本文由秀依林枫提供友情赞助，首发于烂泥行天下

前段时间一直在忙openvpn的事情，现在手头有台aws服务器，打算利用起来。

如何利用呢？利用这台服务器进行科学上网，实际需求如下。

一、实际需求

在国内搜索技术文章，如果使用baidu的话，你懂的。因此就转向google，但是由于众所周知的原因，我们无法访问google。

刚好现在有一台aws的服务器，就想弄个shadowsocks服务器进行科学上网。

为什么使用shadowsocks进行科学上网呢？

shadowsocks有如下特点：

快速（异步I/O和事件驱动程序）

安全（所有的流量都经过加密算法加密，支持自定义算法）

支持移动客户端（专为移动设备和无线网络优化）

跨平台（可运行于包括PC，Mac，手机（Android和iOS）和路由器（OpenWrt）在内的多种平台上）

开源、易于维护

二、安装shadowsocks

aws服务器，我使用的是亚马逊的自己的系统Amazon Linux AMI，如下：

cat /etc/system-release

仔细对比了下，其实这个系统就是centos系统，不过应该是经过定制的。

有关shadowsocks的安装，我们可以通过以下网址进行查看，如下：https://github.com/shadowsocks/shadowsocks

centos下安装命令如下：

yum install -y python-setuptools

easy_install pip

pip install shadowsocks

如果是ubuntu系统，安装命令如下：

sudo apt-get -y install python-gevent python-pip

sudo pip install shadowsocks

sudo apt-get -y install python-m2crypto

三、配置shadowsocks

无论是centos系统还是ubuntu系统，shadowsocks配置都是一样的。

shadowsocks安装完毕后，可以查看使用ssserver命令进行查看。如下：

ssserver -h

如果没有ssserver命令的话，一般是在/usr/local/bin目录下，如下：

which ssserver

我们只需要把/usr/local/bin加入到/etc/profile文件中即可。

创建shadowsocks目录，并创建其配置文件，如下：

mkdir /etc/shadowsocks

vim /etc/shadowsocks/config.json

{

"server":"0.0.0.0",

"server_port":1194,

"local_address":"127.0.0.1",

"local_port":1080,

"password":"asto!@#123456",

"timeout":300,

"method":"aes-256-cfb",

"fast_open":false,

"workers": 1

}

shadowsocks配置文件的内容，我就不做过多的介绍了，很简单的。

配置文件弄好后，我们现在来启动shadowsocks，如下：

ssserver -c /etc/shadowsocks/config.json -d start

netstat -tunlp

如果要停止shadowsocks服务的话，我们可以使用如下命令：

ssserver -c /etc/shadowsocks/config.json -d stop

四、连接shadowsocks服务

shadowsocks服务器搭建完毕后，我们现在来客户端连接shadowsocks服务器。

shadowsocks客户端有Windows版本和Linux版本，我们分别介绍其使用方法。

4.1 Windows版本

windows版本，我们可以从如下网址进行下载，如下：

https://github.com/shadowsocks/shadowsocks-windows/releases

下载完毕后，双击Shadowsocks.exe，如下：

在弹出的窗口中，填入Shadowsocks服务器的IP、Shadowsocks服务器端口已经密码，就可以连接Shadowsocks服务器，如下：

正确连接Shadowsocks服务器后，我们就可以进行科学上网了。

如下：

当然我们也可以设置为全局代理，如下：

通过上图，我们可以看到目前我们的IP地址就是aws服务器所在的地址了。

我们也可以把这个代理让局域网中的其他用户使用，如下：

经过这样设置后，只要局域网中的机器连接我这台机器的1080端口，就可以使用代理了。

4.2 Linux版本

linux版本的shadowsocks客户端，我们一般选用cow这款软件。下载地址如下：

https://github.com/cyfdecyf/cow

安装就比较简单了，执行如下命令即可：

curl -L git.io/cow | bash

安装完毕后，我们来修改.cow/rc文件，如下：

grep -vE "^#|^$" .cow/rc

这样的话，局域网的其他机器只要连接该机器的7778端口就可以进行科学上网了。

其实，我们还有一个类似这个软件MEOW，地址如下：

https://github.com/renzhn/MEOW

使用方法和cow一样，再次就不做讲解。

4.3 Linux设置全局代理

我们再来讲解一个在linux环境使用全局代理的方案，因为有时候我们的软件更新需要使用到国外的站点，但是众所周知的原因，不能更新。那么我们就只能通过VPN或者其他方式进行更新软件了，这样比较麻烦。

今天介绍一个比较方便的方法，就是把所有本机的请求都通过代理走。配置如下：

vim /etc/profile

http_proxy=192.168.1.180:1080

export http_proxy

https_proxy=192.168.1.180:1080

export https_proxy

ftp_proxy=192.168.1.180:1080

export ftp_proxy

以上几行命令的意思是：无论是http、https、ftp请求，我们都让它通过192.168.1.180:1080的通过，而192.168.1.180:1080就是我们局域网的代理服务器的地址。

source /etc/profile

然后我们在使用curl cip.cc进行测试如下：

curl cip.cc

通过上图，我们可以很清楚的看到目前这台linux服务器已经使用的是shadowsocks服务器地址。

这样就达到了我们对linux使用全局代理的功能。