昨天在群内看到有朋友在询问如何在Linux终端内使用SSR来实现科学上网，所以抽空研究了下在Linux中如何使用，本文参考了Otokaze 和 Django 两位的博客，文章链接在博文最后；SSR服务提供商依然采用了ssGlobal，在Google的过程中，找了不少解决方案，这里仅做一种简单整理，实验操作系统有CentOS 7.4 & Ubuntu 16.04.3。
ssr 代理服务
下载
1 2 3 4 5 6 |
# 需要本地git 环境 yum install -y git git clone https://github.com/SAMZONG/gfwlist2privoxy.git cd gfwlist2privoxy/ mv ssr /usr/local/bin chmod +x /usr/local/bin/ssr |
安装配置
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 |
[[email protected] ~]# ssr install Cloning into '/usr/local/share/shadowsocksr'... remote: Counting objects: 5490, done. remote: Total 5490 (delta 0), reused 0 (delta 0), pack-reused 5490 Receiving objects: 100% (5490/5490), 1.71 MiB | 410.00 KiB/s, done. Resolving deltas: 100% (3799/3799), done. [[email protected] ~]# ssr config # 配置文件路径 /usr/local/share/shadowsocksr/config.json { "server": "0..0.0.0", // ssr服务器ip "server_ipv6": "::", "server_port": 8080, // ssr服务器端口 "local_address": "127.0.0.1", "local_port": 1080, "password": "123456", // 对应password "method": "none", // 这里对应SSGlobal配置中的Encryption "protocol": "auth_chain_a", //对应protocl "protocol_param": "", "obfs": "http_simple", //对应obfs "obfs_param": "hello.world", //对应obfs_param "speed_limit_per_con": 0, "speed_limit_per_user": 0, "additional_ports" : {}, // only works under multi-user mode "additional_ports_only" : false, // only works under multi-user mode "timeout": 120, "udp_timeout": 60, "dns_ipv6": false, "connect_verbose_info": 0, "redirect": "", "fast_open": false } |
启动/关闭
1 2 |
ssr start ssr stop |
卸载
1 |
ssr uninstall # 这里操作会删除/usr/local/share/shadowsocksr |
以上，本地监听服务已经配置完成了，在填写的过程中，要注意你的本地监听地址和监听端口，默认是127.0.0.1:1080，如果你修改了设置，那么在后续配置中也要配合修改。
Privoxy 配置
首先，需要安装privoxy
CentOS 7.4
1 2 |
yum install -y epel-release yum install -y privoxy |
Ubuntu 16.04
1 |
apt install -y privoxy |
全局模式
代理模式同其他平台上方式，将所有http/https请求走代理服务，如果需要全局代理的话按照如下操作即可，如果要使用PAC模式，请跳过此部分。
1 2 3 4 5 6 7 8 9 10 |
# 添加本地ssr服务到配置文件 echo 'forward-socks5 / 127.0.0.1:1080 .' >> /etc/privoxy/config # Privoxy 默认监听端口是是8118 export http_proxy=http://127.0.0.1:8118 export https_proxy=http://127.0.0.1:8118 export no_proxy=localhost # 启动服务 systemctl start privoxy.service |
PAC模式
使用GFWList是由AutoProxy官方维护，由众多网民收集整理的一个中国大陆防火长城的屏蔽列表，这里感谢@Otokaze 为我们提供了转换shell自动转换脚本，为了方便修改，我fork了这个项目，将这篇教程所用到的资源进行了汇总，你可以在最开始git clone的目录中找到执行脚本。
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 |
[[email protected] ~]# cd gfwlist2privoxy/ [[email protected] gfwlist2privoxy]# ls gfw.action gfwlist2privoxy README.md ssr [[email protected] gfwlist2privoxy]# bash gfwlist2privoxy proxy(socks5): 127.0.0.1:1080 # 注意，如果你修改了ssr本地监听端口是需要设置对应的 {+forward-override{forward-socks5 127.0.0.1:1080 .}} ================================================================= "cp -af /root/gfwlist2privoxy/gfw.action /etc/privoxy/" [[email protected] ~]# cp -af gfw.action /etc/privoxy/ [[email protected] ~]# echo 'actionsfile gfw.action' >> /etc/privoxy/config # Privoxy 默认监听端口是是8118 export http_proxy=http://127.0.0.1:8118 export https_proxy=http://127.0.0.1:8118 export no_proxy=localhost # 启动服务 systemctl start privoxy.service |
proxy 环境变量
1 2 3 4 5 6 7 8 9 |
# privoxy默认监听端口为8118 export http_proxy=http://127.0.0.1:8118 export https_proxy=http://127.0.0.1:8118 export no_proxy=localhost # no_proxy是不经过privoxy代理的地址 # 只能填写具体的ip、域名后缀，多个条目之间使用','逗号隔开 # 比如: export no_proxy="localhost, 192.168.1.1, ip.cn, chinaz.com" # 访问 localhost、192.168.1.1、ip.cn、*.ip.cn、chinaz.com、*.chinaz.com 将不使用代理 |
代理测试
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 |
# 访问各大网站，如果都有网页源码输出说明代理没问题 curl -sL www.baidu.com curl -sL www.google.com curl -sL www.google.com.hk curl -sL www.google.co.jp curl -sL www.youtube.com curl -sL mail.google.com curl -sL facebook.com curl -sL twitter.com curl -sL www.wikipedia.org # 获取当前 IP 地址 # 如果使用 privoxy 全局模式，则应该显示 ss 服务器的 IP # 如果使用 privoxy gfwlist模式，则应该显示本地公网 IP curl -sL ip.chinaz.com/getip.aspx |
管理脚本
在以上部署操作完成后，应该已经可以正常科学上网了，但是如果需要进行管理时，需要分别管理ssr和privoxy，为了方便管理，这里写了一个shell脚本方便管理: ssr_manager
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 |
#!/bin/bash # Author Samzong.lu case $1 in start) ssr start &> /var/log/ssr-local.log systemctl start privoxy.service export http_proxy=http://127.0.0.1:8118 export https_proxy=http://127.0.0.1:8118 export no_proxy="localhost, ip.cn, chinaz.com" ;; stop) unset http_proxy https_proxy no_proxy systemctl stop privoxy.service ssr stop &> /var/log/ssr-log.log ;; autostart) echo "ssr start" >> /etc/rc.local systemctl enable privoxy.service echo "http_proxy=http://127.0.0.1:8118" >> /etc/bashrc echo "https_proxy=http://127.0.0.1:8118" >> /etc/bashrc echo "no_proxy='localhost, ip.cn, chinaz.com'" >> /etc/bashrc ;; *) echo "usage: source $0 start|stop|autostart" exit 1 ;; esac |
使用
1 2 3 4 5 6 7 8 9 10 11 |
mv gfwlist2privoxy/ssr_manager /usr/local/bin chmod +x ssr_manager # 启动服务 ssr_manager start # 关闭服务 ssr_manager stop # 添加开机自启动 ssr_manager autostart |
参考链接
来自：https://samzong.me/2017/11/17/howto-use-ssr-on-linux-terminal/