阿里云 CentOS7 ss

heshao2005

阿里云 CentOS7 ss
在控制台，开启所有端口（或者只开通ss绑定的h  tcp端口）
[root@aliyun ~]# wget --no-check-certificate https://raw.githubusercontent.com/teddysun/shadowsocks_install/master/shadowsocks.sh
[root@aliyun ~]# bash shadowsocks.sh
(Default password: teddysun.com):qa***              #设置密码
(Default port: 8989):60000                          #设置SS服务监听的端口
Which cipher you select(Default: aes-256-gcm):7     #aes-256-cfb 加密类型
Press any key to start...or Press Ctrl+C to cancel  #按任意键开始
report:                                  #安装完成显示的报告
Your Server IP        :  47.88.**。**
Your Server Port      :  60000
Your Password         :  qa***
Your Encryption Method:  aes-256-cfb
[相关操作]
/etc/shadowsocks.json            # 查看上述配置：
/etc/init.d/shadowsocks start    # 启动：
/etc/init.d/shadowsocks stop     # 停止
/etc/init.d/shadowsocks restart  # 重启
/etc/init.d/shadowsocks status   # 状态
bash ./shadowsocks.sh uninstall  # 卸载
=================================
1，关闭并停掉firewall 安装iptables
[root@localhost ~]# systemctl  stop firewalld.service
[root@localhost ~]# systemctl  disable firewalld.service
[root@localhost ~]# yum install iptables-services        #安装 iptables
[root@localhost ~]# systemctl  enable iptables.service   #开机启动 iptables
[root@localhost ~]# systemctl  restart iptables.service  #重启 iptables
[root@localhost ~]# vim /etc/sysconfig/iptables          #注意文件中不能有注释
-A INPUT -p tcp -m state --state NEW -m tcp --dport 60000:65535 -j ACCEPT # 允许开放端口区间
-A INPUT -p udp -m state --state NEW -m udp --dport 6970 -j DROP          # 禁止
[root@localhost ~]# systemctl  restart iptables.service                   #重启 iptables
3，关闭selinux
[root@localhost ~]# setenforce 0 #使配置立即生效
[root@localhost ~]# vim /etc/selinux/config
#SELINUX=enforcing    #注释掉
#SELINUXTYPE=targeted #注释掉
SELINUX=disabled      #增加
[root@aliyun ~]#