注意：本文所有操作都是默認(rèn)使用 root 用戶，默認(rèn)服務(wù)器系統(tǒng)為centos7

1.安裝shadowsocks

1.1 添加epel源

首先添加epel源，以保證能正確安裝shadowsocks的各項(xiàng)依賴

yum install epel-release -y

安裝完成后清理配置并重建緩存

yum clean all

yum makecache

更新

yum update

1.2 安裝shadowsocks

首先安裝git并用git下載源碼

yum install git -y

git安裝完成后下載shadowsocks源碼

git clone https://github.com/shadowsocks/shadowsocks-libev.git

改變工作目錄到剛下載的源碼目錄

cd shadowsocks-libev

更新子模塊

git submodule update --init --recursive

接下來安裝shadowsocks的各種依賴 要注意輸出的安裝信息確保所有依賴正確安裝，如各別依賴無法自動(dòng)安裝則需手動(dòng)安裝，一般正確更新了epel源都可以自動(dòng)安裝所有依賴

yum install gcc gettext autoconf libtool automake make pcre-devel asciidoc xmlto c-ares-devel libev-devel libsodium-devel mbedtls-devel -y

依賴全部成功安裝后，用源碼編譯安裝shadowsocks

注意當(dāng)前工作目錄應(yīng)為剛下載的shadowsocks-libev源碼目錄

./autogen.sh && ./configure && make

make完成后進(jìn)行安裝

make install

2.用戶配置

2.1 單用戶配置

在任意目錄下建立一個(gè)配置文件，例如在root目錄下建立ss_serverConfig

vi /root/ss_serverConfig

{

    "server": "111.111.111.111", # 你vps的ip地址

    "server_port": 8388, # shadowsocks server要使用的端口，自行設(shè)定

    "local_port": 1080, # 本地端口，自行設(shè)定

    "password": "barfoo!", # 密碼，自行設(shè)定

    "timeout": 600, # 超時(shí)毫秒數(shù)

    "method": "chacha20-ietf-poly1305" # 加密方式，建議優(yōu)先選chacha20-ietf-poly1305，若客戶端不支持，可選aes-256-cfb

}

寫好配置文件后運(yùn)行ss-server（非libev版使用ssserver命令）

ss-server -c /root/ss_serverConfig 

-c 參數(shù)是使用配置文件

2.2多用戶配置

多用戶配置文件與單用戶不同，我們還是在root下創(chuàng)建一個(gè)ss_managerConfig

vi /root/ss_managerConfig

{

    "server": "111.111.111.111", # 你vps的ip地址

    "local_port": 1080, # 本地端口，自行設(shè)定

    "timeout": 600, # 超時(shí)毫秒數(shù)

    "method": "chacha20-ietf-poly1305", # 加密方式，建議優(yōu)先選chacha20-ietf-poly1305，若客戶端不支持，可選aes-256-cfb

    "port_password": {

        "8388": "barfoo1", # 端口號與密碼

        "8389": "barfoo2" 

    }

}

多用戶配置時(shí)，應(yīng)用ss-manager而不是ss-server

ss-manager -c /root/ss_managerConfig

這時(shí)我們發(fā)現(xiàn)不論是ss-server還是ss-manager都是前臺程序，掛在前臺執(zhí)行，監(jiān)聽端口，使用ctrl+c停止后，服務(wù)也就停止了。有兩個(gè)方法使程序運(yùn)行到后臺。

1.程序運(yùn)行后，我們可以使用ctrl+z鍵使程序掛起到后臺，使用jobs命令查看程序編號， 若后臺無其他程序一般編號為1，再用bg 1命令，使程序在后臺運(yùn)行。

2.也可以在程序運(yùn)行代碼的后面加一個(gè)&符號，使程序一開始就在后臺運(yùn)行。

這時(shí)看起來一切都沒問題了，可是當(dāng)我們退出登陸我們的vps后，發(fā)現(xiàn)服務(wù)又出問題了。原因是后臺運(yùn)行的服務(wù)程序與登陸賬戶是相關(guān)的，當(dāng)?shù)顷戀~戶退出時(shí)， 通過該賬戶運(yùn)行的后臺程序也會(huì)接到退出信號。這時(shí)我們可以使用nohup使程序與登陸賬戶無關(guān)，不再接收賬戶退出時(shí)的退出信號。

單用戶:

nohup ss-server -c /root/ss_serverConfig &

多用戶時(shí)則用ss-manager:

nohup ss-manager -c /root/ss_managerConfig &

3.shadowsocks開機(jī)自啟動(dòng)

通過上面的文章，我們已經(jīng)可以使shadowsocks服務(wù)良好地運(yùn)行了，但你一定不想每次重啟服務(wù)器時(shí)都要運(yùn)行一遍上面的代碼。那么我們就可以使用centos7的systemctl將程序注冊為一個(gè)隨著開機(jī)自動(dòng)啟動(dòng)的服務(wù)。

注意：此方法基于centos7，不適用centos6。

centos7 設(shè)置自啟動(dòng)時(shí)，應(yīng)在/usr/lib/systemd/system下新建一個(gè).service文件，例如ss.service。

vi /usr/lib/systemd/system/ss.service

[Unit]

Description=shadowsocks manager # 服務(wù)的描述

After=network.target # 該服務(wù)跟在哪個(gè)服務(wù)后啟動(dòng)

[Service]

Type=forking # 啟動(dòng)時(shí)的進(jìn)程行為，forking是以fork形式從父進(jìn)程創(chuàng)建子進(jìn)程，子進(jìn)程創(chuàng)建后父進(jìn)程退出

ExecStart=/root/startSS # 啟動(dòng)服務(wù)時(shí)執(zhí)行的命令

PrivateTmp=true # 使用私有臨時(shí)文件目錄

[Install]

WantedBy=multi-user.target # 附掛在multi-user.target下

本來直接在ExecStart處填nohup /usr/local/bin/ss-manager -c /path/to/config/file & 但是ExecStart指令串僅接受“指令 參數(shù) 參數(shù)…”的格式，不能接受<，>，»，|，&等特殊字符，很多的 bash 語法也不支持。 所以，要使用這些特殊的字符時(shí)，應(yīng)直接寫入到指令腳本里面。故用將以上命令寫在一個(gè)bash可執(zhí)行文件中，例如startSS。

vim /root/startSS

#!/bin/bash

nohup /usr/local/bin/ss-manager -c /path/to/config/file &

保存文件后增加執(zhí)行權(quán)限

chmod 754 startSS

所有配置文件與腳本都設(shè)置完畢，使用systemctl開啟服務(wù)。 更改.service文件后，都要重載守護(hù)進(jìn)程更新systemctl

systemctl daemon-reload

啟動(dòng)服務(wù)

systemctl start ss.service

查看服務(wù)狀態(tài)，若為綠色active(running)則說明服務(wù)成功啟動(dòng)

systemctl status ss.service

設(shè)置服務(wù)開機(jī)自啟動(dòng)

systemctl enable ss.service

還可使用 systemctl restart ss.service 重啟服務(wù)，使用 systemctl stop ss.service 停止服務(wù)

注意：本文僅供個(gè)人交流學(xué)習(xí)研究使用，請勿用于非法用途。本站不提供任何技術(shù)和產(chǎn)品支持，請勿咨詢。

本文鏈接：http://m.51huadong.com/cloundnews/11007584.html