[讨论/分享] 自己建立zerotier行星节点和moon节点的心得，及各种NAS加入...

一直研究zerotier的私有planet和moon节点的建立，感谢jqtmviyu和xubiaolin大神
踩坑无数. 经过研究, 服务端需要进行如下设置:
1.compose需要增加ports: '9993:9993'和'9993:9993/udp', 服务器和防火墙也得放行
2.进入容器, 生成moon.json
3.拷贝moon.json到宿主机, 修改stableEndpoints
4.在宿主机用mkmoonworld-x86生成行星文件
5.把修改后的moon.json拷回容器, 在容器内生成moon文件, 创建moons.d文件夹, 放进去. 拷贝一份到宿主机备用
6.把行星文件替换回容器
7.重启容器
8.把客户端的planet文件替换
9.安卓端的话, 实测单独加载planet不生效. 加载moon文件, 关闭官方行星节点, 生效

具体参考 https://github.com/xubiaolin/docker-zerotier-planet 里面的代码实现和各种生成moon教程

######## 仅供参考 #########

1.下载

git clone https://github.com/Jonnyan404/zerotier-planet
cd zerotier-planet
vim docker-compose.yml

2.修改

###　参考
### date:2021年11月29日
### author: www.mrdoc.fun | jonnyan404
### 转载请保留来源
version: '2.0'
services:
    ztncui:
        container_name: ztncui
        restart: always
        environment:
            # - MYADDR=公网地址(不设置该项自动获取)
            - MYADDR=127.0.0.1  # 改成自己的服务器公网ip
            - HTTP_PORT=3443
            - HTTP_ALL_INTERFACES=yes
            - ZTNCUI_PASSWD=root
        ports:
            - '3443:3443'  # 设置网页的端口
            - '9993:9993'  # 作为中心节点，提供9993端口给客户端用，一般是9993
            - '9993:9993/udp'
        volumes:
            - './zerotier-one:/var/lib/zerotier-one'
            - './ztncui/etc:/opt/key-networks/ztncui/etc'
            # 按实际路径挂载卷， 冒号前面是宿主机的， 支持相对路径
        image: keynetworks/ztncui

3.运行

docker-compose up -d

docker images #　查看镜像
docker container ps -a # 查看容器

docker exec -it ztncui bash # 进入容器
# 在容器内操作
cd /var/lib/zerotier-one
ls -l
# 生成moon配置文件
zerotier-idtool initmoon identity.public > moon.json
chmod 777 moon.json

4.新建一个terminal, 在容器外修改moon.json, 位置对应挂载位置
修改stableEndpoints, 注意格式和实际公网ip

{
"id": "b72b5e9e1a",
"objtype": "world",
"roots": [
  {
   "identity": "b72b5e9e1a:0:a892e51d2ef94ef941e4c499af01fbc2903f7ad2fd53e9370f9ac6260c2f5d2484fd90756bec0c410675a81b7cf61d2bb885783bd6a8c28bce83bcab5f03fe14",
   "stableEndpoints": ["127.0.0.1/9993"]
  }
],
"signingKey": "45f0613e569a0549c74293c39b30495b594a003534290e8ade9ef82877aa7505d7a73eeabfc22c97c404e4caaf9f3c9eed2b134d696935c966e28f523364f15f",
"signingKey_SECRET": "cc6afd67e7b7f84a92e2c8d3c2e7212c71e2ad0a4f5b3c03bf60ab1cd3b99281b57d9a2958d2bd8fc2bc77fdf2a1160099c2c61d3d9acc8cb311673ee120b4a6",
"updatesMustBeSignedBy": "45f0613e569a0549c74293c39b30495b594a003534290e8ade9ef82877aa7505d7a73eeabfc22c97c404e4caaf9f3c9eed2b134d696935c966e28f523364f15f",
"worldType": "moon"
}

5.在容器内生成moon文件

zerotier-idtool genmoon moon.json
mkdir moons.d
cp *.moon moons.d/

6.在容器外生成planet文件

拷贝一份moon文件， 客户端可以用到
下载mkmoonworld, 拷贝moon.json， 放在一个目录下
./mkmoonworld-x86_64 ./moon.json
mv world.bin planet
# 复制到容器内
docker cp ./planet ztncui:/var/lib/zerotier-one

7.重启容器

docker restart ztncui
docker exec -it ztncui bash # 进入容器
# 在容器内操作
cd /var/lib/zerotier-one
#　查看ｍoon
zerotier-cli listmoons


8.访问ip+端口对应的设置页面

9.替换客户端的planet文件并重启服务， 再加入网络， 在网页端授




linux或者NAS加入zerotier网络
在线安装zerotier
curl -s https://install.zerotier.com | sudo bash

查看安装zerotier版本
sudo zerotier-cli status

加入一个netWork
sudo zerotier-cli join ################（networkid）

查看加入的网络的信息，比如network
sudo zerotier-cli listnetworks

退出加入的network网段
sudo zerotier-cli leave ################（networkid）

启动、停止服务(mac下，linux尝试发现没有launchctl command)
#Stop and start the service with launchctl

群晖NAS需要root密码修改，方法如下：
1、SSH连接进NAS终端
2、sudo -i   提权
3、复制下面一段代码：
chmod 755 /etc/ssh/sshd_config && sed -i 's/#PermitRootLogin prohibit-password/PermitRootLogin yes/g' /etc/ssh/sshd_config && synouser --setpw root xxxxxx(你自己修改的密码)

用winscp连接进NAS，记得一定要用root登录

1、在/var/lib/zerotier-one文件夹里建立moons.d文件夹，复制moon.json到moons.d文件夹里
2、在/var/lib/zerotier-one文件夹里找到planet文件，重命名planetbak
3、复制planet文件到/var/lib/zerotier-one文件夹里，并重启zerotier服务（或者直接重启电脑）
4、加入新的网络ID，授权OK