自己搭建服务器
Last updated
Was this helpful?
Last updated
Was this helpful?
Linode是一个总部建立于美国新泽西州加洛伟的虚拟专用服务器（VPS）提供商。它的名字是由英文中Linux中的Li和node（即“节点”一词）构成的混成词。Linode VPS 在业界有着较高的信誉评价,在国外和国内用户中的口碑不错，价格适中。Linode 提供很多了原生的系统。成立于2003年的Linode历经这么多年，依然是vps界的常青树。
优势：最强的硬件配置，最棒的技术支援以及售后服务，稳定性强的一匹，同时各种免费付费服务一应俱全。对于Linode的优势我无需多言，这么多年，全球用户的一致信赖品牌。我16年把我的数据就从Vultr又搬迁回了Linode，玩了这么多年的vps，最后还是回归了Linode。对于个人站长而言，Linode绝对是不二选择。
劣势:和vultr一样，日本Tokyo2机房晚高峰ping值也高，毕竟他俩都是走ntt，要崩溃一起崩溃。另外一大劣势就是你要有一个双币信用卡来验证。虽然Linode已经支持paypal付款了，但是没有信用卡验证依然不能使用他家服务。
vultr是一家成立于2014年的VPS提供商。根据域名所有者资料，母公司是2005年成立于新泽西州的ClanServers Hosting LLC公司，他们家的游戏服务器托管在全球6个国家的12个数据中心，选择非常多。vultr家的服务器采用的E3的CPU，清一色的Intel的SSD硬盘，vultr的计费按照使用计费（自行选择配置、可以按月或按小时计费），用多少算多少，可以随时取消，vultr的服务器托管在全球14个数据中心，即时开通使用。堪称是拥有最多机房的vps服务商。
优势：今年开始支持支付宝了，对小白而言是个好消息。其次他家日本机房5刀每月，到国内速度算是说得过去的。当然比起IDCF之类的速度肯定不行，但是胜在你能买到呀！而且使用vultr的人不算少，相关教程一搜就能搜到。至于硬件配置，api等等，也都是业界顶尖的，仅次于Linode
劣势：Vultr成也日本，败也日本。当年日本机房开通电信联通双直连的时候，我就预言要被国人活活艹死。仅仅半年，东京机房的晚高峰ping值就从原先的六七十飙升到一百三十左右了。然而即使这样，大家也没多少选择，提供日本机房的大商家一共就那么几家，你选啥？
准备一台可以访问国外网站的VPS主机
比如我此处就是用自己之前从Linode买的VPS，接着在上面折腾，安装ss服务，变成提供了ss服务器。
最好用Python 2的版本
为了兼容性，此处最好Python是2.x的版本，比如此处的是2.7.5：
Python包管理工具：pip
如果没有python的包管理工具，比如pip，则最好先去安装：
用pip去安装shadowsocks
配置shadowsocks
去添加配置文件/etc/shadowsocks.json。
内容可以参考下面的shadowsocks-libev的配置文件/etc/shadowsocks-libev/config.json
启用shadowsocks
启动shadowsocks：
停止shadowsocks：
安装shadowsocks-libev
配置shadowsocks-libev
新建配置文件（如果不存在的话）：
/etc/shadowsocks-libev/config.json
然后配置对应的参数：
server：当前自己的服务器的地址
比如：0.0.0.0
server_port：ss服务的端口
一般要大于1024，小于65536
可以随意取值，只要不和其他端口冲突即可
比如：21500
password：ss客户端使用ss时要使用的密码
比如一个复杂但安全的，包含数字和大小写字母的密码：Ci20s5a6y96F
method：加密方式
以前常见的方式是：aes-256-cfb
最新更加复杂但更安全的是：chacha20-ietf-poly1305
但是注意需要ss客户端要支持该加密方式才能正常使用ss服务
timeout：超时时间，单位：秒
比如：300
mode：ss服务的模式
比如：tcp_and_udp，即支持tcp也支持udp
举例，比如我此处的设置是：
启动shadowsocks-libev
启动：systemctl restart shadowsocks-libev
想要以后每次重启（Linux的CentOS）服务器时都可以自动启动此ss服务，则可以去：
设置开机启动：systemctl enable shadowsocks-libev
其他相关命令：
查看状态：systemctl status shadowsocks-libev
查看日志：journalctl -u shadowsocks-libev
重启：systemctl restart shadowsocks-libev
如何确认ss是否正在正常运行
有多种手段查看ss是否正常运行：
systemctl status shadowsocks-libev
比如用 systemctl status shadowsocks-libev 去查看状态是否正常：
journalctl -u shadowsocks-libev
可以查看对应的log输出是否正常，比如：
netstat -autn
通过命令：netstat -autn 或：netstat -lnp，去查看ss的端口是否正常：
其中的21500就是上面设置的ss的端口，对应着tcp和udp的服务，表示都在正常运行。
ps ax |grep ss-server
也可以用ps ax |grep ss-server去看看当前已经通过ss-server启用了哪些ss的服务
用shadowsocks-libev实现多账号/多用户
上述创建的ss服务，只有一个（账号）密码，只能供一个人用，或者说，如果多个人使用，则使用的是同一个（账号）密码，显得很不方便和不安全。
如果想要多个用户每人有不同的账号（密码），则可以：用shadowsocks-libev实现多账号/多用户
新建另外一个配置文件，比如：
/etc/shadowsocks-libev/config2.json
内容和之前一致，只是端口号server_port和密码password改了一下即可：
注意: 端口号不要和系统中其他服务的端口号冲突了。
另外再去用：
启用新端口对应的ss服务。
此处把一些常见的坑/注意事项/说明解释，整理如下：
官网也有介绍如何安装ss服务端
官网也有介绍如何ss的配置的
官网也有关于ss的配置信息的介绍的，包括：
其中包含关于二维码的规则的介绍
为了使得自己的ss的相对更加安全，建议设置一个相对比较复杂的密码
去生成一个比较复杂的密码，就类似于：ci20s5a6y96f
在启用ss服务期间，在检查是否可能是由于防火墙的问题而导致ss服务没有正常运行时，可能会遇到：
FirewallD is not running
-> 其表示：防火墙并没有运行
-> 对应着（和我此处类似的Linode的）CentOS中的防火墙，默认是关闭的
-> 所以不是防火墙的问题。
错误：软件包：shadowsocks-libev-3.2.0-2.el7.x86_64 (librehat-shadowsocks) 需要：libsodium >= 1.0.4
错误：软件包：shadowsocks-libev-3.2.0-2.el7.x86_64 (librehat-shadowsocks) 需要：mbedtls
解决：
新版ss服务器已不需要配置"mode": "tcp_and_udp"
在自己搭建ss服务器之前，首先要求你自己有一台可以访问国外网站的服务器，典型的是去（比如、、等）主机提供商购买一个VPS主机，这样可以远程通过SSH工具登录主机，然后再去安装ss服务。
关于更多的折腾的细节可以参考：
其实Shadowsocks的官网中也有管理server端的介绍：，也可以参考官网去安装服务端的ss。
基本的配置信息的介绍：
更加高级的配置：
比如可以使用第三方密码生成工具：