Shadowsocks Manager 搭建 SS 多人管理平台

准备工作

至少需要一台 512M 内存以上的 VPS，最好是基于 KVM/XEN 平台，当然 OVZ 也行
操作系统选择 Debian 8 x64
并使用 root 帐号登入

安装过程

使用 SSH 连接工具连接你的 VPS：自己研究

更新及安装依赖

apt-get update && apt-get install vim git curl supervisor build-essential -y

修改源

curl -sL https://deb.nodesource.com/setup_6.x | bash - && curl -L http://nginx.org/keys/nginx_signing.key | apt-key add - && vim /etc/apt/sources.list

按 i 进入编辑模式，粘贴下方内容

deb http://httpredir.debian.org/debian jessie-backports main  
deb http://nginx.org/packages/mainline/debian/ jessie nginx  
deb-src http://nginx.org/packages/mainline/debian/ jessie nginx

按 Esc 输入 :wq 保存并退出。

安装必要软件

包含：Nodejs、Nginx、Shad0ws0cks-libev、Shad0ws0cks Manager

apt-get update && apt-get install nginx nodejs -y && apt -t jessie-backports install shadowsocks-libev -y && npm i -g pm2 && git clone https://github.com/shadowsocks/shadowsocks-manager ssm && cd ssm && npm i

配置 SS Manager

vim /etc/supervisor/conf.d/ss-manager.conf

按 i 进入编辑模式，粘贴下方内容

[program:ss-manager] 
command=ss-manager -m aes-256-cfb -u --manager-address 127.0.0.1:2397  
autorestart=true  
user=root

按 Esc 输入 :wq 保存并退出，再运行supervisorctl reload, 重启 Supervisor，接下来配置 SSM 管理端:mkdir ~/.ssmgr && vim ~/.ssmgr/ss.yml, 按 i 进入编辑模式，粘贴下方内容

type: s  
empty: false  
shadowsocks:  
  address: 127.0.0.1:2397
manager:  
  address: 0.0.0.0:2398
  password: 'passwd'
  # 更改为你自己的密码
db: 'ss.sqlite'

按 Esc 输入 :wq 保存并退出。

pm2 --name "ssm" -f start /root/ssm/server.js -x -- -c ss.yml

然后进行配置 webui 端：vim ~/.ssmgr/webgui.yml, 按 i 进入编辑模式，粘贴下方内容

type: m  
empty: false

manager:  
  address: 127.0.0.1:2398
  password: 'passwd'
  # 这部分的端口和密码需要跟上一步 manager 参数里的保持一致
plugins:  
  flowSaver:
    use: true
  user:
    use: true
  account:
    use: true
    pay:
      hour:
        price: 0.03
        flow: 500000000
      day:
        price: 0.5
        flow: 7000000000
      week:
        price: 3
        flow: 50000000000
      month:
        price: 10
        flow: 200000000000
      season:
        price: 30
        flow: 200000000000
      year:
        price: 120
        flow: 200000000000
  email:
    use: true
    username: 'cat-mail@mailgun.org'
    password: 'passwd'
    host: 'smtp.mailgun.org'
    # 这部分的邮箱和密码是用于发送注册验证邮件，重置密码邮件使用的，推荐使用 Mailgun.com
  webgui:
    use: true
    host: '0.0.0.0'
    port: '8088'
    site: 'https://cat.con.sh'
    # 改成你自己的域名
    gcmSenderId: '456102641793'
    gcmAPIKey: 'AAAAGzzdqrE:XXXXXXXXXXXXXX'
  alipay:
    use: false
    # 若要使用支付宝收款，请自己研究
    appid: 2015012108272442
    notifyUrl: ''
    merchantPrivateKey: 'xxxxxxxxxxxx'
    alipayPublicKey: 'xxxxxxxxxxx'
    gatewayUrl: 'https://openapi.alipay.com/gateway.do'

db: 'webgui.sqlite'

按 Esc 输入 :wq 保存并退出。

pm2 --name "webgui" -f start /root/ssm/server.js -x -- -c webgui.yml

配置 PM2 使它开机启动

pm2 save && pm2 startup

配置 Nginx

安装 acme.sh

curl -L get.acme.sh | bash -

签发 SSL 证书，签发前将你的域名解析至你 VPS 的 IP

service nginx stop && /root/.acme.sh/acme.sh --issue --standalone -d cat.con.sh

将 cat.con.sh 换成你的域名，签发成功后会得到证书的地址形如

[Mon Mar 27 13:16:31 UTC 2017] Your cert is in  /root/.acme.sh/cat.con.sh/cat.con.sh.cer
[Mon Mar 27 13:16:31 UTC 2017] Your cert key is in  /root/.acme.sh/cat.con.sh/cat.con.sh.key
[Mon Mar 27 13:16:31 UTC 2017] The intermediate CA cert is in  /root/.acme.sh/cat.con.sh/ca.cer
[Mon Mar 27 13:16:31 UTC 2017] And the full chain certs is there:  /root/.acme.sh/cat.con.sh/fullchain.cer

其中

/root/.acme.sh/cat.con.sh/cat.con.sh.key
是你的密钥
/root/.acme.sh/cat.con.sh/fullchain.cer
是你的全证书链，这两个是我们需要的

然后编辑 Nginx 配置文件

vim /etc/nginx/conf.d/ss.conf

按 i 进入编辑模式，粘贴下方内容，将其中的 cat.con.sh 换成你的域名：

server {  
  listen 80;
  server_name cat.con.sh;
  rewrite ^ https://$server_name$request_uri? permanent;
}
server {  
  listen 443 ssl http2;
  server_name cat.con.sh;
  ssl on;
  ssl_certificate /root/.acme.sh/cat.con.sh/fullchain.cer;
  ssl_certificate_key /root/.acme.sh/cat.con.sh/cat.con.sh.key;
  location / {
      proxy_set_header X-Real-IP $remote_addr;
      proxy_set_header Host $http_host;
      proxy_pass http://127.0.0.1:8088;
  }
}

按 Esc 输入 :wq 保存并退出。

service nginx start

然后访问你的域名，注册的第一个用户会是管理员。

其他

锐速：
锐速 (lotServer) 一键安装脚本
BBR 一键安装教程
使用的秋水逸冰的脚本

wget --no-check-certificate https://github.com/teddysun/across/raw/master/bbr.sh
chmod +x bbr.sh
./bbr.sh

水月日记