Ubuntu下使用ss-local+simple-obfs

1. ss client

1.2. 安装配置 ss-local

1.2.1. 安装 ss

sudo snap install shadowsocks-libev

1.2.2. 配置 ss 客户端

新建一个配置文件，例如：/etc/shadowsocks-libev/ss-local.json，命令如下：

vi /etc/shadowsocks-libev/ss-local.json

文件内容如下：

{"server": "127.0.0.1","server_port": 1984, #注意不是your_server_port，后续在obfs配置"local_address": "127.0.0.1","local_port": 1080,"password": "your_server_password","timeout": 300,"method": "your_server_method","fast_open": false
}

1.2.4. 开机自启 service

以下使用 Systemd 来实现 shadowsocks 开机自启。

如果没有安装 Systemd，需要先安装 Systemd（可以使用 systemctl --help 命令来检查是否安装了 Systemd）。

安装的命令是：

apt-get install systemd

新建 shadowsocks-local 配置文件：

vim /etc/systemd/system/ss-local.service

添加如下内容：

[Unit]
Description=Shadowsocks Client Service
After=network.target[Service]
Type=simple
User=root
ExecStart=/usr/bin/ss-local -c /etc/shadowsocks-libev/ss-local.json[Install]
WantedBy=multi-user.target

让 shadowsocks-local 配置生效：

systemctl enable /etc/systemd/system/ss-local.service

启动 shadowsocks-local 服务：

systemctl start ss-local

查询 shadowsocks-local 服务当前的状态：

systemctl status ss-local
● ss-local.service - Shadowsocks Client ServiceLoaded: loaded (/etc/systemd/system/ss-local.service; enabled; vendor preset: enabled)Active: active (running) since Wed 2022-08-17 22:26:09 CST; 30min agoMain PID: 1115 (ss-local)Tasks: 1 (limit: 9411)Memory: 1.8MCPU: 84msCGroup: /system.slice/ss-local.service└─1115 /usr/bin/ss-local -c /etc/shadowsocks-libev/ss-local.json

2. simple-obfs

2.1. simple-obfs 编译安装

simple-obfs 的 GitHub 地址：

https://github.com/shadowsocks/simple-obfs

编译和安装 simple-obfs：

sudo apt-get install --no-install-recommends build-essential autoconf libtool libssl-dev libpcre3-dev libev-dev asciidoc xmlto automakecd ~/Downloads
git clone https://github.com/shadowsocks/simple-obfs.git
cd simple-obfs
git submodule update --init --recursive./autogen.sh
./configure && make
sudo make install

其他 Linux 系统的安装方式可以参考 simple-obfs 的 GitHub 官网。

2.3. 开机自启 service

以下使用 Systemd 来实现 shadowsocks 开机自启。

关于 Systemd 的安装请参考第 “1.2.4.” 小节，这里不再重复。

新建 obfs-local 配置文件：

vim /etc/systemd/system/obfs-local.service

添加如下内容：

[Unit]
Description=Simple Obfs Client Service
After=network.target[Service]
Type=simple
User=root
ExecStart=/usr/local/bin/obfs-local -s *your_server_ip* -p *your_server_port* -l 1984 --obfs-uri *your_uri_option* --obfs *your_obfs_option* --obfs-host *your_host_option*[Install]
WantedBy=multi-user.target

注：请自行修改 -s your_ss_server_ip -p 8139 的值，这是你的开启了 simple-obfs 服务的 ShadowSocks 服务器的 IP 和端口设置，否则是不能正常工作的。

让 obfs-local 配置生效：

systemctl enable /etc/systemd/system/obfs-local.service

启动 obfs-local 服务：

systemctl start obfs-local

查询 obfs-local 服务当前的状态：

systemctl status obfs-local
● obfs-local.service - Simple Obfs Client ServiceLoaded: loaded (/etc/systemd/system/obfs-local.service; enabled; vendor preset: enabled)Active: active (running) since Wed 2022-08-17 22:26:09 CST; 38min agoMain PID: 1112 (obfs-local)Tasks: 1 (limit: 9411)Memory: 560.0KCPU: 72msCGroup: /system.slice/obfs-local.service

3. socks5 转 http/https

实际使用中，经常会遇到命令行终端或本地程序需要代理，但是他们只支持 http 或 https 协议，所以就需要把 socks5 协议的代理转换协议，这个时候我们需要 privoxy 。

3.1. 安装 privoxy

安装命令：

apt-get install privoxy python-m2crypto

注意：必须同时安装 python-m2crypto，否则在 Ubuntu 14.04 上 privoxy 可能会运行不起来。

3.2. 配置 privoxy

修改配置文件 /etc/privoxy/config，

vim /etc/privoxy/config

找到如下两行，这里 listen-address 后的端口是未来我们要使用的 IP 和端口，默认值为 8118。forward-socks5t 后的端口是 ShadowSocks 使用的本地 IP 和端口，这个依据自己的配置修改，不要忘了最后的 “.”。（listen-address 的值可能默认就不用修改，forward-socks5t 的值默认是没有的，需要自己添加，找到关于 forward-socks 的相关内容并添加以下的配置，可以在配置文件的 “5.2. forward-socks4, forward-socks4a, forward-socks5 and forward-socks5t” 处找到。

listen-address      localhost:8118
forward-socks5t     /   127.0.0.1:1080    .

配置文件的内容有点长，可以使用 vim 中的 / 命令查找相关关键字。

注：以上配置中的确是 forward-socks5t，而不是 forward-socks5，也不是笔误。

3.3. ubuntu全局设置代理

保存配置后，启动服务：

service privoxy start

修改网络代理，如图

测试：
1、浏览器自行测试
2、重启SHELL
curl www.google.com

3.3. 启动 privoxy (测试失败，不能使用，后续自行研究)

保存配置后，启动服务：

service privoxy start
或者
/usr/sbin/privoxy /etc/privoxy/config

export http_proxy=127.0.0.1:8118
export https_proxy=127.0.0.1:8118
export ftp_proxy=127.0.0.1:8118

4. genpac (未测试，自行研究)

genpac 用来获取 gfwlist 文件，顺便测试一下 ShadowSocks 的 SOCKS5 服务是否正常。

安装 genpac：

pip install genpac
pip install --upgrade genpac

pip 超时的问题，修改超时时间：

vim ~/.pip/pip.config[global]
timeout = 60000
index-url = http://e.pypi.python.org/simple
trusted-host = pypi.douban.com[install]
use-mirrors = true
mirrors = http://e.pypi.python.org

以上配置不仅设置了超时时间，同时也添加了下载的镜像地址。

通过镜像网站安装：

pip install -i http://pypi.douban.com/simple genpac
pip install -i http://pypi.douban.com/simple --upgrade genpac

另外推荐另一个站点（清华大学）：http://e.pypi.python.org

获取 gfwlist 文件，如果下载不了，说明 SOCKS5 功能可能不能正常使用。可以尝试把 --gfwlist-proxy 参数去掉再试，表示不使用 SOCKS5 协议，直接连接。

genpac --pac-proxy "SOCKS5 127.0.0.1:1080" --gfwlist-proxy "SOCKS5 127.0.0.1:1080" --gfwlist-url "https://raw.githubusercontent.com/gfwlist/gfwlist/master/gfwlist.txt" --output "autoproxy.pac"

X. 参考文章

https://github.com/shines77/my_docs/blob/master/linux/ubuntu/Ubuntu-14.04-ShadowSocks-local.md