OpenRC: Improved syntax and update README

This commit is contained in:
Meo597
2025-11-24 08:46:09 +08:00
committed by yuhan6665
parent b5e8fdf24f
commit 08485e44b3
6 changed files with 25 additions and 95 deletions

View File

@@ -53,26 +53,3 @@ rc-service xray stop
```sh
rc-service xray restart
```
## 重大更改 at 2025-04-09
#### 路径变更:原路径 `/usr/local/lib/xray/` 变更为 新路径 `/usr/local/share/xray/`
- 此目录存放了 `geosite.dat``geoip.dat`
- 如果你编写了一些脚本来自动更新这些文件,需要留意此项改动
- 普通用户无需关注此改动
#### 看门狗:若 Xray 进程 `panic` 将无限自动重启,间隔 5 秒,除非 10 分钟内崩溃 3 次
- 对于高级用户,你无需再手动调整 `/etc/init.d/xray` 或自己编写 daemon 脚本了
- 普通用户无需关注此改动
#### 无需 `root`:已为 Xray 授予特权,即便以 `nobody` 身份运行也支持 `tproxy` 和 `sockopt`
- 对于高级用户,你无需、也**不应该**再让 Xray 以 `root` 身份运行,现在它们已具备所有网络特权
- 如果你的 Xray 作为**节点**而不是客户端运行,或*可考虑*执行下面的命令撤销部分网络特权。理论上可以降低攻击面,实际上无关痛痒
- 普通用户无需关注此改动
```sh
sed -i 's/^capabilities="^cap_net_bind_service,^cap_net_admin,^cap_net_raw"$/capabilities="^cap_net_bind_service"/g' /etc/init.d/xray
```