如何启用Shadowsocks的多端口（转）

Shadowsocks-Python
Shadowsocks-Python 版的配置文件路径 /etc/shadowsocks-python/config.json，下面以修改该配置文件来说明。 在 Linux 下建议使用 vim 或者 nano 来编辑此配置文件。具体如何使用这两种编辑器，这里不多说明，可自行去搜索相关用法。 Shadowsocks-Python 版多端口配置文件示例：

{
    "server":"0.0.0.0",
    "local_address":"127.0.0.1",
    "local_port":1080,
    "port_password":{
         "9000":"password0",
         "9001":"password1",
         "9002":"password2",
         "9003":"password3",
         "9004":"password4"
    },
    "timeout":300,
    "method":"your_encryption_method",
    "fast_open": false
}
重点在于 port_password 字段的修改。 你想要多少端口就添加多少端口，注意需要符合 json 格式，里面的最后一行后面是没有英文逗号的，整个大括号的最后需要有一个英文逗号。 修改完成后，保存配置文件，重启之。命令如下：
$ /etc/init.d/shadowsocks-python restart

ShadowsocksR

ShadowsocksR 版的配置文件路径 /etc/shadowsocks-r/config.json，下面以修改该配置文件来说明。 ShadowsocksR 版多端口配置文件示例：
{
    "server":"0.0.0.0",
    "server_ipv6": "[::]",
    "local_address":"127.0.0.1",
    "local_port":1080,
    "port_password":{
        "9000":"password0",
        "9001":"password1",
        "9002":"password2",
        "9003":"password3",
        "9004":"password4"
    },
    "timeout":300,
    "method":"your_encryption_method",
    "protocol": "your_protocol",
    "protocol_param": "",
    "obfs": "your_obfs",
    "obfs_param": "",
    "redirect": "",
    "dns_ipv6": false,
    "fast_open": false,
    "workers": 1
}
重点在于 port_password 字段的修改。 你想要多少端口就添加多少端口，注意需要符合 json 格式，里面的最后一行后面是没有英文逗号的，整个大括号的最后需要有一个英文逗号。 修改完成后，保存配置文件，重启之。命令如下：
$ /etc/init.d/shadowsocks-r restart

Shadowsocks-Go

Shadowsocks-Go 版的配置文件路径 /etc/shadowsocks-go/config.json，下面以修改该配置文件来说明。 Shadowsocks-Go 版多端口配置文件示例：
{
    "port_password":{
         "9000":"password0",
         "9001":"password1",
         "9002":"password2",
         "9003":"password3",
         "9004":"password4"
    },
    "method":"your_encryption_method",
    "timeout":300
}
重点在于 port_password 字段的修改。 你想要多少端口就添加多少端口，注意需要符合 json 格式，里面的最后一行后面是没有英文逗号的，整个大括号的最后需要有一个英文逗号。 修改完成后，保存配置文件，重启之。命令如下：
$ /etc/init.d/shadowsocks-go restart

Shadowsocks-libev

Shadowsocks-libev 版是唯一不能单纯靠修改配置文件来开启多端口的。
不过，开发者单独开发了一个 ss-manager 来管理和开启多端口，其工作原理大致如下：
调用 ss-server 并根据配置文件里的多个端口号，在当前用户目录下生成隐藏文件夹 .shadowsocks 以及拆分配置文件为 .shadowsocks_端口号.conf，并以此创建新的进程，再生成 .shadowsocks_端口号.pid 来保存进程的 pid 信息。 最终，创建出来的 ss-server 进程数和配置文件里的端口数相同。也就是说，每个端口需要开启一个 ss-server 进程。
于是就简单写了一个用于 Shadowsocks-libev 版多用户管理 ss-manager 的启动脚本，可以通过编辑 json 配置文件 /etc/shadowsocks-manager/config.json 的形式，启动和停止多端口的 libev 版服务端。 下面说一下用法。

下载该启动脚本并赋予执行权限。

$ wget -O /etc/init.d/shadowsocks-manager https://raw.githubusercontent.com/teddysun/shadowsocks_install/master/shadowsocks-manager
$ chmod 755 /etc/init.d/shadowsocks-manager

新建存放配置文件的目录

$ mkdir /etc/shadowsocks-manager

创建多端口配置文件，/etc/shadowsocks-manager/config.json

示例：
{
    "server":"0.0.0.0",
    "port_password":{
         "9000":"password0",
         "9001":"password1",
         "9002":"password2",
         "9003":"password3",
         "9004":"password4"
    },
    "timeout":300,
    "user":"nobody",
    "method":"your_encryption_method",
    "nameserver":"8.8.8.8",
    "mode":"tcp_and_udp"
}

使用启动脚本

启动：/etc/init.d/shadowsocks-manager start
停止：/etc/init.d/shadowsocks-manager stop
重启：/etc/init.d/shadowsocks-manager restart
查看状态：/etc/init.d/shadowsocks-manager status

共通步骤

如果你是在 CentOS 系统里运行的，也许会需要将配置文件里对应的端口在防火墙里打开。 CentOS 6 一般是使用 iptables，先确认一下状态：
$ /etc/init.d/iptables status
如果是处于运行中，那么打开新端口的命令如下：
$ iptables -I INPUT -m state --state NEW -m tcp -p tcp --dport 新端口号 -j ACCEPT
$ iptables -I INPUT -m state --state NEW -m udp -p udp --dport 新端口号 -j ACCEPT
保存并重启 iptables，命令如下：
$ /etc/init.d/iptables save
$ /etc/init.d/iptables restart
显示 iptables 一览，并确认端口是否添加成功：
$ iptables -L -n
CentOS 7 一般是使用 firewalld，先确认一下状态：
$ systemctl status firewalld
如果是处于运行中，那么打开新端口的命令如下：
$ firewall-cmd --permanent --zone=public --add-port=新端口号/tcp
$ firewall-cmd --permanent --zone=public --add-port=新端口号/udp
重新加载 firewalld，命令如下：
$ firewall-cmd --reload
显示 firewall 一览，并确认端口是否添加成功：
$ firewall-cmd --list-all
Debian 或 Ubuntu 默认一般是不开启防火墙的，当然也有可能出现特殊情况已经开启了，那么同样需要将配置文件里对应的端口在防火墙里打开。 当然，如果你嫌麻烦，那么可以直接将防火墙关闭。 iptables 的关闭方法：
$ /etc/init.d/iptables stop
关闭开机自启动
$ chkconfig iptables off
firewalld 的关闭方法：
$ systemctl stop firewalld
关闭开机自启动
$ systemctl disable firewalld
另外，如果你使用的是大公司的 Cloud 产品，比如 AWS，Google Cloud，Azure，阿里云等等，也许还需要在后台的控制面板里将对应的通信端口打开。这里就不多说明了，每家的方法大同小异。

---------libev----------

1、复制一个配置文件，并修改文件中的端口和密码，执行下列命令
    

  1. cp /etc/shadowsocks-libev/config.json /etc/shadowsocks-libev/config1.json
    2.
编辑文件
    

  1. vim /etc/shadowsocks-libev/config1.json
    2.
修改其中的ss端口和密码，这个端口和密码可以发给其他人用。 其实即使分开端口，带宽流量的消耗与使用同一个端口是一样的。
这里我们复制了一个配置文件（也就是增加了一个端口，蓝色文字是文件名），需要几个端口就复制几份，名字分别为config1.json config2.json  依次类推。
2、使用以下命令开启新的进程，让步骤1中配置的文件生效。
    

  1. /usr/local/bin/ss-server -uv -c /etc/shadowsocks-libev/config1.json -f /var/run/shadowsocks-libev1.pid
    2.
第一个蓝色的部分是配置文件名，注意替换一下，另外第二个蓝色shadowsocks-libev也要相应替换成shadowsocks-libev1。
如果你有多个配置文件，分别执行一下就行了，只要注意替换文件名和pid的名字就行。
3、好了，能用了，但是进程太多了不太好管理，比如想关闭某个端口不用了，那就杀掉对应的进程吧。
使用以下命令查看所有ss进程
    

  1. ps aux | grep shadowsocks
    2.
看到了前面红色是进程ID 后面是使用哪个配置文件，杀死对应的进程，那么端口就不能用了，那么我杀死config1.json的进程就如下（蓝色是id，注意替换）：
kill 9 2369

4、注意如果重启了VPS，那么只有原始的config.json中的端口生效，如果需要其他配置文件的端口生效，再执行一下步骤2的命令，把需要的端口重新开启就行了。
标签：