安装时服务无法启动。卸载重装依旧。

[h31105]

安装时服务无法启动。卸载重装依旧。

[h31105]

#systemctl start tls-shunt-proxy
#journalctl -u tls-shunt-proxy.service
日志发一下

[jindx0713]

[h31105]

service 启动失败，请使用命令
sudo setcap "cap_net_bind_service=+ep" /usr/local/bin/tls-shunt-proxy
给 tls-shunt-proxy 赋予 CAP_NET_BIND_SERVICE 的 capability ，然后
sudo -u tls-shunt-proxy /usr/local/bin/tls-shunt-proxy -config /etc/tls-shunt-proxy/config.yaml 运行

参考上述步骤，试试看能否正常启动

[jindx0713]

[h31105]

第二个解决方法：
将/etc/systemd/system/tls-shunt-proxy.service文件中下面这行删掉
AmbientCapabilities=CAP_NET_BIND_SERVICE

[jindx0713]

第二个解决方法无效，第一个给了权限之后就OK了。

[h31105]

第二个解决方法无效，第一个给了权限之后就OK了。

[jindx0713]

问题是什么原因导致的？脚本的问题，还是系统的问题？
我的vps是重新安装的centos7，只是yum update了一下。

[h31105]

问题是什么原因导致的？脚本的问题，还是系统的问题？
我的vps是重新安装的centos7，只是yum update了一下。

可能跟系统模版的安全策略有关系，我这里的几台vps，centos 7 ，dedian 10，Ubuntu 18 都没碰到这个问题，但你这个问题，的确有人碰到过（可能小概率？）。

[jindx0713]

脚本能修复一下不？
另外，openclash在软路由上面已经可以支持Trojan-go了。

按照以下格式就可以了

• name: "trojan-sg"
  type: trojan
  server: host
  port: 443
  password: password
  udp: true
  sni: host

[h31105]

脚本能修复一下不？

setcap 权限的问题，会在下个版本一并修复

另外，openclash在软路由上面已经可以支持Trojan-go了。

按照以下格式就可以了

• name: "trojan-sg"
  type: trojan
  server: host
  port: 443
  password: password
  udp: true
  sni: host

没明白你的意思，openclash的话，你可以根据脚本选项9的配置信息，编写config，或者使用订阅链接转换工具，转换成clash格式。（不过，你确定clash完整支持trojan-go的新特性？比如mux、websocket，另外trojan-go服务端是兼容trojan-gfw客户端的，不能使用新特性而已）