论坛 › 技术专版 › ShadowsocksR(SSR)一键安装脚本 By 秋水逸冰

admin 发表于 2023-3-2 19:25:43

ShadowsocksR(SSR)一键安装脚本 By 秋水逸冰

<p>没有服务器就先购买，系统推荐CentOS 6或7均可。</p>
<p><span style="font-size: 12pt;"><strong>服务器购买推荐：</strong><ahref="http://www.wangchao.info/1711.html"><strong>搬瓦工VPS（折后低至46.7美元/年，优惠码+支付宝购买中文教程）</strong></a></span></p>
<p><strong>代理服务端搭建需一定技术基础，技术小白推荐直接购买机场代理服务！</strong></p>
<p><strong>机场推荐：<ahref="https://go.wangchao.info/yhc.html?c=1549">萤火虫（CN2隧道高速网络，无需复杂配置，专属客户端一键连接！）</a></strong></p>
<p><strong>本脚本适用环境：<br>
</strong>系统支持：CentOS，Debian，Ubuntu<br>
内存要求：≥128M<br>
作者：秋水逸冰</p>
<p><strong>关于本脚本：<br>
</strong>一键安装 ShadowsocksR 服务端<br>
请下载与之配套的客户端程序来连接</p>
<p><strong>配置说明：<br>
</strong>服务器端口：自己设定<span style="color: #999999;">（如不设定，默认为 8989）<br>
</span>密码：自己设定<span style="color: #999999;">（如不设定，默认为 teddysun.com）<br>
</span>加密方式：自己设定<span style="color: #999999;">（如不设定，默认为 aes-256-cfb）<br>
</span>协议（Protocol）：自己设定<span style="color: #999999;">（如不设定，默认为 origin）<br>
</span>混淆（obfs）：自己设定<span style="color: #999999;">（如不设定，默认为 plain）</span></p>
<p><strong>配置方法：<br>
</strong>使用root用户登录，执行以下命令：</p>
<pre>wget --no-check-certificate https://raw.githubusercontent.com/teddysun/shadowsocks_install/master/shadowsocksR.sh
chmod +x shadowsocksR.sh
./shadowsocksR.sh 2&gt;&amp;1 | tee shadowsocksR.log
</pre>
<p><strong>CentOS 7系统如出现<span style="color: #ff0000;">-bash: wget: command not found</span>错误请先执行以下命令安装wget</strong></p>
<pre>yum -y install wget</pre>
<p><strong>安装完成后，脚本提示如下：</strong></p>
<pre>Congratulations, ShadowsocksR server install completed!
Your Server IP      :your_server_ip
Your Server Port      :your_server_port
Your Password         :your_password
Your Protocol         :your_protocol
Your obfs             :your_obfs
Your Encryption Method:your_encryption_method
Welcome to visit:https://shadowsocks.be/9.html
Enjoy it!
</pre>
<p><strong>卸载方法：</strong></p>
<p>使用 root 用户登录，运行以下命令：</p>
<pre>./shadowsocksR.sh uninstall
</pre>
<p>安装完成后即已后台启动 ShadowsocksR</p>
<p>运行：</p>
<pre>/etc/init.d/shadowsocks status
</pre>
<p>可以查看 ShadowsocksR 进程是否已经启动</p>
<p>本脚本安装完成后，已将 ShadowsocksR 自动加入开机自启动。</p>
<p><strong>使用命令：</strong></p>
<p>启动：/etc/init.d/shadowsocks start<br>
停止：/etc/init.d/shadowsocks stop<br>
重启：/etc/init.d/shadowsocks restart<br>
状态：/etc/init.d/shadowsocks status<br>
配置文件路径：/etc/shadowsocks.json<br>
日志文件路径：/var/log/shadowsocks.log<br>
代码安装目录：/usr/local/shadowsocks</p>
<p><strong>多用户配置示例：</strong></p>
<pre>{
"server":"0.0.0.0",
"server_ipv6": "[::]",
"local_address":"127.0.0.1",
"local_port":1080,
"port_password":{
    "8989":"password1",
    "8990":"password2"，
    "8991":"password3"
},
"timeout":300,
"method":"aes-256-cfb",
"protocol": "origin",
"protocol_param": "",
"obfs": "plain",
"obfs_param": "",
"redirect": "",
"dns_ipv6": false,
"fast_open": false,
"workers": 1
}
</pre>
<p><strong>配置完成后，继续配置本地客户端：</strong><ahref="http://www.wangchao.info/1316.html">http://www.wangchao.info/1316.html</a></p>
<p>&nbsp;</p>
<p><strong>SSR协议和混淆插件说明：</strong></p>
<p>工作原理</p>
<p>C-&gt;S方向</p>
<p>浏览器请求（socks5协议） -&gt; ssr客户端 -&gt; 协议插件（转为指定协议） -&gt; 加密 -&gt; 混淆插件（转为表面上看起来像http/tls） -&gt; ssr服务端 -&gt; 混淆插件（分离出加密数据） -&gt; 解密 -&gt; 协议插件（转为原协议） -&gt; 转发目标服务器</p>
<p>其中，协议插件主要用于增加数据完整性校验，增强安全性，包长度混淆等，协议插件主要用于伪装为其它协议</p>
<p>客户端</p>
<p>客户端的协议插件暂无配置参数，混淆插件有配置参数，混淆插件列表如下：</p>
<p>plain：不混淆，无参数</p>
<p>http_simple：简易伪装为http get请求，参数为要伪装的域名，如cloudfront.com。仅在C#版客户端上支持用逗号分隔多个域名如a.com,b.net,c.org，连接时会随机使用其中之一。不填写参数时，会使用此节点配置的服务器地址作为参数。</p>
<p>http_post：与http_simple绝大部分相同，区别是使用POST方式发送数据，符合http规范，欺骗性更好，但只有POST请求这种行为容易被统计分析出异常。参数配置与http_simple一样</p>
<p>tls1.2_ticket_auth：伪装为tls请求。参数配置与http_simple一样</p>
<p>其它插件不推荐使用，在这里忽略</p>
<p>客户端的协议插件，仅建议使用origin,verify_sha1,auth_sha1_v2,auth_sha1_v4,auth_aes128_md5,auth_aes128_sha1，解释如下：</p>
<p>origin：原版协议，为了兼容</p>
<p>verify_sha1：原版OTA协议，为了兼容</p>
<p>auth_sha1_v2：中等安全性，无时间校对的要求，适合路由器或树莓派，混淆强度大</p>
<p>auth_sha1_v4：较高安全性，有宽松的时间校对要求，混淆强度大</p>
<p>auth_aes128_md5或auth_aes128_sha1：最高安全性，有宽松的时间校对要求，计算量相对高一些，混淆强度较大</p>
<p>如不考虑兼容，可无视前两个</p>
<p>服务端</p>
<p>大部分插件都可以通过添加_compatible后缀以表示兼容原版，例如默认的http_simple_compatible或auth_sha1_v4_compatible这样；</p>
<p>服务端的协议插件，仅auth_*系列有协议参数，其值为整数。表示允许的同时在线客户端数量，建议最小值为2。默认值64；</p>
<p>服务端的混淆插件，http_simple或http_post有混淆参数，用逗号分开若干个host，表示客户端仅能使用以上任一个host连接，而留空表示客户端可以使用任意host。tls1.2_ticket_auth有混淆参数，其值为整数，表示与客户端之间允许的UTC时间差，单位为秒，为0或不填写（默认）表示无视时间差。</p>
<p>总结</p>
<p>如不考虑原版的情况下，推荐使用的协议，只有auth_sha1_v4和auth_aes128_md5和auth_aes128_sha1，推荐使用的混淆只有plain,http_simple,http_post,tls1.2_ticket_auth不要奇怪为什么推荐plain，因为混淆不总是有效果，要看各地区的策略的，有时候不混淆让其看起来像随机数据更好。</p>
                                        <p class="post-copyright">未经允许不得转载：<ahref="https://www.wangchao.info/">王超博客</a> &raquo; <ahref="https://www.wangchao.info/1549.html">ShadowsocksR(SSR)一键安装脚本 By 秋水逸冰</a></p>

查看完整版本: ShadowsocksR(SSR)一键安装脚本 By 秋水逸冰