天翼云CentOS7多IPsk5服务器一键搭建脚本

打印 上一主题 下一主题

主题 503|帖子 503|积分 1509

未经请允许,克制转载。

本文参考网上资料整合而成,本人制作为一键安装脚本,脚本内容全部公开,详细参数大概根据自身情况设定,制作不易,不喜勿喷,有错误的地方欢迎指正!
本人已在天翼云成功运行,没有错误,别的没有试验。初次创作,请多多支持!如有不明白的地方请留言。
本文用到的SS5安装文件和bbr.sh下载自官网,sourceforge.net由于各种原因无法下载,以是本人下载后放到了gitee.com, 假如有需要可以自行更换下载地址。bbr.sh可以不安装,不影响使用。
BBR 是 Google 提出的一种新型拥塞控制算法,可以使 Linux 服务器明显地提高吞吐量和淘汰 TCP 连接的延迟。
BBR解决了两个问题:
再有一定丢包率的网络链路上充实利用带宽。非常得当高延迟,高带宽的网络链路。
降低网络链路上的buffer占用率,从而降低延迟。非常得当慢速接入网络的用户
以下为脚本详细内容,复制后生存为.sh文件,上传到服务器root目次,运行后会怎么安装完成
安装完成后会会天生  外网IP/端口/账号/暗码 格式的账号文件,此格式老鱼可以直接使用
假如复制后运行错误,用Notepad++等文本编辑器把/r/n更换为/n, 由于Windows换行默以为/r/n,但Linux系统不支持此格式
上传完成后执行:chmod 777 生存的脚本文件名.sh && ./生存的脚本文件名.sh
脚本运行完成后会重启,假如发现有些账号不能连接可以reboot重启一下。
脚本下载
  1. #!/bin/bash
  2. PORT_NUM=6666;                      #端口号
  3. USER_IDX=123456                     #用户名的数字起始
  4. START_IP=10                         #IIP起始  
  5. ADD_COUNT=10                        #要添加的数量
  6. IP_PREFIX="192.168.0."              #IP的固定部分,记得最后一定要有.
  7. DNS1="100.125.0.250"                #主DNS
  8. DNS2="114.114.114.114"              #备用DNS
  9. GATEWAY0="192.168.0.1"              #网关地址
  10. ACCOUNT_FILE="/root/account.txt"    #最后生成的账号文件保存目录
  11. USER_NAME_PREFIX="xx"               #用户名的前缀部分,可以为空
  12. creat_password()
  13. {
  14.     local x=abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ01234356789
  15.     #所有密码的可能性是26+26+10=62(0-61是62个数字)
  16.     local pass=''
  17.     for i in {1..6}
  18.     do
  19.         num=$[RANDOM%62]
  20.         tmp=${x:num:1}
  21.         pass=${pass}$tmp
  22.         
  23.     done
  24.    
  25.     echo $pass
  26. }
  27. function add_ip()
  28. {
  29.     local file_path="/etc/sysconfig/network-scripts/ifcfg-eth0";
  30.     chmod 777 $file_path;
  31.     local line_str=$(sed -n '/BOOTPROTO/=' $file_path);
  32.     if [ -z "$line_str" ]; then
  33.         line=-1;
  34.     else
  35.         line=$line_str;
  36.     fi
  37.     # echo $line;
  38.     if (( line > -1 )); then
  39.         echo "${line}c BOOTPROTO=dhpc13";
  40.         sed -i "${line}c BOOTPROTO=none" $file_path > /dev/null;
  41.     # else
  42.     #     echo "没有";
  43.     fi
  44.     for ((i=0; i < ${ADD_COUNT}; i++))
  45.     do
  46.         sed -i '/^IPADDR/d' $file_path > /dev/null;
  47.     done
  48.     sed -i '/^PREFIX/d' $file_path > /dev/null;
  49.     sed -i '/^GATEWAY/d' $file_path > /dev/null;
  50.     sed -i '/^DNS/d' $file_path > /dev/null;
  51.     sed -i '/^DNS/d' $file_path > /dev/null;
  52.     # cat $file_path;
  53.     for ((i=0, j=${START_IP}; i < ${ADD_COUNT}; i++, j=j+1))
  54.     do
  55.         #echo "IPADDR$i=192.168.0.$j";
  56.         sed -i '$a'"IPADDR$i=$IP_PREFIX$j" $file_path;
  57.     done
  58.     sed -i '$aPREFIX0=24' $file_path;
  59.     sed -i '$aGATEWAY0='$GATEWAY0 $file_path;
  60.     sed -i '$aDNS1='$DNS1 $file_path;
  61.     sed -i '$aDNS2='$DNS2 $file_path;
  62.     # cat $file_path;
  63. }
  64. function get_internet_ip()
  65. {  
  66.     local accountfile=${ACCOUNT_FILE}
  67.     iptables -t mangle -F OUTPUT
  68.     for ((i=${START_IP}, j=${USER_IDX}; i < $[ ${START_IP} + ${ADD_COUNT} ]; i++, j=j+1))
  69.     do
  70.             iptables -t mangle -A OUTPUT -m owner --uid-owner $j -j MARK --set-mark $j
  71.     done
  72.     iptables -t nat -F POSTROUTING
  73.     for ((i=${START_IP}, j=${USER_IDX}; i < $[ ${START_IP} + ${ADD_COUNT} ] ; i++, j=j+1))
  74.     do
  75.         iptables -t nat -A POSTROUTING -m mark --mark $j -j SNAT --to $IP_PREFIX$i
  76.     done
  77.     for ((i=${START_IP}, j=${USER_IDX}; i < $[ ${START_IP} + ${ADD_COUNT} ] ; i++, j=j+1))
  78.     do
  79.         # echo "$USER_NAME_PREFIX$j"
  80.         ip=$(sudo -u $USER_NAME_PREFIX$j curl  ifconfig.me)
  81.         # echo "$ip"
  82.         sed -i "s/$IP_PREFIX$i/$ip/g" $accountfile > /dev/null
  83.     done
  84. }
  85. install_bbr(){
  86.     local path="https://gitee.com/ddsweoerwrw/ss5/raw/master/bbr.sh"
  87.     local filename="/root/bbr.sh"
  88.     # [ -z "${filename}" ] && filename="$path"
  89.     if [ -n "$path" ] && [ ! -f "${filename}" ]; then
  90.         wget -q --no-check-certificate ${path} -O ${filename}
  91.     fi
  92.     # [ -f "${filename}" ] && chmod +x ${filename} && ./${filename}
  93. }
  94. creat_startSs5_file()
  95. {
  96.     local filename="/root/startSs5.sh";
  97.     :> ${filename};
  98.     echo 'CURPATH=$(cd "$(dirname "$0")"; pwd) && cd  $CURPATH' >> ${filename}
  99.     echo 'killall -9 ss5' >> ${filename}
  100.     echo 'mkdir /var/run/ss5/' >> ${filename}
  101.     echo 'chmod 777 /var/run/ss5/' >> ${filename}
  102.     echo 'iptables -t mangle -F OUTPUT' >> ${filename}
  103.     echo 'for ((i='${START_IP}', j='${USER_IDX}'; i < '$[ ${START_IP} + ${ADD_COUNT} ]'; i++, j=j+1))' >> ${filename}
  104.     echo 'do' >> ${filename}
  105.     echo '        iptables -t mangle -A OUTPUT -m owner --uid-owner $j -j MARK --set-mark $j' >> ${filename}
  106.     echo 'done' >> ${filename}
  107.     echo 'iptables -t nat -F POSTROUTING' >> ${filename}
  108.     echo 'for ((i='${START_IP}', j='${USER_IDX}'; i < '$[ ${START_IP} + ${ADD_COUNT} ]'; i++, j=j+1))' >> ${filename}
  109.     echo 'do' >> ${filename}
  110.     echo '    iptables -t nat -A POSTROUTING -m mark --mark $j -j SNAT --to '$IP_PREFIX'$i' >> ${filename}
  111.     echo 'done' >> ${filename}
  112.     echo 'for ((i='${START_IP}', j='${USER_IDX}'; i < '$[ ${START_IP} + ${ADD_COUNT} ]'; i++, j=j+1))' >> ${filename}
  113.     echo 'do' >> ${filename}
  114.     echo '    ss5 -t -m -b '${IP_PREFIX}'$i:'${PORT_NUM}' -u '$USER_NAME_PREFIX'$j' >> ${filename}
  115.     echo 'done' >> ${filename}
  116.     echo 'ulimit -SHn 10240' >> ${filename}
  117.     echo 'ulimit -SHs unlimited' >> ${filename}
  118.     echo 'echo 500000 >/proc/sys/net/nf_conntrack_max' >> ${filename}
  119. }
  120. creat_user_file()
  121. {
  122.     local filename="/etc/opt/ss5/ss5.passwd";
  123.     local accountfile=${ACCOUNT_FILE}
  124.     chmod 777 ${filename}
  125.     :> ${filename};
  126.     :> ${accountfile}
  127.     for ((i=${START_IP}, j=${USER_IDX}; i < $[ ${START_IP} + ${ADD_COUNT} ]; i++, j=j+1))
  128.     do
  129.         local pw=$(creat_password)
  130.         echo "$USER_NAME_PREFIX$j $pw" >> ${filename}
  131.         echo "$IP_PREFIX$i/$PORT_NUM/$USER_NAME_PREFIX$j/$pw" >> ${accountfile}
  132.     done
  133. }
  134. update_ss5_conf_file()
  135. {
  136.     local filename="/etc/opt/ss5/ss5.conf";
  137.     chmod 777 ${filename}
  138.     sed -i '/^auth/d' ${filename} > /dev/null;
  139.     echo 'auth  0.0.0.0/0   -   u' >> ${filename}
  140.     sed -i '/^permit/d' ${filename} > /dev/null;
  141.     echo 'permit u        0.0.0.0/0        -        0.0.0.0/0        -        -        -        -        -' >> ${filename}
  142. }
  143. install_new()
  144. {
  145.     install_bbr
  146.     creat_startSs5_file
  147.     if [ ! -f "/root/ss5-3.8.9-8.tar.gz" ];then
  148.         wget -q --no-check https://gitee.com/ddsweoerwrw/ss5/raw/master/ss5-3.8.9-8.tar.gz
  149.     fi
  150.     chmod 777 /root/bbr.sh && /root/bbr.sh && sysctl net.ipv4.tcp_available_congestion_control && sysctl net.ipv4.tcp_congestion_control
  151.     yum -y install  gcc openldap-devel pam-devel openssl-devel
  152.     yum -y  install psmisc
  153.     tar -vzx -f ss5-3.8.9-8.tar.gz && cd ss5-3.8.9/ && ./configure && make && make install && chmod a+x /etc/init.d/ss5
  154.     add_ip
  155.     update_ss5_conf_file
  156.     creat_user_file
  157.         
  158.         
  159.     ##添加用户
  160.     for ((i=${START_IP}, j=${USER_IDX}; i < $[ ${START_IP} + ${ADD_COUNT} ]; i++, j=j+1))
  161.     do
  162.             /usr/sbin/useradd $USER_NAME_PREFIX$j -u $j -M -s /dev/null
  163.     done
  164.     chmod 777 /etc/rc.d/rc.local
  165.     chmod 777 /root/startSs5.sh
  166.     #写入自启文件
  167.     echo "/root/startSs5.sh" >> /etc/rc.d/rc.local
  168.     #将公网IP写入account.txt
  169.     get_internet_ip
  170.     cat "/root/account.txt"
  171.     reboot
  172. }
  173. install_new
复制代码


免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作!更多信息从访问主页:qidao123.com:ToB企服之家,中国第一个企服评测及商务社交产业平台。
回复

使用道具 举报

0 个回复

倒序浏览

快速回复

您需要登录后才可以回帖 登录 or 立即注册

本版积分规则

渣渣兔

金牌会员
这个人很懒什么都没写!

标签云

快速回复 返回顶部 返回列表