虚拟机Centos7安装Socks5作为代理服务器

1. 什么是代理服务器

　　代理服务器（Proxy Server）是一种重要的服务器安全功能，它的工作主要在开放系统互联(OSI)模型的会话层，从而起到防火墙的作用。代理服务器大多被用来连接INTERNET（国际互联网）和Local Area Network（局域网）。

　　代理也称网络代理，是一种特殊的网络服务，允许一个网络终端（一般为客户端）通过这个服务与另一个网络终端（一般为服务器）进行非直接的连接。一些网关、路由器等网络设备具备网络代理功能。代理服务有利于保障网络终端的隐私或安全，防止攻击。

　　常见代理：HTTP代理、socks代理、VPN代理、反向代理、其他代理（ftp代理、pop3代理）等。

2. socks5代理介绍

　　socks代理与其他类型的代理不同，它只是简单地传递数据包，而并不关心是何种应用协议，既可以是HTTP请求，所以socks代理服务器比其他类型的代理服务器速度要快得多。

　　socks代理又分为socks4和socks5

　　二者不同的是socks4代理只支持TCP协议（即传输控制协议），而socks5代理则既支持TCP协议又支持UDP协议（即用户数据包协议），还支持各种身份验证机制、服务器端域名解析等。socks4能做到的socks5都可得到，但socks5能够做到的socks4则不一定能做到，比如我们常用的聊天工具QQ在使用代理时就要求用socks5代理，因为它需要使用UDP协议来传输数据

　　socks5是一个代理协议，它在使用TCP/IP协议通讯的前端机器和服务器机器之间扮演一个中介角色，使得内部网中的前端机器变得能够访问Internet网中的服务器，或者使通讯更加安全。socks5服务器通过将前端发来的请求转发给真正的目标服务器， 模拟了一个前端的行为。在这里，前端和socks5之间也是通过TCP/IP协议进行通讯，前端将原本要发送给真正服务器的请求发送给socks5服务器，然后socks5服务器将请求转发给真正的服务器。

3. socks5代理服务的安装配置

3.1 系统配置

操作系统：CentOS 64位

3.2 代理软件

软件版本：ss5-3.8.9-8.tar.gz

软件地址：https://ncu.dl.sourceforge.net/project/ss5/ss5/3.8.9-8/ss5-3.8.9-8.tar.gz

3.3 安装步骤

3.3.1 安装软件依赖包

yum -y install gcc gcc-c++ automake make pam-devel openldap-devel cyrus-sasl-devel openssl-devel

3.3.2 解压安装socks5(中间会有warning，没有事情)

tar zxvf ./ss5-3.8.9-8.tar.gz
cd ss5-3.8.9
./configure
make
make install

3.3.4 修改配置

vim /etc/opt/ss5/ss5.conf配置文件，去掉下面两行的注释

auth  0.0.0.0/0        -        -
permit -    0.0.0.0/0    -    0.0.0.0/0    -    -    -  -

这个是：如果需要设置访问权限

#    SHost      SPort      Authentication
auth  0.0.0.0/0        -        u
#   Auth    SHost      SPort  DHost      DPort  FixupGroup  Band  ExpDate
permit u    0.0.0.0/0    -    0.0.0.0/0    -    -    -  -

vim /etc/opt/ss5/ss5.passwd配置文件中添加用户和密码

#用户名 密码 中间是空格
user1 123
user2 123

3.3.5 修改ss5默认端口(这里我使用默认的)

ss5默认使用1080端口，并允许任何人使用，更改默认端口需要修改 vim /etc/sysconfig/ss5配置文件，添加如下信息

SS5_OPTS=" -u root -b x.x.x.x:1080"

3.3.6 启动ss5

chmod a+x /etc/init.d/ss5		#权限提升否则会因为权限不够而拒绝
/etc/init.d/ss5 start

3.3.7 添加开机启动

chkconfig --add ss5
chkconfig ss5 on

4.端口开放

4.1 开放端口(后期测试，安装等可以使用22端口)

firewall-cmd --zone=public --add-port=22/tcp --permanent  		#开放22端口
firewall-cmd --zone=public --remove-port=1080/tcp --permanent 	#关闭1080端口
firewall-cmd --reload  # 配置立即生效

4.2 查看防火墙所有开放的端口

firewall-cmd --zone=public --list-ports

4.3 如果是阿里云等服务器的话需要在安全策略组（控制台）开放相应的端口

5.测试(使用Proxy Server)

如果有独立服务器（阿里云等）这里的ip填写自己的独立ip