摘要

最近由于在阿里云从 GitHub 拖代码非常困难，因此萌生了在服务器上使用 shadowsocks 的念头。本文记录了我在 CentOS 7 上成功安装运行 shadowsocks 客户端的过程。

CentOS 7安装配置

Linux

客户端为CentOS(一般Linux环境)时，（尤其是命令行里的命令）使用shadowsocks搭配Privoxy上网的方法。

一、安装

1.安装客户端shadowsocks

$ yum install python-pip
$ pip install shadowsocks
Pip 是 Python 的包管理工具，这里我们用 pip 安装 shadowsocks。

2.编辑配置文件

$ mkdir -p /etc/shadowsocks
$ vim /etc/shadowsocks/shadowsocks.json
添加以下内容
{ 
    "server":"XXXXX",
    "server_port":1300,
    "local_address": "127.0.0.1",
    "local_port":1080,
    "password":"123456",
    "timeout":300,
    "method":"aes-256-cfb",
    "fast_open": false,
    "workers": 1
}
参数说明：
server：Shadowsocks服务器地址
server_port：Shadowsocks服务器端口
local_address：本地IP
local_port：本地端口
password：Shadowsocks连接密码
timeout：等待超时时间
method：加密方式
可选aes-128-cfb, aes-192-cfb, aes-256-cfb, bf-cfb, cast5-cfb, des-cfb, rc4-md5, chacha20, salsa20, rc4, table
workers:工作线程数
fast_open：true或false。开启fast_open以降低延迟，但要求Linux内核在3.7+。
开启方法 echo 3 > /proc/sys/net/ipv4/tcp_fastopen

3.配置自启动

新建启动脚本/usr/lib/systemd/system/shadowsocks,内容如下
[Unit]
Description=Shadowsocks 
[Service] 
TimeoutStartSec=0 
ExecStart=/usr/bin/sslocal -c /etc/shadowsocks/shadowsocks.json 
[Install] WantedBy=multi-user.target
使用脚本启动
systemctl enable shadowsocks
systemctl start shadowsocks
systemctl status shadowsocks
也可以s执行命令
$ nohup sslocal -c /etc/shadowsocks.json  /dev/null 2>&1 &

4.验证Shadowsocks客户端是否正常运行

curl --socks5 127.0.0.1:1080 http://httpbin.org/ip
#这里的配置地址就是我们上面配置客户端的IP和端口
若Shadowsock客户端已正常运行，则结果如下：
 {
      "origin": "x.x.x.x"       #你的Shadowsock服务器IP
}

如下图演示

5. 安装配置Privoxy
Shadowsocks是一个 socket5 服务，我们需要使用 Privoxy 把流量转到 http／https 上。
虽然socks代理起来了，但是还不能直接用，需要privoxy转发一下

安装Privoxy
$ yum -y install privoxy
启动Privoxy
$ systemctl enable privoxy
$ systemctl start privoxy
$ systemctl status privoxy
配置Privoxy
修改配置文件/etc/privoxy/config
$ vim /etc/privoxy/config
listen-address 127.0.0.1:8118           #8118 是默认端口
forward-socks5t / 127.0.0.1:1080        #转发到本地端口
#我们打开注释就可以,要确保只有一个!

6.配置环境变量

$ vim /etc/profile
export http_proxy=http://127.0.0.1:8118  #这里的端口和上面 privoxy 中的保持一致
export https_proxy=http://127.0.0.1:8118
$ source /etc/profile

二、验证

验证是否可以翻墙

$ curl ip.gs

显示为本地IP信息则是没有开启代理

未开启

已开启

9.启动脚本
启动脚本是关闭ss,关闭Privoxy,注销/etc/profile

温馨提示:如果我们脚本出现如下问题,请执行执行以下命令即可恢复

source /etc/profile 
或者
unset http_proxy
unset https_proxy

脚本内容如下,放到/etc/init.d/下就可以

#!/bin/bash
##############################################
#date:2018-06-19
#blog www.abcdocker.com######################
## SS ####################
source /etc/profile && . /etc/init.d/functions
stop(){
    sed -i 's#export http_proxy=http://127.0.0.1:8118##g' /etc/profile &&
    sed -i 's#export https_proxy=http://127.0.0.1:8118##g' /etc/profile 
    if [ $? -eq 0 ];then
            action "/etc/profile is stop" /bin/true
    else
            action "/etc/profile is error" /bin/false
    fi
    sleep 3
    `ps -ef |grep "privoxy" |grep -v "grep" |awk '{print $2}'|xargs kill -9 &>/dev/null`
    if [ $? -eq 0 ];then
            action "privoxy is stop" /bin/true
    else
            action "privoxy is error" /bin/false
    fi
    `ps -ef |grep "shadowsocks" |grep -v "grep" |awk '{print $2}'|xargs kill -9 &>/dev/null`
    if [ $? -eq 0 ];then
            action "shadowsocks is stop" /bin/true
    else
            action "shadowsocks is error" /bin/false
    fi
    unset http_proxy
    unset https_proxy
    source /etc/profile
}
start(){
    echo "export http_proxy=http://127.0.0.1:8118" >>/etc/profile
    echo "export https_proxy=http://127.0.0.1:8118" >>/etc/profile
    source /etc/profile
    source /etc/profile
    if [ $? -eq 0 ];then
            action "/etc/profile is start" /bin/true
    else
            action "/etc/profile is error" /bin/false
    fi
    systemctl restart privoxy
    if [ $? -eq 0 ];then
            action "privoxy is start" /bin/true
    else
            action "privoxy is error" /bin/false
    fi
    systemctl start shadowsocks
    if [ $? -eq 0 ];then
            action "shadowsocks is stop" /bin/true
    else
            action "shadowsocks is error" /bin/false
    fi
}
case "$1" in
start)
    start
;;
stop)
    stop
;;
restart)
    stop
    start
    source /etc/profile
    source /etc/profile
    source /etc/profile
;;
*)
    echo "Please input [start|stop] thanks"    
;;
esac