您在 Ubuntu、Debian、Fedora 或 Arch 上拿到了机场订阅链接，却发现教程大多是 Windows 和手机的，不知道 Linux 该装什么、链接往哪贴。简单讲：桌面用户优先用图形客户端 Clash Verge Rev，服务器或无桌面环境用 mihomo（Clash Meta 内核）加配置文件。下面按这个思路，把安装、导入、开 TUN 和排错一次讲完。
先说明：本文只讲客户端用法，不推荐具体机场，也不提供任何节点或订阅链接。使用代理请遵守所在地法律法规，本文不构成法律意见。文中涉及的版本和安装包格式，请以项目官方发布页为准，小编这里不编造版本号和实测数据。
一、先搞清楚：Linux 上有哪几种选择
| 方案 | 适合谁 | 特点 |
|---|---|---|
| Clash Verge Rev（图形界面） | 日常使用的桌面用户 | 可视化导入订阅、切换节点，支持系统代理和 TUN 模式 |
| mihomo 内核 + 配置文件 | 服务器、无桌面环境、喜欢折腾的用户 | 命令行运行，可配 systemd 开机自启，需要自己维护配置 |
| v2rayN 等其他客户端 | 机场只给 V2Ray 格式订阅的用户 | 部分客户端有 Linux 版，订阅格式要和机场匹配 |
订阅格式很关键。有的机场同时提供 Clash 格式和通用格式链接，Clash 系客户端要用前者。不确定的话，可以先看看我们之前写的机场节点协议怎么选，了解各协议的区别，再去机场后台确认客户端是否支持。
二、安装 Clash Verge Rev
Clash Verge Rev 是开源项目，托管在 GitHub 的 clash-verge-rev 仓库。请只从该项目的 官方 Releases 页面下载，不要用搜索结果里的“下载站”和网盘包，山寨安装包是常见的坑。
1. 安装包格式怎么选
- Debian / Ubuntu / Mint 系：选 .deb 包，用
sudo apt install ./文件名.deb安装，依赖会自动处理。 - Fedora / openSUSE 系：选 .rpm 包，用系统包管理器安装。
- Arch 系：可以看看仓库或社区软件源里有没有打包版本，装之前确认维护者和来源。
- 不想装进系统：如果发布页提供 AppImage，可直接赋予执行权限运行，但开机自启和 TUN 权限要自己处理。
架构也要对：多数电脑是 x86_64（amd64），树莓派等设备是 arm64。选错的话，装上也打不开。
2. 校验一下下载文件
如果发布页附带校验值，建议用 sha256sum 文件名 对一下。对不上就别装，重新下载。这一步多花十秒，能避开被替换的安装包。
三、导入机场订阅
- 打开机场后台，复制“Clash”或“Mihomo”格式的订阅链接。
- 打开 Clash Verge Rev，进入“订阅”页面，把链接粘贴到输入框，点击导入。
- 导入成功后，订阅卡片会出现，点击选中它，让它成为当前使用的配置。
- 进入“代理”页面，选一个节点，先用“规则”模式，不要一上来就全局。
- 到“设置”里打开“系统代理”，浏览器就会走代理了。
订阅链接相当于您的账号钥匙，别发给别人，也别贴到公开的工单或群里。万一泄露了，可以参考机场订阅链接泄露了怎么办里的重置步骤。
四、TUN 模式：什么时候开，权限怎么给
系统代理只管“认代理设置”的软件，终端里的命令行工具、部分游戏和不读系统代理的程序会直连。TUN 模式是建一张虚拟网卡，把整机流量都接过来，相当于“全局兜底”。
Linux 上创建虚拟网卡需要权限，所以开 TUN 常见的问题是“开关打不开”或“开了没反应”。通用的排查思路是：
- 先看客户端是否提示需要安装或启用“服务模式”，按提示授权。
- 确认系统里有
/dev/net/tun设备，可用ls -l /dev/net/tun查看。 - 如果跑在容器或某些精简系统里，TUN 设备可能默认没有，需要宿主机放行。
- 开了 TUN 又用了别的 VPN，两个虚拟网卡会抢路由，先关掉一个。
想了解 TUN 和系统代理的区别，可以看站内关于 TUN 模式的其他文章。日常上网先用系统代理即可，只有确实有软件不走代理时再开 TUN。
五、没有桌面？用 mihomo 内核跑配置文件
服务器或纯命令行环境，可以直接运行 mihomo 内核。大致流程是：从官方发布页下载对应架构的二进制文件，放到固定目录，准备一份 config.yaml，再用 systemd 做成服务实现开机自启。配置字段和服务写法，请直接看 MetaCubeX 官方文档的服务启动章节，那里的写法比网上转载的更新更准。
订阅可以用配置里的 proxy-providers 拉取，不必手工复制节点。需要提醒的是，订阅链接会写进配置文件，文件权限别设成所有人可读，也别把配置传到公开仓库。
六、连不上时的排查清单
- 订阅导入失败：先在浏览器里直接打开订阅链接，看能否返回内容。若需要先走代理才能拉取订阅，可参考Clash 订阅更新失败怎么办。
- 节点全部超时：检查系统时间是否准确，时间偏差较大会导致部分协议握手失败。
- 浏览器能用，终端不能用：终端不一定读系统代理，可临时设置
http_proxy/https_proxy环境变量，或改用 TUN 模式。 - 端口被占用：客户端默认端口若被别的程序占着，会启动失败，换一个端口即可。
- 开了代理反而变慢：先换节点，再看是不是规则模式配置不当，导致国内流量也绕远路。
- 重启后失效：确认开机自启和“服务模式”是否仍启用。
如果您是 Windows 用户，可以看看v2rayN 怎么导入订阅。不同系统的逻辑相通：订阅格式要对、客户端要可信、先排查网络再怀疑节点。
七、选机场和用订阅的几点提醒
- 机场可能随时停运或跑路，建议按月购买，不要一次付长期套餐。
- 买之前先看清退款政策、支持的客户端和订阅格式，别只看价格。
- 不要使用来路不明的公开免费节点，风险可参考站内关于免费节点订阅安全性的文章。
- 订阅链接泄露后及时在后台重置。
常见问题（FAQ）
Linux 上有官方的 Clash 吗？
原版 Clash 项目已停止维护，现在常用的是社区维护的 mihomo 内核，以及基于它的图形客户端。请以各项目官方仓库的说明为准。
订阅链接是 V2Ray 格式，能直接导入吗？
很多 Clash 系客户端能解析通用订阅，但兼容程度因版本而异。最稳妥的做法是去机场后台换成 Clash 格式的链接。
TUN 模式一定要开吗？
不一定。浏览器和多数桌面软件用系统代理就够了，只有终端工具、部分游戏不走代理时才需要 TUN。
AppImage 和 deb 包选哪个？
Debian、Ubuntu 系优先 deb，依赖和更新更省心；AppImage 适合想免安装试用的人。
公司电脑能装吗？
请先确认公司的网络和信息安全规定，未经允许不要在工作设备上配置代理。
总结
Linux 用机场订阅，桌面环境选 Clash Verge Rev，无桌面环境用 mihomo 加配置文件；安装包只从官方发布页下载，订阅格式要和客户端匹配，TUN 模式按需开启并处理好权限。连不上时，按“订阅能否拉取、时间是否准确、端口和权限、模式是否合适”的顺序排查，多数问题都能定位。使用代理请遵守所在地法律法规，本文信息截至 2026 年 11 月，具体界面和版本以官方为准。
参考来源：Clash Verge Rev 官方仓库、MetaCubeX Wiki（服务启动），查阅日期 2026-11-13。