The following accounts need to be created before you can use eosio.system contract via cleos system newaccount to create accounts:

systemAccounts = [
    'eosio.bpay',
    'eosio.msig',
    'eosio.names',
    'eosio.ram',
    'eosio.ramfee',
    'eosio.saving',
    'eosio.stake',
    'eosio.token',
    'eosio.upay',
]

//创建系统预留账户
cleos create account eosio eosio.bpay EOS5iezVa6bsmvZ3HNxdqgyX6GFRMWzE7FsjS3cui8Foavxnj8CfR EOS5iezVa6bsmvZ3HNxdqgyX6GFRMWzE7FsjS3cui8Foavxnj8CfR
cleos create account eosio eosio.msig EOS8K1wkfCzPmxAjjfqvqw6zQ1Dbc82YsQyR8MmwNFLcRHcJtth89 EOS8K1wkfCzPmxAjjfqvqw6zQ1Dbc82YsQyR8MmwNFLcRHcJtth89
cleos create account eosio eosio.names EOS5ps938c5zj6UqhdCfssyAy7WSbHgfZoraqD6HrnbpmpEwPwX7S EOS5ps938c5zj6UqhdCfssyAy7WSbHgfZoraqD6HrnbpmpEwPwX7S
cleos create account eosio eosio.ram EOS7DA8jGA6HfZXYcGSGJNsWJL5Q6t5bWcvm4zNykN3Jw7tASzBCR EOS7DA8jGA6HfZXYcGSGJNsWJL5Q6t5bWcvm4zNykN3Jw7tASzBCR
cleos create account eosio eosio.ramfee EOS7R1Ds4zLMPN6onVXjL8XGgKHHCMWjLT7wn3bHcHnQX3dVLErjE EOS7R1Ds4zLMPN6onVXjL8XGgKHHCMWjLT7wn3bHcHnQX3dVLErjE
cleos create account eosio eosio.saving EOS4uDMpca1dAK7HZZRQ1SqWZHvJNnakzsSuTmM12crvzwRorwQcQ EOS4uDMpca1dAK7HZZRQ1SqWZHvJNnakzsSuTmM12crvzwRorwQcQ
cleos create account eosio eosio.stake EOS6BDfFaFZgvx889BQbdaGTMYSn5tUuxaynGQDhpDGD662eBGwkF EOS6BDfFaFZgvx889BQbdaGTMYSn5tUuxaynGQDhpDGD662eBGwkF
cleos create account eosio eosio.upay EOS7zS7sHctU54oD6is2oPfq11duCMSWfda3HXJAghSfqqr2BZZnV EOS7zS7sHctU54oD6is2oPfq11duCMSWfda3HXJAghSfqqr2BZZnV

现在EOS社区的技术氛围越来越浓，许多大陆候选节点/华人参与的候选节点，都在积极参与社区的技术讨论。安全一直是讨论的重中之重。除了防DDoS，还有如何在节点之间安全传输数据，特别是主网刚启动的时候。

社区推荐了一个VPN–WireGuard。官网为：https://www.wireguard.com/

对于非技术人员，我希望能讲清楚它的特点和工作原理。对于技术人员，我会提供更多的安装使用细节。

WireGuard的特色，我觉得可以概括为三点：好友白名单，通信加密，非法请求过滤。

好友白名单：

只有相互加白名单，才能彼此通信。比如Bean要和EOS Cannon通信，一定要先互相加好友。

通信加密：

发出去的任何消息，都是通过对方的公钥加密，收消息方需要用私钥解密。

非法请求过滤：

非白名单的连接会被拒绝，解密失败的消息会直接丢掉。

官方提供了一个完整的发送和接收的例子：

当一个网卡A发送数据给B：

1. 如果一个数据包要发送给192.168.30.8（假如这是B的虚拟地址）。WireGuard先会看192.168.30.8是否已注册。如果未注册，数据包直接丢掉。

2.如果B已经注册，使用B的公钥加密数据包。

3.再看数据包要发送的外网真实地址和端口，如果和B的不匹配，则数据包直接丢掉。

4.以上检查完毕，发送数据包。

当一个网卡B收到A的数据：

1. 监听的端口收到数据包，准备解密。

2.用B的私钥解密，检查数据中包含的B的外网地址和端口，以确定是A发送给B的。

3.检查数据包中A的虚拟地址。

4.如果A的虚拟地址未在B处注册，则直接丢掉，接受该数据包

以下偏技术：

WireGuard在ubuntu上的安装步骤：

sudo add-apt-repository ppa:wireguard/wireguard

sudo apt-get update

sudo apt-get install wireguard

配置：

生成公私钥：

wg genkey | tee privatekey | wg pubkey > publickey

配置文件和内容：

[Interface]部分为本机的配置。Address为虚拟地址。

[Peer]为信任方的配置，可以有多个[peer]。PublicKey为peer方的公钥。AllowedIPs为peer方的虚拟地址。Endpoint为peer方的外网地址和wireguard监听端口。

启动：

ip link del dev wg0 && wg-quick up wg0

验证：

wg show

https://bihu.com/article/362924

$ nodeos --max-transaction-time=1000 --resync

$ cleos create key  # for eosio.token
$ cleos wallet import ...
$ cleos create account eosio eosio.token ...
$ cleos set contract eosio.token build/contracts/eosio.token
$ cleos push action eosio.token create '[ "eosio", "10000000000.0000 SYS", 0, 0, 0]' -p eosio.token
$ cleos push action eosio.token issue '[ "eosio", "1000000000.0000 SYS", "memo" ]' -p eosio

$ cleos set contract eosio build/contracts/eosio.system

cd eos/build
make install
cleos set contract build/contracts/eosio eosio.system -x 1000

brew remove --force boost
brew remove --force llvm
cd /path/to/eos
rm -rf build/
git pull
git submodule update --init --recursive
./eosio_build.sh

sudo mkdir /usr/local/Frameworks
sudo chown $(whoami):admin /usr/local/Frameworks

cd ~/eos/build
sudo make install

参考链接
https://github.com/EOSIO/eos/issues/1718

export LLVM_DIR=/usr/local/Cellar/llvm\@4/4.0.1/lib/cmake

参考链接
https://github.com/EOSIO/eos/issues/43

ERROR: Failed to find Gettext libintl (missing: Intl_INCLUDE_DIR)
需要执行以下命令

brew unlink gettext && brew link --force gettext
find /usr -name libintl* -print 2>/dev/null

参考链接
https://github.com/EOSIO/eos/issues/2028?ref=tokendaily