Linux 机场教程：桌面客户端、mihomo 命令行服务与环境变量代理（2026）

Linux 用机场的三种方式

Linux 上使用机场，比 Windows 和 macOS 多了一层「谁来读代理设置」的问题。桌面环境的代理设置只对部分图形程序有效，命令行工具各有各的规矩，系统服务又运行在另一个环境里。所以我们先按场景把方案分清楚：

实际使用中这几种是组合关系：先用前两种之一把代理内核跑起来，提供一个本地混合端口；再用环境变量或 TUN 决定哪些流量交给它。

Linux 上开始前要确认的环境

如果机场只给了通用订阅链接，先看订阅转换教程把它转成 Clash 格式；更推荐直接选提供 Clash 订阅的机场，省掉这一步。

Linux 机场教程分步操作

第一阶段：桌面发行版安装 Clash Verge Rev

1. 进入 Clash Verge Rev 的 GitHub Releases 页面，按发行版选择安装包：Debian / Ubuntu 系选 deb，Fedora / openSUSE 系选 rpm，其他发行版可用 AppImage 或社区仓库。架构选 amd64 / x86_64 或 arm64 / aarch64。
2. 用包管理器安装下载的文件（例如 deb 包可用 apt 安装本地文件），缺依赖时按提示补齐。Arch 系用户可从 AUR 安装。
3. 从应用菜单打开，进入「订阅」页面粘贴机场 Clash 订阅链接并导入，选中订阅卡片。
4. 在「代理」页面测延迟、选节点，再到「设置」打开系统代理。GNOME、KDE 等主流桌面一般能自动写入；如果你用的是平铺窗口管理器等轻量环境，系统代理可能不生效，直接看第三阶段的环境变量做法。
5. 需要整机接管时，在设置里安装服务模式后打开 TUN，此时关闭系统代理，避免重复处理。

界面各功能的详细解释与 Windows / macOS 一致，见Clash Verge Rev 新手教程。

第二阶段：服务器用 mihomo 作为常驻服务

1. 从 mihomo 官方 GitHub Releases 下载对应架构的 Linux 二进制压缩包，解压后放到 /usr/local/bin，并赋予可执行权限。
2. 建立配置目录（下例用 /etc/mihomo），把配置文件命名为 config.yaml 放进去。配置可以是机场提供的完整 Clash 配置，也可以用下面这种引用订阅的写法。
3. 先在前台运行一次，确认日志里没有报错、能正常拉取节点，再注册为 systemd 服务。
4. 启用并启动服务，用 systemctl status 查看状态，用 journalctl 查看日志。

配置文件示例（字段名与默认值以 mihomo 官方文档为准，订阅链接替换成你自己的）：

# 示例：/etc/mihomo/config.yaml
mixed-port: 7890
allow-lan: false
mode: rule
log-level: info
external-controller: 127.0.0.1:9090

proxy-providers:
  my-airport:
    type: http
    url: "这里填机场 Clash 订阅链接"
    interval: 86400
    path: ./providers/my-airport.yaml
    health-check:
      enable: true
      url: https://www.gstatic.com/generate_204
      interval: 600

proxy-groups:
  - name: 节点选择
    type: select
    use: [my-airport]
  - name: 自动选择
    type: url-test
    use: [my-airport]
    url: https://www.gstatic.com/generate_204
    interval: 300

rules:
  - GEOIP,CN,DIRECT
  - MATCH,节点选择

systemd 服务示例：

# 示例：/etc/systemd/system/mihomo.service
[Unit]
Description=mihomo proxy service (示例)
After=network-online.target
Wants=network-online.target

[Service]
Type=simple
ExecStart=/usr/local/bin/mihomo -d /etc/mihomo
Restart=on-failure

[Install]
WantedBy=multi-user.target

# 示例：注册并启动服务
sudo systemctl daemon-reload
sudo systemctl enable --now mihomo
systemctl status mihomo
journalctl -u mihomo -f

第三阶段：让终端和工具走代理

1. 在当前终端导出代理环境变量（端口换成你的混合端口），只对当前会话有效。
2. 需要长期生效就把这几行写进 shell 配置文件（bash 用户的 .bashrc、zsh 用户的 .zshrc），也可以封装成开关函数按需启用。
3. 对不读环境变量的工具单独配置：apt 写代理配置文件，git 用 git config 设置 http.proxy，Docker 守护进程用 systemd drop-in 设置代理。

# 示例：当前终端临时走代理
export http_proxy=http://127.0.0.1:7890
export https_proxy=http://127.0.0.1:7890
export all_proxy=socks5://127.0.0.1:7890
export no_proxy=localhost,127.0.0.1,::1,192.168.0.0/16,10.0.0.0/8

# 示例：取消
unset http_proxy https_proxy all_proxy no_proxy

# 示例：apt 单独走代理（/etc/apt/apt.conf.d/ 下新建一个配置文件）
Acquire::http::Proxy "http://127.0.0.1:7890";
Acquire::https::Proxy "http://127.0.0.1:7890";

# 示例：git 单独走代理
git config --global http.proxy http://127.0.0.1:7890

mihomo 服务与环境变量代理的关键设置

混合端口、HTTP 与 SOCKS5

mihomo 的 mixed-port 同时接受 HTTP 与 SOCKS5 请求，所以环境变量里 http_proxy 用 http:// 前缀、all_proxy 用 socks5:// 前缀指向同一个端口即可。Clash Verge Rev 的默认端口与命令行示例不同，以设置页显示为准。端口被占用时服务会启动失败，日志里能看到相关报错，换一个端口并同步修改环境变量。

allow-lan 与 external-controller

allow-lan 决定局域网其他设备能否把这台机器当代理用。服务器上如果开启，一定要配合防火墙或认证，否则任何能访问端口的人都能用你的机场流量。external-controller 是控制接口，配合网页面板查看连接和切换节点；示例里绑定 127.0.0.1，只允许本机访问，需要远程管理时通过 SSH 端口转发访问，不要直接暴露到公网，并设置 secret。

proxy-providers 与订阅更新

直接把机场的完整配置放进 config.yaml 最简单，但节点更新后要手动替换。proxy-providers 只引用节点列表，分组与规则由你自己维护，订阅按 interval 定时刷新，更适合长期运行的服务器。分组里的 url-test、fallback 等策略的作用见节点自动切换教程，规则写法见规则分流教程。

no_proxy 的作用

no_proxy 列出不走代理的地址。本机、内网网段、公司内部域名都应写进去，否则访问内网服务时会被送进代理，表现为连接超时。不同程序对 no_proxy 中网段写法的支持不一，个别工具只认域名后缀，遇到不生效时以该工具的文档为准。

怎么确认 Linux 终端和桌面已经走代理

1. 服务状态：systemctl status 显示 active (running)，日志中没有持续报错，节点数量正常。
2. 端口监听：用 ss 命令查看混合端口是否处于监听状态。
3. 代理连通：用 curl 通过代理访问一个返回 204 的测试地址，或访问「查我的 IP」类接口，返回的地区应为节点地区。
4. 直连不受影响：不设置代理变量时访问国内网站，确认网络正常、规则模式下国内地址走 DIRECT。
5. 面板检查：通过 SSH 端口转发打开网页面板，查看连接列表，确认流量命中的规则与分组符合预期。
6. 重启测试：重启机器后不登录桌面，确认服务自动启动、代理可用。

# 示例：验证代理是否生效
curl -I -x http://127.0.0.1:7890 https://www.gstatic.com/generate_204
ss -lntp | grep 7890

Linux 用户的常见问题速查

Linux 用户常见场景建议

• 开发机拉依赖：pip、npm、go 模块、容器镜像都读环境变量或有自己的代理配置，按工具分别设置即可，不一定要开 TUN。
• AI 编程工具：命令行类 AI 工具通常读取代理环境变量，配置方式与 git 类似；AI 服务的可用性以官方支持地区为准，品牌资料显示支持相关使用场景，具体可用性可能随 IP、地区和平台策略变化。
• 家庭服务器 / 软路由：想让全家设备都走代理，与其在 Linux 主机上折腾转发，不如直接在路由器上部署，见路由器机场教程。
• 桌面浏览器分流：只想让浏览器走代理，可以不开系统代理，用浏览器代理扩展指向混合端口，思路见系统代理设置教程。

适合 Linux 用户的机场

Linux 用户最看重两点：一是订阅能直接给 mihomo / Clash 使用，减少转换；二是线路稳定，服务器长期挂着不用频繁维护。品牌资料里提供自研客户端的机场，在 Linux 上一般仍需通过第三方客户端导入订阅，是否有 Linux 版以官网为准。下表按综合评分列出：

常见问题