Debain/Ubuntu/Deepin 下使用 ss

如果你有一台 ss 的服务器，在 Debian Like 的环境下要如何***呢？

安装 ss 客户端

如果还没安装 pip 就得先安装

sudo apt-get install python-pip

然后安装 ss

pip install shadowsocks

启动 ss

创建文件 /etc/ss.json
内容如下

{
    "server": "1.2.3.4",          # 服务器IP
    "server_port": 8899,          # 服务器Port
    "method": "aes-128-cfb",      # 加密方式
    "password": "123456",         # 端口密码
    "local_address": "127.0.0.1",  # 本地监听IP
    "local_port": 1080,           # 本地监听Port
    "fast_open": true,            # TCP Fast Open
    "workers": 1                 # worker进程数量
}

然后执行 sslocal -c ss.json & 启动

如果有出现AttributeError: /usr/lib/x86_64-Linux-gnu/libcrypto.so.1.1: undefined symbol: EVP_CIPHER_CTX_cleanup

因为是 openssl 升级了的 api 改了，而 ss 还没改过来

有两种解决方式。

1.安装最新的 ss 客户端pip install -U git+https://github.com/shadowsocks/shadowsocks.git@master

2.手动修改文件

到 /usr/local/lib/python2.7/dist-packages/shadowsocks/crypto/openssl.py 文件中

• 将第52行 libcrypto.EVP_CIPHER_CTX_cleanup.argtypes = (c_void_p,) 改为 libcrypto.EVP_CIPHER_CTX_reset.argtypes = (c_void_p,)
• 将第111行的libcrypto.EVP_CIPHER_CTX_cleanup(self._ctx)
  改为 libcrypto.EVP_CIPHER_CTX_reset(self._ctx)

关于这问题的讨论可看这里

开机启动

若有开机启动的需求，在 /etc/rc.local 文件中添加

#! bin/bash
sslocal -c /etc/ss.json &
exit 0

设置权限

chmod a+x,u+x /etc/rc.local

在浏览器中使用

我推荐一个插件SwitchyOmega。

如果你用的是 chrome，因为没有***，商店访问不到的。可以到项目的 release 中下载 chrome 的插件。然后拖到浏览器中就可以安装了。
当然要在chrome://extensions/扩展管理中勾选成开发者模式。

使用也比较简单，默认有两种模式的，一种是 proxy 模式，就是需要代理的模式。另一种是通过规则，自动切换的模式。

因为我不止一端会用到这些规则，自己每次手到调整这些规则是很麻烦的。所以我建立一个 github 的仓库专门管理的这些规则的，就可以多端共享了。你也可以 fork 网友整理的规则。

在终端中使用

因为在终端中不能直接使用socks5协议，只好用软件将 http 请求转成 sock5。而我使用的软件是privoxy。

安装

sudo apt-get install privoxy 

配置

配置文件在 /etc/privoxy/config，在文件的最后添加一行

forward-socks5 / localhost:1080 .

默认的端口是 8118

启动并设置开机启动

systemctl start privoxy
systemctl enable privoxy

使用方式1

在使用之前，执行一句

export http_proxy=http://localhost:8118/
export http_proxy=http://localhost:8118/  

将 http 请求都发给 privoxy 进行转发

当然这样搞会让当前的 shell http 请求会转发了。若用完后不想再转发到代理还要

unset http_proxy
unset https_proxy

比较麻烦，最好可以是完成一个命令后自动重置，于是就有第二种使用方式了。

使用方式2

在 .bashrc 或者是 .zshrc 文件中添加一个函数

proxy(){
    if [ "0" -eq "$#" ]
    then
        echo "参数不足"
        return
    fi

    export https_proxy="localhost:8118"
    export http_proxy="localhost:8118"
    echo `$@`
    unset https_proxy;
    unset http_proxy
}

然后就可以用这种方式访问了

proxy curl https://www.google.com

---

以上就是我在 Debian Like 环境下使用 ss 的方式