Ubuntu系统默认已经预装了Snap包管理工具，这使得安装Shadowsocks-libev变得非常简单。本文将详细介绍如何使用Snap在Ubuntu上安装和配置Shadowsocks-libev服务端。

1. 安装Shadowsocks-libev

打开终端，执行以下命令安装Shadowsocks-libev：

1
snap install shadowsocks-libev

安装完成后，系统会自动创建相关目录和文件。

2. 配置文件

Snap安装的软件包，配置文件需要放在特定的目录下。我们将其放在/var/snap/shadowsocks-libev/common/目录下：

1
vim /var/snap/shadowsocks-libev/common/config.json

配置文件内容如下：

1
2
3
4
5
6
7
8
9
10
11
12
{
    "server": "0.0.0.0",
    "nameserver": "8.8.8.8",
    "server_port": your_port,
    "password": "your_password",
    "method": "aes-256-gcm",
    "timeout": 600,
    "no_delay": true,
    "mode": "tcp_and_udp",
    "plugin": "",
    "plugin_opts": ""
}

配置说明：

  • server：监听地址，0.0.0.0表示监听所有网络接口
  • nameserver：DNS服务器地址
  • server_port：服务端口，请替换为实际的端口号
  • password：连接密码，请替换为强密码
  • method：加密方式，推荐使用aes-256-gcm
  • timeout：超时时间（秒）
  • no_delay：启用TCP无延迟
  • mode：工作模式，支持TCP和UDP
  • plugin：插件设置，如需使用v2ray-plugin等可以在此配置

3. 创建系统服务

为了便于管理Shadowsocks服务，我们创建一个systemd服务文件：

1
vim /etc/systemd/system/ss.service

注意：服务文件建议放在/etc/systemd/system/目录下，而不是/lib/systemd/system/。/etc/systemd/system/用于管理员自定义的服务，优先级更高。

服务文件内容：

1
2
3
4
5
6
7
8
9
10
11
[Unit]
Description=Shadowsocks Server
After=network.target

[Service]
ExecStart=/snap/bin/shadowsocks-libev.ss-server -c /var/snap/shadowsocks-libev/common/config.json -u
Restart=on-failure
RestartSec=5

[Install]
WantedBy=multi-user.target

服务说明：

  • ExecStart：启动命令，使用ss-server并指定配置文件，-u参数启用UDP支持
  • Restart：设置重启策略，on-failure表示仅在失败时重启
  • RestartSec：重启等待时间

4. 启动服务

执行以下命令启动Shadowsocks服务并设置开机自启：

1
2
3
4
5
6
7
8
# 重新加载systemd配置
systemctl daemon-reload

# 启动服务
systemctl start ss.service

# 设置开机自启
systemctl enable ss.service

5. 验证服务状态

检查服务运行状态：

1
systemctl status ss.service

正常运行时，输出类似以下信息：

1
2
3
4
5
6
7
8
9
● ss.service - Shadowsocks Server
     Loaded: loaded (/etc/systemd/system/ss.service; enabled; preset: enabled)
     Active: active (running) since Mon 2024-01-01 12:00:00 CST; 1min ago
   Main PID: 12345 (ss-server)
      Tasks: 2 (limit: 1234)
     Memory: 5.2M
        CPU: 10ms
     CGroup: /system.slice/ss.service
             └─12345 /snap/bin/shadowsocks-libev.ss-server -c /var/snap/shadowsocks-libev/common/config.json -u

6. 防火墙配置

最后，需要在防火墙中放行配置文件中设置的端口：

1
2
3
4
5
6
7
8
# 如果使用UFW防火墙
ufw allow your_port/tcp
ufw allow your_port/udp

# 如果使用firewalld
firewall-cmd --permanent --add-port=your_port/tcp
firewall-cmd --permanent --add-port=your_port/udp
firewall-cmd --reload

7. 日志查看

如需查看Shadowsocks运行日志：

1
2
3
4
5
# 查看服务日志
journalctl -u ss.service -f

# 查看最后100行日志
journalctl -u ss.service -n 100

8. 服务管理命令

常用的服务管理命令：

1
2
3
4
5
6
7
8
# 停止服务
systemctl stop ss.service

# 重启服务
systemctl restart ss.service

# 禁用开机自启
systemctl disable ss.service

结语

通过以上步骤，我们已经成功在Ubuntu上使用Snap安装了Shadowsocks-libev服务端，并配置为系统服务。这种方式安装简单，易于管理，服务会自动在后台运行，即使服务器重启也能自动启动。

注意事项：

  • 请确保防火墙放行了配置的端口
  • 建议使用强密码和安全的加密方式
  • 定期查看服务状态，确保正常运行
  • 根据实际需求调整配置文件参数

如果在配置过程中遇到问题，可以查看服务日志进行排查。

说些什么吧！

giscus