请参考以下的网址

http://cqwdc.com/post/7ebafa90.html

WDC's Blog
首页
标签
归档
搜索
基于 AWS EC2 免费搭建 ubuntu 及 ss 全过程
发表于 2018-08-11 | 更新于 2019-01-31 |  评论数：7 | 阅读次数：2875
本文字数： 4.4k | 阅读时长 ≈ 8 分钟

科学上网介绍
什么是科学上网？
科学上网 = 翻墙 = 利用技术手段，能够访问在中国被 GFW 禁止 / 过滤掉无法访问的网站 / 网络，比如 Google Facebook YouTube 等等。

这里我们讨论科学上网主要是为了访问国外的与计算机技术开发相关的资源，用于学习技术。

科学上网的方式很多，我们这里介绍的是 Shadowsocks（一套基于 Socks5 代理方式的网络加密传输数据包的技术、用 socks5 技术加密的技术）
官网的介绍是

A secure socks5 proxy,designed to protect your Internet traffic.
一个安全的 socks5 代理， 旨在保护您的 Internet 流量
今天我们以自己搭建 ss 服务器 ＋ 客户端 的方式来实现科学上网。

首先我们得有一个能通外网的的服务器，这里介绍的是 AWS。因为新用户可以免费使用 1 年，每月流量 15G，一般还是够用了。（前提是要有信用卡，才能完成注册）

先简单介绍一下亚马逊 AWS EC2，Amazon Elastic Compute Cloud (Amazon EC2) 是一种 Web 服务，可以在云中提供安全并且可以调整大小的计算容量

AWS 免费套餐包括为期一年、每月 750 小时 Linux 和 Windows t2.micro 实例的使用时间。要一直享受免费套餐，您只能使用 EC2 微型实例。
1. 注册 AWS
万年不变的第一步 注册，https://amazonaws-china.com/cn / 首页打开点击注册

如下图，填你的相关信息，然后点继续

aws

继续之后，账户类型选个人。这里电话必须是可以接听的电话，一会儿会有电话验证，填好之后创建账户并继续。

aws

这里填写你的信用卡信息，然后点安全提交。注意必须是可以正常使用的信用卡，会给你发 $1 的扣费请求。

aws

然后就是下图 这一步，验证手机号。点击 立即呼叫我 ，会有国际长途打进来，页面上会弹出几个数字的验证码，在接听电话中输入弹出的几个数字 ＃号键结束。

aws

验证成功后会有提示，同时会收到信用卡扣费提醒。

aws

继续之后会自动跳转到如下图页面，我们点击 免费
aws

然后，点击登陆控制台
aws

登陆完成后，控制台为如下页面，注意右上角的地区，这里好像会自动匹配到延迟最低到地区，这个地方就是你的服务器机房的位置。可以根据你的需要选择不同地区

aws

这里推荐一个测试各地区延迟的网站 CloudPing 。如图可以看到我这里 俄亥俄州 的延迟最低。
aws

选好地区之后我们，点击 构建解决方案中的 启动虚拟机 ，或者上面如果有 EC2 的话也可以点
aws

然后点击 启动实例
aws

这里我们选择 ubuntu，点击 选择
aws

选择 图中框选的那个，只有这个是免费的，然后点击 下一步：配置实例详细信息
aws

默认设置，直接 下一步：添加存储
aws

这里也可以默认设置不动，也可以改硬盘大小，最多 30G，然后点击 下一步：添加标签
aws

aws

添加一组标签，密钥 和 值 随便填 ，填好之后点击 下一步：配置安全组
aws

配置安全组：点击添加规则，这里先配置所有流量和端口开放。 添加好之后点击 审核和启动
aws

点击 启动
aws

下面这一步很重要，选择 创建新密钥对 然后起个名字，
点击 下载密钥对 ，保存好下载的文件。以后需要通过这个文件登陆服务器
下载完成后点击 启动实例

aws

创建账单报警
aws

接收免费套餐使用量提醒，然后保存首选项
aws

回到我们的控制台页面。
aws

到这里我们的实例就启动完成了，下面就是连接服务器

2. 连接服务器
点击 操作 －－> 连接
aws

弹出如图所示的连接服务器的提示
aws

mac 的话直接用自带的终端工具，或者 iTerm

先进入 前面我们保存的 密钥的目录，执行命令

chmod 400 xxxxx.pem # 这个 xxxxx.pem 文件就是前面我们下载的密钥文件

然后通过 ssh 登陆，执行 (图中 示例的代码，复制就行了)

ssh -i “xxxxx.pem” ubuntu@ec2-xx-xxx-xxx-xxx.us-east-2.compute.amazonaws.com # 注意换成你自己的

登陆成功后可以看到如图所示的登陆成功信息
aws

windows 系统的话。就用 xshell 工具吧。自行下载安装，这里就不说了，网上教程很多。

Xshell 链接：https://pan.baidu.com/s/1hXd_VXSnk76YjvBm1w_nXA 密码：SL76

连接服务器方法看这里

连接成功后会看到如图所示的登陆成功信息
aws

3. 安装 ss 服务
注意：这里的操作都是成功登陆到服务器上之后的操作。

# 获取root权限
sudo -s

# 更新apt-get
apt-get update

# 安装python包管理工具
apt-get install python-setuptools
apt-get install python-pip

# 安装shadowsocks
pip install shadowsocks
下面是具体截图

aws
aws
aws

安装成功后可通过ssserver --version命令查看到当前 ss 版本号

shadowsocks 安装好之后 就是配置了

4. 配置 shadowsocks
这一步在 windows 上操作的时候忘记截图了。。?

将就看看我在自己电脑上的操作的截图 ?

创建 ss.json 配置文件, 执行命令
mkdir /etc/shadowsocks  # 新建shadowsocks文件夹
vim /etc/shadowsocks/ss.json  # 创建并编辑ss.json文件
aws
aws

复制粘贴如下内容（注意修改密码 “password” , “server_port” 字段也可以自行修改 不要超过 65535）

{
"server":"0.0.0.0",
"server_port":5800,
"local_address":"127.0.0.1",
"local_port":1080,
"password":"http://cqwdc.com/post/f42d2759.html",
"timeout":300,
"method":"aes-256-cfb",
"fast_open":false,
"workers": 1
}
aws
aws

配置字段    说明
server    服务端监听地址 (IPv4 或 IPv6)
server_port    服务端端口，一般为 443
local_address    本地监听地址，缺省为 127.0.0.1
local_port    本地监听端口，一般为 1080
password    用以加密的密匙
timeout    超时时间（秒）
method    加密方法，默认为 aes-256-cfb，更多请查阅 Encryption
fast_open    是否启用 TCP-Fast-Open，true 或者 false
workers    worker 数量, 指定要使用的工作人员数量
vim 不会使用的朋友，自行百度一下。或者看一下这篇 Linux 常用命令整理

5. 启动 SS 服务
启动：ssserver -c /etc/shadowsocks/ss.json -d start 
停止：ssserver -c /etc/shadowsocks/ss.json -d stop 
重启：ssserver -c /etc/shadowsocks/ss.json -d restart
启动 ss 服务之后，服务器端就可以算是完成了

—–更新：2018-9-23
今天把服务器机房换成了东京的。安装完成后居然报错了。记录一下

如果 ShadowSocks 启动报错 undefined symbol EVP_CIPHER_CTX_cleanup

vi /usr/local/lib/python2.7/dist-packages/shadowsocks/crypto/openssl.py

:%s/cleanup/reset/
:x
以上两条为 VIM 命令， 替换文中 libcrypto.EVP_CIPHER_CTX_cleanup.argtypes 为 libcrypto.EVP_CIPHER_CTX_reset.argtypes 共两处，并保存

重启启动 shadowsocks

https://kionf.com/2016/12/15/errornote-ss/

6. 设置 SS 为开机启动项
vi /etc/rc.local
插入：sudo ssserver -c /etc/shadowsocks/ss.json -d start

如果不设置开机启动，服务器重启后需要手动启动 ss 服务

7. 本机连接到 ss 服务器
下载 ss 客户端：github 上去下载

windows 客户端下载地址
mac 客户端下载地址
Linux 客户端下载地址
下载之后安装，启动，添加服务器，地址为 AWS EC2 的 IPv4 公有 IP，端口号、密码、加密方式为刚才配置 Shadowsocks 服务器时的 ss.json 文件中填的对应值，设置完之后保存确定。

登录 AWS 控制台，查看正在运行中的实例，找到 IPv4 公有 IP。
aws

打开服务器设定…

aws
aws

设置完成后，点击 shadowsocks 打开，模式选自动代理模式就行了，会自动识别哪些网站需要通过 ss 访问，全局模式的话本机所有的网络连接都会通过 ss 访问，这样访问国内网站的时候就会很卡，也会消耗我们的流量

打开网站试试 Google 能不能打开吧。这时候我们就可以愉快的科学的上网了。?

8. 其他注意事项：防止悲剧发生
防止 AWS 1 年后到期或其他原因被扣费

为了防止流量超出或者此类悲剧发生。

需要设置账单警报，文章前面已经有过介绍了。

还有就是在控制台安全组下面设置入站和出站规则。

(还有一种方式就是注册好之后，可用找一张没用的信用卡绑定然后将注册用的信用卡删了，就扣不了费了?)

还有，记得到期前把你账户下所有 AWS 实例关闭并销毁。

AWS EC2 试用期只有 1 年，到期之前，记得先销毁实例并关闭账户，防止被扣费。

如何关闭账户：https://console.aws.amazon.com/billing/home?#/account 滚动到页面最底部，关闭账户。

aws

结束语：本教程仅供学习参考之用，请勿用于非法途径。

参考链接：

https://blog.csdn.net/f59130/article/details/74014415
https://jingyan.baidu.com/article/a3a3f811d5fc338da2eb8a00.html
大爷，赏点？
打赏
本文作者： weidongchuan
本文链接： http://cqwdc.com/post/7ebafa90.html
版权声明： 本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明出处！
# AWS # ss # 科学上网
升级 NEXT 主题至 6.4.0 记录
昵称
邮箱
网址(http://)
欢迎留言
Emoji | Preview
7 评论

Anonymous Chrome 69.0.3497.100 Windows 10.0
13 小时前 回复
请问用这个免费的服务连外网的网速最快是多少呢？youtube一般能流畅看什么清晰度的视频呢？

Anonymous Chrome 72.0.3626.109 Windows 10.0
3 天前 回复
川哥威武霸气

Anonymous Chrome 68.0.3440.7 Windows 10.0
2019-02-24 回复
速度很慢， 能调快吗

Anonymous Chrome 70.0.3538.110 Mac OS 10.14.1
2018-12-08 回复
Ubuntu 18.04系统后，就没有默认的/etc/rc.local重启配置文件了。
我网上找了解决的参考文档：https://ywnz.com/linuxjc/3356.html

Anonymous Chrome 67.0.3396.99 Windows 10.0
2018-12-07 回复
666

Owen QQBrowser 9.0.2524.400 Windows 10.0
2018-08-16 回复
可以哦！东川！

刘德华 Chrome 68.0.3440.106 Windows 10.0
2018-08-16 回复
牛P,老哥

Powered By Valine
v1.3.4
文章目录站点概览
1. 科学上网介绍
2. 1. 注册 AWS
3. 2. 连接服务器
4. 3. 安装 ss 服务
5. 4. 配置 shadowsocks
6. 5. 启动 SS 服务
7. 6. 设置 SS 为开机启动项
8. 7. 本机连接到 ss 服务器
9. 8. 其他注意事项：防止悲剧发生
© 2015 – 2019 weidongchuan | 63k | 1:55
Hosted by Coding Pages
0%