因为PT站优先qbittorrent，所以弃用aria2，而在Debian 11上安装qbittorrent，并配置Nginx反代。注意：qbittorrent是自带GUI的，适用于桌面环境；而qbittorrent-nox才是服务器用的，并没有提供桌面GUI，但是提供了网络访问的Web-GUI界面。
安装qbittorrent-nox

没什么好说的，直接执行以下命令就好了，debian 11仓库的qbittorrent-nox是5.25版本，并不算老，各大站点的兼容性也不错。

  1. apt update
  2. apt install qbittorrent-nox -y

配置qbittorrent-nox进程守护

不粗暴的使用root执行，而是用户谈执行，这样可以防止万一Web-GUI被爆破了，服务器全被黑了。

1. 添加专属的qbittorrent-nox用户组

  1. adduser --system --group qbittorrent-nox

2. 将当前用户添加进qbittorrent-nox用户组中，注意: “your-username”是你当前用户的名字，比如root账户就是root，ubuntu账户就是ubuntu，可以通过命令whoami获取。

  1. adduser your-username qbittorrent-nox

3. 新建systemd文件，如下所示：

  1. touch /etc/systemd/system/qbittorrent-nox.service

使用你顺手的编辑器，比如vim/nano之类的，将以下内容填入刚才新建的文件中

  1. [Unit]
  2. Description=qBittorrent Command Line Client
  3. After=network.target
  5. [Service]
  6. Type=forking
  7. User=qbittorrent-nox
  8. Group=qbittorrent-nox
  9. UMask=007
  10. ExecStart=/usr/bin/qbittorrent-nox -d --webui-port=8080
  11. Restart=on-failure
  13. [Install]
  14. WantedBy=multi-user.target

4. 启用进程守护，直接执行以下命令就行了，最后一条命令执行完，出现active关键字就说明一切都如预期的那样跑起来了。

  1. systemctl daemon-reload
  2. systemctl start qbittorrent-nox
  3. systemctl enable qbittorrent-nox
  4. systemctl status qbittorrent-nox

至此，在浏览器中输入服务器的IP和qbittorrent-nox的端口就可以进入了，例如http://1.1.1.1:8080，这里的1.1.1.1是服务器的IP，8080是刚才进程守护文件中写入的端口。用户名是admin，用户密码：adminadmin。
强烈建议进去之后，立马修改用户名和用户密码！！！具体位置在tool>options>webui这里，还可以修改成中文。
Nginx反代qbittorrent-nox的Web-GUI

1. 修改监听地址
http+非标端口，总让人强迫症犯了，所以搞了个SSL和Nginx反代，让qbittorrent-nox的Web-GUI看起来舒服一些。
首先，在tool>options>webui中，将监听的IP地址从*改成127.0.0.1，然后执行重启命令systemctl restart qbittorrent-nox以生效。这样只有服务器本地才能访问，其他都不行。

2. 安装Nginx并配置反代，安装命令如下：

  1. apt install nginx

修改配置文件/etc/nginx/sites-available/，将server_name _;中的_改成域名，在location /中注释掉try_files $uri $uri/ =404;，并将以下内容写入：

  1. proxy_pass http://127.0.0.1:8080/;
  2. proxy_http_version 1.1;
  3. proxy_set_header X-Forwarded-Host $http_host;
  4. proxy_set_header X-Real-IP $remote_addr;
  5. proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
  6. proxy_set_header X-Forwarded-Proto $scheme;
  7. http2_push_preload on;

到此处，执行nginx -t检查配置文件是否支持，如果都是ok，那就可以重启nginx，命令为systemctl reload nginx。
实际上，我还添加了SSL（需要先注释掉server中的listen 80 default_server;和listen [::]:80 default_server;两行
）。整体示例如下，就不细说了，可以对照着自己配置文件修改。如果不熟悉的，强烈建议使用Let’s Encrypt等一键SSL/TLS程序添加SSL功能。

  1. server {
  3. #listen 80 default_server;
  4. #listen [::]:80 default_server;
  6. root /var/www/html;
  8. # Add index.php to the list if you are using PHP
  9. index index.html index.htm index.nginx-debian.html;
  11. server_name qbt.example.com; # 此处的示例域名为qbt.example.com
  13. location / {
  14. #try_files $uri $uri/ =404;
  15. proxy_pass http://127.0.0.1:8080/;
  16. proxy_http_version 1.1;
  17. proxy_set_header X-Forwarded-Host $http_host;
  18. proxy_set_header X-Real-IP $remote_addr;
  19. proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
  20. proxy_set_header X-Forwarded-Proto $scheme;
  21. http2_push_preload on;
  22. }
  24. listen 443 ssl;
  26. ssl_certificate /path/qbt.example.com_bundle.crt; # SSL/TLS的证书，注意路径
  27. ssl_certificate_key /path/qbt.example.com.key; #SSL/TLS的密钥，注意路径
  28. ssl_session_timeout 5m;
  29. ssl_protocols TLSv1.2 TLSv1.3;
  30. ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
  31. ssl_prefer_server_ciphers on;
  33. add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always; #开启了HSTS
  35. access_log /var/log/nginx/access.qbt.example.com.log; #记录访问日志
  36. error_log /var/log/nginx/error.qbt.example.com.log; #记录错误日志
  38. }
  42. server { #此功能为强制所有http跳转到https
  44. listen 80 default_server;
  45. server_name qbt.example.com;
  46. return 301 https://$host$request_uri;
  48. }