CentOS下shadowsocks-libev一键安装脚本

技术 秋水逸冰 2052903浏览 1182评论

本脚本适用环境:
系统支持:CentOS
内存要求:≥128M
日期:2018 年 06 月 01 日

关于本脚本:
一键安装 libev 版的 Shadowsocks 最新版本。该版本的特点是内存占用小(600k左右),低 CPU 消耗,甚至可以安装在基于 OpenWRT 的路由器上。
友情提示:如果你有问题,请先参考这篇《Shadowsocks Troubleshooting》后再问。

默认配置:
服务器端口:自己设定(如不设定,默认从 9000-19999 之间随机生成)
密码:自己设定(如不设定,默认为 teddysun.com)
加密方式:自己设定(如不设定,默认为 aes-256-gcm)

Shadowsocks for Windows 客户端下载:
https://github.com/shadowsocks/shadowsocks-windows/releases

使用方法:
使用root用户登录,运行以下命令:

wget --no-check-certificate -O shadowsocks-libev.sh https://raw.githubusercontent.com/teddysun/shadowsocks_install/master/shadowsocks-libev.sh
chmod +x shadowsocks-libev.sh
./shadowsocks-libev.sh 2>&1 | tee shadowsocks-libev.log

安装完成后,脚本提示如下:

Congratulations, Shadowsocks-libev server install completed!
Your Server IP        :your_server_ip
Your Server Port      :your_server_port
Your Password         :your_password
Your Encryption Method:your_encryption_method

Welcome to visit:https://teddysun.com/357.html
Enjoy it!

卸载方法:
使用 root 用户登录,运行以下命令:

./shadowsocks-libev.sh uninstall

其他事项:
客户端配置的参考链接:https://teddysun.com/339.html

安装完成后即已后台启动 Shadowsocks-libev ,运行:

/etc/init.d/shadowsocks status

可以查看进程是否启动。
本脚本安装完成后,会将 Shadowsocks-libev 加入开机自启动。

使用命令:
启动:/etc/init.d/shadowsocks start
停止:/etc/init.d/shadowsocks stop
重启:/etc/init.d/shadowsocks restart
查看状态:/etc/init.d/shadowsocks status

更多版本 Shadowsocks 安装:
ShadowsocksR 版一键安装脚本(CentOS,Debian,Ubuntu)
Shadowsocks Python 版一键安装脚本(CentOS,Debian,Ubuntu)
Debian 下 Shadowsocks-libev 一键安装脚本
Shadowsocks-go 一键安装脚本(CentOS,Debian,Ubuntu)
Shadowsocks 一键安装脚本(四合一)

更新日志

2018 年 06 月 01 日:
1、新增:配置文件新增 fast_open 字段,并根据系统的内核版本,判断大于 3.7.0 时启用,否则不启用;
2、修正:在使用 /etc/init.d/shadowsocks restart 命令重启服务端时,偶尔出现的 “bind: Address already in use” 问题;
3、修正:移除配置文件中的 local_address 字段;
4、修改:不再默认使用 root 用户启动,改为使用 nobody 用户启动服务端 ss-server;
5、升级:mbedtls 到版本 2.9.0;
6、修改:启动脚本中的 -u 参数(即同时启用 TCP 和 UDP 模式),改到配置文件里配置为 “mode”: “tcp_and_udp”;
7、修改:配置文件的内置 NameServers 为 8.8.8.8,默认是从 /etc/resolv.conf 中取得。

2018 年 02 月 07 日:
1、修改:将默认端口从 8989 改为从 9000-19999 之间随机生成。

2017 年 09 月 16 日:
1、修正:Shadowsocks-libev 版 v3.1.0 使用 libc-ares 替换 libudns 依赖包,解决了依赖问题;
2、升级:mbedtls 到版本 2.6.0。

2017 年 07 月 22 日:
1、修正:默认加密方式从 aes-256-cfb 改为 aes-256-gcm(官方原版客户端支持该加密方式);
2、新增:安装时可选 16 种加密方式的其中之一。如下所示:

aes-256-gcm
aes-192-gcm
aes-128-gcm
aes-256-ctr
aes-192-ctr
aes-128-ctr
aes-256-cfb
aes-192-cfb
aes-128-cfb
camellia-128-cfb
camellia-192-cfb
camellia-256-cfb
chacha20-ietf-poly1305
chacha20-ietf
chacha20
rc4-md5

2017 年 02 月 24 日:
1、恢复: 通过 Github API 自动获取 Shadowsocks-libev 的最新 release 版本的功能(v3.0.3)。

2017 年 02 月 13 日:
1、更新:升级版本到 3.0.2。

2017 年 02 月 12 日:
1、更新:升级版本到 3.0.1(请下载最新的脚本来安装)。

2016 年 11 月 05 日:
1、新增:判断是否已安装,若已安装,则获取版本号与最新版比较,然后可以升级覆盖安装;
2、修正:未安装时获取最新版本号的问题。

2016 年 09 月 23 日:
1、修正:偶尔自动获取版本号失败的问题;
2、新增:自动判断如果 VPS 存在 IPv6 地址,则在配置文件里添加监听 IPv6 地址。

2016 年 09 月 17 日:
1、重构代码,自动获取 Github 上最新版来安装,不再手动修改版本号;
2、自动检测本机是否已经安装,若已安装则正常退出(若要安装新版,则需先卸载);
3、改为下载 tar.gz 包来安装,不用依赖 unzip 命令。

2016 年 09 月 12 日:
1、更新:升级版本到 2.5.2。

2016 年 09 月 11 日:
1、更新:升级版本到 2.5.1。

2016 年 08 月 29 日:
1、更新:升级版本到 2.5.0;
2、修正:由于安装时文件名的更新,卸载时文件名改为一致。

2016 年 07 月 14 日:
1、更新:升级版本到 2.4.7。

2016 年 07 月 05 日:
1、修正:新增的依赖 xmlto、asciidoc;
2、修正:由于安装时文件名的更新,卸载时文件名改为一致。

2016 年 05 月 12 日:
1、新增:在 CentOS 7 下的防火墙规则设置。

2015 年 08 月 01 日:
1、新增:自定义服务器端口功能(如不设定,默认为 8989)。

2015 年 04 月 30 日:
1、修正:配置文件 /etc/shadowsocks-libev/config.json 同时启用 IPv4 与 IPv6 支持:

{
    "server":["[::0]","0.0.0.0"],
    "server_port":your_server_port,
    "local_address":"127.0.0.1",
    "local_port":1080,
    "password":"your_password",
    "timeout":600,
    "method":"aes-256-cfb"
}

2、Shadowsocks libev 版不能通过修改配置文件来多端口(只能开启多进程),如果你需要多端口请安装 Python 或 Go 版;

特别说明:
1、已安装旧版本的 shadowsocks 需要升级的话,需下载本脚本的最新版,直接运行即可自动升级

./shadowsocks-libev.sh

参考链接:
https://github.com/shadowsocks/shadowsocks-libev

转载请注明:秋水逸冰 » CentOS下shadowsocks-libev一键安装脚本

发表我的评论
取消评论

请输入正确答案后提交评论 *超出时限。 请再次填写验证码。

表情

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址

网友最新评论 (1182)

  1. iptables start setting... iptables looks like shutdown, please manually set it if necessary. checking for a BSD-compatible install... /usr/bin/install -c checking whether build environment is sane... yes checking for a thread-safe mkdir -p... /bin/mkdir -p checking for gawk... gawk checking whether make sets $(MAKE)... yes checking for style of include used by make... GNU checking for gcc... no checking for cc... no checking for cl.exe... no configure: error: in `/root/shadowsocks-libev-master': configure: error: no acceptable C compiler found in $PATH See `config.log' for more details make: *** No targets specified and no makefile found. Stop. Shadowsocks-libev install failed! Please visit https://teddysun.com/357.html and contact. 这是什么问题???????????/
    fazero9年前(2015-05-18)回复
    • 就是那段英文的字面意思。缺少 C 编译器。 我想应该是环境变量的问题。
      秋水逸冰9年前(2015-05-18)回复
  2. 请问下shadowsocks-libev版本是不是没有log输出的功能? 直接在命令行下使用ss-server 命令执行,也无法看到日志
    GOG9年前(2015-05-18)回复
    • 我今天也尝试了修改init.d下的shadowsocks,restart还是未能生成日志 BIN=/usr/bin/shadowsocks-server CONFIG_FILE=/etc/shadowsocks/config.json LOG_FILE=/var/log/shadowsocks.log 求解答,版瓦工Centos 6 x86
      GOUKI9年前(2015-05-18)回复
  3. 同时安装两个版本的ss,需要修改些什么? 我同时安装了go和libev版本 start stop restart status 命令是冲突的 只能执行最后安装的版本
    iTintin9年前(2015-05-17)回复
    • 没错,除此之外默认的配置文件端口号也是冲突的。
      秋水逸冰9年前(2015-05-18)回复
  4. etc/init.d/shadowsocks status 显示ss-server is stopped 然后 /etc/init.d/shadowsocks start 他说shadowsocks-server is already running! 而且 我netstat -ntlp 的时候8989端口也没在监听
    kroc9年前(2015-05-16)回复
  5. 第一条评论。。在vps.me上安装了centos 32版本,也成功安装了这个脚本。 安装成功后提示信息里显示我的服务器ip地址是(ipv4)的,(实际上服务商只给我ipv6)。我按提示信息填的shadowsocks本地端,然后f不了墙。请问我应该怎么改,谢谢。 第二天评论。。我现在查看/etc/shadowsocks.json 文件,他显示server是个ipv6的地址了,但是我按上面填了,也不能翻Q,怎么解决? 谢谢
    kroc9年前(2015-05-15)回复
    • 修改配置文件 /etc/shadowsocks-libev/config.json 同时启用 IPv4 与 IPv6 支持: { "server":["[::0]","0.0.0.0"], "server_port":8989, "local_address":"127.0.0.1", "local_port":1080, "password":"your_password", "timeout":600, "method":"aes-256-cfb" } 修改完成后,重启即可。 本地客户端需要填 ipv6 地址(你的本地网络首先要能用 ipv6,比如教育网)
      秋水逸冰9年前(2015-05-15)回复
      • vps有自定义端口转发功能,请问我该把哪个端口(Destination port常规端口)转到哪(Source port自定义端口)? 这样端口转发后我是不是lpv4和ipv6都能用? 期待解答
        kroc9年前(2015-05-15)回复
      • 还有个问题,配置文件在 /etc/shadowsocks-libev/config.json还是在/etc/shadowsocks.json? 我开xshell,他上面显示的是连接到一个ipv4的地址:端口。。。(我觉得这里应该有用。。。。) 我也是刚用VPS的,有点不懂,就麻烦您给我解答吧。 查看/etc/shadowsocks.json 显示的是我的ipv6。端口8733 查看/etc/shadowsocks-libev/config.json 显示的是0.0.0.0,端口8989 我现在要同时支持V4和V6。。。应该怎么做? (我的 ipv6 2a02:4780:1:1*:*:* 打开xshell显示的是31.220.*.*:22** 请原谅我用*代替某些字符) 然后本地客户端里的server怎么写呢?
        kroc9年前(2015-05-15)回复
      • 我修改/etc/shadowsocks-libev/config.json文件了,我还想要怎么做? 这是服务商给我的信息ssh [email protected].*.* -p ***0 IP: 2a02:47*0:*:1::*:* 我需要ipv4和ipv6,还要在xshell中怎么操作? 本地客户端怎么操作?(我是不是得新建两个,一个写4的ip。一个写6的ip)
        kroc9年前(2015-05-16)回复
        • 这一切都是因为你的 vps 是 NAT 内网导致的。 也就是要端口转发才能正常使用。
          秋水逸冰9年前(2015-05-17)回复
  6. 在vps.me上安装了centos 32版本,也成功安装了这个脚本。 安装成功后提示信息里显示我的服务器ip地址是(ipv4)的,(实际上服务商只给我ipv6)。我按提示信息填的shadowsocks本地端,然后f不了墙。请问我应该怎么改,谢谢。
    kroc9年前(2015-05-15)回复
  7. 日志中看到很多 error: too many open files,看了一下官方说明 ,这个服务器只有我自用,怎么会出现这种情况呢?按照他所建议的 新建 /etc/sysctl.d/local.conf 这个文件并添加下面的内容: fs.file-max = 51200 net.core.rmem_max = 67108864 net.core.wmem_max = 67108864 net.core.rmem_default = 65536 net.core.wmem_default = 65536 net.core.netdev_max_backlog = 4096 net.core.somaxconn = 4096 net.ipv4.tcp_syncookies = 1 net.ipv4.tcp_tw_reuse = 1 net.ipv4.tcp_tw_recycle = 0 net.ipv4.tcp_fin_timeout = 30 net.ipv4.tcp_keepalive_time = 1200 net.ipv4.ip_local_port_range = 10000 65000 net.ipv4.tcp_max_syn_backlog = 4096 net.ipv4.tcp_max_tw_buckets = 5000 net.ipv4.tcp_fastopen = 3 net.ipv4.tcp_rmem = 4096 87380 67108864 net.ipv4.tcp_wmem = 4096 65536 67108864 net.ipv4.tcp_mtu_probing = 1 net.ipv4.tcp_congestion_control = hybla “如果您通过其他方式来启动 Shadowsocks,确保 ulimit -n 51200 在您的启动脚本中”。 请问一下我用的是shadowsocks-go一键安装脚本,请问一下我如何确保ulimit -n 51200在我的启动脚本中
    24109年前(2015-05-14)回复
    • ulimit -n 51200 此命令手动执行即可。 我所写的启动脚本目前并没有做这个。所谓的启动脚本,其实就是 /etc/init.d/shadowsocks 你可以修改此文件,将 ulimit -n 51200 加进去,加在 start() 函数前面即可。
      秋水逸冰9年前(2015-05-14)回复
  8. 配置完成后有这样一个提示: available remote server [[2001:19f0:6000:8f08:5400:00ff:fe09:0b1c]]:8989 2015/05/12 10:03:37 available remote server 45.63.51.89:8989 2015/05/12 10:03:37 starting local socks5 server at :1080 ... 2015/05/12 10:03:41 error connecting to shadowsocks server: dial tcp: missing port in address [[2001:19f0:6000:8f08:5400:00ff:fe09:0b1c]]:8989 2015/05/12 10:03:42 error connecting to shadowsocks server: dial tcp: missing port in address [[2001:19f0:6000:8f08:5400:00ff:fe09:0b1c]]:8989 2015/05/12 10:03:43 error connecting to shadowsocks server: dial tcp: missing port in address [[2001:19f0:6000:8f08:5400:00ff:fe09:0b1c]]:8989
    24109年前(2015-05-12)回复
    • 我用的是shadowsocks-go
      24109年前(2015-05-12)回复
      • 各版本的配置文件并非通用的,还是有细微的差别。各自页面都有示例配置。
        秋水逸冰9年前(2015-05-12)回复
        • 在shadowsocks-go版本并没有关于ipv6的配置文件示例,上面所说的问题只是ipv6使用不了,ipv4还能正常使用
          24109年前(2015-05-12)回复
        • 我的服务端是shadowsocks-libev,客户端是shadowsocks-go ,服务端是按照你的配置示例来的,下面是我的客户端关于服务器的配置是这样的 "server":["[2001:19f0:6000:8f08:5400:00ff:fe09:0b1c]","45.63.54.241"], "server_port":8989,
          24109年前(2015-05-12)回复
          • 首先你的本地客户端的首选网络要是 IPv6(一般教育网是可以的) 其次,客户端最好也是选 libev 配套的 ss-local 来使用。 要么用 ipv6 要么用 ipv4,客户端不能同时监听两种 IP 地址。
            秋水逸冰9年前(2015-05-12)回复
            • 配置完成后客户端提示:2015/05/12 13:39:21 error connecting to shadowsocks server: dial tcp [2001:19f0:6000:8f08:5400:ff:fe09:b1c]:8989: no route to host
              24109年前(2015-05-14)回复
  9. bandwagon已经可以一键安装shadowsocks server了,这个和自己搭建的vps有什么区别吗?
    Kappa9年前(2015-05-11)回复
    • 区别就是,本脚本会自动生成配置文件,配置防火墙,可卸载,命令行启动,停止,重启,查看状态。
      秋水逸冰9年前(2015-05-11)回复
  10. { "server":"0.0.0.0", "port_password":{ "8388":"password1", "8389":"password2", "8390":"password3", "8391":"password4" }, "local_address":"127.0.0.1", "local_port":1080, "timeout":300, "method":"aes-256-cfb" } 多端口这样配置为什么不行? 应该怎么配置?
    li865699179年前(2015-05-09)回复
    • libev 不支持这样搞多端口。只能多实例。
      秋水逸冰9年前(2015-05-11)回复
  11. 冰哥,请问怎么开启多进程啊
    疯狂小白9年前(2015-05-07)回复
  12. libev版是不是不支持输出日志?/var/log下没有日志文件
    GOG9年前(2015-05-07)回复
  13. 楼主太帅了,我服务器端配置好了,客户端连的时候好像连上了,ipv4能用,改了配置文件,但是切换到ipv6的地址的时候打不开网址,提示504 Connect to www.baidu.com:80 failed: SOCKS protocol error,这个怎么解决?
    xingege9年前(2015-05-06)回复
    • 你确定本地能使用 ipv6 上网吗?
      秋水逸冰9年前(2015-05-06)回复
      • 能用,我当时买vps的时候就是用的ipv6买的。用的是校园网
        xingege9年前(2015-05-06)回复
        • 我在vps里面填加的ipv6地址是2604:180:1:8e0:14eb:5611:83bf:98f6/64,是直接把这个地址复制到shadowssocks吗?
          xingege9年前(2015-05-06)回复
          • 貌似解决了。。。
            xingege9年前(2015-05-06)回复
          • 我用的是vultr家的vps,不知道在服务器端的ipv6地址怎么填写 是"server":"[[::2001:19f0:6000:8f8a:5400:00fc:fe08:e832"],"45.63.51.41",吗? 另外你/64是什么意思
            24109年前(2015-05-12)回复
            • 网站的更新说明里有配置的示例,照抄就好。
              秋水逸冰9年前(2015-05-12)回复
              • 如果我按照网站的配置示例,那客户端里的server应该填什么,是"server":["[2001:19f0:6000:8f08:5400:00ff:fe09:0b1c]","45.63.51.89"], 吗?我试验了一下,输出结果是 available remote server [[2001:19f0:6000:8f08:5400:00ff:fe09:0b1c]]:8989 2015/05/12 10:18:05 available remote server 45.63.51.89:8989 2015/05/12 10:18:05 starting local socks5 server at :1080 ... 2015/05/12 10:18:09 error connecting to shadowsocks server: dial tcp: missing port in address [[2001:19f0:6000:8f08:5400:00ff:fe09:0b1c]]:8989
                24109年前(2015-05-12)回复
      • 博主,请问一下服务端怎么优化
        24109年前(2015-05-12)回复
  14. 哥们,成功了。 感觉很赞,你的博客已加收藏、给你一个赞哈。
    Peter9年前(2015-05-04)回复
  15. 开hybla加速了吗
    weaming9年前(2015-05-01)回复