技术雨_关注网站后台开发、网站前端开发、ios开发教程、android开发教程研究的技术型网站

### 一、安装shadowsocks
```
yum install python-setuptools && easy_install pip
pip install shadowsocks
```

### 二、配置
#### 1）创建配置文件
```
sudo mkdir /etc/shadowsocks
sudo vim /etc/shadowsocks/shadowsocks.json
```
#### 2）配置文件内容（多端口多用户）
```
{
    "server": "::",
    "port_password": {
        "8301": "passwd1",
        "8302": "passwd2",
        "8303": "passwd3",
        "8304": "passwd4",
        "8305": "passwd5"
    },
    "method": "rc4-md5",
    "timeout": 300,
    "workers": 2,
    "fast_open": true
}
```
#### 3）查看版本
```
pip show shadowsocks
```

### 三、启动shadowsocks
#### 1）启动
```
ssserver -c /etc/shadowsocks/shadowsocks.json -d start
```
#### 2）停止
```
ssserver -c /etc/shadowsocks/shadowsocks.json -d stop
```
#### 3）以root方式运行可能会有一些安全问题。所以一般都是使用普通用户运行
```
ssserver -c /etc/shadowsocks/shadowsocks.json --user nobody -d start
```

### 四、配置防火墙
#### 1）查看默认防火墙状态（关闭后显示notrunning，开启后显示running）
```
firewall-cmd --state
```
#### 2）启动firewall
```
systemctl start firewalld.service
```
#### 3）开放端口
```
firewall-cmd --zone=public --add-port=8301/tcp --permanent
firewall-cmd --zone=public --add-port=8302/tcp --permanent
firewall-cmd --zone=public --add-port=8303/tcp --permanent
firewall-cmd --zone=public --add-port=8304/tcp --permanent
firewall-cmd --zone=public --add-port=8305/tcp --permanent
```
#### 3）重启firewall
```
firewall-cmd --reload
```
#### 4）查看已经开放的端口
```
firewall-cmd --zone=public --list-ports
```

### 五、链接优化
#### 1）设置最大连接数
```
vim /etc/security/limits.conf
```
添加
```
root soft nofile 65535
root hard nofile 65535
* soft nofile 65535
* hard nofile 65535
```
#### 2）调整内核参数
调整内核参数的目标是：
1.尽可能重用连接和端口号
2.尽可能增大队列和缓冲区
3.为高延迟和高流量选择合适的TCP拥塞算法
```
vim /etc/sysctl.conf
```
添加
```
fs.file-max = 51200
net.core.rmem_max = 67108864
net.core.wmem_max = 67108864
net.core.netdev_max_backlog = 250000
net.core.somaxconn = 4096
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_tw_recycle = 0
net.ipv4.tcp_fin_timeout = 30
net.ipv4.tcp_keepalive_time = 1200
net.ipv4.ip_local_port_range = 10000 65000
net.ipv4.tcp_max_syn_backlog = 8192
net.ipv4.tcp_max_tw_buckets = 5000
net.ipv4.tcp_fastopen = 3
net.ipv4.tcp_mem = 25600 51200 102400
net.ipv4.tcp_rmem = 4096 87380 67108864
net.ipv4.tcp_wmem = 4096 65536 67108864
net.ipv4.tcp_mtu_probing = 1
net.ipv4.tcp_congestion_control = hybla
```
设置生效
```
sysctl -p
```

### 六、开机启动
#### 1）默认rc-local服务不是开机启动的，先开启其开机启动
查看rc-local服务状态
```
service rc-local status
```
编辑rc-local服务脚本
```
vim /lib/systemd/system/rc-local.service
```
添加
```
[Install]
WantedBy=multi-user.target
Alias=rc-local.service
```
重载服务
```
systemctl daemon-reload
```
#### 2）开机启动
将启动命令放入
```
vim /etc/rc.d/rc.local
```
#### 3）设置脚本执行权限
```
chmod +x /etc/rc.d/rc.local
```
#### 4）重启机器
```
reboot
```

技术雨

CentOS安装shadowsocks与优化