[系统运维]CentOS7搭建Socks5代理服务器

准备工作

服务器：香港服务器

系统：CentOS7 v7.4

环境部署

1、安装编译环境和依赖，运行下面命令：

yum install gcc openldap-devel pam-devel openssl-devel -y

2、安装wget软件，如果已经按照可以忽略

yum install wget -y

安装编译 SS5

1、下载ss5脚本

wget http://jaist.dl.sourceforge.net/project/ss5/ss5/3.8.9-8/ss5-3.8.9-8.tar.gz

2、解压

tar xf ss5-3.8.9-8.tar.gz

3、进入解压后的文件夹

cd ss5-3.8.9

4、接下来就是默认的编译方式，编译可以自定义端口12345，也可以使用默认端口

./configure        # 默认是1080端口

make && make install

配置SS5

1、先备份配置文件

cd /etc/opt/ss5/                # 进入配置文件夹

cp ss5.conf ss5.conf.bak        # 备份 ss5.conf 文件并且重命名为 ss5.conf.bak

2、修改配置文件

vi /etc/opt/ss5/ss5.conf

1、找到配置文件中复制第87行


#auth    0.0.0.0/0               -               -

修改成：

auth    0.0.0.0/0               -               u




2、找到配置文件中复制第204行

#permit -?? ?0.0.0.0/0?? ?-?? ?0.0.0.0/0?? ?-?? ?-?? ?-?? ?-?? ?-

修改成：

permit u?? ?0.0.0.0/0?? ?-?? ?0.0.0.0/0?? ?-?? ?-?? ?-?? ?-?? ?-??

?以上为需要用户名和密码认证的配置修改

如果不需要认证的话，修改如下：

不需要认证的方式：

auth 0.0.0.0/0 - n
permit -	0.0.0.0/0	-	0.0.0.0/0	-	-	-	-	-

3、添加认证用户账号和密码

vi /etc/opt/ss5/ss5.passwd

?一行写一个用户名和密码，中间空格分开
User1 password1

User2?password1

修改端口

vi /etc/sysconfig/ss5

SS5默认端口为1080，如果需要修改成 12345 端口，可以在当前文件最下面增加一行

SS5_OPTS=" -u root -b 0.0.0.0:12345"

启动SS5

1、赋予脚本启动权限

chmod u+x /etc/rc.d/init.d/ss5
chmod +x /etc/init.d/ss5

2、开机启动SS5

chkconfig --add ss5             # 可选加入开机启动

chkconfig --level 345 ss5 on    # 可选启用开机启动

systemctl restart ss5           # Centos7是用systemctl来启动服务的

常用命令

systemctl status ss5    # 查看SOCKS服务状态

systemctl restart ss5   # 重新启动服务

systemctl stop ss5      # 停止服务

systemctl start ss5     # 启动服务



ps -ef|grep ss5                 # 查看进程

netstat -ntlp                   # 列出所有端口

netstat -tunlp | grep 1080      # 查看当前端口是什么服务占用

netstat -napo | grep 12345 | wc -l    # 查看Socket连接数

性能调优

调整内核参数，优化性能，以实现4G内存的vps跑10万个socket5代理连接

ulimit -SHn 10240
ulimit -SHs unlimited
echo 500000 >/proc/sys/net/nf_conntrack_max