最新CentOS7安装shadowsocks搭建服务端+客户端使用图文教程
2024-04-07
1427 1使用的CentOS版本是7.9,其他版本也可以。超级推荐的是搭建shadowsocks VPN,安装配置都很简单,几分钟就搞定,客户端支持PC移动端,下面是安装shadowsocks的过程,只要复制粘贴命令就行了,文件夹路径都不需要改。
准备一个香港或者国外的云服务器
例如,我购买了阿里云香港的云服务器用来演示,Linux搭建VPN不需要太高的配置,只考虑网速带宽。我这个示例一周是20几块钱,一天3块钱。
连接上服务器后开始安装。
添加epel源,确保可以正确安装shadowsocks的各项依赖
yum install epel-release -y
安装完epel后清理配置并重建缓存
yum clean all
yum makecache
更新yum,中途如果询问 Is this ok? 输入y回车。
yum update
安装shadowsocks
首先安装git并用git下载shadowsocks源码
yum install git -y
git安装完成后,下载shadowsocks源码
git clone https://github.com/shadowsocks/shadowsocks-libev.git
进入刚下载的源码目录
cd shadowsocks-libev
更新子模块
git submodule update --init --recursive
接下来安装shadowsocks的各种依赖 要注意输出的安装信息确保所有依赖正确安装,如各别依赖无法自动安装则需手动安装,一般正确更新了epel源都可以自动安装所有依赖
yum install gcc gettext autoconf libtool automake make pcre-devel asciidoc xmlto c-ares-devel libev-devel libsodium-devel mbedtls-devel -y
依赖全部成功安装后,用源码编译安装shadowsocks
./autogen.sh && ./configure && make
make完成后进行安装
make install
用户配置
在任意目录下建立一个配置文件,例如在root目录下建立ss_serverConfig
vi /root/ss_serverConfig
然后把下面的配置内容拷贝进去,如果不会用vi编辑命令,自行百度一下。
{
"server": "0.0.0.0",
"server_port": 8388,
"local_port": 1080,
"password": "111111",
"timeout": 1000,
"method": "chacha20-ietf-poly1305"
}
这里server直接填0.0.0.0就行,server_port默认8388,可以改例如我改成8188,local_port也可以自己改,比如我改成1000。
password密码自己可以改一下。
method 加密方式,建议优先选chacha20-ietf-poly1305,若客户端不支持,可选aes-256-cfb
配置完保存好之后运行命令
ss-server -c /root/ss_serverConfig
如下图所示,表示成功运行。
这样运行之后如果我们退出连接服务就中断了。
所以我们可以使用nohup使程序与登陆账户无关,不再接收账户退出时的退出信号。这样我们登出服务器后服务仍然继续运行着。
nohup ss-server -c /root/ss_serverConfig &
如果是多用户,那么运行
nohup ss-manager -c /root/ss_managerConfig &
如果运行完nohup命令看到 nohup: ignoring input and appending output to ‘nohup.out’这个消息,没关系不用管,服务在运行了。
多用户配置(可选)
如果你要设置几个帐号登陆,可以创建多个配置文件
多用户配置文件与单用户不同,我们还是在root下创建一个ss_managerConfig
vi /root/ss_managerConfig
然后复制下面的配置内容并保存。这里请把#后面的注释删掉再使用,注释只是为了提示你要怎么配置。
多用户配置时,应用ss-manager而不是ss-server
{
"server": "111.111.111.111", # 你vps的ip地址
"local_port": 1080, # 本地端口,自行设定
"timeout": 600, # 超时毫秒数
"method": "chacha20-ietf-poly1305", # 加密方式,建议优先选chacha20-ietf-poly1305,若客户端不支持,可选aes-256-cfb
"port_password": {
"8388": "barfoo1", # 端口号与密码
"8389": "barfoo2"
}
}
运行下面的命令启动
ss-manager -c /root/ss_managerConfig
设置shadowsocks开机自启动(可选)
根据,我们已经可以使shadowsocks服务良好地运行了,但是每次服务器重启了的话要重新运行一下shadowsocks。我们就可以使用centos7的systemctl将程序注册为一个随着开机自动启动的服务。
注意:该方法基于CentOS7,不适用CentOS6。
centos7设置自启动时,在/usr/lib/systemd/system下新建一个.service文件,例如vpn.service。
vi /usr/lib/systemd/system/vpn.service
将配置内容复制进去并保存,#后面的注释去掉
[Unit]
Description=shadowsocks manager # 服务的描述
After=network.target # 该服务跟在哪个服务后启动
[Service]
Type=forking # 启动时的进程行为,forking是以fork形式从父进程创建子进程,子进程创建后父进程退出
ExecStart=/root/startVPN # 启动服务时执行的命令
PrivateTmp=true # 使用私有临时文件目录
[Install]
WantedBy=multi-user.target # 附挂在multi-user.target下
因为ExecStart指令串仅接受“指令 参数 参数…”的格式,不能接受<,>,»,|,&等特殊字符,很多的 bash 语法也不支持。 所以,要使用这些特殊的字符时,直接写入到指令脚本里面。
将以上命令写在一个bash可执行文件中,例如startVPN。
vim /root/startVPN
复制一下脚本内容,这里第一行#!/bin/bash必须保留,否则后面执行会报错。
#!/bin/bash
cd shadowsocks-libev
nohup ss-server -c /root/ss_serverConfig &
保存文件后增加执行权限
chmod 754 startVPN
所有配置文件与脚本都设置完毕,使用systemctl开启服务。 更改.service文件后,都要重载守护进程更新systemctl
systemctl daemon-reload
启动服务
cd /usr/lib/systemd/system
systemctl start vpn.service
查看服务状态,若为绿色active(running)则说明服务成功启动
systemctl status vpn.service
设置服务开机自启动
systemctl enable vpn.service
可以使用 systemctl restart vpn.service 重启服务,使用 systemctl stop vpn.service 停止服务
安装shadowsocks客户端
Windows
https://github.com/shadowsocks/shadowsocks-windows/releases
安卓版
https://github.com/shadowsocks/shadowsocks-android/releases
其他版本到shadowsocks的github主页上自己找
https://github.com/shadowsocks
如果打不开github可以从本站下载Windows版:
https://www.leavescn.com/files/downloads/Shadowsocks-4.4.1.0.zip
下面以Windows版本为例,下载后直接解压缩运行即可。
然后输入一下VPN地址和密码
配置好后,可以看到任务栏有个小三角标,然后点击图标打开代理即可,如果不要代理就选禁用。我这里选的全局模式,其他模式大家自己摸索了。
以上是我整理的最新CentOS7安装shadowsocks搭建VPN+客户端使用图文教程,如果有问题欢迎留言。
匿名用户
在/usr/lib/systemd/system下新建一个.service文件,例如vpn.service。 这个不知道为何无法新建文件。