1.配置步骤

1 创建配置文件

创建一个配置文件,文件名以“WireGuard”为前缀，后缀为“config”。

• WireGuard.conf

2 确保文件夹存在

在配置文件夹下创建配置文件,确保其存在路径正确，默认情况下，配置文件夹位于“/etc”或“/etc/wireshare”中。

3 加载配置文件

在配置文件中加载WireGuard的配置文件。

sudo nano /etc/wireshare/WireGuard.conf

配置参数

1 定义配置优先级

WireGuard的优先级由WIREGUARD_PRIORITY参数控制，默认值为1，设置为2会增加优先级。

WIREGUARD_PRIORITY=2

2 定义用户权限

用户权限通过配置文件中的USER Perm部分来定义。

USER Perm:
  per_dir:
    type: list
    list:
      user:
        per_file:
          type: list
          list:
            user_file:
              type: string
              value: /etc/passwd

• type: list 表示该用户有多个文件。
• per_file: type: list 表示该文件有多个用户。
• user_file: type: string 表示该路径上的用户文件。

用户权限配置

1 添加权限

在配置文件中添加用户权限,例如添加一个用户：

USER Perm:
  per_dir:
    user:
      per_file:
        user_file:
          value: /etc/passwd

2 修改权限

修改用户权限,

USER Perm:
  per_dir:
    user:
      per_file:
        user_file:
          value: /etc/passwd

3 删除权限

删除用户权限,

USER Perm:
  per_dir:
    user:
      per_file:
        user_file:
          value: /

防火墙配置

1 定义防火墙类型

定义防火墙的类型,通常为默认防火墙，默认防火墙允许用户访问网络。

2 定义防火墙规则

定义防火墙规则,包括防火墙规则的类型（如连接防火墙、允许访问防火墙、阻止访问防火墙等）。

3 设置防火墙规则

设置防火墙规则的描述,

防火墙规则:
  rule:
    rule_type: list
    list:
      allow:
        path:
          allow_file:
            list:
              file:
                type: string
                value: /etc/passwd

• rule_type: list 表示该规则有多个类型。
• allow: 表示允许访问该规则。
• path: 表示规则的路径。
• allow_file: 表示文件可以被允许访问。

4 设置防火墙规则的优先级

设置防火墙规则的优先级,通常为1。

防火墙规则:
  rule:
    rule_type: list
    list:
      allow:
        path:
          allow_file:
            list:
              file:
                type: string
                value: /etc/passwd

日志管理

1 定义日志文件

定义日志文件的路径和类型,

日志文件:
  log_file:
    log_type:
      type: list
      list:
        file:
          type: string
          value: /var/log/wireshare.log

2 定义日志权限

定义日志的权限,

日志权限:
  log权限:
    user:
      per_dir:
        list:
          file:
            type: list
            list:
              file:
                type: string
                value: /etc/passwd

通过以上步骤,您可以创建并配置一个WireGuard配置文件，配置文件将包含所有必要的设置，确保可以通过命令行或脚本执行配置，配置完成后， WireGuard将自动根据配置文件进行注册和运行。