
```shell
version: "3.8"

services:
  # WireGuard-UI 管理界面容器
  wireguard-ui:
    image: ngoduykhanh/wireguard-ui:0.6.2
    container_name: wireguard-ui
    restart: always  # 容器异常自动重启
    environment:
      # 时区配置（避免日志时间错乱，改为你的时区，如 Asia/Shanghai）
      - TZ=Asia/Shanghai
      # WireGuard 配置文件存放路径（与下方挂载目录一致）
      - WG_CONF_DIR=/etc/wireguard
      # 禁止自动重启 WireGuard 服务（由下方 wireguard 容器负责）
      - WG_ENABLE=false
    volumes:
      # 挂载 WireGuard 配置目录（UI 生成的配置会存放在这里）
      - ./wireguard:/etc/wireguard
      # 挂载 WireGuard-UI 自身数据目录（保存管理员账号、客户端信息等）
      - ./db:/app/db
    ports:
      # 映射管理端口：主机 5000 端口 → 容器 5000 端口
      - "5000:5000"
    depends_on:
      - wireguard  # 先启动 wireguard 容器，再启动 UI 容器

  # WireGuard 隧道服务容器
  wireguard:
    image: linuxserver/wireguard:amd64-1.0.20250521
    container_name: wireguard
    restart: always
    cap_add:
      - NET_ADMIN  # 授予容器网络管理权限（必需）
      - SYS_MODULE  # 允许加载内核模块（必需）
    environment:
      - TZ=Asia/Shanghai
      - PUID=1000  # 当前用户 UID（默认 1000，无需修改）
      - PGID=1000  # 当前用户 GID（默认 1000，无需修改）
      - WG_PORT=51820  # WireGuard 数据端口（与开放的 UDP 端口一致）
    volumes:
      - ./wireguard:/etc/wireguard  # 共享 WireGuard 配置目录（与 UI 容器同步）
      - /lib/modules:/lib/modules  # 挂载主机内核模块（必需）
    ports:
      - "51820:51820/udp"  # 映射 WireGuard 数据端口
    sysctls:
      # 启用 IP 转发（必需，允许客户端通过服务器访问外网）
      - net.ipv4.ip_forward=1
      - net.ipv4.conf.all.src_valid_mark=1
```

wireguard

1、登录系统后执行 vi /etc/yum.repos.d/nginx.repo 编辑nginx的yum源。从ngix官网复制相关内容粘贴后输入`:wq`保存并退出。

```shell
[nginx-stable]
name=nginx stable repo
baseurl=http://nginx.org/packages/centos/$releasever/$basearch/
gpgcheck=1
enabled=1
gpgkey=https://nginx.org/keys/nginx_signing.key
module_hotfixes=true

[nginx-mainline]
name=nginx mainline repo
baseurl=http://nginx.org/packages/mainline/centos/$releasever/$basearch/
gpgcheck=1
enabled=0
gpgkey=https://nginx.org/keys/nginx_signing.key
module_hotfixes=true
      
```

2、执行yum install nginx -y 安装nginx。

3、执行systemctl start nginx启动nginx。执行systemctl status nginx查看状态

4、执行systemctl enable nginx设为开机启动。