ShadowsocksR 单用户版服务端安装教程

说明：

Shadowsocks原作者被喝茶 放弃此项目，由ShadowsocksR作者接手，所以以后只能转成SSR的服务端和客户端了。

此教程为单用户版，适合个人用户。如果你是站长，请查看多用户版教程：多用户版教程

一键脚本：『原创』Debian/Ubuntu ShadowsocksR一键单端口/多端口管理脚本(集成锐速)

本教程转自github，由ShadowsocksR作者编写！

本教程录制的有视频教程：https://doub.io/ss-jc41/

不会链接VPS的，你需要看着个：Linux SSH链接工具 Putty 新手详细使用教程

更多的Shadowsocks安装教程/一键脚本请看这里：Shadowsocks指导篇

小白易错点：漏步骤

很多小白出现的问题(评论里最少一半都是)都是因为安装过程不仔细导致出错，一般都是 漏掉某些步骤 导致的。所以请认真看教程并按顺序执行！实在不行就看视频教程！

为了应对不同情况，我把依赖基本库安装和SSR安装的步骤分成两种，这样一种用不了也没事，地球是圆的，我们换个方向走。

git 方式安装 SSR服务端

点击展开 查看更多

yum update
yum install git vim -y

apt-get update
apt-get install git vim -y

git clone -b manyuser https://github.com/ToyoDAdoubiBackup/shadowsocksr.git

zip 方式安装 SSR服务端

zip 方式的话，本文章最下面的 SSR服务端升级代码就不可用了，当然现在SSR也停止更新了，所以不重要，主要是很多人 git安装 因为依赖的问题老是安装失败，所以特地加上 zip 方式安装。如果git 安装没问题，那还是用 git 方式安装吧，另外我也懒得因为这点重新做视频教程了。

点击展开 查看更多

yum update
yum install unzip vim -y

apt-get update
apt-get install unzip vim -y

# 井号是注释内容，无需输入到SSH中。
wget -N --no-check-certificate "https://github.com/ToyoDAdoubiBackup/shadowsocksr/archive/manyuser.zip"
unzip manyuser.zip
# 解压 压缩包
rm -rf manyuser.zip
# 删除 压缩包
mv "shadowsocksr-manyuser/" "shadowsocksr/"
# 重命名解压出来的SSR服务端文件夹

服务端配置

进入根目录：

cd shadowsocksr

初始化配置：

bash initcfg.sh

通过配置文件运行

打开并修改配置文件，根据下下面的各选项说明来修改各个参数。

vi user-config.json

文件内容大概如下：

注意：新版ShadowsocksR服务端的 默认加密方式从 aes-256-cfb 改为 aes-128-ctr 了，大家注意一下。

{
 "server": "0.0.0.0",
 "server_ipv6": "::",
 "server_port": 8388,
 "local_address": "127.0.0.1",
 "local_port": 1080,

 "password": "m",
 "timeout": 120,
 "udp_timeout": 60,
 "method": "aes-128-ctr",
 "protocol": "auth_aes128_md5",
 "protocol_param": "",
 "obfs": "tls1.2_ticket_auth_compatible",
 "obfs_param": "",
 "speed_limit_per_con": 0,
 "speed_limit_per_user": 0,

 "dns_ipv6": false,
 "connect_verbose_info": 0,
 "redirect": "",
 "fast_open": false
}

注意：ShadowsocksR服务端 auth_aes128_* 及以后的所有协议不支持兼容原版(compatible)，混淆依然支持，影响解释看着个。

小白易错点：目录分不清！

以上操作都是在 根目录 shadowsocksr/ 下操作。

以下操作都是在 子目录 shadowsocksr/shadowsocks/ 下操作。

进入子目录：

假设ShadowsocksR安装在 /root 目录，那么这时候我们是在 /root/shadowsocksr/shadowsocks 文件夹了。

cd shadowsocks

前台运行（调试专用，断开SSH后就自动关闭）：

python server.py

赋予脚本执行权限

chmod +x *.sh

启动服务：

./logrun.sh

停止服务：

./stop.sh

查看日志：

./tail.sh

开机启动

一些人可能需要开机启动，我就一起写上吧。

首先设置开机启动文件的权限，并打开该文件。

Cent OS 系统：

chmod +x /etc/rc.d/rc.local
vi /etc/rc.d/rc.local

Ubuntu/Debian 系统：

chmod +x /etc/rc.local
vi /etc/rc.local

然后在 exit 0 这一句代码（只有ubuntu/debian有这个 exit 0）的前面加上 下面这句代码(如果你的Shadowsocks文件夹不在root目录下，请自行修改路径)。

/bin/bash /root/shadowsocksr/shadowsocks/logrun.sh

然后按 ESC键 退出vi编辑模式，然后输入 :wq 保存并退出该文件，就完成了。

端口限速和设置设备数

请查看这个文章：ShadowsocksR服务端 限制设备连接数 和 限制端口速度 的方法

多端口配置

如果不会，推荐我写的一键脚本：『原创』Debian/Ubuntu ShadowsocksR一键单端口/多端口管理脚本(集成锐速)

如果要多个用户一起使用的话，请写入以下配置：

注意：JSON的格式是最后一个参数不加 逗号"," （不包括{}），所以请注意格式。

{
    "server": "0.0.0.0",
    "server_ipv6": "::",
    "local_address": "127.0.0.1",
    "local_port": 1080,
    "port_password":{
        "8888":"password1",
        "9999":"password2",
        "2333":"password3"
    },
    "timeout": 120,
    "udp_timeout": 60,
    "method": "aes-128-ctr",
    "protocol": "auth_aes128_md5",
    "protocol_param": "",
    "obfs": "tls1.2_ticket_auth_compatible",
    "obfs_param": "",
    "speed_limit_per_con": 0,
    "speed_limit_per_user": 0,
    "dns_ipv6": false,
    "connect_verbose_info": 0,
    "redirect": "",
    "fast_open": false
}

主要就是修改这部分，按照格式修改端口和密码：

    "port_password":{
        "8888":"password1",
        "9999":"password2",
        "2333":"password3"
    },

如果要为每个端口配置不同的混淆协议，请写入以下配置：

{
    "server":"0.0.0.0",
    "server_ipv6":"::",
    "local_address":"127.0.0.1",
    "local_port":1080,
    "port_password":{
        "8388":{"protocol":"auth_simple", "password":"abcde", "obfs":"http_simple", "obfs_param":""},
        "8389":{"protocol":"origin", "password":"abcde"}
    },
    "timeout":300,
    "method":"aes-128-ctr",
    "protocol": "auth_aes128_md5",
    "protocol_param": "",
    "obfs": "tls1.2_ticket_auth_compatible",
    "obfs_param": "",
    "speed_limit_per_con": 0,
    "speed_limit_per_user": 0,
    "redirect": "",
    "dns_ipv6": false,
    "fast_open": false,
    "workers": 1
}

按格式修改端口、密码以及混淆协议。也可以和以前的格式混合使用，如果某个端口不配置混淆协议，则会使用下面的默认”obfs”配置。

各选项说明：

其中protocol有如下四种取值：

12月30日以后的ShadowsocksR服务端，协议 都不在支持兼容原版！

其中obfs有如下四种取值：

如果你想要使用 tls1.2_ticket_fastauth 混淆插件，那么服务端选择 tls1.2_ticket_auth，客户端选择 tls1.2_ticket_fastauth 即可。

如果服务端 设置混淆参数为：tls1.2_ticket_auth_compatible (兼容原版)

那么客户端 可使用的混淆为：plain / tls1.2_ticket_auth / tls1.2_ticket_fastauth

tls1.2_ticket_auth 与 tls1.2_ticket_fastauth 的区别为，后者不会等待服务器回应，所以不会增加延迟。适合于，因为混淆插件增加延迟的原因不得不选择原版混淆 plain，但是又因为QOS等因素而处于延迟与干扰/限速等之间抉择的时候，可以选择 tls1.2_ticket_fastauth 客户端混淆插件！

注意：tls1.2_ticket_fastauth 需要 2017/06/04 后更新的服务端方可使用！

各混淆插件的说明请点击这里查看：混淆插件说明

注：客户端的protocol和obfs配置必须与服务端的一致。

redirect参数说明：

值为空字符串或一个列表，若为列表示例如

“redirect”:[“bing.com”, “cloudflare.com:443”],

作用是在连接方的数据不正确的时候，把数据重定向到列表中的其中一个地址和端口（不写端口则视为80），以伪装为目标服务器。

dns_ipv6参数说明：

为true则指定服务器优先使用IPv6地址。仅当服务器能访问IPv6地址时可以用，否则会导致有IPv6地址的网站无法打开。

一般情况下，只需要修改以下五项即可：

"server_port":8388,        //端口
"password":"password",     //密码
"protocol":"origin",       //协议插件
"obfs":"http_simple",      //混淆插件
"method":"aes-128-ctr",    //加密方式

更新源代码

如果代码有更新可用本命令更新代码

进入shadowsocks目录

cd shadowsocksr

执行

git pull

成功后重启ss服务

其它异常

如果你的服务端python版本在2.6以下，那么必须更新python到 2.7.x 版本

更多的Shadowsocks安装教程/一键脚本请看这里：Shadowsocks指导篇

一键脚本：『原创』Debian/Ubuntu ShadowsocksR一键单端口/多端口管理脚本(集成锐速)

转载自ShadowsocksR官方Github文档：https://github.com/breakwa11/shadowsocks-rss/wiki/Server-Setup

转载请超链接注明：月下博客 » ShadowsocksR 单用户版服务端安装教程

责任声明：本站一切资源仅用作交流学习，请勿用作商业或违法行为！如造成任何后果，本站概不负责！