撰于 阅读 45

【亲测有效】centos7下shadowsocks服务端的安装配置与自启动（VPN)

SS全平台各个版本 - Github SSR各平台版本 - Github

原文

20221126 0:12测试通过 centos7.9

前言： Shadowsocks是一种基于Socks5代理方式的加密传输协议，也可以指实现这个协议的各种开发包。在中国大陆，本工具广泛用于解决长城防火墙的未知错误而导致的Google、YouTube、Facebook等正常境外网站不能正常访问。网上有大量热心网友提供了各种版本的一键安装脚本，用于支持那些非计算机从业人员快速方便的在服务器上搭建服务端。但是某些情况下，一键脚本的安全性难以保证；另一方面，使用一键脚本不能让我们具体了解到这个工具是如何工作的。而本文则提供了一步一步从源代码手动编译安装Shadowsocks-libev的过程。 阅读本文，您可能需要基本的Linux系统操作技术与网络技术基础。 步骤： 1、准备编译环境，在CentOS7下运行以下两条命令完成环境准备。

yum install epel-release -y  

yum install gcc gettext autoconf libtool automake make pcre-devel asciidoc xmlto c-ares-devel libev-devel libsodium-devel mbedtls-devel -y

2、安装Git，并从GitHub下载源码。

yum install git -y

cd /usr/local/src

git clone https://github.com/shadowsocks/shadowsocks-libev.git

3、配置并编译源代码。

cd shadowsocks-libev

git submodule update --init --recursive

sh autogen.sh

./configure --disable-documentation

make

make install

4、配置Shadowsocks服务端配置文件， 文件位于 .../shadowsocks-libev/debian/config.json,将此文件复制到/etc/shadowsocks-libev/config.json

mkdir /etc/shadowsocks-libev

cp ./debian/config.json /etc/shadowsocks-libev/config.json

5、使用vi编辑器打开/etc/shadowsocks-libev/config.json。

vi /etc/shadowsocks-libev/config.json

6、按照自己的需求填写服务端参数。

{

"server":"0.0.0.0", //服务端IP地址,Linux系统下0.0.0.0表示本地

"server_port":8388, //服务端端口号 "local_port":1080, //本地端口号

"password":"barfoo!", //密码

"timeout":10, 超时时长（秒）

"method":"chacha20-ietf-poly1305" //加密方式

}

#加密方式据说有如下几种：

aes-256-gcm aes-192-gcm aes-128-gcm aes-256-ctr aes-192-ctr aes-128-ctr aes-256-cfb aes-192-cfb aes-128-cfb camellia-128-cfb camellia-192-cfb camellia-256-cfb chacha20-ietf-poly1305 chacha20-ietf chacha20 rc4-md5

7、将shadowsocks-libev.default文件复制到/etc/sysconfig/shadowsocks-libev。 将shadowsocks-libev.service文件复制到/usr/lib/systemd/system/目录。因为本例中编译安装的程序文件位置为/usr/local/bin/，需要修改一下文件中的启动命令。

cp /usr/local/src/shadowsocks-libev/rpm/SOURCES/systemd/shadowsocks-libev.default /etc/sysconfig/shadowsocks-libev

 

cp /usr/local/src/shadowsocks-libev/rpm/SOURCES/systemd/shadowsocks-libev.service /usr/lib/systemd/system/

vi /usr/lib/systemd/system/shadowsocks-libev.service

将以下一行：

ExecStart=/usr/bin/ss-server -c "$CONFFILE" $DAEMON_ARGS

替换成以下内容，按ESC键输入:wq，按Enter键保存退出即可。

ExecStart=/usr/local/bin/ss-server -c "$CONFFILE" $DAEMON_ARGS

8、运行服务，检查服务是否正常运行，若服务运行正常，即显示：Active: active (running)。

systemctl start shadowsocks-libev

systemctl status shadowsocks-libev

9、确定服务正常后，将服务添加到开机启动。这时我们在客户端中输入服务器的IP地址等配置信息后就可以使用了，若依然不可以，请检查配置信息是否填写正确，并检查服务端防火墙配置。

systemctl enable shadowsocks-libev

防火墙配置：

若服务端与客户端配置均正确，依然无法建立连接，我们便需要检查是否服务端防火墙导致。若服务器系统配置了防火墙并已经启动，那么在配置防火墙开放对应服务端口前，自然是无法与服务器建立连接的。其实我们作为服务器的管理人员，自然应该知道自己服务器是否有开启防火墙的。

1.我们可以使用此网站检查某个端口是否可以访问。输入IP地址和端口号后点击Check即可检测。若提示Port XX is open on x.x.x.x 即表示端口已经打开。反之 close即表示端口没有反应。此时我们进一步检查防火墙。

2.检查防火墙服务是否运行，CentOS7默认将原来CentOS6时代的防火墙iptables升级为了firewalld。使用以下命令检查防火墙运行状态。若回显信息提示：running，则表示防火墙运行中。

firewall-cmd --state

3.为Shadowsocks在防火墙中添加规则，开放对应端口的TCP和UDP通信。下以上文配置文件中的8388端口为例，具体按自己需求修改。到此为止，我们便完成了防火墙的配置。

firewall-cmd --zone=public --add-port={8388/tcp,8388/udp} --permanent

firewall-cmd --reload

本文到此结束。
下附Ubuntu安装：

Ubuntu下编译安装Shadowsocks-libev

安装各种编译需要的库、工具等：

sudo apt install --no-install-recommends build-essential autoconf libtool libssl-dev gawk debhelper dh-systemd init-system-helpers pkg-config asciidoc xmlto apg libpcre3-dev zlib1g-dev libev-dev libudns-dev libsodium-dev libmbedtls-dev libc-ares-dev automake

拉取源代码：

sudo apt install git  

git clone https://github.com/shadowsocks/shadowsocks-libev.git  

cd shadowsocks-libev  

git submodule update --init ./autogen.sh && ./configure --disable-documentation && make sudo make install

创建配置文件： 创建配置文件目录：

sudo mkdir /etc/shadowsocks-libev

Shell
Copy
单用户配置文件：

sudo vi /etc/shadowsocks-libev/config.json

{ "server":"0.0.0.0", "server_port":8388, "local_port":1080, "password":"mypassword", "timeout":300, "method":"aes-256-gcm" , "fast_open": false }

多用户配置文件：

sudo vi /etc/shadowsocks-libev/manager_config.json

{ "server":"0.0.0.0", "local_port":1080, "method":"aes-256-gcm" , "timeout":300, "fast_open": true, "port_password": { "8388": "barfoo1", "8389": "barfoo2" } }

创建Systemd服务文件： 单用户：

sudo vi /etc/systemd/system/shadowsocks-libev.service

[Unit] Description=Shadowsocks-libev Server After=network.target [Service] Type=simple ExecStart=/usr/local/bin/ss-server -c /etc/shadowsocks-libev/config.json -u Restart=on-abort [Install] WantedBy=multi-user.target

多用户：

[Unit] Description=Shadowsocks-libev Server After=network.target [Service] Type=simple ExecStart=/usr/local/bin/ss-manager -c /etc/shadowsocks-libev/manager_config.json -u Restart=on-abort [Install] WantedBy=multi-user.target

启动并设置开机自启：

sudo systemctl start shadowsocks-libev

sudo systemctl enable shadowsocks-libev

参考：
  1. shadowsocks-libev-GitHub项目页
#shadowsock#ss

评论已关闭