各平台VPS快速搭建SHADOWSOCKS及优化总结

本文主要列举了几种vps(OpenVZ、Xen、KVM)一键搭建shadowsocks服务端,优化TCP,优化内核中的拥塞算法以提升shadowsocks效率和速度的方法.

一键安装

一键安装脚本这里参照的是”秋水逸冰”的博文及脚本,出于低内存占用考虑,均为shadowsocks-libev.这里以操作系统的版本为分类进行阐述:

Debian或Ubuntu下:

安装方法:

    
            1
            wget --no-check-certificate https://raw.githubusercontent.com/teddysun/shadowsocks_install/master/shadowsocks-libev-debian.sh
        
            2
            chmod +x shadowsocks-libev-debian.sh
        
            3
            ./shadowsocks-libev-debian.sh 2>&1 | tee shadowsocks-libev-debian.log

脚本备份(点击展开):

show source

卸载方法:

    
            1
            ./shadowsocks-libev.sh uninstall

配置文件路径:
/etc/shadowsocks/config.json

启动(安装完成后已设置开机自启动):

    
            1
            nohup /usr/local/bin/ss-server -c /etc/shadowsocks/config.json > /dev/null 2>&1 &

停止:

    
            1
            ps -ef | grep -v grep | grep -v ps | grep -i '/usr/local/bin/ss-server' | awk '{print $2}'

上面的命令获得一个数字(pid),然后再使用kill+空格+这个数字即可.

CentOS下:

安装方法:

    
            1
            wget --no-check-certificate https://raw.githubusercontent.com/teddysun/shadowsocks_install/master/shadowsocks-libev.sh
        
            2
            chmod +x shadowsocks-libev.sh
        
            3
            ./shadowsocks-libev.sh 2>&1 | tee shadowsocks-libev.log

脚本备份(点击展开):

show source

卸载方法:

    
            1
            ./shadowsocks-libev.sh uninstall

配置文件路径:

    
            1
            /etc/shadowsocks-libev/config.json

常用指令:

    
            1
            #启动:
        
            2
            /etc/init.d/shadowsocks start
        
            3
            #停止:
        
            4
            /etc/init.d/shadowsocks stop
        
            5
            #重启:
        
            6
            /etc/init.d/shadowsocks restart
        
            7
            #查看状态:
        
            8
            /etc/init.d/shadowsocks status

TCP性能优化:

这里参照北落师门的方案,由于实际在vps上操作时发现,OpenVZ对内核限制比较多,所以需要多一个步骤,故这里将按VPS的技术类型对Xen、KVM和OpenVZ分开阐述:

Xen、KVM:

修改/etc/sysctl.conf文件,增加以下项目:

    
            1
            fs.file-max = 51200
        
            2
            #提高整个系统的文件限制
        
            3
            net.ipv4.tcp_syncookies = 1
        
            4
            #表示开启SYN Cookies。当出现SYN等待队列溢出时，启用cookies来处理，可防范少量SYN攻击，默认为0，表示关闭；
        
            5
            net.ipv4.tcp_tw_reuse = 1
        
            6
            #表示开启重用。允许将TIME-WAIT sockets重新用于新的TCP连接，默认为0，表示关闭；
        
            7
            net.ipv4.tcp_tw_recycle = 0
        
            8
            #表示开启TCP连接中TIME-WAIT sockets的快速回收，默认为0，表示关闭；
        
            9
            #为了对NAT设备更友好，建议设置为0。
        
            10
            net.ipv4.tcp_fin_timeout = 30
        
            11
            #修改系統默认的 TIMEOUT 时间。
        
            12
            net.ipv4.tcp_keepalive_time = 1200
        
            13
            #表示当keepalive起用的时候，TCP发送keepalive消息的频度。缺省是2小时，改为20分钟。
        
            14
            net.ipv4.ip_local_port_range = 10000 65000 #表示用于向外连接的端口范围。缺省情况下很小：32768到61000，改为10000到65000。（注意：这里不要将最低值设的太低，否则可能会占用掉正常的端口！）
        
            15
            net.ipv4.tcp_max_syn_backlog = 8192
        
            16
            #表示SYN队列的长度，默认为1024，加大队列长度为8192，可以容纳更多等待连接的网络连接数。
        
            17
            net.ipv4.tcp_max_tw_buckets = 5000
        
            18
            #表示系统同时保持TIME_WAIT的最大数量，如果超过这个数字，TIME_WAIT将立刻被清除并打印警告信息。
        
            19
            #额外的，对于内核版本新于**3.7.1**的，我们可以开启tcp_fastopen：
        
            20
            net.ipv4.tcp_fastopen = 3
        
            21
             
            22
            # increase TCP max buffer size settable using setsockopt()
        
            23
            net.core.rmem_max = 67108864 
        
            24
            net.core.wmem_max = 67108864 
        
            25
            # increase Linux autotuning TCP buffer limit
        
            26
            net.ipv4.tcp_rmem = 4096 87380 67108864
        
            27
            net.ipv4.tcp_wmem = 4096 65536 67108864
        
            28
            # increase the length of the processor input queue
        
            29
            net.core.netdev_max_backlog = 250000
        
            30
            # recommended for hosts with jumbo frames enabled
        
            31
            net.ipv4.tcp_mtu_probing=1

保存并退出该文件,然后使用以下指令使配置生效:

    
            1
            sysctl -p

如果显示出了生效信息且没有显示出错信息,则优化完成.

OpenVZ:

对于OpenVZ,如果直接使用以上方法修改,当sysctl -p会发现一堆的permission denied出错信息.
谷歌了下,有说是因为OpenVZ模版的限制比较多直接修改sysctl会被拒绝的,也有说是因为openvz模版的问题要进行修复操作的.虽然网上搜索的结果表示OpenVZ这块的限制是由母机实现的,但是本人也搜索到了一个解决方法,在bandwagon上实验通过,至于其他vps能不能成功解除限制,还有待实验.
解决方法如下:
修复modprobe：

    
            1
            rm -f /sbin/modprobe 
        
            2
            ln -s /bin/true /sbin/modprobe

修复sysctl：

    
            1
            rm -f /sbin/sysctl 
        
            2
            ln -s /bin/true /sbin/sysctl

执行完以上两步,再重复上面Xen、KVM的方法进行优化,就不会报错了.

优化拥塞算法Hybla :

这部分参照了V2EX上的tcp_hybla 编译内核模块的教程.
这一步本人在Linode上实验成功.(Linode是Xen的),系统为Ubuntu,其他系统没有尝试.~~当然据说~~Digital Ocean (DO是KVM模板)上的ubuntu官方内核自带了,可略去编译部分,直接调用hybla算法.(补充:经本人测试,Digital Ocan上,直接在/etc/sysctl.conf文件中加入hybla参数就可以直接调用了.如果你是Digital Ocan的话,恭喜你,直接跳到下面方法的第九步)

由于本人对此部分了解有限,完全是照着原文操作成功的,现转载此部分内容,以作备用:

1. 查看你的机器内核版本：

    
            1
            uname -r

显示结果如: 3.11.6-x86_64-linode35

2. 去 https://www.kernel.org/pub/linux/kernel/v3.0/ 下载相同版本的源码到任意目录，解压

    
            1
            mkdir /root/mykernel
        
            2
            cd /root/mykernel
        
            3
            wget https://www.kernel.org/pub/linux/kernel/v3.0/linux-3.11.6.tar.gz
        
            4
            tar xzvf linux-3.11.6.tar.gz

3. 安装内核编译工具

    
            1
            apt-get update && apt-get install -y build-essential libncurses5-dev

4. 复制Linode原来的内核编译配置文件到源码根目录，在CONFIG_TCP_CONG_CUBIC=y下面增加一行 CONFIG_TCP_CONG_HYBLA=y，再生成编译模块需要的内核

    
            1
            cd linux-3.11.6
        
            2
            zcat /proc/config.gz > .config
        
            3
            vi .config

查找CONFIG_TCP_CONG_CUBIC=y，在下面增加一行 CONFIG_TCP_CONG_HYBLA=y，保存

    
            1
            make

5. 耐心等待编译内核完成，单核编译大约需15分钟，完成后，进入模块所在的目录，编写Makefile

    
            1
            cd net/ipv4/
        
            2
            mv Makefile Makefile.old
        
            3
            vi Makefile

以下是Makefle的内容，注意要把KDIR修改为你自己的源码路径，其他则照抄就可以了

    
            1
            Makefile for tcp_hybla.ko
        
            2
            obj-m := tcp_hybla.o
        
            3
            KDIR := /root/mykernel/linux-3.11.6
        
            4
            PWD := $(shell pwd)
        
            5
            default:
        
            6
            $(MAKE) -C $(KDIR) SUBDIRS=$(PWD) modules

6.进入源码根目录，编译模块

    
            1
            cd /root/mykernel/linux-3.11.6/
        
            2
            make modules

7.进入到模块所在目录，复制生成的 tcp_hybla.ko 到加载目录，测试加载模块

    
            1
            cd /root/mykernel/linux-3.11.6/net/ipv4
        
            2
            cp tcp_hybla.ko /root/mykernel/
        
            3
            cd /root/mykernel/

加载前

    
            1
            sysctl net.ipv4.tcp_available_congestion_control
        
            2
            net.ipv4.tcp_available_congestion_control = cubic reno
        
            3
            insmod tcp_hybla.ko

加载后

    
            1
            sysctl net.ipv4.tcp_available_congestion_control
        
            2
            net.ipv4.tcp_available_congestion_control = cubic reno hybla

设置hybal为优先

    
            1
            sysctl net.ipv4.tcp_congestion_control=hybla

8.设置开机自动加载模块，把tcp_hybla.ko 复制到 /lib/modules/3.11.6-x86_64-linode35/kernel/net/ipv4

    
            1
            cd /lib/modules/3.11.6-x86_64-linode35
        
            2
            mkdir -p kernel/net/ipv4
        
            3
            cd kernel/net/ipv4
        
            4
            cp /root/mykernel/tcp_hybla.ko ./
        
            5
            cd /lib/modules/3.11.6-x86_64-linode35
        
            6
            depmod -a

9.修改/etc/sysctl.conf 开机自动设置hybal为优先

    
            1
            vim /etc/sysctl.conf
        
            2
            net.ipv4.tcp_congestion_control = hybla

保存并退出该文件,然后使用以下指令使配置生效:

    
            1
            sysctl -p

参考链接:
Debian下shadowsocks-libev一键安装脚本

CentOS下shadowsocks-libev一键安装脚本

OpenVZ VPS搭建shadowsocks及优化

高流量大并发Linux TCP 性能调优

Centos6修改sysctl.conf报错解决方法

编译 Linode 内核模块小白教程，以 tcp_hybla 为例

水月日记