CentOS下shadowsocks-libev一键安装脚本

技术 秋水逸冰 1876530浏览 1182评论

本脚本适用环境:
系统支持:CentOS
内存要求:≥128M
日期:2018 年 06 月 01 日

关于本脚本:
一键安装 libev 版的 Shadowsocks 最新版本。该版本的特点是内存占用小(600k左右),低 CPU 消耗,甚至可以安装在基于 OpenWRT 的路由器上。
友情提示:如果你有问题,请先参考这篇《Shadowsocks Troubleshooting》后再问。

默认配置:
服务器端口:自己设定(如不设定,默认从 9000-19999 之间随机生成)
密码:自己设定(如不设定,默认为 teddysun.com)
加密方式:自己设定(如不设定,默认为 aes-256-gcm)

Shadowsocks for Windows 客户端下载:
https://github.com/shadowsocks/shadowsocks-windows/releases

使用方法:
使用root用户登录,运行以下命令:

wget --no-check-certificate -O shadowsocks-libev.sh https://raw.githubusercontent.com/teddysun/shadowsocks_install/master/shadowsocks-libev.sh
chmod +x shadowsocks-libev.sh
./shadowsocks-libev.sh 2>&1 | tee shadowsocks-libev.log

安装完成后,脚本提示如下:

Congratulations, Shadowsocks-libev server install completed!
Your Server IP        :your_server_ip
Your Server Port      :your_server_port
Your Password         :your_password
Your Encryption Method:your_encryption_method

Welcome to visit:https://teddysun.com/357.html
Enjoy it!

卸载方法:
使用 root 用户登录,运行以下命令:

./shadowsocks-libev.sh uninstall

其他事项:
客户端配置的参考链接:https://teddysun.com/339.html

安装完成后即已后台启动 Shadowsocks-libev ,运行:

/etc/init.d/shadowsocks status

可以查看进程是否启动。
本脚本安装完成后,会将 Shadowsocks-libev 加入开机自启动。

使用命令:
启动:/etc/init.d/shadowsocks start
停止:/etc/init.d/shadowsocks stop
重启:/etc/init.d/shadowsocks restart
查看状态:/etc/init.d/shadowsocks status

更多版本 Shadowsocks 安装:
ShadowsocksR 版一键安装脚本(CentOS,Debian,Ubuntu)
Shadowsocks Python 版一键安装脚本(CentOS,Debian,Ubuntu)
Debian 下 Shadowsocks-libev 一键安装脚本
Shadowsocks-go 一键安装脚本(CentOS,Debian,Ubuntu)
Shadowsocks 一键安装脚本(四合一)

更新日志

2018 年 06 月 01 日:
1、新增:配置文件新增 fast_open 字段,并根据系统的内核版本,判断大于 3.7.0 时启用,否则不启用;
2、修正:在使用 /etc/init.d/shadowsocks restart 命令重启服务端时,偶尔出现的 “bind: Address already in use” 问题;
3、修正:移除配置文件中的 local_address 字段;
4、修改:不再默认使用 root 用户启动,改为使用 nobody 用户启动服务端 ss-server;
5、升级:mbedtls 到版本 2.9.0;
6、修改:启动脚本中的 -u 参数(即同时启用 TCP 和 UDP 模式),改到配置文件里配置为 “mode”: “tcp_and_udp”;
7、修改:配置文件的内置 NameServers 为 8.8.8.8,默认是从 /etc/resolv.conf 中取得。

2018 年 02 月 07 日:
1、修改:将默认端口从 8989 改为从 9000-19999 之间随机生成。

2017 年 09 月 16 日:
1、修正:Shadowsocks-libev 版 v3.1.0 使用 libc-ares 替换 libudns 依赖包,解决了依赖问题;
2、升级:mbedtls 到版本 2.6.0。

2017 年 07 月 22 日:
1、修正:默认加密方式从 aes-256-cfb 改为 aes-256-gcm(官方原版客户端支持该加密方式);
2、新增:安装时可选 16 种加密方式的其中之一。如下所示:

aes-256-gcm
aes-192-gcm
aes-128-gcm
aes-256-ctr
aes-192-ctr
aes-128-ctr
aes-256-cfb
aes-192-cfb
aes-128-cfb
camellia-128-cfb
camellia-192-cfb
camellia-256-cfb
chacha20-ietf-poly1305
chacha20-ietf
chacha20
rc4-md5

2017 年 02 月 24 日:
1、恢复: 通过 Github API 自动获取 Shadowsocks-libev 的最新 release 版本的功能(v3.0.3)。

2017 年 02 月 13 日:
1、更新:升级版本到 3.0.2。

2017 年 02 月 12 日:
1、更新:升级版本到 3.0.1(请下载最新的脚本来安装)。

2016 年 11 月 05 日:
1、新增:判断是否已安装,若已安装,则获取版本号与最新版比较,然后可以升级覆盖安装;
2、修正:未安装时获取最新版本号的问题。

2016 年 09 月 23 日:
1、修正:偶尔自动获取版本号失败的问题;
2、新增:自动判断如果 VPS 存在 IPv6 地址,则在配置文件里添加监听 IPv6 地址。

2016 年 09 月 17 日:
1、重构代码,自动获取 Github 上最新版来安装,不再手动修改版本号;
2、自动检测本机是否已经安装,若已安装则正常退出(若要安装新版,则需先卸载);
3、改为下载 tar.gz 包来安装,不用依赖 unzip 命令。

2016 年 09 月 12 日:
1、更新:升级版本到 2.5.2。

2016 年 09 月 11 日:
1、更新:升级版本到 2.5.1。

2016 年 08 月 29 日:
1、更新:升级版本到 2.5.0;
2、修正:由于安装时文件名的更新,卸载时文件名改为一致。

2016 年 07 月 14 日:
1、更新:升级版本到 2.4.7。

2016 年 07 月 05 日:
1、修正:新增的依赖 xmlto、asciidoc;
2、修正:由于安装时文件名的更新,卸载时文件名改为一致。

2016 年 05 月 12 日:
1、新增:在 CentOS 7 下的防火墙规则设置。

2015 年 08 月 01 日:
1、新增:自定义服务器端口功能(如不设定,默认为 8989)。

2015 年 04 月 30 日:
1、修正:配置文件 /etc/shadowsocks-libev/config.json 同时启用 IPv4 与 IPv6 支持:

{
    "server":["[::0]","0.0.0.0"],
    "server_port":your_server_port,
    "local_address":"127.0.0.1",
    "local_port":1080,
    "password":"your_password",
    "timeout":600,
    "method":"aes-256-cfb"
}

2、Shadowsocks libev 版不能通过修改配置文件来多端口(只能开启多进程),如果你需要多端口请安装 Python 或 Go 版;

特别说明:
1、已安装旧版本的 shadowsocks 需要升级的话,需下载本脚本的最新版,直接运行即可自动升级

./shadowsocks-libev.sh

参考链接:
https://github.com/shadowsocks/shadowsocks-libev

转载请注明:秋水逸冰 » CentOS下shadowsocks-libev一键安装脚本

发表我的评论
取消评论

请输入正确答案后提交评论 *超出时限。 请再次填写验证码。

表情

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址

网友最新评论 (1182)

  1. 你好,我在DO的centOS6上用了你的一键脚本libv版本安装成功,但是客户端配置好后却无法连接,我想trouble shooting,请问SS服务端的日志在哪里呢?另外,如果在一键脚本安装好后加一个SS服务端可用性判断则更好,这样确保服务端没问题了,我可以把问题定位在client端。谢谢你的脚本。
    hudson9年前(2015-01-03)回复
    • 服务端默认没有启用日志。 安装完后,可以通过查看进程,以及查看监听端口状态来确认是否OK。 查看进程:ps -ef 确认是否有 /usr/local/bin/ss-server 这样的一个进程; 端口状态:netstat -anp 确认 ss-server 是否在监听 8989(默认) 端口。
      秋水逸冰9年前(2015-01-03)回复
  2. libev版本支持多用户么?
    nOOn9年前(2015-01-01)回复
  3. 不支持centos7么?要想在centos7上面运行需要做些什么处理么?
    nOOn9年前(2014-12-29)回复
    • 我没在 CentOS 7 上测试过,所以为了避免出问题就偷懒写了个判断条件,不能装在 CentOS 7 上。 CentOS 7 最小化安装的时候,默认没有 iptables,自启动方式也从 service 重定向为 systemctl 了,所以脚本应该要做一些修改才能适用。
      秋水逸冰9年前(2014-12-29)回复
      • 哦,我手动按照你的脚本,自己慢慢摸索了一下,最终装上去了,能用,确实是iptables没有,就是不知道设置的开机自动启动有没有生效,反正通过命令行启动,停止这些操作都是ok的。 可能要想一键安装好的话,得修改下脚本才行。我也懒得折腾了,反正能用了就是。
        nOOn9年前(2014-12-30)回复
  4. 应该安装Python版的
    John10年前(2014-12-21)回复
  5. 楼主您好: 我在安装的时候出现下面的问题 Package gettext-devel-0.17-18.el6.x86_64 already installed and latest version Nothing to do Getting Public IP address, Please wait a moment... shadowsocks-libev.zip [found] Archive: shadowsocks-libev.zip 93d861f9b96b6919dd908809cca099d01ba6d4e6 replace shadowsocks-libev-master/.gitignore? [y]es, [n]o, [A]ll, [N]one, [r]ename: NULL (EOF or read error, treating as "[N]one" ...) shadowsocks-libev-master/Changes exists and is a symbolic link. Unzip shadowsocks-libev failed! Please visit https://teddysun.com/357.html and contact. 这是什么原因呢?
    John10年前(2014-12-21)回复
    • 额,这个安装包已经存在旧版本的,删掉 shadowsocks-libev.zip 后再次执行安装脚本即可。
      秋水逸冰9年前(2014-12-22)回复
  6. 请教下,按文章说明安装成功,SS服务已成功启用,防火墙也设置了规则。不能正常连接到服务器是怎么回事。完全没网络。谢谢
    Siwei10年前(2014-12-15)回复
    • 有用的回复信息太少,我分析不出来原因,另,你可以把评论都看看,有没有类似的情况
      秋水逸冰10年前(2014-12-16)回复
      • System.Net.Sockets.SocketException: 由于连接方在一段时间后没有正确答复或连接的主机没有反应,连接尝试失败。 96.126.98.156:8989 查看了日记,是没有连接上,是因为端口问题?问下怎么改端口,谢谢。
        Siwei10年前(2014-12-18)回复
        • 是不是端口原因我就不知道了。该端口的话,该配置文件 /etc/shadowsocks-libev/config.json 里的 server_port 的值,再重启即可。 如果开启了防火墙,需要放行该端口号。
          秋水逸冰10年前(2014-12-18)回复
          • -A INPUT -p tcp -m state --state NEW -m tcp --dport 8989 -j ACCEPT -A INPUT -j REJECT --reject-with icmp-host-prohibited 防火墙配置表已改成这样,查看状态时仍然有这一条: REJECT all -- 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited 是不是这个原因? 防火墙配置如下: -A INPUT -m state --state NEW -m tcp -p tcp --dport 8585 -j ACCEPT -A INPUT -j REJECT --reject-with icmp-host-prohibited #-A FORWARD -j REJECT --reject-with icmp-host-prohibited COMMIT 谢谢了
            Siwei10年前(2014-12-18)回复
            • 另外请教下,VPS上也有网站,SS服务是不是最好和网站空间分开?
              Siwei10年前(2014-12-18)回复
              • 自用基本上没有影响,除非你公开并大范围使用。
                秋水逸冰10年前(2014-12-19)回复
            • 要知道是不是防火墙的原因,先关闭防火墙,看看能否连接,如果能,那就是防火墙配置的问题。
              秋水逸冰10年前(2014-12-19)回复
              • 终于好了,不过晚上看youtube卡的死,720P都看不了。
                Siwei10年前(2014-12-20)回复
  7. 秋水兄,昨天在你的指导下,我把contos5.x的gcc和python升级了~然后屏蔽了你sh脚本里的关于centos5的判断,顺利的安装了shadowsocks-libev。现在有2个新问题,如果方便还希望给解答下,先谢了。1、同样的账号密码我在PC端可以访问,但是在安卓手机端用“影梭”,显示连接上了,并且有流量在走,但是通过自带浏览器无法直接访问各种网络呢……是我姿势不对么……2、关于shadowsocks-libev如何设置多用户登录?
    leo10年前(2014-12-12)回复
    • 赞,动手能力不错!现回答你的问题。 1、影梭最好是在 root 过的手机上运行,目前我就是这么干的,否则只能以 vpn 的形式连接,不稳定;还有在 3G 信号下连接,也时常会中断,最好是在 wifi 下连接。 2、Shadowsocks-libev 目前还不支持直接在配置文件里设置多用户(Python版支持),若要想设置多用户,只能另行生成一个新的配置文件/etc/shadowsocks-libev/config2.json(可在旧的配置文件上修改,改一下端口号即可),然后手动运行启动命令:daemon /usr/local/bin/ss-server -c /etc/shadowsocks-libev/config2.json -f /var/run/shadowsocks-server/pid2 当然,开启了防火墙的话,要放行该端口号,要想关掉这个也只能 kill 进程了。
      秋水逸冰10年前(2014-12-12)回复
      • 万分感谢秋水兄的回复。多谢~祝工作顺利~
        leo10年前(2014-12-15)回复
  8. collect2: ld returned 1 exit status make[2]: *** [ss-local] Error 1 make[2]: Leaving directory `/root/shadowsocks-libev-master/src' make[1]: *** [all-recursive] Error 1 make[1]: Leaving directory `/root/shadowsocks-libev-master' make: *** [all] Error 2 Shadowsocks-libev install failed! Please visit https://teddysun.com/357.html and contact. [root@104 ~]# 这是怎么回事啊,没装上centos5
    test10年前(2014-12-09)回复
  9. VPS 有多个IP 怎么让其他IP也能用
    幽灵传说10年前(2014-12-08)回复
    • 你把配置文件里的 server 的值改为 0.0.0.0,然后再重启一下试试。
      秋水逸冰10年前(2014-12-08)回复
    • 我刚刚试过了,没用。 这个还需要再研究一下到底该怎么配置。
      秋水逸冰10年前(2014-12-08)回复
      • 我复制了一份 config.json 改了 server server_port local_port 然后启动 [root@default shadowsocks]# /usr/local/bin/ss-server -c /etc/shadowsocks/config1.json 2014-12-10 10:02:02 INFO: initialize ciphers... aes-256-cfb 2014-12-10 10:02:02 ERROR: bind: Cannot assign requested address 2014-12-10 10:02:02 ERROR: Could not bind 2014-12-10 10:02:02 ERROR: bind() error.. 这是咋回事
        幽灵传说10年前(2014-12-10)回复
        • [root@default shadowsocks]# cat config1.json { "server":"107.182.181.108", "server_port":9001, "local_address":"127.0.0.1", "local_port":1080, "password":"0p9o8i7u", "timeout":600, "method":"aes-256-cfb" } /usr/local/bin/ss-server -c /etc/shadowsocks/config1.json 启动shadowsocks 访问ip138.com ip不是107.182.181.108 而是 config.json 里面的Ip 这咋弄
          幽灵传说10年前(2014-12-10)回复
  10. 翻了下评论 原来不支持centos 5.X……
    leo10年前(2014-12-05)回复
  11. 麻烦作者帮忙看下 提示这个错误 因为复制不出来 我截图了…… 在这个地址……麻烦看下 这个要怎么解决,多谢 http://test.3dzhimo.com/test1/1.JPG
    leo10年前(2014-12-05)回复
  12. 博主的脚本不错。在版瓦工的VPS上面。一次就安装成功呢! http://piaoyun.cc/centos-shadowsocks-libev.html 做个友情链接吧
    飘云10年前(2014-12-02)回复
  13. [root /]# wget --no-check-certificate https://raw.githubusercontent.com/teddysun/shadowsocks_install/master/shadowsocks-libev.sh chmod +x shadowsocks-libev.sh ./shadowsocks-libev.sh 2>&1 | tee shadowsocks-libev.log --2014-12-01 23:38:13-- https://raw.githubusercontent.com/teddysun/shadowsocks_install/master/shadowsocks-libev.sh Resolving raw.githubusercontent.com... 199.27.79.133 Connecting to raw.githubusercontent.com|199.27.79.133|:443... connected. WARNING: certificate common name `www.github.com' doesn't match requested host name `raw.githubusercontent.com'. HTTP request sent, awaiting response... 200 OK Length: 7198 (7.0K) [text/plain] Saving to: `shadowsocks-libev.sh' 0K ....... 100% 219M=0s 2014-12-01 23:38:13 (219 MB/s) - `shadowsocks-libev.sh' saved [7198/7198] --2014-12-01 23:38:13-- http://chmod/ Resolving chmod... failed: Name or service not known. wget: unable to resolve host address `chmod' --2014-12-01 23:38:13-- http://+x/ Resolving +x... failed: Name or service not known. wget: unable to resolve host address `+x' --2014-12-01 23:38:13-- http://shadowsocks-libev.sh/ Resolving shadowsocks-libev.sh... failed: Name or service not known. wget: unable to resolve host address `shadowsocks-libev.sh' --2014-12-01 23:38:14-- http://./shadowsocks-libev.sh Resolving .... failed: No address associated with hostname. wget: unable to resolve host address `.' FINISHED --2014-12-01 23:38:14-- Downloaded: 1 files, 7.0K in 0s (219 MB/s) Exit code: 0 出错求解。
    青水近蓝10年前(2014-12-02)回复
    • 你别一次性复制所有命令,一行一行的来就可以了。
      秋水逸冰10年前(2014-12-02)回复
  14. -bash: wget: command not found 是什么原因
    amex10年前(2014-11-30)回复
    • 系统没有安装 wget 执行:yum install -y wget
      秋水逸冰10年前(2014-11-30)回复
      • 已经安装好,PC端已经连上。 不过用安卓客户端shadowsocks 应用不能连接,是哪里出了问题?
        amex10年前(2014-12-01)回复
        • PC端能连接,说明服务端设置没问题。手机端连不上,找找手机的原因。
          秋水逸冰10年前(2014-12-01)回复
  15. 请教如何解决? [root /]# wget --no-check-certificate https://raw.githubusercontent.com/teddysun/shadowsocks_inst --2014-11-29 16:32:00-- https://raw.githubusercontent.com/teddysun/shadowsocks_inst Resolving raw.githubusercontent.com... 23.235.47.133 Connecting to raw.githubusercontent.com|23.235.47.133|:443... connected. WARNING: certificate common name `www.github.com' doesn't match requested host name `raw.githubusercontent.com'. HTTP request sent, awaiting response... 400 Bad Request 2014-11-29 16:32:00 ERROR 400: Bad Request. Exit code: 8 [root /]#
    青水近蓝10年前(2014-11-30)回复
    • 重新运行该命令即可。 如果还不行,那么是你的 vps 连不上 Github
      秋水逸冰10年前(2014-11-30)回复
      • 从出错提示看,是从www.github.com无法返回raw.githubusercontent.com域名。 可是用这条命令可以正常执行。wget https://raw.github.com/kellyschurz/oneclicktoss/master/oneclickss.sh --no-check-certificate && sh oneclickss.sh VPS是搬瓦工。
        青水近蓝10年前(2014-12-01)回复
        • 我在自己的搬瓦工上试没有这个问题。 你也可以手动把脚本下载回来执行啊。
          秋水逸冰10年前(2014-12-01)回复