从零开始在 Linux 上搭建 Among Us 私服

服务器#

既然要开服，你肯定得需要一个服务器。
服务器厂商推荐使用大厂，如腾讯阿里等。大厂通常有内网镜像，安装软件快得多；比小厂也相对更稳定一点，出现突发性实例断网的概率要低的多。
且大厂的活动机型其实挺便宜的，预算在 200 元（新用户甚至 100 元都行）以内就可以买到一台配置符合要求的年付服务器了。缺点是续费价格通常是购买价格的几倍，虽然你当然可以直接新购一台新的活动特价机器甚至换个云服务商接着薅羊毛，但毕竟数据还要自己手动迁移。（不过相对于钱来说，干点苦力活其实也没什么）

Among Us 的服务端的配置需求其实并没有多么夸张，1C1G 的服务器其实就可以了。但在实际环境中，为了维护更方便你通常不会单单只跑一个服务端（在本文中亦是如此），因此这里更建议至少 2C2G 的服务器。
——就算这样，大厂活动机型的配置也还是能满足的。

至于带宽，我的经验是只需要 3Mbps 即可，这通常足以应对二三十人在线的情况。
由于 Among Us 与服务端均尚未支持 IPv6，因此在选购服务器时确保你选择的服务器必须要有公网 IPv4 地址，且能正常访问公网。

系统#

我建议使用 Ubuntu，其生态相对丰富，相关的文档文章也较为完善。
本文以 Ubuntu 24.04 LTS 为例教你如何搭建私服，如果你不使用示例的系统版本，请自行解决相关差异。

域名#

通常来说，我们都需要一个域名来访问我们的私服。尽管你可以直接使用 IP 地址访问，但是直接将 IP 暴露在公共互联网上会大大增加服务器遭到攻击的概率。
你可以直接在购买服务器的云服务商购买域名，并接入同一家云服务商的 DNS 解析服务，会更方便一点。

注册域名时不建议使用含中文的域名，存在溢价的同时兼容性也不是想象中的那么好。

要注意的是如果你的服务器位于中国大陆，则使用的域名必须要进行 ICP 备案。备案的流程不同省份存在不同要求，可以跟随云服务商的引导和文档来操作，这里就不展开了。
某些云服务商可能只对 80/443 端口进行阻断，表现为只有这两个端口会被拦截要求备案，其它的正常，如果你无法备案可能可以碰碰运气。不过这属于云服务商监管失职，且地方网络甚至机房可能也会对其进行阻断。

此外，注册域名时不要光盯着首年注册价格看，要选择一个续费价格相对低一点的域名，如果为了图便宜一年换一次域名还是挺麻烦的——你的服务器配置文件传播存在滞后性，经常换域名的话很容易导致玩家进不去服最后搞得不用你服了。
不同云服务商的域名价格不同，可以自己去搜索查询。

服务端#

服务端的选择不多，目前市面上开源的我只推荐 Impostor。

付费版本我推荐由 NikoCat233 开发的 Impostor NikoCat233 Edition (Nmpostor 是我的个人称呼习惯，下文也将称 Nmpostor)。
Nmpostor 售价 180 人民币 / 3 台机器授权（可换绑），相对于开源版本提供了相当多的功能，尤其专注于反作弊方面，大大提升了安全性。你可以加入他们的 Discord 或 官方 Q 群 咨询 NikoCat233 了解相关购买事宜。

请说是清风推荐来的（

要注意的是，Nmpostor 会为每个在线玩家分配一个专用的 UDP 端口以防止账号欺骗的同时提供一定的 DDoS 防御能力。这意味着你需要根据玩家峰值在线数量来相应分配 UDP 端口。
如果你的服务器没有足够数量的端口（例如 NAT、面板服），则你只能选择 Impostor。

终端 (SSH 客户端)#

终端的选择很多，且每个人的需求偏好不同，很难说哪个更好，这里只给我自己在用的终端 Tabby，你也可以自己去搜索其他终端的推荐帖等，主要能使用 SSH 连接到服务器即可。

如果你不希望安装额外的软件，也可以使用云服务商自带的网页终端（可能体验会差点，网页复制粘贴较为麻烦），在安装运维面板后也可以使用运维面板的终端。

连接到服务器#

要连接到服务器，你需要拿到你云服务器的 root SSH 密码（不建议使用密钥），通常云服务商的服务器面板会提供该密码。
如果你在购买时设置了密码但你没记，且云服务器创建成功后云服务商面板不提供该密码，那么你应当重置密码。

这里以我使用的 Tabby 为例演示如何连接到服务器。

1. 打开 Tabby，在首页中点击 设置，打开设置页面。
2. 点击 配置与连接，随后点击新建按钮的 新配置（图 1）。
3. 选择基本配置模板为 SSH 连接。
4. 填写 SSH 配置信息（图 2），完成后保存。
5. 关闭设置页面（Ctrl + W），回到首页。
6. 点击 配置和连接 ，选择刚刚新建的服务器配置即可。

如果无法通过 SSH 连接到服务器，请检查云服务商处防火墙或安全组是否已经放行了相关（通常是 22）端口。

安装 1Panel#

1Panel 是一个现代化、开源的 Linux 服务器运维管理面板。关于详细内容，请参见 1Panel 使用手册。

执行以下安装脚本，根据引导完成安装：

bash -c "$(curl -sSL https://resource.fit2cloud.com/1panel/package/v2/quick_start.sh)"

安装成功后，控制台会打印面板访问信息，可通过浏览器访问 1Panel 管理面板。
如果你没看到，也可以通过 1pctl 命令查看：

1pctl user-info

如果无法访问，请检查你是否已在云服务器厂商的防火墙或安全组放行了相关端口，或者你也可以查询 1Panel 手册及官方论坛或 GitHub issue 以寻求帮助。

下载私服服务端#

Impostor#

访问 Impostor GitHub Release 页面。
通常你应当下载最新版本的文件，如果你有需求，也可以下载旧版本。

注意

由于 Impostor 团队不会维护旧版本，若你有需求使用旧版，请注意旧版本的安全风险与 Bug。

Impostor 提供适用于不同架构的服务端，你需要根据自己服务器的架构选择对应的文件，你可以在 1Panel 概览页系统信息一栏中系统类型部分查看。

确定好选择的版本后，如果你的服务器不在中国大陆且带宽足够，你可以选择右键复制文件下载链接，在 1Panel 的文件管理器中的上传/下载按钮中选择远程下载，在弹出的窗口中将链接复制到下载地址，（还建议）将路径修改为 /root/，以便后续操作。完成后点击确认即可，服务器会下载文件到刚刚指定的路径。
反之，如果你的服务器带宽较小或是位于中国大陆，你可以选择直接在你的电脑上下载文件，随后在 1Panel 的文件管理器中进入 root 目录（直接在路径栏输入 /root/ 即可），将下载好的文件通过 1Panel 上传到服务器的 /root/ 目录。

下载完成后，点击 1Panel 文件管理器的创建按钮，选择新建一个文件夹，名称随意，例如 Impostor，完成后点击确认。
随后右键服务器中刚刚下载的压缩包，选择解压，在弹出的窗口中将解压路径修改为你刚刚创建的文件夹，完成后点击确认。

Nmpostor#

Nmpostor 为闭源软件，你应该在购买后联系 NikoCat233 加入 Nmpostor 售后 Q 群，在群文件中选择下载最新版本的文件。
判断服务端架构的方法同 Impostor。

或者，你也可以选择要求 NikoCat233 将你拉入 GitHub 组织，在加入组织后你可以在私有仓库 Impostor.Server.Release 中下载。

确定好使用的版本后，将其下载到你的电脑，随后点击 1Panel 文件管理器的创建按钮，选择新建一个文件夹，名称随意，例如 Nmpostor，完成后点击确认。
随后点击文件夹进入刚刚创建的目录，将刚刚下载的文件上传到刚刚创建的文件夹中。

配置服务端#

使用 1Panel 文件编辑器进入刚刚放置服务端的文件夹，点击 config.json 文件，打开编辑器。
在打开的编辑器中按需修改配置文件。

1
{
2
  "Server": {
3
    "PublicIp": "127.0.0.1", // 将此处更改为你服务器的公网 IPv4 地址
4
    "PublicPort": 22023,
5
    "ListenIp": "0.0.0.0",
6
    "ListenPort": 22023
7
  },
8
  "HttpServer": {
9
    "Enabled": true,
10
    "ListenIp": "0.0.0.0",
11
    "ListenPort": 22023
12
  },
13
  "AntiCheat": {
14
    "Enabled": true, // 是否启用反作弊功能。由于 Impostor 的反作弊实际不是那么理想，若你的私服有游玩模组的需求建议将其保持关闭
15
    "BanIpFromGame": true,
16
    "AllowCheatingHosts": "Never",
17
    "AllowHostOnlyExtensions": "IfRequested",
18
    "EnableGameFlowChecks": true,
19
    "EnableMustBeHostChecks": true,
20
    "EnableColorLimitChecks": true,
21
    "EnableNameLimitChecks": true,
22
    "EnableOwnershipChecks": true,
23
    "EnableRoleChecks": true,
24
    "EnableTargetChecks": true,
25
    "ForbidProtocolExtensions": true
26
  },
27
  "Timeout": {
28
    "SpawnTimeout": 2500,
29
    "ConnectionTimeout": 2500
30
  },
31
  "Compatibility": {
32
    "AllowFutureGameVersions": false,
33
    "AllowHostAuthority": false, // 是否允许 +25 协议的客户端。通常 H 系模组使用这个协议，不开启则 +25 协议客户端无法加入服务器
34
    "AllowVersionMixing": false
35
  },
36
  "Debug": {
37
    "GameRecorderEnabled": false,
38
    "GameRecorderPath": ""
39
  }
40
}

此外，我翻译了 Impostor 的文档并将其重制为了网站，你可以访问此处查看并了解完整配置说明，此处只说明较为关键的配置项。

安装 .NET#

截止于文章更新时，Impostor 版本为 v1.10.14，Nmpostor 版本为 v1.0.46，两个服务端均需要安装 .NET 8。如果服务端后续升级了使用的 .NET，请自行在官方页面查找对应的版本。
不同的系统版本可能有不同的安装方法，你可以从 Microsoft Learn 查看各系统的安装方法。

本文此处提供的安装方法适用于 Ubuntu 24.04 LTS。

sudo apt-get update && \
  sudo apt-get install -y dotnet-sdk-8.0

启动！#

启动服务端：

cd /root/Impostor # 将此处目录替换为你安装服务端的位置，如果完全跟随教程安装应该不需要修改

./Impostor.Server

这时候你会看见服务端输出的日志,只要你能看到INF Starting Impostor v<版本号> 就代表启动成功了。
如果你启动失败了，你可以查询 Impostor 故障排除文档来尝试解决。

······
[00:21:19 INF] Loaded 40 embedded translations for English
[00:21:19 INF] Loaded 40 embedded translations for SChinese
[00:21:19 INF] Loaded 40 embedded translations for TChinese
[00:21:19 INF] Loaded 40 translations for English (External: True)
[00:21:19 INF] Loaded 40 translations for SChinese (External: True)
[00:21:19 INF] Loaded 40 translations for TChinese (External: True)
[00:21:19 INF] Translation loading completed
[00:21:19 INF] Activation starting. HWID=LE***-*****-*****-*****-***1F, IP=11*.**.***.*30, ······
[00:21:19 INF] MatchmakerService is waiting for activation to complete...
······

放行端口#

云服务器通常除了云服务商的防火墙或安全组外自身可能也有一个 ufw 防火墙，我们也建议你启用 ufw 以提供更高的安全性。
你可以在 1Panel 侧栏中找到 系统 - 防火墙 以方便的管理防火墙规则。

Impostor#

Impostor 只需要放行 22023 端口即可，协议选择 tcp/udp。

Nmpostor#

Nmpostor 的端口配置稍稍复杂一点。Nmpostor 的 TCP 端口取决于 config.json 中的 HTTPServer 配置组的 PublicPort 配置项，示例配置中默认是 1145; UDP 则取决于 Server 的 DeltaPortStart 与 DeltaPortEnd 配置项，为一个范围，前者为起始后者为结束端口，默认为 9000-9998。

获取 regionInfo.json & 测试可用性#

启动成功只是第一步。你还需要获取到连接服务器的配置，并测试你 Among Us 客户端实际能否连接到客户端。

访问 Impostor 官方网站，跟随指引生成 regionInfo.json 文件。
这里将 Windows 安装教程翻译一下:

要在私人服务器上进行游戏，请按以下步骤操作：

1. 输入服务器 IP，然后点击下载服务器文件(Download server file)按钮进行下载。
2. 确保文件名为 regionInfo.json，并且没有因为多次下载而添加额外的数字(例如 regionInfo (1).json)。
3. 按键盘上的 Win + R 键，然后粘贴以下内容：

   %APPDATA%\..\LocalLow\Innersloth\Among Us

4. 按回车键或点击确定。
5. 复制下载的文件并粘贴到打开的文件夹中。
6. 现在，打开 Among Us 并点击 “在线”，即可在您的服务器上进行游戏。

1
{
2
  "CurrentRegionIdx": 3,
3
  "Regions": [
4
    {
5
      "$type": "StaticHttpRegionInfo, Assembly-CSharp",
6
      "Name": "YourServerName",
7
      "PingServer": "YourIPAddress",
8
      "Servers": [
9
        {
10
          "Name": "http-1",
11
          "Ip": "http://YourIPAddress",
12
          "Port": 22023,
13
          "UseDtls": false
14
        }
15
      ],
16
      "TranslateName": 1003
17
    }
18
  ]
19
}

启动 Among Us，进入游戏，使用你的服务器创建房间。如果一切正常，你应该能正常进入等待大厅，这就代表你的私服部署成功了。
如果没有，你可以查询 Impostor 故障排除文档 来尝试解决。

即使成功了也别急，我们还需要进一步配置一些东西。

持久化运行服务端#

测试成功只是第二步（？）。无论是 Impostor 还是 Nmpostor 均是前台程序，也就是说当你关掉终端后进程便会停止。
如果你对 Linux 有些许了解，你可能知道可以通过 nohup 和 & 来实现忽略挂断信号并保持后台运行。但这并不是最优解，你无法更直观的看到日志输出也无法通过 Ctrl + C 安全的停止服务端（强制终止可不是个好习惯）。

为此，你需要使用 tmux、screen、systemd 这一类的工具来保持服务端持久化运行。
Impostor 文档中使用的是 systemd，但我并不喜欢也不推荐，主要的原因是它会丢失 ANSI 转义序列，导致日志输出没有颜色，很容易视觉疲劳；而 screen 与 tmux 相差无几，但 screen 有些老旧了，也无法满足我的全部使用需求。因此本文中将会使用 tmux 来保持服务端持久化运行。

首先，按 Ctrl + C 先停止刚刚运行起来的服务端，在终端输入tmux --help。如果提示tmux: command not found，说明你还没有安装 tmux，你可以通过以下命令安装它：

sudo apt update && \
  sudo apt install -y tmux

完成后，使用 tmux 创建一个新的会话：

tmux new-session -s session-name # 将 session-name 替换为你喜欢的名称以便于记忆，例如 Impostor 或 Nmpostor

此时你会发现终端底部显示了一个状态栏，这就代表你已经成功创建并进入了一个 tmux 会话。
此时即可按照正常流程启动项目了。

在一切完成后，你可以按 Ctrl + B + D 来退出 tmux 会话。
如果你后续想要维护（例如关闭服务端），在终端输入相应命令即可重新进入会话。

tmux attach -t session-name # 将 session-name 替换为你创建时填写的会话名称

如果你不再需要这个会话了，你可以使用以下命令删除它：

tmux kill-session -t session-name # 将 session-name 替换为你创建时填写的会话名称

配置 HTTPS#

Among Us 自 v16.0.5 起要求连接的服务器必须为 HTTPS，否则 Among Us 将无法连接到你的服务器。
但服务端的 HTTP 服务器不处理 SSL 证书，为此我们需要配置一个反向代理。
反向代理的网关服务器有很多，Impostor 官方更建议使用的是 Caddy。但在本文中我们使用 OpenResty，因为其和 1Panel 的集成度更高，可以直接通过 1Panel 来进行配置，相对来说对小白理解起来更简单一些。

点击 1Panel 侧栏网站，再点击二级菜单的网站，进入站点管理页面。
点击新建网站（如果显示没有安装 OpenResty，请根据引导先安装 OpenResty），填写站点信息。
如果你没有域名，站点域名处也可以直接填写你的 IP 地址。

1
const regionMapping = {
2
    '你的域名（不带http(s)://协议开头）': '你的服务器区域名称，通常是服务器所在城市名称',
3
};

创建成功后，我们点击侧栏的 网站 - 证书，添加 Acme 账户。
邮箱填写你自己的邮箱即可，账号类型使用默认的 Let’s Encrypt。（ZeroSSL 免费账户仅可申请 3 个证书，Buypass 已经停止签发证书，Google Cloud 的申请接口国内访问不了）

如果你的业务子域名较多，建议你再配置一个 DNS 账号。DNS 账号支持申请泛域名证书，管理起来要更简单一些，且只是作为验证方式使用，完全免费。
但各家的 API Key / Access Token 获取方法都不同，这个就需要你自行查阅相关文档文章了。

添加完成后，点击申请证书按钮，在弹出的窗口中主域名一栏填写你的域名或者是直接从网站中选取。
若需要为 IP 签发证书，请勾选域名填写栏下方的 IP 证书选项，但申请 IP 证书只能使用 HTTP 进行验证。
Acme 账号选择我们刚刚创建的那个，密钥算法保持默认即可。

验证方式这里有三种：

• DNS 账号：使用你刚刚创建的 DNS 账号由 1Panel 自动添加 DNS 解析来完成验证。你设置的 DNS 账号必须能够管理要申请证书的域名的解析。
• 手动解析：手动将提供的 TXT 记录添加解析到要申请的域名上。该方法不支持自动续签证书。
• HTTP：1Panel 通过自动生成 Acme 服务器要求的文件并等待 Acme 服务器访问来完成验证。你的服务器及 80 端口必须可被从公网访问。该方法不支持申请泛域名证书。IP 证书仅可通过该方法进行验证。

我建议使用 DNS 账号和 HTTP，能够自动续签证书个人认为最重要。
如果能勾选自动续签则一定要勾选，特别是 IP 证书（Let’s Encrypt IP 证书有效期只有 6 天）。
此外如果你使用腾讯云（即 DNSPod）的 DNS 账号或手动解析校验，根据我的个人经验，你可能需要勾选下方的跳过 DNS 校验，无论你买的是不是腾讯云的服务器。

填写完成后，点击确认开始申请证书。如果一切正常，通常两三分钟内即可申请成功，你可以点击日志一列的查看按钮来查看申请日志以便确认是否成功或错误信息。

申请完成后，回到站点管理页面，点击你刚刚创建的网站右侧的配置按钮，找到 HTTPS 一栏。
点击启用 HTTPS，在证书设置中 HTTP 选项选择 访问HTTP自动跳转到HTTPS。HSTS、HSTS 子域、HTTP3 个人建议全部不勾选，前两个是因为不利于新手排查问题，后者则是存在兼容性问题。
下方的 SSL 选项 选择 选择已有证书，Acme 账户选择我们申请证书使用的账户，证书则选择与当前域名匹配的证书。
SSL 协议设置中的支持的协议版本建议只勾选安全的协议（即 TLS 1.3 与 TLS 1.2）。
如果你在创建网站时使用的是非 80 端口，那么你需要在配置好 HTTPS 后点击上方的域名设置进入相关页面，并启用对应域名的 SSL 开关。

此时配置 HTTPS 便完成了。你可以先使用浏览器访问站点，以便先检查 HTTP 部分是否正常工作，通常情况下它应该会显示两段文本以确认服务端是可用的。
随后再遵循上文的获取 regionInfo.json 步骤，获取配置文件——不过协议要选择 https:// （如果使用配置模板则需要将 http: 改为 https:），端口改为 OpenResty 监听的 HTTPS 端口（默认是 443）。
获取配置文件并将按上文提供的步骤将其安装后，你可以在 Among Us 中连接服务器以测试 UDP 部分。
如果无法连接，你仍然可以查询 Impostor 故障排除文档 来尝试解决。

如果一切正常，恭喜你大功告成了。你可以将配置文件再生成下载一遍并将这份配置文件分发到 QQ 群中以便让其他玩家使用你的服务器。