论坛 › linux › 天翼云CentOS7多IPsk5服务器一键搭建脚本

渣渣兔 发表于 2024-6-24 09:09:43

天翼云CentOS7多IPsk5服务器一键搭建脚本

未经请允许，克制转载。

本文参考网上资料整合而成，本人制作为一键安装脚本，脚本内容全部公开，详细参数大概根据自身情况设定，制作不易，不喜勿喷，有错误的地方欢迎指正！
本人已在天翼云成功运行，没有错误，别的没有试验。初次创作，请多多支持！如有不明白的地方请留言。
本文用到的SS5安装文件和bbr.sh下载自官网，sourceforge.net由于各种原因无法下载，以是本人下载后放到了gitee.com, 假如有需要可以自行更换下载地址。bbr.sh可以不安装，不影响使用。
BBR 是 Google 提出的一种新型拥塞控制算法，可以使 Linux 服务器明显地提高吞吐量和淘汰 TCP 连接的延迟。
BBR解决了两个问题：
再有一定丢包率的网络链路上充实利用带宽。非常得当高延迟，高带宽的网络链路。
降低网络链路上的buffer占用率，从而降低延迟。非常得当慢速接入网络的用户
以下为脚本详细内容，复制后生存为.sh文件，上传到服务器root目次，运行后会怎么安装完成
安装完成后会会天生  外网IP/端口/账号/暗码 格式的账号文件，此格式老鱼可以直接使用
假如复制后运行错误，用Notepad++等文本编辑器把/r/n更换为/n， 由于Windows换行默以为/r/n，但Linux系统不支持此格式
上传完成后执行：chmod 777 生存的脚本文件名.sh && ./生存的脚本文件名.sh
脚本运行完成后会重启，假如发现有些账号不能连接可以reboot重启一下。
脚本下载
#!/bin/bash

PORT_NUM=6666;                      #端口号
USER_IDX=123456                     #用户名的数字起始
START_IP=10                         #IIP起始
ADD_COUNT=10                        #要添加的数量
IP_PREFIX="192.168.0."            #IP的固定部分，记得最后一定要有.
DNS1="100.125.0.250"                #主DNS
DNS2="114.114.114.114"            #备用DNS
GATEWAY0="192.168.0.1"            #网关地址
ACCOUNT_FILE="/root/account.txt"    #最后生成的账号文件保存目录
USER_NAME_PREFIX="xx"               #用户名的前缀部分，可以为空

creat_password()
{
    local x=abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ01234356789
    #所有密码的可能性是26+26+10=62（0-61是62个数字）
    local pass=''
    for i in {1..6}
    do
      num=$
      tmp=${x:num:1}
      pass=${pass}$tmp
      
    done
   
    echo $pass
}


function add_ip()
{
    local file_path="/etc/sysconfig/network-scripts/ifcfg-eth0";
    chmod 777 $file_path;
    local line_str=$(sed -n '/BOOTPROTO/=' $file_path);
    if [ -z "$line_str" ]; then
      line=-1;
    else
      line=$line_str;
    fi

    # echo $line;
    if (( line > -1 )); then
      echo "${line}c BOOTPROTO=dhpc13";
      sed -i "${line}c BOOTPROTO=none" $file_path > /dev/null;
    # else
    #   echo "没有";
    fi

    for ((i=0; i < ${ADD_COUNT}; i++))
    do
      sed -i '/^IPADDR/d' $file_path > /dev/null;
    done

    sed -i '/^PREFIX/d' $file_path > /dev/null;
    sed -i '/^GATEWAY/d' $file_path > /dev/null;
    sed -i '/^DNS/d' $file_path > /dev/null;
    sed -i '/^DNS/d' $file_path > /dev/null;

    # cat $file_path;

    for ((i=0, j=${START_IP}; i < ${ADD_COUNT}; i++, j=j+1))
    do
      #echo "IPADDR$i=192.168.0.$j";
      sed -i '$a'"IPADDR$i=$IP_PREFIX$j" $file_path;
    done

    sed -i '$aPREFIX0=24' $file_path;
    sed -i '$aGATEWAY0='$GATEWAY0 $file_path;
    sed -i '$aDNS1='$DNS1 $file_path;
    sed -i '$aDNS2='$DNS2 $file_path;

    # cat $file_path;
}


function get_internet_ip()
{
    local accountfile=${ACCOUNT_FILE}

    iptables -t mangle -F OUTPUT
    for ((i=${START_IP}, j=${USER_IDX}; i < $[ ${START_IP} + ${ADD_COUNT} ]; i++, j=j+1))
    do
            iptables -t mangle -A OUTPUT -m owner --uid-owner $j -j MARK --set-mark $j
    done
    iptables -t nat -F POSTROUTING
    for ((i=${START_IP}, j=${USER_IDX}; i < $[ ${START_IP} + ${ADD_COUNT} ] ; i++, j=j+1))
    do
      iptables -t nat -A POSTROUTING -m mark --mark $j -j SNAT --to $IP_PREFIX$i
    done

    for ((i=${START_IP}, j=${USER_IDX}; i < $[ ${START_IP} + ${ADD_COUNT} ] ; i++, j=j+1))
    do
      # echo "$USER_NAME_PREFIX$j"
      ip=$(sudo -u $USER_NAME_PREFIX$j curlifconfig.me)
      # echo "$ip"
      sed -i "s/$IP_PREFIX$i/$ip/g" $accountfile > /dev/null
    done
}


install_bbr(){
    local path="https://gitee.com/ddsweoerwrw/ss5/raw/master/bbr.sh"
    local filename="/root/bbr.sh"

    # [ -z "${filename}" ] && filename="$path"

    if [ -n "$path" ] && [ ! -f "${filename}" ]; then
      wget -q --no-check-certificate ${path} -O ${filename}
    fi

    # [ -f "${filename}" ] && chmod +x ${filename} && ./${filename}
}

creat_startSs5_file()
{
    local filename="/root/startSs5.sh";
    :> ${filename};

    echo 'CURPATH=$(cd "$(dirname "$0")"; pwd) && cd$CURPATH' >> ${filename}
    echo 'killall -9 ss5' >> ${filename}
    echo 'mkdir /var/run/ss5/' >> ${filename}
    echo 'chmod 777 /var/run/ss5/' >> ${filename}
    echo 'iptables -t mangle -F OUTPUT' >> ${filename}
    echo 'for ((i='${START_IP}', j='${USER_IDX}'; i < '$[ ${START_IP} + ${ADD_COUNT} ]'; i++, j=j+1))' >> ${filename}
    echo 'do' >> ${filename}
    echo '      iptables -t mangle -A OUTPUT -m owner --uid-owner $j -j MARK --set-mark $j' >> ${filename}
    echo 'done' >> ${filename}
    echo 'iptables -t nat -F POSTROUTING' >> ${filename}
    echo 'for ((i='${START_IP}', j='${USER_IDX}'; i < '$[ ${START_IP} + ${ADD_COUNT} ]'; i++, j=j+1))' >> ${filename}
    echo 'do' >> ${filename}
    echo '    iptables -t nat -A POSTROUTING -m mark --mark $j -j SNAT --to '$IP_PREFIX'$i' >> ${filename}
    echo 'done' >> ${filename}
    echo 'for ((i='${START_IP}', j='${USER_IDX}'; i < '$[ ${START_IP} + ${ADD_COUNT} ]'; i++, j=j+1))' >> ${filename}
    echo 'do' >> ${filename}
    echo '    ss5 -t -m -b '${IP_PREFIX}'$i:'${PORT_NUM}' -u '$USER_NAME_PREFIX'$j' >> ${filename}
    echo 'done' >> ${filename}
    echo 'ulimit -SHn 10240' >> ${filename}
    echo 'ulimit -SHs unlimited' >> ${filename}
    echo 'echo 500000 >/proc/sys/net/nf_conntrack_max' >> ${filename}
}

creat_user_file()
{
    local filename="/etc/opt/ss5/ss5.passwd";
    local accountfile=${ACCOUNT_FILE}
    chmod 777 ${filename}
    :> ${filename};
    :> ${accountfile}
    for ((i=${START_IP}, j=${USER_IDX}; i < $[ ${START_IP} + ${ADD_COUNT} ]; i++, j=j+1))
    do
      local pw=$(creat_password)
      echo "$USER_NAME_PREFIX$j $pw" >> ${filename}
      echo "$IP_PREFIX$i/$PORT_NUM/$USER_NAME_PREFIX$j/$pw" >> ${accountfile}
    done

}

update_ss5_conf_file()
{
    local filename="/etc/opt/ss5/ss5.conf";
    chmod 777 ${filename}
    sed -i '/^auth/d' ${filename} > /dev/null;
    echo 'auth0.0.0.0/0   -   u' >> ${filename}
    sed -i '/^permit/d' ${filename} > /dev/null;
    echo 'permit u        0.0.0.0/0        -        0.0.0.0/0        -        -        -        -        -' >> ${filename}
}

install_new()
{
    install_bbr
    creat_startSs5_file
    if [ ! -f "/root/ss5-3.8.9-8.tar.gz" ];then
      wget -q --no-check https://gitee.com/ddsweoerwrw/ss5/raw/master/ss5-3.8.9-8.tar.gz
    fi

    chmod 777 /root/bbr.sh && /root/bbr.sh && sysctl net.ipv4.tcp_available_congestion_control && sysctl net.ipv4.tcp_congestion_control

    yum -y installgcc openldap-devel pam-devel openssl-devel

    yum -yinstall psmisc

    tar -vzx -f ss5-3.8.9-8.tar.gz && cd ss5-3.8.9/ && ./configure && make && make install && chmod a+x /etc/init.d/ss5

    add_ip

    update_ss5_conf_file

    creat_user_file
      
      
    ##添加用户
    for ((i=${START_IP}, j=${USER_IDX}; i < $[ ${START_IP} + ${ADD_COUNT} ]; i++, j=j+1))
    do
            /usr/sbin/useradd $USER_NAME_PREFIX$j -u $j -M -s /dev/null
    done


    chmod 777 /etc/rc.d/rc.local
    chmod 777 /root/startSs5.sh
    #写入自启文件
    echo "/root/startSs5.sh" >> /etc/rc.d/rc.local

    #将公网IP写入account.txt
    get_internet_ip

    cat "/root/account.txt"

    reboot
}

install_new


免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。

查看完整版本: 天翼云CentOS7多IPsk5服务器一键搭建脚本