CentOS下shadowsocks-libev一键安装脚本

技术 秋水逸冰 1876622浏览 1182评论

本脚本适用环境:
系统支持:CentOS
内存要求:≥128M
日期:2018 年 06 月 01 日

关于本脚本:
一键安装 libev 版的 Shadowsocks 最新版本。该版本的特点是内存占用小(600k左右),低 CPU 消耗,甚至可以安装在基于 OpenWRT 的路由器上。
友情提示:如果你有问题,请先参考这篇《Shadowsocks Troubleshooting》后再问。

默认配置:
服务器端口:自己设定(如不设定,默认从 9000-19999 之间随机生成)
密码:自己设定(如不设定,默认为 teddysun.com)
加密方式:自己设定(如不设定,默认为 aes-256-gcm)

Shadowsocks for Windows 客户端下载:
https://github.com/shadowsocks/shadowsocks-windows/releases

使用方法:
使用root用户登录,运行以下命令:

wget --no-check-certificate -O shadowsocks-libev.sh https://raw.githubusercontent.com/teddysun/shadowsocks_install/master/shadowsocks-libev.sh
chmod +x shadowsocks-libev.sh
./shadowsocks-libev.sh 2>&1 | tee shadowsocks-libev.log

安装完成后,脚本提示如下:

Congratulations, Shadowsocks-libev server install completed!
Your Server IP        :your_server_ip
Your Server Port      :your_server_port
Your Password         :your_password
Your Encryption Method:your_encryption_method

Welcome to visit:https://teddysun.com/357.html
Enjoy it!

卸载方法:
使用 root 用户登录,运行以下命令:

./shadowsocks-libev.sh uninstall

其他事项:
客户端配置的参考链接:https://teddysun.com/339.html

安装完成后即已后台启动 Shadowsocks-libev ,运行:

/etc/init.d/shadowsocks status

可以查看进程是否启动。
本脚本安装完成后,会将 Shadowsocks-libev 加入开机自启动。

使用命令:
启动:/etc/init.d/shadowsocks start
停止:/etc/init.d/shadowsocks stop
重启:/etc/init.d/shadowsocks restart
查看状态:/etc/init.d/shadowsocks status

更多版本 Shadowsocks 安装:
ShadowsocksR 版一键安装脚本(CentOS,Debian,Ubuntu)
Shadowsocks Python 版一键安装脚本(CentOS,Debian,Ubuntu)
Debian 下 Shadowsocks-libev 一键安装脚本
Shadowsocks-go 一键安装脚本(CentOS,Debian,Ubuntu)
Shadowsocks 一键安装脚本(四合一)

更新日志

2018 年 06 月 01 日:
1、新增:配置文件新增 fast_open 字段,并根据系统的内核版本,判断大于 3.7.0 时启用,否则不启用;
2、修正:在使用 /etc/init.d/shadowsocks restart 命令重启服务端时,偶尔出现的 “bind: Address already in use” 问题;
3、修正:移除配置文件中的 local_address 字段;
4、修改:不再默认使用 root 用户启动,改为使用 nobody 用户启动服务端 ss-server;
5、升级:mbedtls 到版本 2.9.0;
6、修改:启动脚本中的 -u 参数(即同时启用 TCP 和 UDP 模式),改到配置文件里配置为 “mode”: “tcp_and_udp”;
7、修改:配置文件的内置 NameServers 为 8.8.8.8,默认是从 /etc/resolv.conf 中取得。

2018 年 02 月 07 日:
1、修改:将默认端口从 8989 改为从 9000-19999 之间随机生成。

2017 年 09 月 16 日:
1、修正:Shadowsocks-libev 版 v3.1.0 使用 libc-ares 替换 libudns 依赖包,解决了依赖问题;
2、升级:mbedtls 到版本 2.6.0。

2017 年 07 月 22 日:
1、修正:默认加密方式从 aes-256-cfb 改为 aes-256-gcm(官方原版客户端支持该加密方式);
2、新增:安装时可选 16 种加密方式的其中之一。如下所示:

aes-256-gcm
aes-192-gcm
aes-128-gcm
aes-256-ctr
aes-192-ctr
aes-128-ctr
aes-256-cfb
aes-192-cfb
aes-128-cfb
camellia-128-cfb
camellia-192-cfb
camellia-256-cfb
chacha20-ietf-poly1305
chacha20-ietf
chacha20
rc4-md5

2017 年 02 月 24 日:
1、恢复: 通过 Github API 自动获取 Shadowsocks-libev 的最新 release 版本的功能(v3.0.3)。

2017 年 02 月 13 日:
1、更新:升级版本到 3.0.2。

2017 年 02 月 12 日:
1、更新:升级版本到 3.0.1(请下载最新的脚本来安装)。

2016 年 11 月 05 日:
1、新增:判断是否已安装,若已安装,则获取版本号与最新版比较,然后可以升级覆盖安装;
2、修正:未安装时获取最新版本号的问题。

2016 年 09 月 23 日:
1、修正:偶尔自动获取版本号失败的问题;
2、新增:自动判断如果 VPS 存在 IPv6 地址,则在配置文件里添加监听 IPv6 地址。

2016 年 09 月 17 日:
1、重构代码,自动获取 Github 上最新版来安装,不再手动修改版本号;
2、自动检测本机是否已经安装,若已安装则正常退出(若要安装新版,则需先卸载);
3、改为下载 tar.gz 包来安装,不用依赖 unzip 命令。

2016 年 09 月 12 日:
1、更新:升级版本到 2.5.2。

2016 年 09 月 11 日:
1、更新:升级版本到 2.5.1。

2016 年 08 月 29 日:
1、更新:升级版本到 2.5.0;
2、修正:由于安装时文件名的更新,卸载时文件名改为一致。

2016 年 07 月 14 日:
1、更新:升级版本到 2.4.7。

2016 年 07 月 05 日:
1、修正:新增的依赖 xmlto、asciidoc;
2、修正:由于安装时文件名的更新,卸载时文件名改为一致。

2016 年 05 月 12 日:
1、新增:在 CentOS 7 下的防火墙规则设置。

2015 年 08 月 01 日:
1、新增:自定义服务器端口功能(如不设定,默认为 8989)。

2015 年 04 月 30 日:
1、修正:配置文件 /etc/shadowsocks-libev/config.json 同时启用 IPv4 与 IPv6 支持:

{
    "server":["[::0]","0.0.0.0"],
    "server_port":your_server_port,
    "local_address":"127.0.0.1",
    "local_port":1080,
    "password":"your_password",
    "timeout":600,
    "method":"aes-256-cfb"
}

2、Shadowsocks libev 版不能通过修改配置文件来多端口(只能开启多进程),如果你需要多端口请安装 Python 或 Go 版;

特别说明:
1、已安装旧版本的 shadowsocks 需要升级的话,需下载本脚本的最新版,直接运行即可自动升级

./shadowsocks-libev.sh

参考链接:
https://github.com/shadowsocks/shadowsocks-libev

转载请注明:秋水逸冰 » CentOS下shadowsocks-libev一键安装脚本

发表我的评论
取消评论

请输入正确答案后提交评论 *超出时限。 请再次填写验证码。

表情

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址

网友最新评论 (1182)

  1. 非常棒的教程 适合我们小白使用
    无线网9年前(2015-02-24)回复
  2. 谢谢,想添加些端口密码给不同的朋友怎么整呢?
    昌建9年前(2015-02-13)回复
  3. 安卓版本 用联通3G 4G 无法翻墙 但手机用WIFI 就可以翻墙 知道咋回事不?
    幽灵传说9年前(2015-02-10)回复
    • 这种网络问题你最好是打电话问一下联通,为毛你们的3G,4G不能翻墙呢?哈,开个玩笑。
      秋水逸冰9年前(2015-02-10)回复
      • 你联通可以? 这怎么打联通客服,坑啊
        幽灵传说9年前(2015-02-12)回复
        • 我都说了这就是个笑话嘛。 因为你根本没法打客服电话能搞定,要是可以,我们为毛还要翻墙呢。
          秋水逸冰9年前(2015-02-12)回复
          • 如果安卓版的影梭要在3G下用就不能root,会自动vpn。昨晚亲测成功
            昌建9年前(2015-02-13)回复
  4. 搬砖工后台居然可以一键安装 Shadowsocks Server,不过不知道是什么版本。 与时俱进得有点可怕。
    nuomi9年前(2015-02-10)回复
    • 你试一下不就知道是什么版本了么。这个消息我也是今天才得知的。搬瓦工搞了这个功能,虽然贴心,但会有被全面屏蔽的风险。
      秋水逸冰9年前(2015-02-10)回复
      • 现在 SS 还没出问题,不想重做。 网上的一键安装大多用你的脚本,之前有段时间 8989 端口悲剧。 所以搬砖工这是作死啊。
        nuomi9年前(2015-02-11)回复
        • 8989端口的事情,我曾经在 twitter 上月光博客的推后面跟帖回复过。 当时就是随意搞了这么个端口,好记。 也不能说就是作死,这种无特征加密的流量还不是那么容易封的,只能通过流量检测偶尔干扰。 又或者是还没有vpn那么出名,所以暂时没被瞧上眼。
          秋水逸冰9年前(2015-02-11)回复
          • SS 已经是人类唯一的希望了…… 有点悲壮。
            nuomi9年前(2015-02-13)回复
            • 看来你是真没见过好东西!
              sunload9年前(2015-03-17)回复
  5. 请问一下如何管理用户名和密码?如果我有多个用户想使用怎么办?
    leonxjf9年前(2015-02-05)回复
    • Python 和 go 版支持多端口。你可以配置多端口给不用的人使用。
      秋水逸冰9年前(2015-02-05)回复
  6. 按照博主的教程安装完毕,通过ip138.com,显示IP为加拿大。通过/etc/init.d/shadowsocks status命令检测shadowsocks进程在运行。但打开网页速度很慢,查看shadowsocks的日志文件,发现提示如下: System.Net.Sockets.SocketException: 由于连接方在一段时间后没有正确答复或连接的主机没有反应,连接尝试失败。 在 System.Net.Sockets.Socket.EndConnect(IAsyncResult asyncResult) 在 Shadowsocks.Controller.Handler.ConnectCallback(IAsyncResult ar) 不知问题出在哪里?
    Seeley9年前(2015-01-29)回复
    • 你更换一下 server 的端口号(目前默认是 8989),重启后再试试。
      秋水逸冰9年前(2015-01-30)回复
  7. 请问下 数据库名 和数据库用户密码是多少 我想加个前端方便我和朋友使用
    wakeme9年前(2015-01-24)回复
    • 我想你一定是弄错了,本脚本不包含前端,也没有安装什么数据库。
      秋水逸冰9年前(2015-01-24)回复
      • 那能不能支持多用户 或者是用上php的多用户管理系统 比如这个https://github.com/orvice/ss-panel
        wakeme9年前(2015-01-24)回复
        • ss-panel上面有安装说明把。 安装的版本也不一样。 按照那上面的说明配置就好了
          Yusky9年前(2015-02-02)回复
  8. 十分感谢博主!用你的脚本在搬瓦工上搭建成功了。。。再次感谢
    夕阳9年前(2015-01-23)回复
  9. 请问一下怎么配置多端口多密码呢?
    Trouble9年前(2015-01-19)回复
    • 此版本不支持,多端口多密码,用 Python 或 go 版。
      秋水逸冰9年前(2015-01-19)回复
      • Python 或 go 版 安装好了下面怎么配置呢?求教
        Trouble9年前(2015-01-20)回复
      • 能不能修改一下init.d的脚本使得启动时启动多配置的多ss?我自己修改了一下start部分,但是多PID和lockfile的那些没能得到处理,stop的时候只能停掉一个ss
        flz9年前(2015-01-23)回复
  10. 一个小瑕疵,输入 /etc/init.d/shadowsocks status 后, 下面第一行是 shadowsocks.service - SYSV: lightweight secured scoks5 proxy socks5 写成了 scoks5
    qyt9年前(2015-01-17)回复
  11. 怎么看已经安装的shadowsocks版本???
    夜曦9年前(2015-01-16)回复
    • 每种 Shadowsocks 查看版本的方式都不一样。至于这个 libev 版,默认总是安装最新版的。
      秋水逸冰9年前(2015-01-16)回复
  12. OpenWrt国内IP更新方法如下: wget -O- ‘http://ftp.apnic.net/apnic/stats/apnic/delegated-apnic-latest’ | awk -F\| ‘/CN\|ipv4/ { printf(“%s/%d\n”, $4, 32-log($5)/log(2)) }’ > /etc/shadowsocks/ignore.list 这个写成SHELL脚本怎么写呢?想加到计划任务中,定点更新国内IP。主要是有的时候wget失败的话,ignore.list文件就为空,导致全走代理。有什么办法判断是否wget失败,然后重新下载,直到下载成功了。
    Kenny9年前(2015-01-13)回复
    • 判断是否wget失败,很简单,在你那条命令下面加下列判断语句: if [ $? -eq 0 ];then echo "success" else echo "failed" do something(eg: retry) fi
      秋水逸冰9年前(2015-01-13)回复
      • 刚接触shell脚本,能否请您帮忙写一个完整的脚本呢,万分感谢。
        Kenny9年前(2015-01-13)回复
  13. shadowsocks-libev的启动脚本更新过了,能不能把您脚本里的启动脚本也更新下呢。不然还得手动替换。
    Kenny9年前(2015-01-11)回复
    • 我比较了作者的启动脚本和我修改的启动脚本,发现区别有两处。 1)作者的第 27 行是 DAEMON=/usr/bin/ss-server ,我的第 27 行是 DAEMON=/usr/local/bin/ss-server 实际上 libev 版 Shadowsocks 编译后安装的二进制文件位置确实是 /usr/local/bin/ss-server ,这也是我为什么修改启动脚本的原因。因为作者的根本是错的。 2)作者的第 72 行是 daemon $DAEMON -u -c $CONF -f $PID ,我的第 72 行是 daemon $DAEMON -c $CONF -f $PID 少了个 udp 转发的参数 -u ,此处我已修正。
      秋水逸冰9年前(2015-01-11)回复
  14. [root@xxxxx]# /etc/init.d/shadowsocks restart Shutting down shadowsocks-server: [FAILED] Starting shadowsocks-server: [ OK ] 我是在GCE的centos6虚拟机上装的,装完说成功了,可是启动时候是这样,经检验shadowsocks没有成功启动。另外我已经service iptables stop. 求助,谢谢
    mazda9年前(2015-01-08)回复
    • 重装了下,装完 /etc/init.d/shadowsocks status, 显示ss-server is stopped
      mazda9年前(2015-01-08)回复
    • 尝试了python版本的,仍然如此
      mazda9年前(2015-01-08)回复
    • 首先确保你的 vps 能连接外网,否则创建出来的配置文件是不对的。 如果还是启动失败,请检查你的配置文件 /etc/shadowsocks-libev/config.json 内容是否 OK
      秋水逸冰9年前(2015-01-08)回复
      • 能连接外网,我使用wget从github下载你的脚本的。运行也没问题,就是安装后不是启动的,而且启动不成功。能把log发给你看看吗?p.s.我在DO上用同样的脚本是成功的。
        mazda9年前(2015-01-09)回复
  15. 使用你的脚本安装成功了,但是我想知道shadowsocks-libev可以配置多用户吗?并限制特定用户IP连接数和下载
    doraemon9年前(2015-01-05)回复
    • 可以是可以,但 libev 版配置多用户比较麻烦,而 python 版则简单的多了。你可以在评论里翻到我曾经的回答。 限制特定 IP 连接数这种事情,你可以研究一下 iptables 策略,不在 Shadowsocks 的讨论范围之内了。
      秋水逸冰9年前(2015-01-05)回复
      • 谢谢,我先试试
        doraemon9年前(2015-01-05)回复
      • 我再请教一个问题,我VPS有两个IP,libev版可以配置多IP吗?如果可以怎么配置?
        doraemon9年前(2015-01-05)回复
        • 可以是可以,但是当你连接的时候你会发现,IP 还是那个原来的主 IP。
          秋水逸冰9年前(2015-01-05)回复
          • 我使用了你的 CentOS下shadowsocks-libev一键安装脚本,安装成功,我按你的教程修改了自定端口为443,并修改防火墙规则,-A INPUT -p tcp -m state --state NEW -m tcp --dport 443 -j ACCEPT -A INPUT -j REJECT --reject-with icmp-host-prohibited,添加-A INPUT -j REJECT --reject-with icmphost-prohibited这条规则后,客户端就无法连接,就连putty也无法连接显示超时,查看客户端日志发现显是System.Net.Sockets.SocketException: 由于目标计算机积极拒绝,无法连接。 在 System.Net.Sockets.Socket.BeginConnectEx(EndPoint remoteEP, Boolean flowContext, AsyncCallback callback, Object state) 在 System.Net.Sockets.Socket.BeginConnect(EndPoint remoteEP, AsyncCallback callback, Object state) 在 Shadowsocks.Controller.Handler.Start() System.Net.Sockets.SocketException: 由于套接字没有连接并且(当使用一个 sendto 调用发送数据报套接字时)没有提供地址,发送或接收数据的请求没有被接受。 在 System.Net.Sockets.Socket.Shutdown(SocketShutdown how) 在 Shadowsocks.Controller.Handler.Close() System.Net.Sockets.SocketException: 由于目标计算机积极拒绝,无法连接,怎么解决? 上午9:20
            doraemon9年前(2015-01-06)回复
            • 估计是你改防火墙改错了,把自己挡在外面了。 这种情况只能到 vps 的管理界面,从 vnc 界面进去管理了。进去之后,关掉防护墙后再试。
              秋水逸冰9年前(2015-01-06)回复
              • 防火墙本身没有-A INPUT -j REJECT –reject-with icmphost-prohibited这条规则,添加就不正常,不加则正常工作
                doraemon9年前(2015-01-08)回复
                • 没有更好啊。这个本来就是可以不加的,文章里面的意思是如果有这个规则,要把端口放行的规则写在它前面才对。
                  秋水逸冰9年前(2015-01-08)