Shadowsocks 一键安装脚本(四合一)

技术 秋水逸冰 3796544浏览 1374评论

本脚本适用环境

系统支持:CentOS 6+,Debian 7+,Ubuntu 12+
内存要求:≥128M
日期  :2019 年 01 月 11 日

关于本脚本

1、一键安装 Shadowsocks-Python, ShadowsocksR, Shadowsocks-Go, Shadowsocks-libev 版(四选一)服务端;
2、各版本的启动脚本及配置文件名不再重合;
3、每次运行可安装一种版本;
4、支持以多次运行来安装多个版本,且各个版本可以共存(注意端口号需设成不同);
5、若已安装多个版本,则卸载时也需多次运行(每次卸载一种);

友情提示:如果你有问题,请先阅读这篇《Shadowsocks Troubleshooting》之后再询问。

默认配置

服务器端口:自己设定(如不设定,默认从 9000-19999 之间随机生成)
密码:自己设定(如不设定,默认为 teddysun.com)
加密方式:自己设定(如不设定,Python 和 libev 版默认为 aes-256-gcm,R 和 Go 版默认为 aes-256-cfb)
协议(protocol):自己设定(如不设定,默认为 origin)(仅限 ShadowsocksR 版)
混淆(obfs):自己设定(如不设定,默认为 plain)(仅限 ShadowsocksR 版)
备注:脚本默认创建单用户配置文件,如需配置多用户,请手动修改相应的配置文件后重启即可。

客户端下载

常规版 Windows 客户端
https://github.com/shadowsocks/shadowsocks-windows/releases

ShadowsocksR 版 Windows 客户端
https://github.com/shadowsocksrr/shadowsocksr-csharp/releases

使用方法

使用root用户登录,运行以下命令:

wget --no-check-certificate -O shadowsocks-all.sh https://raw.githubusercontent.com/teddysun/shadowsocks_install/master/shadowsocks-all.sh
chmod +x shadowsocks-all.sh
./shadowsocks-all.sh 2>&1 | tee shadowsocks-all.log

安装完成后,脚本提示如下

Congratulations, your_shadowsocks_version install completed!
Your Server IP        :your_server_ip
Your Server Port      :your_server_port
Your Password         :your_password
Your Encryption Method:your_encryption_method

Your QR Code: (For Shadowsocks Windows, OSX, Android and iOS clients)
 ss://your_encryption_method:your_password@your_server_ip:your_server_port
Your QR Code has been saved as a PNG file path:
 your_path.png

Welcome to visit:https://teddysun.com/486.html
Enjoy it!

卸载方法

若已安装多个版本,则卸载时也需多次运行(每次卸载一种)

使用root用户登录,运行以下命令:

./shadowsocks-all.sh uninstall

启动脚本

启动脚本后面的参数含义,从左至右依次为:启动,停止,重启,查看状态。

Shadowsocks-Python 版:
/etc/init.d/shadowsocks-python start | stop | restart | status

ShadowsocksR 版:
/etc/init.d/shadowsocks-r start | stop | restart | status

Shadowsocks-Go 版:
/etc/init.d/shadowsocks-go start | stop | restart | status

Shadowsocks-libev 版:
/etc/init.d/shadowsocks-libev start | stop | restart | status

各版本默认配置文件

Shadowsocks-Python 版:
/etc/shadowsocks-python/config.json

ShadowsocksR 版:
/etc/shadowsocks-r/config.json

Shadowsocks-Go 版:
/etc/shadowsocks-go/config.json

Shadowsocks-libev 版:
/etc/shadowsocks-libev/config.json

更新日志

2019 年 01 月 11 日:
1、升级:libsodium 到最新版本 1.0.17;
2、升级:mbedtls 到最新版本 2.16.0;

2018 年 11 月 05 日:
1、升级:使用 Github 上最新代码编译出 Go 版二进制可执行文件,版本号 1.2.2。

2018 年 06 月 01 日:
1、修正:在启用了插件 simple-obfs 的情况下,libev 版启动失败的问题;
2、修正:在使用 /etc/init.d/shadowsocks-libev restart 命令重启 libev 版服务端时,偶尔出现的 “bind: Address already in use” 问题;
3、修正:移除 libev 版配置文件中的 local_address 字段;
4、修改:不再默认使用 root 用户启动,改为使用 nobody 用户启动 libev 版服务端 ss-server;
5、升级:mbedtls 到版本 2.9.0;
6、修改:libev 版启动脚本中的 -u 参数(即同时启用 TCP 和 UDP 模式),改到配置文件里配置为 “mode”: “tcp_and_udp”;
7、修改:libev 版配置文件的内置 NameServers 为 8.8.8.8,默认是从 /etc/resolv.conf 中取得。

2018 年 02 月 07 日:
1、修改:将默认端口从 8989 改为从 9000-19999 之间随机生成。

2018 年 02 月 06 日:
1、修改:ShadowsocksR 版为 ShadowsocksRR 最新版;
2、新增:ShadowsocksR 版的协议(protocol)增加了 4 个,分别为:

auth_chain_c
auth_chain_d
auth_chain_e
auth_chain_f

2017 年 12 月 29 日:
1、升级:libsodium 到 1.0.16。

2017 年 11 月 25 日:
1、如果 Linux 内核版本大于 3.7.0,则配置文件默认支持 TCP fast open;
2、新增:libev 版启动时支持 verbose mode,也就是默认写 log 到 /var/log/messages 方便查看。

2017 年 11 月 12 日:
1、新增生成 ss:// 或 ssr:// 链接,以及其二维码图片。
※ 脚本会根据当前安装的版本以及输入的各项配置,自动生成 ss:// 或 ssr:// 的链接并在安装成功后显示,直接复制即可被客户端识别。同时生成其二维码图片,并保存在当前目录下,下载后用看图软件打开,也能被客户端识别。

复制二维码链接后 Shadowsocks 客户端识别示例:

复制二维码链接后 ShadowsocksR 客户端识别示例:

二维码(QR Code)参考链接:
https://github.com/shadowsocks/shadowsocks/wiki/Generate-QR-Code-for-Android-or-iOS-Clients
https://github.com/shadowsocksr-backup/shadowsocks-rss/wiki/SSR-QRcode-scheme

2017 年 10 月 22 日:
1、升级:libsodium 到 1.0.15。

2017 年 10 月 14 日:
1、新增:在安装 Shadowsocks-libev 版时可选安装 simple-obfs 服务端。
※ 脚本通过判断 autoconf 版本是否大于或等于 2.67 来一键安装 simple-obfs 服务端。并且,支持在安装过程中选择 obfs 为 http 或 tls。
※ 使用方法参考:https://teddysun.com/511.html

2017 年 09 月 16 日:
1、修正:Shadowsocks-libev 版 v3.1.0 使用 libc-ares 替换 libudns 依赖包,解决了依赖问题;
2、升级:mbedtls 到版本 2.6.0。

2017 年 07 月 27 日:
1、新增:ShadowsocksR 版可选协议(protocol)auth_chain_b 。使用该协议需更新到最新(4.7.0) ShadowsocksR 版客户端
2、修改:更新 ShadowsocksR 源码下载地址。

2017 年 07 月 23 日:
1、修正:卸载时可自行选择某个版本卸载,若该版本不存在则报错退出。

2017 年 07 月 22 日:
1、修正:默认加密方式从 aes-256-cfb 改为 aes-256-gcm(Python 和 libev 版);
2、新增:安装时可选 16 种加密方式的其中之一(Python 和 libev 版)。如下所示:

aes-256-gcm
aes-192-gcm
aes-128-gcm
aes-256-ctr
aes-192-ctr
aes-128-ctr
aes-256-cfb
aes-192-cfb
aes-128-cfb
camellia-128-cfb
camellia-192-cfb
camellia-256-cfb
chacha20-ietf-poly1305
chacha20-ietf
chacha20
rc4-md5

3、新增:安装时可选 9 种加密方式的其中之一(Go 版)。如下所示:

aes-256-cfb
aes-192-cfb
aes-128-cfb
aes-256-ctr
aes-192-ctr
aes-128-ctr
chacha20-ietf
chacha20
rc4-md5

4、新增:安装时可选 15 种加密方式的其中之一(none 是不加密,ShadowsocksR 版)。如下所示:

none
aes-256-cfb
aes-192-cfb
aes-128-cfb
aes-256-cfb8
aes-192-cfb8
aes-128-cfb8
aes-256-ctr
aes-192-ctr
aes-128-ctr
chacha20-ietf
chacha20
salsa20
xchacha20
xsalsa20
rc4-md5

5、新增:安装时可选 7 种协议(protocol)的其中之一(仅限 ShadowsocksR 版)。如下所示:

origin
verify_deflate
auth_sha1_v4
auth_sha1_v4_compatible
auth_aes128_md5
auth_aes128_sha1
auth_chain_a
auth_chain_b

6、新增:安装时可选 9 种混淆(obfs)的其中之一(仅限 ShadowsocksR 版)。如下所示:

plain
http_simple
http_simple_compatible
http_post
http_post_compatible
tls1.2_ticket_auth
tls1.2_ticket_auth_compatible
tls1.2_ticket_fastauth
tls1.2_ticket_fastauth_compatible

2017 年 02 月 24 日:
1、恢复: 通过 Github API 自动获取 Shadowsocks-libev 的最新 release 版本的功能(v3.0.3)。

2017 年 02 月 13 日:
1、升级: Shadowsocks-libev 版到版本 3.0.2;
2、升级: Shadowsocks-go 版到版本 1.2.1(基于 Github 最新代码,用 go 1.8 编译完成的 x86 和 x86_64 二进制文件);
3、修复:在 Debian 7 下默认没有 libudns-dev 依赖包的问题。

2017 年 02 月 12 日:
1、升级: Shadowsocks-libev 版到版本 3.0.1。

2017 年 01 月 27 日:
1、升级: Shadowsocks-go 版到版本 1.2.1 (仅适用于 x86_64 系统)

更多单版本 Shadowsocks 服务端一键安装脚本

Shadowsocks Python 版一键安装脚本(CentOS,Debian,Ubuntu)
ShadowsocksR 版一键安装脚本(CentOS,Debian,Ubuntu)
CentOS 下 Shadowsocks-libev 一键安装脚本
Debian 下 Shadowsocks-libev 一键安装脚本
Shadowsocks-go 一键安装脚本(CentOS,Debian,Ubuntu)

注意:以上单版本不可与该四合一版本混用。

转载请注明:秋水逸冰 » Shadowsocks 一键安装脚本(四合一)

发表我的评论
取消评论

请输入正确答案后提交评论 *超出时限。 请再次填写验证码。

表情

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址

网友最新评论 (1374)

  1. 请问shadowsocksR版本的端口选择的是非443端口,那么混淆可以选择tls1.2_ticket_auth吗?还是说选择tls1.2_ticket_auth就必须是443端口呢?因为一般443端口用的SSL!
    An7年前(2017-10-25)回复
  2. 真的是谢谢您了! 感谢
    小新7年前(2017-10-25)回复
  3. ShadowsocksR, Shadowsocks-Go, Shadowsocks-libev 版 =>在同一个VPS里面这三个版本三次单独安装后,且端口已经设置不同,可以同时使用吗? 谢谢!
    An7年前(2017-10-25)回复
    • 楼主, 您好,期待您的确认呢,谢谢!
      An7年前(2017-10-27)回复
  4. 我想通过阿里云服务器验证下 在 google 配置的 SS 是否可用,但是不知道 阿里云的 Ubuntu 的测试命令行。请问楼主有没有简易的测试方法呢? 都配了一天,但是总不行。
    gdky0057年前(2017-10-25)回复
  5. 你好,秋水大大,请问之前安装过,您最近又有更新,SSR如何更新?是卸载了重新安装还是有更新命令呢?求解答,谢谢!
    Tony7年前(2017-10-25)回复
    • SSR不更新了。我即便是更新了脚本,也不会是因为 SSR。所以,能用就继续用吧。
      秋水逸冰7年前(2017-10-25)回复
      • 谢谢秋水大大,刚才用了卸载命令重新安装了下。丷丷 那引申下是否其他的更新时候需要卸载了再重新安装新版呢?还有有update命令?
        Tony7年前(2017-10-25)回复
  6. ss搭建好了,可电脑就是连不上ss,查看ss的日志,显示time out。想知道是什么情况...
    daniel7年前(2017-10-25)回复
  7. 我架设时候是aes-256-gcm,现在用的IOS11,下载的wingy无法选择此加密模式,怎么修改
    Allen7年前(2017-10-25)回复
  8. 你好,秋神,自建VPS+SSR科学上网有一阵子了,客户端使用的是macOS和IOS,之前ss-libev没有混淆一直没用过 最近大会期间的各种状况感觉安全性非常之重要,所以准备转Linux客户端+虚拟机隔离上网,但是Linux解除但时间不长,苦于不会使用ss-libev的客户端的使用 使用您的一键安装包搭建的SS-libev,客户端配置 "server":"myserverIP", "server_port":11111, "local_address":"127.0.0.1", "local_port":1080, "password":"mypassword", "timeout":300, "method":"rc4-md5", "plugin":"obfs-local --obfs http" 连接命令 ss-local -c /etc/shadowsocks-libev/config.json start,显示如下uu@17:~$ ss-local -c /etc/shadowsocks-libev/config.json start 2017-10-24 11:59:04 INFO: plugin "obfs-local --obfs http" enabled 2017-10-24 11:59:04 INFO: initializing ciphers... rc4-md5 2017-10-24 11:59:04 INFO: listening at 127.0.0.1:1080 2017-10-24 11:59:04 [simple-obfs] INFO: obfuscating enabled 2017-10-24 11:59:04 [simple-obfs] INFO: tcp port reuse enabled 2017-10-24 11:59:04 [simple-obfs] INFO: listening at 127.0.0.1:50893 打开浏览器搜索www.google.com.hk,打不开,也ping不通,切换浏览器代理 127.0.0.1:50893,也打不开,哪里有问题,可否给个提示或者 发一篇扫盲教程?谢谢
    jacobjhs7年前(2017-10-24)回复
    • MacOS下应该也有对应的客户端 obfs-local 可执行文件,去搜索一下看看
      秋水逸冰7年前(2017-10-25)回复
  9. 请教:我自建的ss-python,自定义了20、23、443端口,但是在家使用20和23端口均不能访问外网,443端口可以。但是telnet测试端口(20、23)是通的,使用蜂窝网络或者公司的wifi则可以,这是为什么呢?
    canny7年前(2017-10-24)回复
  10. 请问我使用这个配置成功之后,在客户端则提示连接超时。---> System.Net.WebException: 基础连接已经关闭: 发送时发生错误。 ---> System.IO.IOException: 由于远程方已关闭传输流,身份验证失败。
    雷之梦生7年前(2017-10-24)回复
  11. 更新了 auth_chain_c 和 auth_chain_d
    XXXXX7年前(2017-10-24)回复
    • 这个是另一款叫 shadowsocksrr 所支持的,多了个 r,是衍生版,并非本脚本里安装的版本
      秋水逸冰7年前(2017-10-24)回复
  12. 服务端插件obfs路径是用绝对路径还是相对路径?
    1237年前(2017-10-24)回复
    • 自动安装的时候,写的是相对路径
      秋水逸冰7年前(2017-10-24)回复
      • 服务端 插件obfs路径 如果改成绝对路径还是否有效呢?还是只能相对路径,像自动安装那样 直接写同目录下的插件名?
        1237年前(2017-10-26)回复
  13. 这个提示报错在这里https://github.com/shadowsocks/shadowsocks-windows/issues/1474 帮忙看看哪里出问题了。小白一个。
    ycl201401117年前(2017-10-23)回复
  14. 我用mac终端可以连接上[root@vultr ~]# 然后我在view console里登录可以 ping www.google.com.hk 和 www.baidu.com 没问题。不是加密的问题我手机换了有256-gcm的也不行。帮忙看看是什么原因,是不是哪里的端口没开啊?
    ycl201401117年前(2017-10-23)回复
  15. 我mac配置后在官网下载一个shadowsocks可以用,但是ihpone下载Wingy后里面没加密256-gcm这个选项只有一个256-cfb的,是这个原因连不了吗?谢谢
    ycl201401117年前(2017-10-22)回复