阅读量:0
未经请允许，禁止转载。
本文参考网上资料整合而成，本人制作为一键安装脚本，脚本内容全部公开，具体参数可能根据自身情况设定，制作不易，不喜勿喷，有错误的地方欢迎指正！
本人已在天翼云成功运行，没有错误，别的没有试验。首次创作，请多多支持！如有不明白的地方请留言。
本文用到的SS5安装文件和bbr.sh下载自官网，sourceforge.net因为各种原因无法下载，所以本人下载后放到了gitee.com, 如果有需要可以自行更换下载地址。bbr.sh可以不安装，不影响使用。
BBR 是 Google 提出的一种新型拥塞控制算法，可以使 Linux 服务器显著地提高吞吐量和减少 TCP 连接的延迟。
BBR解决了两个问题：
再有一定丢包率的网络链路上充分利用带宽。非常适合高延迟，高带宽的网络链路。
降低网络链路上的buffer占用率，从而降低延迟。非常适合慢速接入网络的用户
以下为脚本具体内容，复制后保存为.sh文件，上传到服务器root目录，运行后会怎么安装完成
安装完成后会会生成 外网IP/端口/账号/密码 格式的账号文件，此格式老鱼可以直接使用
如果复制后运行错误，用Notepad++等文本编辑器把/r/n替换为/n， 因为Windows换行默认为/r/n，但Linux系统不支持此格式
上传完成后执行：chmod 777 保存的脚本文件名.sh && ./保存的脚本文件名.sh
脚本运行完成后会重启，如果发现有些账号不能连接可以reboot重启一下。
#!/bin/bash PORT_NUM=6666; #端口号 USER_IDX=123456 #用户名的数字起始 START_IP=10 #IIP起始 ADD_COUNT=10 #要添加的数量 IP_PREFIX="192.168.0." #IP的固定部分，记得最后一定要有. DNS1="100.125.0.250" #主DNS DNS2="114.114.114.114" #备用DNS GATEWAY0="192.168.0.1" #网关地址 ACCOUNT_FILE="/root/account.txt" #最后生成的账号文件保存目录 USER_NAME_PREFIX="xx" #用户名的前缀部分，可以为空 creat_password() { local x=abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ01234356789 #所有密码的可能性是26+26+10=62（0-61是62个数字） local pass='' for i in {1..6} do num=$[RANDOM%62] tmp=${x:num:1} pass=${pass}$tmp done echo $pass } function add_ip() { local file_path="/etc/sysconfig/network-scripts/ifcfg-eth0"; chmod 777 $file_path; local line_str=$(sed -n '/BOOTPROTO/=' $file_path); if [ -z "$line_str" ]; then line=-1; else line=$line_str; fi # echo $line; if (( line > -1 )); then echo "${line}c BOOTPROTO=dhpc13"; sed -i "${line}c BOOTPROTO=none" $file_path > /dev/null; # else # echo "没有"; fi for ((i=0; i < ${ADD_COUNT}; i++)) do sed -i '/^IPADDR/d' $file_path > /dev/null; done sed -i '/^PREFIX/d' $file_path > /dev/null; sed -i '/^GATEWAY/d' $file_path > /dev/null; sed -i '/^DNS/d' $file_path > /dev/null; sed -i '/^DNS/d' $file_path > /dev/null; # cat $file_path; for ((i=0, j=${START_IP}; i < ${ADD_COUNT}; i++, j=j+1)) do #echo "IPADDR$i=192.168.0.$j"; sed -i '$a'"IPADDR$i=$IP_PREFIX$j" $file_path; done sed -i '$aPREFIX0=24' $file_path; sed -i '$aGATEWAY0='$GATEWAY0 $file_path; sed -i '$aDNS1='$DNS1 $file_path; sed -i '$aDNS2='$DNS2 $file_path; # cat $file_path; } function get_internet_ip() { local accountfile=${ACCOUNT_FILE} iptables -t mangle -F OUTPUT for ((i=${START_IP}, j=${USER_IDX}; i < $[ ${START_IP} + ${ADD_COUNT} ]; i++, j=j+1)) do iptables -t mangle -A OUTPUT -m owner --uid-owner $j -j MARK --set-mark $j done iptables -t nat -F POSTROUTING for ((i=${START_IP}, j=${USER_IDX}; i < $[ ${START_IP} + ${ADD_COUNT} ] ; i++, j=j+1)) do iptables -t nat -A POSTROUTING -m mark --mark $j -j SNAT --to $IP_PREFIX$i done for ((i=${START_IP}, j=${USER_IDX}; i < $[ ${START_IP} + ${ADD_COUNT} ] ; i++, j=j+1)) do # echo "$USER_NAME_PREFIX$j" ip=$(sudo -u $USER_NAME_PREFIX$j curl ifconfig.me) # echo "$ip" sed -i "s/$IP_PREFIX$i/$ip/g" $accountfile > /dev/null done } install_bbr(){ local path="https://gitee.com/ddsweoerwrw/ss5/raw/master/bbr.sh" local filename="/root/bbr.sh" # [ -z "${filename}" ] && filename="$path" if [ -n "$path" ] && [ ! -f "${filename}" ]; then wget -q --no-check-certificate ${path} -O ${filename} fi # [ -f "${filename}" ] && chmod +x ${filename} && ./${filename} } creat_startSs5_file() { local filename="/root/startSs5.sh"; :> ${filename}; echo 'CURPATH=$(cd "$(dirname "$0")"; pwd) && cd $CURPATH' >> ${filename} echo 'killall -9 ss5' >> ${filename} echo 'mkdir /var/run/ss5/' >> ${filename} echo 'chmod 777 /var/run/ss5/' >> ${filename} echo 'iptables -t mangle -F OUTPUT' >> ${filename} echo 'for ((i='${START_IP}', j='${USER_IDX}'; i < '$[ ${START_IP} + ${ADD_COUNT} ]'; i++, j=j+1))' >> ${filename} echo 'do' >> ${filename} echo ' iptables -t mangle -A OUTPUT -m owner --uid-owner $j -j MARK --set-mark $j' >> ${filename} echo 'done' >> ${filename} echo 'iptables -t nat -F POSTROUTING' >> ${filename} echo 'for ((i='${START_IP}', j='${USER_IDX}'; i < '$[ ${START_IP} + ${ADD_COUNT} ]'; i++, j=j+1))' >> ${filename} echo 'do' >> ${filename} echo ' iptables -t nat -A POSTROUTING -m mark --mark $j -j SNAT --to '$IP_PREFIX'$i' >> ${filename} echo 'done' >> ${filename} echo 'for ((i='${START_IP}', j='${USER_IDX}'; i < '$[ ${START_IP} + ${ADD_COUNT} ]'; i++, j=j+1))' >> ${filename} echo 'do' >> ${filename} echo ' ss5 -t -m -b '${IP_PREFIX}'$i:'${PORT_NUM}' -u '$USER_NAME_PREFIX'$j' >> ${filename} echo 'done' >> ${filename} echo 'ulimit -SHn 10240' >> ${filename} echo 'ulimit -SHs unlimited' >> ${filename} echo 'echo 500000 >/proc/sys/net/nf_conntrack_max' >> ${filename} } creat_user_file() { local filename="/etc/opt/ss5/ss5.passwd"; local accountfile=${ACCOUNT_FILE} chmod 777 ${filename} :> ${filename}; :> ${accountfile} for ((i=${START_IP}, j=${USER_IDX}; i < $[ ${START_IP} + ${ADD_COUNT} ]; i++, j=j+1)) do local pw=$(creat_password) echo "$USER_NAME_PREFIX$j $pw" >> ${filename} echo "$IP_PREFIX$i/$PORT_NUM/$USER_NAME_PREFIX$j/$pw" >> ${accountfile} done } update_ss5_conf_file() { local filename="/etc/opt/ss5/ss5.conf"; chmod 777 ${filename} sed -i '/^auth/d' ${filename} > /dev/null; echo 'auth 0.0.0.0/0 - u' >> ${filename} sed -i '/^permit/d' ${filename} > /dev/null; echo 'permit u 0.0.0.0/0 - 0.0.0.0/0 - - - - -' >> ${filename} } install_new() { install_bbr creat_startSs5_file if [ ! -f "/root/ss5-3.8.9-8.tar.gz" ];then wget -q --no-check https://gitee.com/ddsweoerwrw/ss5/raw/master/ss5-3.8.9-8.tar.gz fi chmod 777 /root/bbr.sh && /root/bbr.sh && sysctl net.ipv4.tcp_available_congestion_control && sysctl net.ipv4.tcp_congestion_control yum -y install gcc openldap-devel pam-devel openssl-devel yum -y install psmisc tar -vzx -f ss5-3.8.9-8.tar.gz && cd ss5-3.8.9/ && ./configure && make && make install && chmod a+x /etc/init.d/ss5 add_ip update_ss5_conf_file creat_user_file ##添加用户 for ((i=${START_IP}, j=${USER_IDX}; i < $[ ${START_IP} + ${ADD_COUNT} ]; i++, j=j+1)) do /usr/sbin/useradd $USER_NAME_PREFIX$j -u $j -M -s /dev/null done chmod 777 /etc/rc.d/rc.local chmod 777 /root/startSs5.sh #写入自启文件 echo "/root/startSs5.sh" >> /etc/rc.d/rc.local #将公网IP写入account.txt get_internet_ip cat "/root/account.txt" reboot } install_new 