VmShell：CentOS7系统关闭防火墙申请SSL并开启江苏移动端口转发教程

香港CMI新年圣诞版+江苏端口转发

第二步：登录VPS进行香港CMI服务器进行安装CentOS7系统关闭防火墙设置，申请SSL以及安装XUI(首先登录CloudFlare子域名解析并且关闭小云朵) 。

安装必要组件：
yum -y update && yum -y install -y openssl cron socat curl unzip wget vim screen && screen -S setupscreen
启用BBR+FQ协议(后reboot重启),因为这条命令同步会把最新的核心6.0.11版本给你服务器安装完毕：
wget -N –no-check-certificate -q -O install.sh “https://raw.githubusercontent.com/wulabing/V2Ray_ws-tls_bash_onekey/master/install.sh” && chmod +x install.sh && bash install.sh
选择BBR+FQ协议(后reboot重启)：
永久关闭防火墙firewall：(后reboot重启)：
systemctl stop firewalld.service #停止firewall
systemctl disable firewalld.service #禁止firewall开机启动
systemctl status firewalld.service #查看firewall状态，显示Active: inactive (dead)，则已关闭，重启后申请ssl以及安装X-UI,因为申请免费SSL需要开启80端口，所以直接关闭了所有防火墙
申请子域名指向服务器的免费SSL证书，分别执行下面三行命令,邮箱域名自己去替换为自己的,你会看到你的服务器已经SSL证书申请成功，并且显示为证书的目录地址
curl https://get.acme.sh | sh -s email=admin@Internet.linuxword.com
source ~/.bashrc
.acme.sh/acme.sh –issue -d Internet.linuxword.com –standalone -k ec-256
显示的目录地址为，请用文本文件本地保存好：
完整密钥地址: /root/.acme.sh/Internet.linuxword.com_ecc/Internet.linuxword.com.key
完整证书: /root/.acme.sh/Internet.linuxword.com_ecc/fullchain.cer
设置对应的SSL目录权限: chmod 777 /root/.acme.sh/Internet.linuxword.com_ecc/
#（记得cret和key要有777的权限，没有就手动添加，不然启动xray会报错23）
执行更新的命令自动更新SSL证书每个月: acme.sh –upgrade –auto-upgrade

现在开始安装X-UI执行命令：bash <(curl -Ls https://raw.githubusercontent.com/vaxilu/x-ui/master/install.sh)
端口号一般喜欢临时设定为：54321
用户名：自行设定
密码：自行设定
就安装完毕，进入界面进行设定，我们访问 http://internet.linuxword.com:54321 后，面板设置后并重启面板，我们就可以通过 https://internet.linuxword.com 进行访问