准备工作
首先要保证服务上能正常使用wget tar make vim,如果正常就直接进入【第一步】
#安装wget的命令
yum install wget#安装tar解压工具
yum install -y tar#安装make的命令
yum groupinstall "Development Tools"#安装vim的命令
yum install -y vim
第一步
使用yum安装gcc、OpenLDAP开发库、PAM开发库和OpenSSL开发库
yum install -y gcc openldap-devel pam-devel openssl-devel
第二步
使用wget 下载SS5安装包
wget http://jaist.dl.sourceforge.net/project/ss5/ss5/3.8.9-8/ss5-3.8.9-8.tar.gz
第三步
解压安装包
tar -vzx -f ss5-3.8.9-8.tar.gz
第四步
进入ss5目录安装ss5服务,依次执行一下命令,也可以全复制一起执行
cd ss5-3.8.9/;
./configure;
make;
第五步
给/etc/init.d/ss5
文件添加执行权限
chmod a+x /etc/init.d/ss5
第六步
测试一下ss5服务是否能正常运行,如果不能正常运行,就根据错误解决问题
service ss5 start
如果能正常运行了,就执行以下命令,先关闭ss5服务,以便接下来做其他配置
service ss5 stop
第七步
修改ss5配置文件,使用vim打开ss5的配置文件 提示:按 i 键开启编辑模式
vim /etc/opt/ss5/ss5.conf
找到auth的配置,默认是注释了的,先放开注释(就是把首行的#去掉),然后把Authentication这列改为u,以下是修改后的截图
找到permit的配置,放开注释,把auth这列改为u,以下是修改后的截图
最后保存配置 提示:按Esc退出编辑模式,:wq 保存并且退出
第八步
修改ss5的用户配置文件
vim /etc/opt/ss5/ss5.passwd
打开后是空文件,在这里面添加自己的代理账号和密码,格式:账号+英文空格+密码,以下是例子,自己配置自己的账号
user001 123456
user002 123456
user003 123456
记得保存配置
然后再走一次【第六步】测试一下是否能正常运行
第九步
查看系统是否开启了IP转发功能
sysctl net.ipv4.ip_forward
net.ipv4.ip_forward = 0 就是未开启 net.ipv4.ip_forward = 1 就是已经开启了
接下来开启系统的IP转发功能功能,打开系统配置文件
vim /etc/sysctl.conf
找到一行类似于net.ipv4.ip_forward=0
的配置项。如果没有找到该配置项,可以在文件的末尾添加一行net.ipv4.ip_forward=1
,如下
使新的配置生效
sysctl -p
检查是否已经成功设置为1
sysctl net.ipv4.ip_forward
第十步
把刚才配置的账号密码添加到系统用户,就是ss5.passwd里的账号,如果要批量添加,每一行命令要加分号
useradd user001 -p 123456;
useradd user002 -p 123456;
useradd user003 -p 123456;
查看用户的uid
id user001;
id user002;
id user003;
会给你显示以下内容,这里的1000、1001、1002就是用户的uid,【第十一步】会用到这个uid
uid=1000(user001) gid=1000(user001) groups=1000(user001)uid=1001(user002) gid=1001(user002) groups=1001(user002)uid=1002(user003) gid=1002(user003) groups=1002(user003)
第十一步
配置iptables规则,限制用户的出口IP,这里是根据用户的uid去限制的,比如user001用户的uid是1000,配置user001用户的出口IP就是172.17.22.1,以下是示例,根据自己情况修改uid和出口IP
#配置用户user001
iptables -t mangle -A OUTPUT -m owner --uid-owner 1000 -j MARK --set-mark 1000;
iptables -t nat -A POSTROUTING -m mark --mark 1000 -j SNAT --to-source 172.17.22.1;#配置用户user002
iptables -t mangle -A OUTPUT -m owner --uid-owner 1001 -j MARK --set-mark 1001;
iptables -t nat -A POSTROUTING -m mark --mark 1001 -j SNAT --to-source 172.17.22.2;#配置用户user003
iptables -t mangle -A OUTPUT -m owner --uid-owner 1002 -j MARK --set-mark 1002;
iptables -t nat -A POSTROUTING -m mark --mark 1002 -j SNAT --to-source 172.17.22.3;
第一行命令的作用是,当属主为uid 1000的用户发出数据包时,会给这些数据包打上标记为1000的标志
第二条命令的作用是,当数据包被标记为1000时,会将这些数据包的源地址转换为172.17.22.1,然后再发送到外部网络。
第十二步
确保ss5的服务是关闭的状态
service ss5 stop
配置ss5用户的出口IP,这里是根据用户名去限制的,注意用户名对应的IP对应iptables里uid配置的IP
ss5 -u user001 -b 172.17.22.1;
ss5 -u user002 -b 172.17.22.2;
ss5 -u user003 -b 172.17.22.3;
配置完成后重新启动ss5
service ss5 start
至此恭喜你,完成了所有配置!你可以用代理浏览器或者QQ测试代理是否正常!