this as ShadowSocks install

2017-10-19

1、前言

1、本文章只是教大家怎么搭建一个 SS 服务器
2、此文章我只是站在技术角度去看
3、搭建 SS服务器的前提是向有关部门申报之后再搭建
4、此文章使用的是 CentOS 7 x64 vultr 的服务器，这边链接是我的推荐注册链接。
5、自动脚本 shadowsocks.sh 安装命令（curl http://yesc.me/uploads/shadowsocks.sh | sudo sh）

2、安装环境

1、安装 vim
2、安装 python
3、安装 pip
4、安装 shadowsocks
5、安装 Google BBR 加速 VPS 网络

(1)安装 vim

1	yum install vim

(2) 安装 python

这边我们安装 3.4版本

1	yum install python34

(3) 安装 pip

这边安装python不会自己安装 pip3 我们需要手动安装一下
这边执行可能会报错执行两遍就好了

1	curl https://bootstrap.pypa.io/get-pip.py \| python3

（4）安装 shadowsocks

1	pip3 install shadowsocks

安装这边其他的都没啥毛病，就是第三步的时候安装pip 会有点问题

3、配置 ShadowSocks

这边的话执行命令编辑 shadowsocks.json

1	vim /etc/shadowsocks.json

如果没有会自动新建一个

{
  "server":"0.0.0.0",
  "server_port":8388,
  "password":"password",
  "timeout":300,
  "method":"aes-256-cfb",
  "fast_open":false,
  "workers":3
}

这边解释一下参数如果你有点英文基础的话其实可以使用命令

1	ssserver -h

查看参数解释

server 服务器 IP地址 (IPv4/IPv6)
server_port 服务器端口号 只要不占用其他服务端口就行
password 密码随便设置
timeout 超时时间（秒）
method 加密方式默认 aes-256-cfb，这边还有 table、rc4-md5、salsa20、chacha20、aes-192-cfb、aes-128-cfb、rc4
fast_open true\false 如果你的服务器 Linux 内核在3.7+，可以开启 fast_open 以降低延迟。 查看内核版本命令 uname -r 
workers 这边连接多少个默认无限制

如果你需分享给别人使用的话，需要改一下配置 server_port 改成 port_password 删掉 password

{
  "server":"0.0.0.0",
  "port_password":{
    "8388":"password1",
    "8389":"password2"
  },
  "timeout":300,
  "method":"aes-256-cfb",
  "fast_open":false,
  "workers":3
}

4、启动停止

配置文件启动

ssserver -c /etc/shadowsocks.json -d start
无配置文件启动 
sudo ssserver -p 8388 -k password -m rc4-md5 --user nobody -d start
指定user 启动 
sudo ssserver [other options] --user ssuser //用ssuser这个用户来运行ss

停止

1	ssserver -d stop

查看日志

1	tail -f /var/log/shadowsocks.log

安装 Google BBR

(1)查看服务器内核

uname -r

这边输出的是 3.10.0-514.26.2.el7.x86_64 这个内核不能安装 Google BBR 目前Google BBR只支持 4.9.0内核所以我们需要更换内核才行(打脸)

(2)更新内核

rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org
rpm -Uvh http://www.elrepo.org/elrepo-release-7.0-2.el7.elrepo.noarch.rpm
安装内核
yum --enablerepo=elrepo-kernel install kernel-ml -y

（3）检查内核是否更新

1	rpm -qa \| grep kernel

看到4.x的就行了
然后执行

1	grub2-set-default 1

重启

reboot

（4）检查内核是否生效

uname -r

我这边输出 4.13.8-1.el7.elrepo.x86_64

（5）安装 Google BBR

1
2
3

echo 'net.core.default_qdisc=fq' | sudo tee -a /etc/sysctl.conf
echo 'net.ipv4.tcp_congestion_control=bbr' | sudo tee -a /etc/sysctl.conf
sysctl -p

（6）检查BBR是否安装成功

1	sysctl net.ipv4.tcp_available_congestion_control

输出net.ipv4.tcp_available_congestion_control = bbr cubic reno

1	sysctl -n net.ipv4.tcp_congestion_control

输出 BBR

1	lsmod \| grep bbr

输出包含BBR
安装完成

修改成阿里dns

1	sudo vim /etc/resolv.conf

注释以前的黏贴
nameserver 223.5.5.5
nameserver 223.6.6.6
测试一下可能会出现 big not found

1 2	yum -y install bind-utils dig www.taobao.com +short

参考文章

ShadowSocks 使用说明
 ALIDNS
Google BBR 优化算法

总结

其实安装 ShadowSocks 很简单，只需要运行几行命令就能成功安装上，然后配置这边也很简单复制黏贴就好了
最后我想说如果中间出现无法访问的情况 ping ip 能通的话请注意查看防火墙和安全组（阿里云安全组会禁止掉端口）

停止防火墙

1	systemctl stop firewalld.service

允许端口

firewall-cmd --permanent --zone=public --add-port=8989/tcp
firewall-cmd --permanent --zone=public --add-port=9001/tcp
firewall-cmd --permanent --zone=public --add-port=9002/tcp
firewall-cmd --permanent --zone=public --add-port=9003/tcp
firewall-cmd --permanent --zone=public --add-port=9004/tcp

重新加载防火墙配置

1	firewall-cmd --reload

查看防火墙配置

1	firewall-cmd --list-all

如果报错运行下面安装命令

1	yum install firewalld

设置开机启动

1
2
3

useradd ssuser //添加一个ssuser用户
vim /etc/rc.local
ssserver -c /etc/shadowsocks.json -d start --user ssuser