以太坊节点托管，裸金属上的全节点与 RPC

1. 创建共享的 JWT 密钥

执行客户端和共识客户端通过经过认证的 Engine API 通信，双方读取同一个密钥：

sudo mkdir -p /var/lib/ethereum
openssl rand -hex 32 | sudo tee /var/lib/ethereum/jwt.hex

2. 启动执行客户端

Geth、Nethermind、Besu、Erigon 和 Reth 均可使用；以 Geth 为例，请将 Engine API 和 JSON-RPC 保留在 localhost 上：

geth --datadir /var/lib/ethereum/geth \
  --authrpc.addr 127.0.0.1 --authrpc.port 8551 --authrpc.jwtsecret /var/lib/ethereum/jwt.hex \
  --http --http.addr 127.0.0.1

3. 启动共识客户端并使用检查点同步

Lighthouse、Teku、Nimbus、Prysm 和 Lodestar 均可使用；以 Lighthouse 为例，将其指向执行客户端以及您信任的检查点同步端点：

lighthouse bn --network mainnet \
  --execution-endpoint http://127.0.0.1:8551 --execution-jwt /var/lib/ethereum/jwt.hex \
  --checkpoint-sync-url https://checkpoint.example

将两者都作为 systemd 服务运行。如果运行验证者，请将密钥保存在带防罚没保护的远程签名器上，并且绝不要在两台机器上运行同一组密钥。