SSR部署指南
1 服务器环境配置
1.1 可用性检查
在测试网站输入ip
及ssh端口
查看其可用性
1.2 ssh登录配置(非必须)
- 新建用户并修改权限
#添加用户
adduser xxx
#按照提示输入相关信息
#添加用户xxx进入sudoer组
vim /etc/sudoers
#找到 root ALL=(ALL:ALL) ALL 并在下一行添加
xxxx ALL=(ALL:ALL) ALL
- 修改ssh配置
vim /etc/ssh/sshd_config
#开启密码登录并修改端口
#找到以下两行,并去掉注释
PasswordAuthentication yes
Port xxxx
#重启服务
service sshd restart
#查看sshd服务器监听的端口
service sshd status
修改后可以从本地shell工具登录服务器并进行下一步配置
2 部署SSR
2.1 使用脚本安装SSR
- 下载并
ss(r)
运行四合一脚本(teddysun @ github,秋水逸冰版本)
wget --no-check-certificate -O shadowsocks-all.sh https://raw.githubusercontent.com/teddysun/shadowsocks_install/master/shadowsocks-all.sh
chmod +x shadowsocks-all.sh
./shadowsocks-all.sh 2>&1 | tee shadowsocks-all.log
- 选择安装参数
Shadowsocks server : ShadowsocksR
Password : xxx
Server Port : xxx
Cipher : chacha20-ietf
Protocol : auth_sha1_v4_compatible
obfs : http_simple_compatible
#参考网站 https://teddysun.com/486.html
2.2 SSR 速度优化
- 设置bbr加速
wget --no-check-certificate https://github.com/teddysun/across/raw/master/bbr.sh
chmod +x bbr.sh
./bbr.sh
#重启后检查是否安装成功
reboot
lsmod | grep bbr
#若显示如下,则bbr启动成功
tcp_bbr
- 系统优化
vim /etc/sysctl.conf
#添加如下内容
#TCP配置优化
fs.file-max = 51200
#提高整个系统的文件限制
net.core.rmem_max = 67108864
net.core.wmem_max = 67108864
net.core.netdev_max_backlog = 250000
net.core.somaxconn = 4096
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_tw_recycle = 0
net.ipv4.tcp_fin_timeout = 30
net.ipv4.tcp_keepalive_time = 1200
net.ipv4.ip_local_port_range = 10000 65000
net.ipv4.tcp_max_syn_backlog = 8192
net.ipv4.tcp_max_tw_buckets = 5000
net.ipv4.tcp_fastopen = 3
net.ipv4.tcp_mem = 25600 51200 102400
net.ipv4.tcp_rmem = 4096 87380 67108864
net.ipv4.tcp_wmem = 4096 65536 67108864
net.ipv4.tcp_mtu_probing = 1
net.ipv4.tcp_congestion_control = bbr
#END OF LINE
#应用更改,并重启ssr
sysctl -p
/etc/init.d/shadowsocks-r restart
2.3 SSR 常用信息
启动:/etc/init.d/shadowsocks-r start
停止:/etc/init.d/shadowsocks-r stop
重启:/etc/init.d/shadowsocks-r restart
状态:/etc/init.d/shadowsocks-r status
卸载:./shadowsocks-all.sh uninstall
配置文件路径:/etc/shadowsocks.json
日志文件路径:/var/log/shadowsocks.log
代码安装目录:/usr/local/shadowsocks