在云服务器上把花生壳搭起来，是为了实现对内网服务的稳定外网访问。花生壳本质是一款内网穿透工具，能把你云端的某端口映射到公网域名下，省去自己配置域名的痛苦。以下步骤以常见的 Ubuntu 22.04 / Debian 11 环境为例，讲清楚从准备到上线的全过程。请注意，实际细节可能因版本而略有差异，但核心思路是一致的。
第一步是做足准备工作。你需要一台云服务器，最好是干净的最小化镜像，确保有 root 权限和稳定的网络。确认系统语言为 zh_CN 或英文，便于后续命令和日志的阅读。更新系统软件包索引与已有组件，避免因为版本冲突导致安装失败。常用命令包括 apt-get update、apt-get upgrade、以及安装 curl、unzip、tar 等基础工具，这些工具在下载安装包和解包过程中派上用场。
第二步是获取花生壳的 Linux 客户端。公开版本通常提供 deb、rpm、以及 tar.gz 等多种打包方式。你可以直接从花生壳官网进入 Linux 客户端页面，选择与你云服务器发行版匹配的包形态下载。下载完成后，先把包上传到云服务器上，或者在云服务器上直接用 wget 下载，确保下载来源可靠，以避免被篡改的二进制文件带来风险。
第三步是解包与安装。对于 tar.gz 形式，常见的做法是 tar zxvf peanut-linux-64.tar.gz，进入解压后的目录执行安装脚本；对于 deb 包，使用 dpkg -i peanut-installer.deb 安装；rpm 包则使用 rpm -ivh peanut-installer.rpm。安装过程中通常会提示你配置账户信息，或要求你先到花生壳官网完成账户绑定。完成安装后，你会得到一个可执行的客户端程序以及默认的配置文件模板。
第四步是配置花生壳客户端。核心在于把云服务器注册为一个设备，并给它绑定一个域名或子域名，以及映射的内网服务端口。配置文件里通常包含 account、password、device_id、map_port、private_port、domain 等字段。你需要把自己的花生壳账号信息填进去，指定希望对外暴露的端口，以及内网服务监听的本地端口。若你在同一服务器上运行多项服务，请为每个映射分配独立的域名或子路径，避免端口冲突。
第五步是把花生壳作为系统服务自启动。为了在重启云服务器后仍然保持对外暴露的能力，你可以创建一个 systemd 服务单元。示例大致如下：在 /etc/systemd/system/peanut-shell.service 写入服务配置，指定 ExecStart 指向花生壳客户端的执行路径和配置文件，设置 Restart=on-failure，并让它在 multi-user.target 启动阶段被加载。然后执行 systemctl daemon-reload、systemctl enable peanut-shell、systemctl start peanut-shell，确保服务随系统启动自动运行并监控崩溃自动重启。
第六步是防火墙与网络安全的基本把关。云服务器默认常常开启了必要的端口，但你的对外暴露端口依然需要放行。打开防火墙规则，允许对外访问你映射的端口，例如 80、443 或者花生壳分配的自定义端口。若你使用的是 UFW，可以执行 ufw allow 80/tcp、ufw allow 443/tcp、ufw reload；若是 iptables，请确保允许相关转发和输入链的规则。关闭不必要的管理端口，只保留远程访问所需的端口，减少暴露面。
第七步是对外域名解析与测试。完成映射后，花生壳通常会给出一个外网域名或全球可访问的地址。你可以在本地使用 nslookup、dig、ping 等工具检查域名是否解析到云服务器的公网 IP，随后再通过浏览器或 curl 测试外部请求是否能正确转发到你在内网的服务。若解析失败，先确认花生壳客户端是否正在运行、配置文件中的账户信息是否正确，以及云服务器的出入站网络策略是否允许该端口通过。
第八步是日志与故障排查的日常。花生壳客户端通常会写日志到一个默认路径，如 /var/log/peanut.log 或者 ~/.peanut/logs，可以通过 tail -f 查看实时日志。遇到连接失败时，先从日志中查找“connection refused”、“authentication failed”、“domain not found”等关键字，定位是账户授权、网络访问还是端口映射的问题。系统级的 journald 也能提供服务启动和重启的历史信息，帮助你确认服务是否稳定运行。
第九步是性能与稳定性的持续优化。云服务器资源有限时，花生壳的并发映射和心跳频率可能影响稳定性。建议为关键服务分配专用端口并在花生壳配置中设定合理的心跳间隔和重连策略，避免网络波动时频繁重连带来额外负载。对于高可用场景，可以考虑搭建一个备份设备，利用不同区域的云服务器做冗余，确保单点故障不影响外网访问。
第十步是安全加固与运维的基本要点。确保云服务器的 SSH 端口非默认端口、禁用 Root 直接登录、使用公钥认证、开启 fail2ban 等防暴破解工具。定期更新系统和花生壳客户端版本，关注官方公告中的版本更新和已知漏洞信息。对于部署在公网的服务，建议结合额外的访问控制策略，例如只允许来自特定源 IP 的管理请求或通过 VPN 进行管理，从而降低被误用的风险。
第十一步是扩展性与未来升级的思路。若后续你要在同一云服务器上暴露多台内网设备，花生壳通常支持多映射配置。你可以为不同的内网服务设定不同的域名或端口映射，以及不同的健康检查和心跳参数。升级时，先备份现有配置与证书，然后在新版本中按新规范调整配置项，确保切换平滑。
广告：玩游戏想要赚零花钱就上七评赏金榜，网站地址：bbs.77.ink
继续细化的细节随你对照自己的发行版和花生壳版本来调整，核心是在云服务器上完成账户绑定、端口映射、服务自启动以及安全防护这几个环节。比如如果你的内网服务使用的是自签证书，记得把证书路径写在客户端的配置里，确保https 流量能被正确解密并映射到公网连接上。对于某些云服务商，可能还需要在控制台上额外开启端口转发或禁用 NAT 防火墙禁止的流量。若你遇到网络分区或域名解析慢的问题，可以尝试切换到最近的 DNS 解析节点，或调整花生壳的域名缓存策略，以提高解析速度与稳定性。最后，别忘了记录下每一次修改的时间、版本和配置信息，这样在将来回顾问题时就能快速定位根因。你是否已经准备好动手把花生壳搬进云端，让远方的设备也能清晰可达？