阅读量:6
准备工作
首先要保证服务上能正常使用wget tar make vim，如果正常就直接进入【第一步】
#安装wget的命令 yum install wget #安装tar解压工具 yum install -y tar #安装make的命令 yum groupinstall "Development Tools" #安装vim的命令 yum install -y vim 第一步
使用yum安装gcc、OpenLDAP开发库、PAM开发库和OpenSSL开发库
yum install -y gcc openldap-devel pam-devel openssl-devel第二步
使用wget 下载SS5安装包
wget http://jaist.dl.sourceforge.net/project/ss5/ss5/3.8.9-8/ss5-3.8.9-8.tar.gz第三步
解压安装包
tar -vzx -f ss5-3.8.9-8.tar.gz第四步
进入ss5目录安装ss5服务，依次执行一下命令，也可以全复制一起执行
cd ss5-3.8.9/; ./configure; make;第五步
给/etc/init.d/ss5文件添加执行权限
chmod a+x /etc/init.d/ss5第六步
测试一下ss5服务是否能正常运行，如果不能正常运行，就根据错误解决问题
service ss5 start如果能正常运行了，就执行以下命令，先关闭ss5服务，以便接下来做其他配置
service ss5 stop第七步
修改ss5配置文件，使用vim打开ss5的配置文件 提示：按 i 键开启编辑模式
vim /etc/opt/ss5/ss5.conf找到auth的配置，默认是注释了的，先放开注释（就是把首行的#去掉），然后把Authentication这列改为u，以下是修改后的截图
找到permit的配置，放开注释，把auth这列改为u，以下是修改后的截图
最后保存配置 提示：按Esc退出编辑模式，:wq 保存并且退出
第八步
修改ss5的用户配置文件
vim /etc/opt/ss5/ss5.passwd打开后是空文件，在这里面添加自己的代理账号和密码，格式：账号+英文空格+密码，以下是例子，自己配置自己的账号
user001 123456 user002 123456 user003 123456记得保存配置
然后再走一次【第六步】测试一下是否能正常运行
第九步
查看系统是否开启了IP转发功能
sysctl net.ipv4.ip_forwardnet.ipv4.ip_forward = 0 就是未开启 net.ipv4.ip_forward = 1 就是已经开启了
接下来开启系统的IP转发功能功能，打开系统配置文件
vim /etc/sysctl.conf找到一行类似于net.ipv4.ip_forward=0的配置项。如果没有找到该配置项，可以在文件的末尾添加一行net.ipv4.ip_forward=1，如下
使新的配置生效
sysctl -p检查是否已经成功设置为1
sysctl net.ipv4.ip_forward第十步
把刚才配置的账号密码添加到系统用户，就是ss5.passwd里的账号，如果要批量添加，每一行命令要加分号
useradd user001 -p 123456; useradd user002 -p 123456; useradd user003 -p 123456;查看用户的uid
id user001; id user002; id user003;会给你显示以下内容，这里的1000、1001、1002就是用户的uid，【第十一步】会用到这个uid
uid=1000(user001) gid=1000(user001) groups=1000(user001) uid=1001(user002) gid=1001(user002) groups=1001(user002) uid=1002(user003) gid=1002(user003) groups=1002(user003)第十一步
配置iptables规则，限制用户的出口IP，这里是根据用户的uid去限制的，比如user001用户的uid是1000，配置user001用户的出口IP就是172.17.22.1，以下是示例，根据自己情况修改uid和出口IP
#配置用户user001 iptables -t mangle -A OUTPUT -m owner --uid-owner 1000 -j MARK --set-mark 1000; iptables -t nat -A POSTROUTING -m mark --mark 1000 -j SNAT --to-source 172.17.22.1; #配置用户user002 iptables -t mangle -A OUTPUT -m owner --uid-owner 1001 -j MARK --set-mark 1001; iptables -t nat -A POSTROUTING -m mark --mark 1001 -j SNAT --to-source 172.17.22.2; #配置用户user003 iptables -t mangle -A OUTPUT -m owner --uid-owner 1002 -j MARK --set-mark 1002; iptables -t nat -A POSTROUTING -m mark --mark 1002 -j SNAT --to-source 172.17.22.3;第一行命令的作用是，当属主为uid 1000的用户发出数据包时，会给这些数据包打上标记为1000的标志
第二条命令的作用是，当数据包被标记为1000时，会将这些数据包的源地址转换为172.17.22.1，然后再发送到外部网络。
第十二步
确保ss5的服务是关闭的状态
service ss5 stop配置ss5用户的出口IP，这里是根据用户名去限制的，注意用户名对应的IP对应iptables里uid配置的IP
ss5 -u user001 -b 172.17.22.1; ss5 -u user002 -b 172.17.22.2; ss5 -u user003 -b 172.17.22.3;配置完成后重新启动ss5
service ss5 start至此恭喜你，完成了所有配置！你可以用代理浏览器或者QQ测试代理是否正常！
