CentOS7安装配置socks5代理

0x01 安装

注意：socks需要防火墙放行端口。

1.安装依赖库

yum -y install gcc gcc-c++ automake make pam-devel openldap-devel cyrus-sasl-devel

2.下载源码包 编译 安装

wget http://downloads.sourceforge.net/project/ss5/ss5/3.8.9-8/ss5-3.8.9-8.tar.gz
cp ss5-3.8.9-8.tar.gz /usr/local/src
cd /usr/local/src
tar zxvf ss5-3.8.9-8.tar.gz
cd ss5-3.8.9-8
./configure
make
make install

0x02 配置

1.修改 /etc/opt/ss5/ss5.conf

vi  /etc/opt/ss5/ss5.conf
======================
//取消 line 87 注释
#无用户鉴权
auth 0.0.0.0/0 - -
#用户鉴权（建议使用）
auth 0.0.0.0/0 - u
......................
//取消 line 203 注释
permit u        0.0.0.0/0       -       0.0.0.0/0
======================
# auth设置    SHost    Sport    Authentication
[auth配置  来源IP  来源端口  模式]
# permit设置  auth    SHost    SPort    DHost    Dport    Fixup    Group    Band    ExpDate
[permit设置  认证模式  来源IP  来源端口  目的IP(域名)  目的端口  协议  用户组  带宽设置  过期时间]

2.在/etc/sysconfig/ss5 中，取消注释

SS5_OPTS=” -u root”

3.修改默认端口1080端口
在/etc/rc.d/init.d/ss5 文件修改自定义端口

//修改 line 32
daemon /usr/sbin/ss5 -t $SS5_OPTS -b 0.0.0.0:1080

4.添加用户密码

#一行一个用户+密码
vi /etc/opt/ss5/ss5.passwd
user password

5.启动服务

# 启动
sudo service ss5 start
# 停止
sudo service ss5 stop
# 重启
sudo service ss5 restart

6.查看是否启动

netstat -lntp  | grep ss5

##成功启动会显示下面内容，1080位默认端口号
tcp        0      0 0.0.0.0:1080   0.0.0.0:*      LISTEN      14262/ss5

7.设置自启动

chkconfig --add ss5
chkconfig ss5 on

0x03 测试

启动socks服务测试

root@test:~# chmod 755 /etc/rc.d/init.d/ss5
root@test:~# /etc/init.d/ss5 start

0x04 其他

socks5默认会记录日志（日志位置：/var/log/ss5/ss5.log），运行一段时间后，日志文件巨大。会导致服务器根目录空间不足。可设置不记录日志。

vim /etc/init.d/ss5

其实就是增加了-m, 这个参数就是不记录ss5的日志, 这日志可读性不大。

~注意事项，如果出现以下错误

Can’t create pid file /var/run/ss5/ss5.pid
Can’t unlink pid file /var/run/ss5/ss5.pid

需要先创建 /var/run/ss5 目录后再启动 ss5，但写次文章时每次重启电脑后会文件夹会被删除。

临时解决办法：

# vim /etc/rc.d/rc.local
mkdir -p /var/run/ss5

保存退出后，增加文件的执行权限

# chmod a+x /etc/rc.d/rc.local