1、server_url 的端口号要与监听的端口号一致
2、/var/lib/headscale 要给权限或直接用 chown 修改所有者为 headscale，默认配置文件有几个放到了这个目录下，修改到别的目录或者赋权
3、/var/run 目录用 setacl -m u:headscale:rwx /var/run 给 headscale 写入权限。
4、如果要使用 let’sencrypt 的证书自动续期，注意监听端口按官方文档走，或者用 nginx 建立一个 ssl 网站，然后用 certbot 一类的软件给它自动续期，然后将续期后的证书文件复制为 ssl_cert_path/ssl_key_path 指定的值，注意要原始文件，不要符号链接。