一条命令组好虚拟网络ZeroTier One 快速上手指南让异地设备直连互通【免费下载链接】ZeroTierOneA Smart Ethernet Switch for Earth项目地址: https://gitcode.com/GitHub_Trending/ze/ZeroTierOne办公电脑、家里服务器、出差笔记本分散在不同网络里互连不上。ZeroTier One 是解决这类虚拟网络需求的终端服务它给每台设备装一个虚拟网络接口自动完成 NAT 穿透和点对点直连通信默认加密组网只比加一个网复杂一点点。虚拟网络接入它替你省掉了什么ZeroTier One 的价值一句话把网络工程的事全揽了。虚拟网络接口它在你系统里创建一个 zt 开头的虚拟网卡对系统来说就像插了张新网卡不用碰物理网络。点对点直连两台设备尽量不走任何中转服务器直接对话延迟低、带宽就是你的实际带宽。NAT 穿透设备藏在路由器后面也能被发现不用配端口转发。默认加密流量全程加密传输装完即用没有额外配置项。首次启动流程ZeroTier One 在机器上干了什么 结论先说首次启动它不急着连网先给自己办身份证。按时间线看就三步。第一步检查并确认工作目录——Linux 上默认是/var/lib/zerotier-onemacOS 在/Library/Application Support/ZeroTier/One这个目录必须能持久保留。第二步生成身份文件首次运行会做一次抗 DDoS 的工作量证明计算产出一个 10 位十六进制地址和一对 ECC-256 密钥存进identity.secret。老机器上这一步可能超过 10 秒但只发生一次。第三步打开网络接口和本地 API虚拟网卡上线同时在 127.0.0.1 的默认端口 9993 上提供 JSON 管理接口并把端口号写进zerotier-one.port。身份文件就是你的数字身份证以后机器靠它认你换到哪台主机上带着它地址就是同一个。三分钟上手守护进程启动步骤 通常你只需要一条命令sudo zerotier-one -d它用系统默认工作目录和 9993 端口以守护进程方式跑起来。想换端口或换目录就加-p端口号参数再跟一个目录路径例如把服务挪到/opt/zt-home并把端口改成 12345sudo zerotier-one -d -p12345 /opt/zt-home。另外如果你只想跑一个网络控制器、不实际加入任何网络加-U参数就能以普通用户身份运行省掉 root。其余参数用-h随时查帮助完整说明见 doc/zerotier-one.8.md。身份文件备份指南identity.secret 为什么是命根子 工作目录里两个文件要分清楚轻重。identity.secret含私钥是这台设备在网络上唯一标识。它有两个后果被盗别人能在任何网络上冒充你的设备、解密你的流量丢失你这个地址就永久找不回来了。所以它必须限制访问权限并定期备份。identity.public只是地址加公钥可以放心分享。authtoken.secret是另一把钥匙——本地 JSON API 的认证令牌请求时放在X-ZT1-Auth头里。谁拿到它谁就能指挥你这台服务同样只应留在本机。如果你还跑了网络控制器controller.db的自动备份文件controller.db.backup也值得一起带走。三种进阶用法多实例、预加入与节点迁移多实例同一台机器跑多个实例不难两个条件——不同端口、不同工作目录各起各的互不干扰。预加入网络在networks.d/里放一个空的网络 ID 配置文件服务启动时就会自动加入该网络配置从控制器拉取不用调 APIsudo touch /var/lib/zerotier-one/networks.d/8056c2e21c000000.conf节点迁移把identity.secret拷到新机器ZeroTier 地址就跟着搬过去了对等端完全无感。生产环境前的检查清单5 项逐条确认 上生产前花一分钟过一遍工作目录放在持久化存储上不被系统清理策略误删identity.secret与authtoken.secret已备份且权限收紧本地 API 访问受控只信 127.0.0.1 上的请求令牌不外泄控制器与普通节点分离部署控制器身份文件按更高标准保管低性能设备首次启动预留十几秒等工作量证明跑完再判定启动失败最后一步如果你的目标是把几台分散设备快速连进一张安全的虚拟网络ZeroTier One 就是省事的路线装上、跑守护进程、加入你的网络三步走完。只打算当控制器的话直接加-U以普通用户起步即可。【免费下载链接】ZeroTierOneA Smart Ethernet Switch for Earth项目地址: https://gitcode.com/GitHub_Trending/ze/ZeroTierOne创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考 
长河君 · 2026/9/10 11:06:26 · 阅读 1.2k 一条命令组好虚拟网络：ZeroTier One 快速上手指南，让异地设备直连互通
一条命令组好虚拟网络ZeroTier One 快速上手指南让异地设备直连互通【免费下载链接】ZeroTierOneA Smart Ethernet Switch for Earth项目地址: https://gitcode.com/GitHub_Trending/ze/ZeroTierOne办公电脑、家里服务器、出差笔记本分散在不同网络里互连不上。ZeroTier One 是解决这类虚拟网络需求的终端服务它给每台设备装一个虚拟网络接口自动完成 NAT 穿透和点对点直连通信默认加密组网只比加一个网复杂一点点。虚拟网络接入它替你省掉了什么ZeroTier One 的价值一句话把网络工程的事全揽了。虚拟网络接口它在你系统里创建一个 zt 开头的虚拟网卡对系统来说就像插了张新网卡不用碰物理网络。点对点直连两台设备尽量不走任何中转服务器直接对话延迟低、带宽就是你的实际带宽。NAT 穿透设备藏在路由器后面也能被发现不用配端口转发。默认加密流量全程加密传输装完即用没有额外配置项。首次启动流程ZeroTier One 在机器上干了什么 结论先说首次启动它不急着连网先给自己办身份证。按时间线看就三步。第一步检查并确认工作目录——Linux 上默认是/var/lib/zerotier-onemacOS 在/Library/Application Support/ZeroTier/One这个目录必须能持久保留。第二步生成身份文件首次运行会做一次抗 DDoS 的工作量证明计算产出一个 10 位十六进制地址和一对 ECC-256 密钥存进identity.secret。老机器上这一步可能超过 10 秒但只发生一次。第三步打开网络接口和本地 API虚拟网卡上线同时在 127.0.0.1 的默认端口 9993 上提供 JSON 管理接口并把端口号写进zerotier-one.port。身份文件就是你的数字身份证以后机器靠它认你换到哪台主机上带着它地址就是同一个。三分钟上手守护进程启动步骤 通常你只需要一条命令sudo zerotier-one -d它用系统默认工作目录和 9993 端口以守护进程方式跑起来。想换端口或换目录就加-p端口号参数再跟一个目录路径例如把服务挪到/opt/zt-home并把端口改成 12345sudo zerotier-one -d -p12345 /opt/zt-home。另外如果你只想跑一个网络控制器、不实际加入任何网络加-U参数就能以普通用户身份运行省掉 root。其余参数用-h随时查帮助完整说明见 doc/zerotier-one.8.md。身份文件备份指南identity.secret 为什么是命根子 工作目录里两个文件要分清楚轻重。identity.secret含私钥是这台设备在网络上唯一标识。它有两个后果被盗别人能在任何网络上冒充你的设备、解密你的流量丢失你这个地址就永久找不回来了。所以它必须限制访问权限并定期备份。identity.public只是地址加公钥可以放心分享。authtoken.secret是另一把钥匙——本地 JSON API 的认证令牌请求时放在X-ZT1-Auth头里。谁拿到它谁就能指挥你这台服务同样只应留在本机。如果你还跑了网络控制器controller.db的自动备份文件controller.db.backup也值得一起带走。三种进阶用法多实例、预加入与节点迁移多实例同一台机器跑多个实例不难两个条件——不同端口、不同工作目录各起各的互不干扰。预加入网络在networks.d/里放一个空的网络 ID 配置文件服务启动时就会自动加入该网络配置从控制器拉取不用调 APIsudo touch /var/lib/zerotier-one/networks.d/8056c2e21c000000.conf节点迁移把identity.secret拷到新机器ZeroTier 地址就跟着搬过去了对等端完全无感。生产环境前的检查清单5 项逐条确认 上生产前花一分钟过一遍工作目录放在持久化存储上不被系统清理策略误删identity.secret与authtoken.secret已备份且权限收紧本地 API 访问受控只信 127.0.0.1 上的请求令牌不外泄控制器与普通节点分离部署控制器身份文件按更高标准保管低性能设备首次启动预留十几秒等工作量证明跑完再判定启动失败最后一步如果你的目标是把几台分散设备快速连进一张安全的虚拟网络ZeroTier One 就是省事的路线装上、跑守护进程、加入你的网络三步走完。只打算当控制器的话直接加-U以普通用户起步即可。【免费下载链接】ZeroTierOneA Smart Ethernet Switch for Earth项目地址: https://gitcode.com/GitHub_Trending/ze/ZeroTierOne创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考