在自己的 VPS 上部署私有 KMS 服務

為什麼要自建 KMS 伺服器？

• ✓ 實際學習 KMS 啟用協議的運作機制
• ✓ 研究客戶端與伺服器在 1688 埠上的通訊過程
• ✓ 在實驗環境中研究大量授權啟用流程
• ✓ 避免依賴第三方公共 KMS 節點

準備工作

• • 一台 Linux VPS（推薦 Ubuntu 20.04+ 或 Debian 11+）
• • Root 或 sudo 權限，可透過 SSH 登入
• • 基本的 Linux 命令列操作能力
• • 防火牆開放 1688 埠

KMS 協議架構

Microsoft KMS（金鑰管理服務）是一種面向企業的客戶端-伺服器啟用模型。客戶端通過 <code>TCP 1688 埠</code> 向 KMS 伺服器發送啟用請求，伺服器回應一個有效期 180 天的授權令牌。客戶端每 7 天自動續期一次。

1. 1 客戶端執行 slmgr /skms 你的伺服器IP 設定 KMS 主機
2. 2 客戶端執行 slmgr /ato 發送啟用請求
3. 3 KMS 伺服器驗證 GVLK 並返回授權令牌
4. 4 客戶端啟用 180 天，每 7 天自動續期

架設步驟

# 從 GitHub 下載最新版本
cd /tmp
# wget https://github.com/.../vlmcsd-...-linux-x64
# chmod +x vlmcsd
# mv vlmcsd /usr/local/bin/

# UFW（Ubuntu/Debian）
sudo ufw allow 1688/tcp

# firewalld（CentOS/RHEL）
sudo firewall-cmd --permanent --add-port=1688/tcp
sudo firewall-cmd --reload

# 啟動 vlmcsd（預設以常駐程序方式執行）
vlmcsd

# 驗證是否在執行
netstat -tlnp | grep 1688

slmgr /skms 你的VPS_IP位址
slmgr /ato

方案二：Docker 部署

如果你更喜歡 Docker，可以在 Docker Hub 搜尋 <code>vlmcsd</code> 映像：

docker run -d --name vlmcsd -p 1688:1688 --restart=always mikolatero/vlmcsd

開機自啟（systemd）

建立 systemd 服務檔，讓 vlmcsd 開機自動啟動：

sudo tee /etc/systemd/system/vlmcsd.service << 'EOF'
[Unit]
Description=vlmcsd KMS Emulator
After=network.target

[Service]
Type=forking
ExecStart=/usr/local/bin/vlmcsd
Restart=on-failure

[Install]
WantedBy=multi-user.target
EOF

sudo systemctl daemon-reload
sudo systemctl enable vlmcsd
sudo systemctl start vlmcsd

驗證你的伺服器

使用我們的 KMS 服務狀態檢測工具測試你的伺服器在 1688 埠是否可達。