部署Shadowsocks-libev

安装

安装Snap应用商店

通过Snap应用商店安装Shadowsocks-libev是官方推荐的方式。

• 如果你的服务器运行Ubuntu 16.04 LTS及以上的版本，Snap已经默认安装好了。
• 如果你的服务器运行了其他的Linux发行版，你只需跟着对应的发行版安装Snap core。

现在来检测一下你的服务器已经安装了需要的snapd和Snap core:

sudo snap install core 

安装Shadowsocks-libev

现在我们安装最新的Shadowsocks-libev:

sudo snap install shadowsocks-libev --edge 

配置

下面是我们推荐的Shadowsocks-libev服务器配置：

{
    "server":["::0","0.0.0.0"],
    "server_port":8388,
    "encryption_method":"chacha20-ietf-poly1305",
    "password":"ExamplePassword",
    "mode":"tcp_only",
    "fast_open":false
} 

注意，你需要把里面的ExamplePassword替换成一个更强的密码。 强密码有助缓解最新发现的针对Shadowsocks服务器的Partitioning Oracle攻击。 你可以用以下命令在终端生成一个强密码：openssl rand -base64 16。

你还可以考虑将server_port的值从8388改为1024到65535之间的任意整数。

现在打开通过Snap安装的Shadowsocks-libev默认的配置文件：

sudo nano /var/snap/shadowsocks-libev/common/etc/shadowsocks-libev/config.json 

将上方替换过密码的配置信息复制粘贴到配置文件后， 按Ctrl + x退出。 退出时，文本编辑器将问你"Save modified buffer?"，请输入y然后按回车键。

可以看到，通过Snap安装的Shadowsocks-libev默认的配置文件路径太长了，不便于记忆。同时默认配置路径又没有在官方文档中标出。 我们因此建议你收藏此页面，以备今后查找。

防火墙

我们使用ufw来管理Shadowsocks服务器的防火墙。

在基于Debian的服务器上，可以通过如下命令安装ufw：

sudo apt update && sudo apt install -y ufw 

然后开放有关ssh和Shadowsocks-libev的端口。 请注意，以下命令假设你在/var/snap/shadowsocks-libev/common/etc/shadowsocks-libev/config.json中的server_port的值为8388。 如果你的server_port用了其他的值，请对以下命令作相应的修改：

sudo ufw allow ssh
sudo ufw allow 8388/tcp 

现在我们启动ufw:

sudo ufw enable 

启动时如果弹出Command may disrupt existing ssh connections. Proceed with operation (y|n)?，请输入y并按回车键。

最后，请用sudo ufw status检查一下你的配置是否和下面的一样：

Status: active

To                         Action      From
--                         ------      ----
SSH                        ALLOW       Anywhere
8388/tcp                   ALLOW       Anywhere
SSH (v6)                   ALLOW       Anywhere (v6)
8388/tcp (v6)              ALLOW       Anywhere (v6) 

运行Shadowsocks-libev

现在我们启动Shadowsocks-libev：

sudo systemctl start snap.shadowsocks-libev.ss-server-daemon.service 

记得设置Shadowsocks-libev开机自启动：

sudo systemctl enable snap.shadowsocks-libev.ss-server-daemon.service 

维护

检查运行状态和日志

以下命令可以查看Shadowsocks-libev的运行状态：

sudo systemctl status snap.shadowsocks-libev.ss-server-daemon.service 

如果你看到绿色的Active: active (running)，那么你的Shadowsocks-libev服务器就在正常的运行； 如果你看到红色的Active: failed，请用跳至如下命令journalctl -u snap.shadowsocks-libev.ss-server-daemon.service的尾部查看问题出在哪里了。

重新加载配置文件

每当你修改过配置文件后，请用如下命令重启Shadowsocks-libev以加载修改后的文件：

sudo systemctl restart snap.shadowsocks-libev.ss-server-daemon.service

打赏

感谢支持与鼓励～