SS笔记

Shadowsocks自用配置笔记。

记录下Shadowsocks自用配置笔记，不用每次重新配置时，重新找资料。

仅针对CentOS 7、Shadowsocks-Python版做测试。

1. SS服务器

1.1 安装wget

wget是个下载工具，用于后续从Github上下载脚本用。

yum -y install wget

1.2 下载、运行SS脚本

wget --no-check-certificate -O shadowsocks-all.sh https://raw.githubusercontent.com/hceng/learn/master/ss/SS/shadowsocks-all.sh && sudo chmod +x shadowsocks-all.sh && sudo ./shadowsocks-all.sh

脚本运行后，选择“Shadowsocks-Python”版，后续的端口监控脚本，仅针对该版本做了适配。

1.3 下载、运行BBR脚本

BBR(Bottleneck Bandwidth and RTT)简单说就是加速网络传输速度的算法。

wget --no-check-certificate -O bbr.sh https://raw.githubusercontent.com/hceng/learn/master/ss/BBR/bbr.sh && sudo chmod +x bbr.sh && sudo ./bbr.sh

1.4 下载、运行端口监控程序

最近端口老被封，用Python3写了监控程序，监测到端口不能访问时，自动修改端口并邮件通知。
CentOS 7默认的Python版本是2.7，监控程序是用Python3写的，因此需要先安装Python3。

yum -y install openssl-devel bzip2-devel expat-devel gdbm-devel readline-devel \
               sqlite-devel gcc automake autoconf libtool make ntpdate  
wget https://www.python.org/ftp/python/3.6.3/Python-3.6.3.tgz
tar zxvf Python-3.6.3.tgz
cd ./Python-3.6.3 && ./configure prefix=/usr/local/python3 && make && make install

然后下载监控程序和配置文件：

cd ~
wget --no-check-certificate -O SSPort.py https://raw.githubusercontent.com/hceng/learn/master/ss/SSPort/SSPort.py 
wget --no-check-certificate -O config.ini https://raw.githubusercontent.com/hceng/learn/master/ss/SSPort/config.ini

随后需要修改配置文件，主要是IP和Email的配置：

[APPConfig]
Intervals = 60    //间隔查询时间，默认60分钟查询一次
SendMAX = 3       //监测出问题后，最多循环发送邮件次数
ServerIP = xx     //当前服务器IP(必改)
ServerPort = xx   //服务器端口(会自动获取，无需修改)
SSConfigPath = /etc/shadowsocks-python/config.json //SS配置文件路径(目前只针对Shadowsocks-Python版)
 
[WebConfig]       //查询IP是否可用的网站，不用修改
InternalURL = https://www.toolsdaquan.com/toolapi/public/ipchecking/
ForeignURL = https://www.toolsdaquan.com/toolapi/public/ipchecking2/
Referer = https://www.toolsdaquan.com/ipcheck/
InternalICMP = none
InternalTCP = none
ForeignICMP = none
ForeignTCP = none

[MailConfig]      
SMTPHost = smtp.qq.com  //默认使用QQ邮箱发送邮件，其它邮箱自行修改
FromMail = xx@qq.com    //发送通知的QQ邮箱账号(必改)
Password = xxxxxx       //发送通知的QQ邮箱密码(必改)
ToMail = xx@163.com,xx@qq.com //接收通知的QQ邮箱，多个邮箱用,号隔开(必改)
Subject = none
Content = none

最后将端口监控程序加入自启动：

wget --no-check-certificate -O autostart.sh https://raw.githubusercontent.com/hceng/learn/master/ss/SSPort/autostart.sh  && sudo chmod +x autostart.sh && mv autostart.sh /etc/init.d/ && chkconfig --add autostart.sh && chkconfig autostart.sh on

其它自启动相关命令：

chkconfig --list   //查询自启动程序列表
chkconfig autostart.sh off   //停止autostart.sh自启动
chkconfig --del autostart.sh  //删除autostart.sh自启动

1.5 VPS定时重启设置

执行

crontab -e

添加：

10 4 * * 1 /sbin/reboot

表示每周1凌晨4点10分，执行reboot重启命令

最后执行：

crontab -l //显示当前定时任务列表
service crond restart //重启定时任务

其它参考：

# Example of job definition:
# .---------------- minute (0 - 59)
# |  .------------- hour (0 - 23)
# |  |  .---------- day of month (1 - 31)
# |  |  |  .------- month (1 - 12) OR jan,feb,mar,apr ...
# |  |  |  |  .---- day of week (0 - 6) (Sunday=0 or 7) OR sun,mon,tue,wed,thu,fri,sat
# |  |  |  |  |
# *  *  *  *  * user-name  command to be executed

1.6 SS其它命令

• SS启动、停止、重启、查看运行状态::

  /etc/init.d/shadowsocks-* start | stop | restart | status

• 查看SS连接数量、列表:

  yum install lsof -y  
  
  //加个SS端口为12345
  lsof -i -n -P | egrep -c ':12345.+ESTABLISHED'   //查看连接数
  lsof -i -n -P | egrep ':12345.+ESTABLISHED'      //查看连接列表

• 卸载SS：

  ./shadowsocks-all.sh uninstall

2. SS客户端

各平台SS客户端下载:

• Android: shadowsocks-android
• iPhone/iPad: Shadowrocket(freeluffy).ipa
• Windows: shadowsocks-windows
• MacOS: ShadowsocksX-NG
• Linux: CharlesScripts

3. 实用书签

• IP availability detection tool
• bandwagonhost
• vultr
• AEAD Ciphers

---

本文采用知识共享署名-非商业性使用-相同方式共享 4.0 国际许可协议进行许可，欢迎转载，但转载请注明来自hceng blog，并保持转载后文章内容的完整。本人保留所有版权相关权利。