network-online.target

[Service]
ExecStart=/usr/local/bin/mihomo -d /etc/mihomo
Restart=on-failure

[Install]
WantedBy=multi-user.target

sudo systemctl daemon-reload
sudo systemctl enable --now mihomo
journalctl -u mihomo -f

sing-box 同理，启动命令换成 sing-box run -c 配置文件路径，检查用 sing-box check -c 配置文件路径。只给自己用的桌面机也可以写成用户服务，用 systemctl --user 管理，不需要 root 权限。改了配置后执行 sudo systemctl restart mihomo 让它重新加载，如果配置文件是直接下载的订阅，订阅更新后也要重新下载再重启。

终端、apt、git、Docker 分别怎么设

当前终端临时生效：

export http_proxy=http://127.0.0.1:7890
export https_proxy=http://127.0.0.1:7890
export no_proxy=localhost,127.0.0.1,::1

写进 ~/.bashrc 做成开关、git 和 npm 的单独配置，见 终端代理设置。

apt： sudo 默认会清掉环境变量，给 apt 单独写一个文件，例如 /etc/apt/apt.conf.d/95proxy：

Acquire::http::Proxy "http://127.0.0.1:7890/";
Acquire::https::Proxy "http://127.0.0.1:7890/";

其实更推荐把软件源换成国内镜像，系统更新直连更快，也不消耗机场流量。

Docker： 拉镜像的是 Docker 守护进程，终端变量对它无效。新建 /etc/systemd/system/docker.service.d/http-proxy.conf：

[Service]
Environment="HTTP_PROXY=http://127.0.0.1:7890"
Environment="HTTPS_PROXY=http://127.0.0.1:7890"
Environment="NO_PROXY=localhost,127.0.0.1"

执行 sudo systemctl daemon-reload && sudo systemctl restart docker 生效。

最后用 curl 验证，能返回状态行就说明链路通了：

curl -x http://127.0.0.1:7890 -I https://www.google.com

排查清单

• 内核版本支持机场使用的协议（如 VLESS）
• -t 或 check 检查配置无报错
• 端口与环境变量、apt、Docker 里填的一致
• 服务器端口只监听本机，控制接口没有暴露