Linux / VPS 命令行无 GUI 环境 Sing-box 系统级代理配置实战

一、Linux 命令行无 GUI 环境的代理挑战

在开发测试服务器、AI 训练集群（如 AutoDL、阿里云 GPU 算力）或无桌面的 Ubuntu/Debian VPS 上，下载 GitHub 源码、拉取 Docker 镜像或更新依赖时频繁遭遇网络超时。使用 Sing-box 命令行二进制内核 搭配 systemd 守护进程是行业公认的最高效解决方案。

二、完整部署脚本与持久化托管

# 1. 下载官方最新 amd64 二进制发行包
curl -Lo sing-box.tar.gz https://github.com/SagerNet/sing-box/releases/latest/download/sing-box-linux-amd64.tar.gz
tar -zxvf sing-box.tar.gz
sudo mv sing-box-*/sing-box /usr/local/bin/
sudo chmod +x /usr/local/bin/sing-box

# 2. 创建配置目录并保存配置文件
sudo mkdir -p /etc/sing-box
# 将机场提供的 config.json 复制到 /etc/sing-box/config.json

# 3. 创建 systemd 托管服务
sudo tee /etc/systemd/system/sing-box.service << 'EOF'
[Unit]
Description=sing-box service
After=network.target nss-lookup.target

[Service]
CapabilityBoundingSet=CAP_NET_ADMIN CAP_NET_BIND_SERVICE CAP_NET_RAW
AmbientCapabilities=CAP_NET_ADMIN CAP_NET_BIND_SERVICE CAP_NET_RAW
ExecStart=/usr/local/bin/sing-box run -c /etc/sing-box/config.json
Restart=on-failure
RestartSec=10s
LimitNOFILE=infinity

[Install]
WantedBy=multi-user.target
EOF

# 4. 重新加载并立即启动服务
sudo systemctl daemon-reload
sudo systemctl enable --now sing-box
sudo systemctl status sing-box

# 5. 验证网络畅通性
export http_proxy="http://127.0.0.1:7890"
export https_proxy="http://127.0.0.1:7890"
curl -I https://www.google.com