一鍵腳本默認(rèn)只會開啟單個端口以供使用。之所以這么做，是因為考慮到一般都是個人使用才會自己搭建屬于自己的 Shadowsocks 服務(wù)端，所以在安裝交互的時候，默認(rèn)只要求輸入某個端口即可。但如果你想要小范圍內(nèi)分享，那么你可能需要開啟多個端口。

目前主流的四個版本實際上都是支持多端口的，只不過開啟的方法不太一樣，本文的重點就是寫一下針對不同版本的 Shadowsocks 如何開啟多端口。

注意：本文是以四合一版的正確安裝和使用為前提條件的。

如何啟用 Shadowsocks 的多端口

一、Shadowsocks-Python

Shadowsocks-Python 版的配置文件路徑 /etc/shadowsocks-python/config.json，下面以修改該配置文件來說明。

在 Linux 下建議使用 vim 或者 nano 來編輯此配置文件。具體如何使用這兩種編輯器，這里不多說明，可自行去搜索相關(guān)用法。

Shadowsocks-Python 版多端口配置文件示例：

1. {
2. "server":"0.0.0.0",
3. "local_address":"127.0.0.1",
4. "local_port":1080,
5. "port_password":{
6. "9000":"password0",
7. "9001":"password1",
8. "9002":"password2",
9. "9003":"password3",
10. "9004":"password4"
11. },
12. "timeout":300,
13. "method":"your_encryption_method",
14. "fast_open": false
15. }

重點在于 port_password 字段的修改。

你想要多少端口就添加多少端口，注意需要符合 json 格式，里面的最后一行后面是沒有英文逗號的，整個大括號的最后需要有一個英文逗號。

修改完成后，保存配置文件，重啟之。命令如下：

1. /etc/init.d/shadowsocks-python restart

二、ShadowsocksR

客戶端下載：ShadowsocksR

ShadowsocksR 版的配置文件路徑 /etc/shadowsocks-r/config.json，下面以修改該配置文件來說明。

ShadowsocksR 版多端口配置文件示例：

1. {
2. "server":"0.0.0.0",
3. "server_ipv6": "[::]",
4. "local_address":"127.0.0.1",
5. "local_port":1080,
6. "port_password":{
7. "9000":"password0",
8. "9001":"password1",
9. "9002":"password2",
10. "9003":"password3",
11. "9004":"password4"
12. },
13. "timeout":300,
14. "method":"your_encryption_method",
15. "protocol": "your_protocol",
16. "protocol_param": "",
17. "obfs": "your_obfs",
18. "obfs_param": "",
19. "redirect": "",
20. "dns_ipv6": false,
21. "fast_open": false,
22. "workers": 1
23. }

重點在于 port_password 字段的修改。

你想要多少端口就添加多少端口，注意需要符合 json 格式，里面的最后一行后面是沒有英文逗號的，整個大括號的最后需要有一個英文逗號。

修改完成后，保存配置文件，重啟之。命令如下：

1. /etc/init.d/shadowsocks-r restart

三、Shadowsocks-Go

Shadowsocks-Go 版的配置文件路徑 /etc/shadowsocks-go/config.json，下面以修改該配置文件來說明。

Shadowsocks-Go 版多端口配置文件示例：

1. {
2. "port_password":{
3. "9000":"password0",
4. "9001":"password1",
5. "9002":"password2",
6. "9003":"password3",
7. "9004":"password4"
8. },
9. "method":"your_encryption_method",
10. "timeout":300
11. }

重點在于 port_password 字段的修改。

你想要多少端口就添加多少端口，注意需要符合 json 格式，里面的最后一行后面是沒有英文逗號的，整個大括號的最后需要有一個英文逗號。

修改完成后，保存配置文件，重啟之。命令如下：

1. /etc/init.d/shadowsocks-go restart

四、Shadowsocks-libev

Shadowsocks-libev 版是唯一不能單純靠修改配置文件來開啟多端口的。

不過，開發(fā)者單獨開發(fā)了一個 ss-manager 來管理和開啟多端口，其工作原理大致如下：

調(diào)用 ss-server 并根據(jù)配置文件里的多個端口號，在當(dāng)前用戶目錄下生成隱藏文件夾 .shadowsocks 以及拆分配置文件為 .shadowsocks_端口號.conf，并以此創(chuàng)建新的進(jìn)程，再生成 .shadowsocks_端口號.pid 來保存進(jìn)程的 pid 信息。

最終，創(chuàng)建出來的 ss-server 進(jìn)程數(shù)和配置文件里的端口數(shù)相同。也就是說，每個端口需要開啟一個 ss-server 進(jìn)程。

于是就簡單寫了一個用于 Shadowsocks-libev 版多用戶管理 ss-manager 的啟動腳本，可以通過編輯 json 配置文件 /etc/shadowsocks-manager/config.json 的形式，啟動和停止多端口的 libev 版服務(wù)端。

下面說一下用法。

1、下載該啟動腳本并賦予執(zhí)行權(quán)限。

1. wget -O /etc/init.d/shadowsocks-manager https://raw.githubusercontent.com/teddysun/shadowsocks_install/master/shadowsocks-manager
2. chmod 755 /etc/init.d/shadowsocks-manager

2、新建存放配置文件的目錄

1. mkdir /etc/shadowsocks-manager

3、創(chuàng)建多端口配置文件，/etc/shadowsocks-manager/config.json 示例：

1. {
2. "server":"0.0.0.0",
3. "port_password":{
4. "9000":"password0",
5. "9001":"password1",
6. "9002":"password2",
7. "9003":"password3",
8. "9004":"password4"
9. },
10. "timeout":300,
11. "user":"nobody",
12. "method":"your_encryption_method",
13. "nameserver":"8.8.8.8",
14. "mode":"tcp_and_udp"
15. }

關(guān)于配置文件，更多選項，請參考：

https://github.com/shadowsocks/shadowsocks-libev/blob/master/doc/shadowsocks-libev.asciidoc

4、使用啟動腳本

啟動：/etc/init.d/shadowsocks-manager start

停止：/etc/init.d/shadowsocks-manager stop

重啟：/etc/init.d/shadowsocks-manager restart

查看狀態(tài)：/etc/init.d/shadowsocks-manager status

五、共通步驟

如果你是在 CentOS 系統(tǒng)里運(yùn)行的，也許會需要將配置文件里對應(yīng)的端口在防火墻里打開。

CentOS 6 一般是使用 iptables，先確認(rèn)一下狀態(tài)：

1. /etc/init.d/iptables status

如果是處于運(yùn)行中，那么打開新端口的命令如下：

1. iptables -I INPUT -m state --state NEW -m tcp -p tcp --dport 新端口號 -j ACCEPT
2. iptables -I INPUT -m state --state NEW -m udp -p udp --dport 新端口號 -j ACCEPT

保存并重啟 iptables，命令如下：

1. /etc/init.d/iptables save
2. /etc/init.d/iptables restart

顯示 iptables 一覽，并確認(rèn)端口是否添加成功：

1. iptables -L -n

CentOS 7 一般是使用 firewalld，先確認(rèn)一下狀態(tài)：

1. systemctl status firewalld

如果是處于運(yùn)行中，那么打開新端口的命令如下：

1. firewall-cmd --permanent --zone=public --add-port=新端口號/tcp
2. firewall-cmd --permanent --zone=public --add-port=新端口號/udp

重新加載 firewalld，命令如下：

1. firewall-cmd --reload

顯示 firewall 一覽，并確認(rèn)端口是否添加成功：

1. firewall-cmd --list-all

Debian 或 Ubuntu 默認(rèn)一般是不開啟防火墻的，當(dāng)然也有可能出現(xiàn)特殊情況已經(jīng)開啟了，那么同樣需要將配置文件里對應(yīng)的端口在防火墻里打開。

當(dāng)然，如果你嫌麻煩，那么可以直接將防火墻關(guān)閉。

iptables 的關(guān)閉方法：

1. /etc/init.d/iptables stop

關(guān)閉開機(jī)自啟動

1. chkconfig iptables off

firewalld 的關(guān)閉方法：

1. systemctl stop firewalld

關(guān)閉開機(jī)自啟動

1. systemctl disable firewalld

另外，如果你使用的是大公司的 Cloud 產(chǎn)品，比如 AWS，Google Cloud，Azure，阿里云等等，也許還需要在后臺的控制面板里將對應(yīng)的通信端口打開。這里就不多說明了，每家的方法大同小異。

注意：本文僅供個人交流學(xué)習(xí)研究使用，請勿用于非法用途。本站不提供任何技術(shù)和產(chǎn)品支持，請勿咨詢。

本文鏈接：http://m.51huadong.com/cloundnews/11006704.html