Centos7安装shadowsocks-libev服务端(最新版)支持多用户

Posted by D on January 19, 2020

转载:centos7下shadowsocks服务端的安装配置与自启动

注意:本文所有操作都是默认使用 root 用户,默认服务器系统为centos7

安装shadowsocks

添加epel源

首先添加epel源,以保证能正确安装shadowsocks的各项依赖

yum install epel-release -y

安装完成后清理配置并重建缓存

yum clean all
yum makecache

更新

yum update

安装shadowsocks

首先安装git并用git下载源码

yum install git -y

git安装完成后下载shadowsocks源码

git clone https://github.com/shadowsocks/shadowsocks-libev.git

改变工作目录到刚下载的源码目录

cd shadowsocks-libev

更新子模块

git submodule update --init --recursive

接下来安装shadowsocks的各种依赖 要注意输出的安装信息确保所有依赖正确安装,如各别依赖无法自动安装则需手动安装,一般正确更新了epel源都可以自动安装所有依赖

yum install gcc gettext autoconf libtool automake make pcre-devel asciidoc xmlto c-ares-devel libev-devel libsodium-devel mbedtls-devel -y

依赖全部成功安装后,用源码编译安装shadowsocks
注意当前工作目录应为刚下载的shadowsocks-libev源码目录

./autogen.sh && ./configure && make

make完成后进行安装

make install

用户配置

单用户配置

在任意目录下建立一个配置文件,例如在root目录下建立ss_serverConfig

vi /root/ss_serverConfig
{
    "server": "111.111.111.111", # 你vps的ip地址
    "server_port": 8388, # shadowsocks server要使用的端口,自行设定
    "local_port": 1080, # 本地端口,自行设定
    "password": "barfoo!", # 密码,自行设定
    "timeout": 600, # 超时毫秒数
    "method": "chacha20-ietf-poly1305" # 加密方式,建议优先选chacha20-ietf-poly1305,若客户端不支持,可选aes-256-cfb
}

写好配置文件后运行ss-server(非libev版使用ssserver命令)

ss-server -c /root/ss_serverConfig 

-c 参数是使用配置文件

多用户配置

多用户配置文件与单用户不同,我们还是在root下创建一个ss_managerConfig

vi /root/ss_managerConfig
{
    "server": "111.111.111.111", # 你vps的ip地址
    "local_port": 1080, # 本地端口,自行设定
    "timeout": 600, # 超时毫秒数
    "method": "chacha20-ietf-poly1305", # 加密方式,建议优先选chacha20-ietf-poly1305,若客户端不支持,可选aes-256-cfb
    "port_password": {
        "8388": "barfoo1", # 端口号与密码
        "8389": "barfoo2" 
    }
}

多用户配置时,应用ss-manager而不是ss-server

ss-manager -c /root/ss_managerConfig

这时我们发现不论是ss-server还是ss-manager都是前台程序,挂在前台执行,监听端口,使用ctrl+c停止后,服务也就停止了。有两个方法使程序运行到后台。

1.程序运行后,我们可以使用ctrl+z键使程序挂起到后台,使用jobs命令查看程序编号, 若后台无其他程序一般编号为1,再用bg 1命令,使程序在后台运行。
2.也可以在程序运行代码的后面加一个&符号,使程序一开始就在后台运行。

这时看起来一切都没问题了,可是当我们退出登陆我们的vps后,发现服务又出问题了。原因是后台运行的服务程序与登陆账户是相关的,当登陆账户退出时, 通过该账户运行的后台程序也会接到退出信号。这时我们可以使用nohup使程序与登陆账户无关,不再接收账户退出时的退出信号。

单用户:

nohup ss-server -c /root/ss_serverConfig &

多用户时则用ss-manager:

nohup ss-manager -c /root/ss_managerConfig &

shadowsocks开机自启动

通过上面的文章,我们已经可以使shadowsocks服务良好地运行了,但你一定不想每次重启服务器时都要运行一遍上面的代码。那么我们就可以使用centos7的systemctl将程序注册为一个随着开机自动启动的服务。

注意:该方法基于centos7,不适用centos6。

centos7 设置自启动时,应在/usr/lib/systemd/system下新建一个.service文件,例如ss.service。

vi /usr/lib/systemd/system/ss.service
[Unit]
Description=shadowsocks manager # 服务的描述
After=network.target # 该服务跟在哪个服务后启动

[Service]
Type=forking # 启动时的进程行为,forking是以fork形式从父进程创建子进程,子进程创建后父进程退出
ExecStart=/root/startSS # 启动服务时执行的命令
PrivateTmp=true # 使用私有临时文件目录

[Install]
WantedBy=multi-user.target # 附挂在multi-user.target下

本来直接在ExecStart处填nohup /usr/local/bin/ss-manager -c /path/to/config/file & 但是ExecStart指令串仅接受“指令 参数 参数…”的格式,不能接受<,>,»,|,&等特殊字符,很多的 bash 语法也不支持。 所以,要使用这些特殊的字符时,应直接写入到指令脚本里面。故用将以上命令写在一个bash可执行文件中,例如startSS。

vim /root/startSS
#!/bin/bash
nohup /usr/local/bin/ss-manager -c /path/to/config/file &

保存文件后增加执行权限

chmod 754 startSS

所有配置文件与脚本都设置完毕,使用systemctl开启服务。 更改.service文件后,都要重载守护进程更新systemctl

systemctl daemon-reload

启动服务

systemctl start ss.service

查看服务状态,若为绿色active(running)则说明服务成功启动

systemctl status ss.service

设置服务开机自启动

systemctl enable ss.service

还可使用 systemctl restart ss.service 重启服务,使用 systemctl stop ss.service 停止服务

: