前言

最近由于在阿里云从 GitHub 拖代码非常困难，因此萌生了在服务器上使用 shadowsocks 的念头。

本文记录了我在 CentOS 7 上成功安装运行 shadowsocks 客户端的过程。

本文的过程我已在本地 CentOS 上成功运行，尚未在阿里云实测。

给新手：这里介绍的是安装 shadowsocks 客户端的过程，也就是让服务器能正常访问 GitHub 的方法。你需要已经有一个 shadowsocks 服务端。

一般网上找到的「CentOS 安装 shadowsocks」文章多数都是讲安装服务端的。

安装 pip

Pip 是 Python 的包管理工具，这里我们用 pip 安装 shadowsocks。

有些文章会介绍用 yum install -y pip 安装，我用的是官方一个最小化的 CentOS，没有这个包，所以手动安装。

1
2
curl "https://bootstrap.pypa.io/get-pip.py" -o "get-pip.py"
python get-pip.py

Shadowsocks 客户端

安装

1
2
pip install --upgrade pip
pip install shadowsocks

配置

新建配置文件：

1
vi /etc/shadowsocks.json

填写以下内容

1
2
3
4
5
6
7
8
9
10
{
  "server":"x.x.x.x",             #你的 ss 服务器 ip
  "server_port":0,                #你的 ss 服务器端口
  "local_address": "127.0.0.1",   #本地ip
  "local_port":0,                 #本地端口
  "password":"password",          #连接 ss 密码
  "timeout":300,                  #等待超时
  "method":"aes-256-cfb",         #加密方式
  "workers": 1                    #工作线程数
}

启动

1
2
nohup sslocal -c /etc/shadowsocks.json /dev/null 2>&1 &
echo " nohup sslocal -c /etc/shadowsocks.json /dev/null 2>&1 &" /etc/rc.local   #设置自启动

测试

运行 curl --socks5 127.0.0.1:1985 http://httpbin.org/ip，如果返回你的 ss 服务器 ip 则测试成功：

1
2
3
{
  "origin": "x.x.x.x"       #你的 ss 服务器 ip
}

Privoxy

Shadowsocks 是一个 socket5 服务，我们需要使用 Privoxy 把流量转到 http／https 上。

###下载安装文件

1
2
3
wget http://www.privoxy.org/sf-download-mirror/Sources/3.0.26%20%28stable%29/privoxy-3.0.26-stable-src.tar.gz
tar -zxvf privoxy-3.0.26-stable-src.tar.gz
cd privoxy-3.0.26-stable

privoxy-3.0.26-stable 是目前最新的稳定版，建议在下载前去 Privoxy 官网下载页 检查一下版本。

新建用户

Privoxy 强烈不建议使用 root 用户运行，所以我们使用 useradd privoxy 新建一个用户.

安装

1
2
3
autoheader && autoconf
./configure
make && make install

配置

1
vi /usr/local/etc/privoxy/config

找到以下两句，确保没有注释掉

1
2
listen-address 127.0.0.1:8118   # 8118 是默认端口，不用改，下面会用到
forward-socks5t / 127.0.0.1:0 . # 这里的端口写 shadowsocks 的本地端口（注意最后那个 . 不要漏了）

启动

1
privoxy --user privoxy /usr/local/etc/privoxy/config

配置 /etc/profile

编辑：

1
vi /etc/profile

添加下面两句：

1
2
export http_proxy=http://127.0.0.1:8118       #这里的端口和上面 privoxy 中的保持一致
export https_proxy=http://127.0.0.1:8118

运行以下：

1
source /etc/profile

测试生效：

1
curl www.google.com

返回一大堆 HTML 则说明 shadowsocks 正常工作了。

后记

如果不能访问，请重启机器，依次打开 shadowsocks 和 privoxy 再测试.

1
2
nohup sslocal -c /etc/shadowsocks.json /dev/null 2>&1 &
privoxy --user privoxy /usr/local/etc/privoxy/config

如果不需要用代理了，记得把 /etc/profile 里的配置注释掉，不然会一直走代理流量。