Paicines
2016-05-28, 07:40 PM
Shadowsocks是一个安全的Socks代理，用于保护网络流量不被干扰，也是开源的项目，非常感谢作者@clowwindy。主要特性包括：
快速（异步I/O和事件驱动程序）。
安全（所有的流量都经过加密算法加密，支持自定义算法）。
支持移动客户端（专为移动设备和无线网络优化）。
跨平台（可运行于包括PC，Mac，手机（Android和iOS）和路由器（OpenWrt）在内的多种平台上）。
使用Socks5协议和可自定义密码的工业级算法加密，流量在网络传输过程中不易被他人读取。
开源。
易于维护。
本文介绍的是在国外VPS环境下搭建Shadowsocks服务器的方法，服务端Shadowsocks(下文中以SS代替)是Python版本，OS是Cent OS 6。完成服务端配置后，运行本地端就可以无障碍的访问被墙的站点。其原理如下图。
http://www.0058.net/attachment.php?attachmentid=165&stc=1&d=1464435559
如何搭建Shadowsocks服务器。
如果你购买VPS，登陆搬瓦工的Client Area，Services—My Services，找到你买的VPS服务，找到你VPS物理地址，IP地址，SSH端口号，运行状态，操作(开关机，重启)，RAM占用，SWAP占用，磁盘占用，流量使用情况(每个月都会刷新)，和Linux操作系统版本。
注意！！！不同操作系统下搭建SS服务器方法不同，本文的方法是基于Cent OS 6系统。如果你安装的其他Linux系统(如Debian,Ubuntu等)，请自行百度SS安装教程，或点击KiwiVM控制面板左侧的 Install New OS重装Cent OS系统。
1.使用Putty连接VPS。
Host Name处填入VPS的IP地址，Port处填入SSH端口号，连接类型选择SSH，点击Open。
用户名：root，密码：KiwiVM面板左侧Rootpassword modification，点击Generate New password后会随机生成一组密码。
2.修改Root账户密码：登陆root账户后，运行命令passwd root修改root账户密码，以后登录root账户使用该密码。
3.安装SS服务端：
运行命令
yum update
yum install python-setuptools && easy_install pip
pip install shadowsocks
4.配置SS服务端：
新建一个配置文件，运行命令 vi /etc/shadowsocks.json
内容如下
{
"server":"your_server_ip",
"server_port":8388,
"password":"yourpassword",
"timeout":300,
"method":"aes-256-cfb",
"fast_open":false,
"workers": 1
}
代码中各字段的含义：
server：服务器 IP地址 (IPv4/IPv6)
server_port：服务器监听的端口，一般设为80，443等，注意不要设为使用中的端口
password：设置密码，自定义
timeout：超时时间（秒）
method：加密方法，可选择 “aes-256-cfb”, “rc4-md5”等等。推荐使用 “rc4-md5”
fast_open：true 或 false。如果你的服务器 Linux 内核在3.7+，可以开启 fast_open 以降低延迟。
workers：workers数量，默认为 1。
备注：如要你需要分享SS服务给朋友或家人，可以配置多个SS账户，具体可以参考下面的代码。
{
"server":"your_server_ip",
"port_password":{
"8381":"pass1",
"8382":"pass2",
"8383":"pass3",
"8384":"pass4"
},
"timeout":60,
"method":"rc4-md5",
"fast_open":false,
"workers":1
}
5.设置Shadowsocks开机自启。
修改rc.local文件，运行命令 vi /etc/rc.local
内容如下
#!/bin/sh
ssserver -c /etc/shadowsocks.json -d start
运行命令 reboot 重启VPS。
6.客户端配置
Windows用户：下载 Shadowsocks-csharp
以Windows客户端为例，进入服务器选项-编辑服务器-添加，各项参数配置如下图示。
http://www.0058.net/attachment.php?attachmentid=166&stc=1&d=1464435559
其中各项参数按照服务端的配置填入后确定，点击右键-启用系统代理。
其他客户端的配置方法与Windows客户端基本相同。
上述所有步骤完成之后，打开浏览器即可进入被墙的站点了
https://shadowsocks.org/en/download/ 下载服务器及客户软件
快速（异步I/O和事件驱动程序）。
安全（所有的流量都经过加密算法加密，支持自定义算法）。
支持移动客户端（专为移动设备和无线网络优化）。
跨平台（可运行于包括PC，Mac，手机（Android和iOS）和路由器（OpenWrt）在内的多种平台上）。
使用Socks5协议和可自定义密码的工业级算法加密，流量在网络传输过程中不易被他人读取。
开源。
易于维护。
本文介绍的是在国外VPS环境下搭建Shadowsocks服务器的方法，服务端Shadowsocks(下文中以SS代替)是Python版本，OS是Cent OS 6。完成服务端配置后，运行本地端就可以无障碍的访问被墙的站点。其原理如下图。
http://www.0058.net/attachment.php?attachmentid=165&stc=1&d=1464435559
如何搭建Shadowsocks服务器。
如果你购买VPS，登陆搬瓦工的Client Area，Services—My Services，找到你买的VPS服务，找到你VPS物理地址，IP地址，SSH端口号，运行状态，操作(开关机，重启)，RAM占用，SWAP占用，磁盘占用，流量使用情况(每个月都会刷新)，和Linux操作系统版本。
注意！！！不同操作系统下搭建SS服务器方法不同，本文的方法是基于Cent OS 6系统。如果你安装的其他Linux系统(如Debian,Ubuntu等)，请自行百度SS安装教程，或点击KiwiVM控制面板左侧的 Install New OS重装Cent OS系统。
1.使用Putty连接VPS。
Host Name处填入VPS的IP地址，Port处填入SSH端口号，连接类型选择SSH，点击Open。
用户名：root，密码：KiwiVM面板左侧Rootpassword modification，点击Generate New password后会随机生成一组密码。
2.修改Root账户密码：登陆root账户后，运行命令passwd root修改root账户密码，以后登录root账户使用该密码。
3.安装SS服务端：
运行命令
yum update
yum install python-setuptools && easy_install pip
pip install shadowsocks
4.配置SS服务端：
新建一个配置文件，运行命令 vi /etc/shadowsocks.json
内容如下
{
"server":"your_server_ip",
"server_port":8388,
"password":"yourpassword",
"timeout":300,
"method":"aes-256-cfb",
"fast_open":false,
"workers": 1
}
代码中各字段的含义：
server：服务器 IP地址 (IPv4/IPv6)
server_port：服务器监听的端口，一般设为80，443等，注意不要设为使用中的端口
password：设置密码，自定义
timeout：超时时间（秒）
method：加密方法，可选择 “aes-256-cfb”, “rc4-md5”等等。推荐使用 “rc4-md5”
fast_open：true 或 false。如果你的服务器 Linux 内核在3.7+，可以开启 fast_open 以降低延迟。
workers：workers数量，默认为 1。
备注：如要你需要分享SS服务给朋友或家人，可以配置多个SS账户，具体可以参考下面的代码。
{
"server":"your_server_ip",
"port_password":{
"8381":"pass1",
"8382":"pass2",
"8383":"pass3",
"8384":"pass4"
},
"timeout":60,
"method":"rc4-md5",
"fast_open":false,
"workers":1
}
5.设置Shadowsocks开机自启。
修改rc.local文件，运行命令 vi /etc/rc.local
内容如下
#!/bin/sh
ssserver -c /etc/shadowsocks.json -d start
运行命令 reboot 重启VPS。
6.客户端配置
Windows用户：下载 Shadowsocks-csharp
以Windows客户端为例，进入服务器选项-编辑服务器-添加，各项参数配置如下图示。
http://www.0058.net/attachment.php?attachmentid=166&stc=1&d=1464435559
其中各项参数按照服务端的配置填入后确定，点击右键-启用系统代理。
其他客户端的配置方法与Windows客户端基本相同。
上述所有步骤完成之后，打开浏览器即可进入被墙的站点了
https://shadowsocks.org/en/download/ 下载服务器及客户软件