2. 程式人生 > >CentOS下配置SS5(SOCKS5)代理伺服器，絕對可行

CentOS下配置SS5(SOCKS5)代理伺服器，絕對可行

阿新 • • 發佈：2019-01-08

本文內容將詳細說明如何向自己的伺服器新增代理功能(SOCKS5)。

嫌囉嗦的直接拉到最下，有乾貨。

環境：

伺服器主機 ：騰訊雲 1核 1GB 1Mbps 
伺服器作業系統：CentOS 7.2 64位 
客戶端作業系統：各種 Windows ~

可能用到的軟體：

  • putty : 用來連線伺服器,隨便什麼軟體都可以能連上就行
  • Proxifier : 用來測試連線情況
  • Firefox : 就是瀏覽器…任何一個都可以

關於SOCKS5

這裡只做簡單介紹。 
SOCKS5 是一個代理協議，它在使用TCP/IP協議通訊的前端機器和伺服器機器之間扮演一箇中介角色，使得內部網中的前端機器變得能夠訪問Internet網中的伺服器，或者使通訊更加安全。

正常情況下客戶端和服務端的通訊：

客戶端<–>服務端

使用了SOCKS5代理後的通訊：

客戶端<–>代理伺服器<–>服務端

我接觸這個是因為，我的客戶端沒有辦法直接訪問一部分服務端(被牆了),但是我可以訪問代理伺服器,而且代理伺服器可以訪問我需要的服務端。 
所以我嘗試通過代理伺服器來訪問需要的服務端(翻牆)。

安裝ss5

首先，你需要一臺伺服器，這個沒有什麼現在，不過本文適用於CentOS 7.2 64位作業系統。

連線你的伺服器：

這裡寫圖片描述

通過yum安裝ss5 依賴包：

yum install gcc openldap-devel pam-devel openssl-devel
  • 1

安裝成功之後,安裝ss5：

首先下載ss5

# 這個是一個日本大學的sourceforge映象
wget http://jaist.dl.sourceforge.net/project/ss5/ss5/3.8.9-8/ss5-3.8.9-8.tar.gz
  • 1
  • 2
  • 3

這裡寫圖片描述

然後解壓壓縮包：

# 解壓,"ss5-3.8.9-8.tar.gz"是剛才下載的壓縮包
# -v過程顯示檔案 -z解壓/壓縮gzip -x解壓操作 -f 後面加要操作的檔案
tar -vzx -f ss5-3.8.9-8.tar.gz
  • 1
  • 2
  • 3

會解壓出來很多檔案，進入解壓目錄：

cd ss5-3.8.9/
  • 1

執行’./configure’

# configure是一個shell指令碼
# 主要的作用是對即將安裝的程式進行配置，
# 檢查當前的環境是否滿足要安裝程式的依賴關係.
# 如果系統環境合適，就會生成makefile，否則會報錯。
./configure
  • 1
  • 2
  • 3
  • 4
  • 5

這裡寫圖片描述

可以看到check通過了生成了makefile檔案~

這時，我們ls一下就會看到檔案(紅色方框)：

這裡寫圖片描述

接下來我們按照makefile中的規則編譯ss5。

# make是一個命令工具
# 解釋 Makefile 中的規則。
# Makefile檔案中描述了整個工程所有檔案的編譯順序、編譯規則。
# 實際上make是執行Makefile中的第一條命令
make
  • 1
  • 2
  • 3
  • 4
  • 5

接下來開始安裝剛剛編譯的程式：

# 執行Makefile中的install
# 這些都可以在Makefile檔案中看到
# 可以使用vim Makefile檢視檔案
make install
  • 1
  • 2
  • 3
  • 4

這樣安裝就完成了。

ss5基本配置

這時我們啟動ss5

service ss5 start
  • 1

可能會出現如下情況：

這裡寫圖片描述

原因許可權不足，我們修改一下許可權：

# a+x 給所有人加上可執行許可權(所有者，所屬組，其他)
chmod a+x /etc/init.d/ss5
  • 1
  • 2

再啟動ss5，就沒有問題了~

這裡寫圖片描述 
目前為止只是安裝上了ss5，也可以正常執行服務，但實際上代理服務還是用不了， 
需要配置一下檔案。

首先我們開啟ss5的配置檔案。

vim /etc/opt/ss5/ss5.conf
  • 1

這裡寫圖片描述

這裡寫圖片描述

把這兩處的註釋開啟(就是auth,permit這兩行)

這裡寫圖片描述

這裡寫圖片描述

儲存並重啟ss5(service ss5 restart)

這樣一個最基本的代理功能就可以使用了

但是有時我們想設定使用者，只允許他們使用代理。

這樣，我們就需要將上面兩處改為

auth 0.0.0.0/0 – u
  • 1

和

permit u 0.0.0.0/0 – 0.0.0.0/0 – – – – -
  • 1

就是將其中的一個’-‘用’u’代替。

然後開啟/etc/opt/ss5/ss5.passwd

vim /etc/opt/ss5/ss5.passwd
  • 1

在第一行加入你允許的使用者名稱和密碼,例如

root rootroot
  • 1

ss5.passwd檔案的格式是一個使用者一行： [使用者名稱] [密碼]。

別忘了 重啟ss5 (service ss5 restart)

代理服務測試（客戶端配置）

回到自己的客戶端(就是自己的電腦)，開啟Proxifier 
這裡寫圖片描述

選擇: 配置檔案(p)->代理伺服器(p)->新增..

這裡寫圖片描述

然後輸入自己伺服器的地址和埠號(埠號預設是1080), 
協議選擇 SOCKS 版本 5, 
驗證一欄如果服務端設定了就填設定的使用者和密碼，沒有就不啟用。

這裡寫圖片描述

點選檢查：

這裡寫圖片描述

按照上面步驟進行正常情況下會檢查成功。 
然後退出來確認新增代理伺服器。

接下來配置代理規則： 
選擇: 配置檔案(p)->代理規則(R)->新增..

這裡寫圖片描述

將Default條目的動作選項選擇為剛剛設定的代理伺服器就可以了， 
這樣就完成了全域性代理。

測試一下：百度-ip

CentOS下配置SS5(SOCKS5)代理伺服器

2017年05月04日 17:53:02

閱讀數：14679

方案：使用開源的SS5( Socks Server 5 ) 
 
CentOs版本：CentOS 7.3.1611 x64

以下操作如果沒有特別指明，均在root目錄下（/root）

1、從官網下載原始碼

# wget https://nchc.dl.sourceforge.net/project/ss5/ss5/3.8.9-8/ss5-3.8.9-8.tar.gz
  • 1

直接從官網下載壓縮包到當前目錄，我下載的是最新版。 
你也可以在windows上下載後，使用FlashFxp上傳至伺服器。

2、配置編譯環境及安裝編譯SS5依賴元件

# yum -y install gcc automake make
  • 1
# yum -y install pam-devel openldap-devel cyrus-sasl-devel openssl-devel
  • 1

3、解壓、編譯、安裝

# tar xvf ss5-3.8.9-8.tar.gz
# cd ss5-3.8.9-8
# ./configure && make && make install
  • 1
  • 2
  • 3

4、修改SS5配置檔案

①修改認證方式 /etc/opt/ss5/ss5.conf，查詢取消下面兩行註釋

auth    0.0.0.0/0               -              -
permit -        0.0.0.0/0       -       0.0.0.0/0       -       -       -       -       -
  • 1
  • 2

安裝後這兩行是註釋的（當時弄的時候沒注意，後面用客戶端通過代理伺服器連線測試時一直顯示錯誤的認證方式，找了好久）。 
預設的是：無使用者認證。 
如果想要使用 username/password 使用者認證方法，需要將上面兩行修改成下面這樣：

auth    0.0.0.0/0               -              u
permit u        0.0.0.0/0       -       0.0.0.0/0       -       -       -       -       -
  • 1
  • 2

②新增使用者名稱及密碼 /etc/opt/ss5/ss5.passwd，每行一個使用者+密碼（之間用空格）

test1 12345
test2 56789
  • 1
  • 2

③修改ss5啟動的引數，自定義代理埠 /etc/sysconfig/ss5（如果不設定，預設是1080） 
此檔案ss5啟動時會主動載入，將

#SS5_OPTS=” -u root”
  • 1

取消註釋，修改成下面這樣

SS5_OPTS=" -u root -b 0.0.0.0:10808"
  • 1

④給bash檔案增加可執行許可權 /etc/rc.d/init.d/ss5

# chmod 755 /etc/rc.d/init.d/ss5
  • 1

5、啟動ss5

一定要在root使用者目錄下，執行

# /etc/rc.d/init.d/ss5 restart
  • 1

也可以用

# service ss5 start
  • 1

啟動完成後，可以使用以下命令檢視連線情況

# netstat -an | grep 10808
  • 1

檢視日誌

more /var/log/ss5/ss5.log
  • 1

6、關閉ss5

# /etc/rc.d/init.d/ss5 stop
  • 1

也可以用

# service ss5 stop
  • 1

7、將ss5加入開機自動啟動（可選）

# chkconfig --add ss5
# chkconfig --level 345 ss5 on
  • 1
  • 2

8、至此，在centos下安裝socks5代理伺服器已完成，接下來開始配置客戶端（以widows7為例）

9、如何測試伺服器是否能訪問某個網站

比如測試是否能訪問百度

# wget https://www.baidu.com/
  • 1

檢視是否能下載百度的首頁到本地

10、有哪些客戶端代理軟體

比較出名的有：

Shadowsocks
proxifier
sockscap
  • 1
  • 2
  • 3

這些軟體都可以全域性代理，也可以設定區域性代理。 
使用方法大同小異，都先需要設定代理伺服器的資訊： 
ip，埠，使用者名稱及密碼（如果需要認證的話）。 
但是經過測試發現，這些本地socks5代理軟體效果都不太好，訪問網頁基本都是超時或無法連線（也可能有些引數我沒有使用對）

如果伺服器採用的是windows系統，一種比較常用的搭配是CCProxy（ss5代理伺服器）+proxifier（客戶端）。

11、windows常用軟體自帶的sock5代理設定

測試發現採用軟體自帶的代理功能效果比較好

一般搭建ss5代理伺服器最好使用使用者認證的方式（使用者名稱密碼），但大多數客戶端軟體都沒有此功能，比如ie瀏覽器、360安全瀏覽器、火狐瀏覽器等。所以如果想要使用這些軟體設定sock5代理的話，ss5代理伺服器需保持預設的無認證模式。

QQ和遨遊瀏覽器支援使用者認證

下面是一些常用軟體的sock5代理設定方法：

windows系統自帶的ie瀏覽器（我本機裝的ie10，低版本的可能不支援）

設定-Internet選項-連線-區域網設定-代理伺服器（勾選為LAN使用代理伺服器）-高階-在套接字一欄中填寫對應的代理伺服器ip和埠確定（其它留白）。 
勾選對本地地址不使用代理伺服器（即對本地地址127.0.0.1、A段私有地址10.0.0.0-10.255.255.255、B段私有地址172.16.0.0-172.31.255.255、C段私有地址192.168.0.0–192.168.255.255不進行代理）

chrome瀏覽器

谷歌瀏覽器使用的系統的預設代理方式（即ie瀏覽器的代理設定）

360安全瀏覽器

工具-代理伺服器（下面有3個選項，代理伺服器設定、使用IE代理設定、不使用代理伺服器，預設使用IE代理設定）-代理伺服器設定，在彈出的視窗中的代理伺服器列表編輯框中按如下格式填寫： 
ip:埠號@socks#名稱

火狐瀏覽器

在位址列中，輸入 about:config ，按確認，修改裡面的一項數值，將 network.proxy.socks_remote_dns改成true（在頁面中雙擊即可）。然後，開啟FireFox瀏覽器，選擇選單欄的“工具/選項…”。選擇“高階/網路”，點設定，就可以在彈出的視窗中進行代理伺服器的設定了，選中“手動配置代理”，然後在SOCKS主機上，填寫相應的代理伺服器地址和埠，SOCKS型別選擇“SOCKS V5”。

遨遊瀏覽器

在設定頁面中，支援使用者認證（可以選填使用者名稱和密碼）

QQ客戶端

在登陸介面中點選設定三角按鈕就可以進入網路設定介面，支援使用者認證（可以選填使用者名稱和密碼）

備註

如果netstat看不到埠了，到makefile目錄中make uninstall解除安裝再make install重灌以下。

/etc/rc.d/init.d/ss5(shell指令碼)

#!/bin/sh
#
# chkconfig: 345 20 80
# description: This script takes care of starting \
#              and stopping ss5
#

OS=`uname -s`
if [ $OS = "Linux" ] || [ $OS = "SunOS" ]; then

# Source function library.
 . /etc/rc.d/init.d/functions

# Source networking configuration.
 . /etc/sysconfig/network

# Check that networking is up.
 [ ${NETWORKING} = "no" ] && exit 0

 [ -f /usr/sbin/ss5 ] || exit 0
fi

# Test custom variables
test -f /etc/sysconfig/ss5 && . /etc/sysconfig/ss5

# See how we were called.
case "$1" in
  start)
        # Start daemon.
        echo -n "Starting ss5... "
    if [ $OS = "Linux" ]; then
            daemon /usr/sbin/ss5 -t -u root -b ip:10888
            touch /var/lock/subsys/ss5
    else
      if [ $OS = "SunOS" ]; then
              /usr/sbin/ss5 -t 
              touch /var/lock/subsys/ss5
      else
              /usr/local/sbin/ss5 -t 
      fi
    fi
    echo "done"
        ;;
  stop)
        # Stop daemon.
        echo "Shutting down ss5... "
    if [ $OS = "Linux" ] || [ $OS = "SunOS" ]; then
    killproc ss5
        rm -f /var/lock/subsys/ss5
    else
        killall ss5
    fi
        rm -f /var/run/ss5/ss5.pid
    echo "done"
        ;;
  reload)
        # Reload configuration
    if [ $OS = "Linux" ] || [ $OS = "SunOS" ]; then
        echo -n "Reloading ss5... "
    killproc ss5 -1
    else
        pkill -HUP ss5
    fi
    echo "done reload"
    ;;
  restart)
        # Restart daemon
        echo -n "Restarting ss5... "
    $0 stop
    $0 start
    ;;
  status)
    if [ $OS = "Linux" ] || [ $OS = "SunOS" ]; then
      status ss5
    fi
    ;;
  *)
        echo "Usage: ss5 {start|stop|status|restart|reload}"
        exit 1
    ;;
esac

exit 0
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
  • 16
  • 17
  • 18
  • 19
  • 20
  • 21
  • 22
  • 23
  • 24
  • 25
  • 26
  • 27
  • 28
  • 29
  • 30
  • 31
  • 32
  • 33
  • 34
  • 35
  • 36
  • 37
  • 38
  • 39
  • 40
  • 41
  • 42
  • 43
  • 44
  • 45
  • 46
  • 47
  • 48
  • 49
  • 50
  • 51
  • 52
  • 53
  • 54
  • 55
  • 56
  • 57
  • 58
  • 59
  • 60
  • 61
  • 62
  • 63
  • 64
  • 65
  • 66
  • 67
  • 68
  • 69
  • 70
  • 71
  • 72
  • 73
  • 74
  • 75
  • 76
  • 77
  • 78
  • 79
  • 80
  • 81
  • 82
  • 83
  • 84

如果出現以下錯誤 
Can’t create pid file /var/run/ss5/ss5.pid 
Can’t unlink pid file /var/run/ss5/ss5.pid 
需要先建立 /var/run/ss5 目錄後再啟動 ss5 
好像每次重啟電腦後會資料夾會被刪除。

有時候訪問谷歌時，會自動斷開連結（會持續一段時間） 
檢視日誌，顯示以下錯誤 
[ERRO] ReceivingDataReceivingData: (Connection reset by peer). 
百度了一下說，可能 
客戶端被關閉，或瀏覽器點了stop 
伺服器併發數超載，會主動斷開一些連結。 
沒看程式碼，具體不太清除，不過發現 
每次訪問 
http://www.google.com/就會出現（其它國外網站類似） 
訪問https://www.google.com/就正常

相關推薦

CentOS下配置SS5(SOCKS5)代理伺服器，絕對可行

本文內容將詳細說明如何向自己的伺服器新增代理功能(SOCKS5)。 嫌囉嗦的直接拉到最下，有乾貨。 環境： 伺服器主機 ：騰訊雲 1核 1GB 1Mbps 伺服器作業系統：CentOS 7.2 64位 客戶端作業系統：各種 Windows ~ 可能用到的軟體： pu

安裝 SS5 SOCKS5 代理伺服器，多程序/多IP地址出口/多埠

SS5 是高效能的 SOCKS 代理伺服器，支援 SOCK4 和 SOCKS5 協議。下面的安裝指南詳細描述瞭如何在 CentOS 伺服器上安裝和配置SS5，執行多個 ss5 程序來繫結不同埠到多個IP地址 ，以及設定使用者名稱/密碼認證的方法。 1. 從 source

cent os 6.5 下配置與管理SAMBA伺服器，實現windows與其檔案共享

cent os 6.5下配置SAMBA伺服器，實現windows與其檔案共享 1.  準備工作 Windows pc一臺 安裝完成cent os的虛擬機器 配置虛擬機器，使windows 和 虛擬機器系統可以相互ping通 2.安裝SAMBA (1)     

Centos 下配置 Apache 伺服器

1、修改yum安裝源為阿里安裝源 ①複製原有的原始檔 mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.bakup ②通過wget獲取阿里雲的原始檔 wget -O /etc/yum

CentOS下配置webrtc伺服器

————————————————————————————————————————————————原理介紹：<以下文字copy自上文>房間伺服器房間伺服器是用來建立和管理通話會話的狀態維護,是雙方通話還是多方通話,加入與離開房間等等,我們暫時沿用Google部署在G

linux、centos系統安裝配置nginx反向代理伺服器教程

訪問的速度稍微有點慢，加上今天又是週末，閒來無事，那就給伺服器加個叢集吧！也好提高下使用者的訪問速度 2、放到contos系統後，解壓命令： tar zvxf nginx-1.8.1.tar.gz 3、安裝相關元件，先進入ngix目錄 cd n

Linux CentOS7部署ASP.NET Core應用程式，並配置Nginx反向代理伺服器

前言： 　　本篇文章主要講解的是如何在Linux CentOS7作業系統搭建.NET Core執行環境併發布ASP.NET Core應用程式，以及配置Nginx反向代理伺服器。因為公司的專案一直都是託管在Window伺服器IIS上，對於Linux伺服器上託管.NET Core專案十分好奇。因為好奇，因此就有了

centOS下配置JDK

配置jdk 安裝jdk 1、到oracle.com或者到搜索引擎去搜索一下應該很多地方都可以下載到相應的jdk版本2、我的下載了JDK1.7.0_793、解壓：tar -zxvf jdk-7u79-linux-x64.tar.gz -C /usr/local4、配置系統變量。在/etc/profile

CentOS下VMware用橋接模式，靜態ip上外網

設置 mine 自動獲取 xshell all fig host logs 能夠 橋接網卡選擇 在window上用 ipconfig /all CentOS下VMware用橋接模式，靜態ip上外網 　　15年的時候，寫過一篇博客：VMware中網絡設置之Bridged

CentOS下配置MySQL允許root用戶遠程登錄

支持 否則 分割 查看 下載文件 個數 sel roo wget 1.常用命令： 安裝上傳下載文件命令yum install lrzsz安裝webget工具yum -y install wget ------------------------------------分割線

配置Nginx反向代理WebSocket，以代理NoVNC為例

websocket nginx novnc linux 什麽是Nginx？Nginx (engine x) 是一個高性能的HTTP和反向代理服務器，也是一個IMAP/POP3/SMTP服務器。Nginx是一款輕量級的Web 服務器/反向代理服務器及電子郵件（IMAP/POP3）代理服務器，並在

centos下配置java環境變量

entos 配置環境 命令 file jvm ive cli http 引用 一. 需要配置的環境變量1. PATH環境變量。作用是指定命令搜索路徑，在shell下面執行命令時，它會到PATH變量所指定的路徑中查找看是否能找到相應的命令程序。我們需要把 jdk安裝目錄下的

centos下配置LNMP環境(源碼安裝)

hid strong 配置 依賴 post png div libjpeg curses 準備工作，安裝依賴庫 yum -y install gcc automake autoconf libtool make gcc-c++ glibc libxslt-devel l

centos 下配置ip/網絡問題排查

mct 但是 關機 ace clas gif png 虛擬網絡 fig **在我們的虛擬機中配置一個IP，有利於我們在遠程的操控我們的虛擬機！**我們在安裝系統的時候指定了我們的網絡是NAT模式，它不受限於我們的網絡環境，只要我們的物理機能夠上網，那麽我們的虛擬機也就可以

安裝配置SS5(SOCKS5)

定義 all .so name con passwd 組件 tail sas 官網：http://ss5.sourceforge.net 點擊左側的Software在右側的Server處進入下載地址1、下載源碼wget https://nchc.dl.sourceforge

centos下配置gitosis服務器遇到的困難

修改 TP alt image roo 初始 根據 權限修改 配置 這篇博客主要講的是在centos下配置gitosis遇到的問題。 1、困難1：gitosis沒有安裝成功，沒有出現finish的字樣，但是沒有發現，導致在用公鑰初始化配置倉庫時，出現了找不到gitosis的

Linux下配置DHCP中繼代理跨vlan分配IP地址

image 20px process font ddr 通過 type toolbar lis 概述網絡內配置了VLAN,VLAN能隔離廣播,而DHCP協議使用廣播,也就是說,默認情況下DHCP協議只能在VLAN內使用，DHCP服務器在VLAN30中,就只有VLAN30內的

CentOS下配置redis允許遠程連接

ima lan dong lease iptable lld 報錯 top only ? 版權聲明：本文為博主原創文章，轉載請註明出處 1. 目的 　　因為想要學習redis，因此在虛擬機中安裝了redis，為了實現在物理機可以訪問redis，弄了好久；因此記錄下來，以免忘

CentOS下安裝JDK,Tomcat,Redis,Mysql，及項目發布

防火墻 分享 localhost NPU tools local src isa pass 上傳文件到服務器，安裝lrzsz ， 可以將本地的文件上傳到linux系統上。 如果是CentOS則可以用yum install lrzsz 命令安裝，更方便。 或：yum -y

自己動手開發Socks5代理伺服器

  一、Socks5協議簡介 socks5是基於傳輸層的協議，客戶端和伺服器經過兩次握手協商之後服務端為客戶端建立一條到目標伺服器的通道，在傳輸層轉發TCP/UDP流量。 關於socks5協議規範，到處都可以找到，我再重複一遍也沒啥意思，因此不再贅述，可以參見rfc1928（英文），或者查閱維