本文参考网上资料整合而成，本人制作为一键安装脚本，脚本内容全部公开，具体参数可能根据自身情况设定，制作不易，不喜勿喷，有错误的地方欢迎指正！

 

本人已在天翼云成功运行，没有错误，别的没有试验。首次创作，请多多支持！如有不明白的地方请留言。

 

本文用到的SS5安装文件和bbr.sh下载自官网，sourceforge.net因为各种原因无法下载，所以本人下载后放到了gitee.com, 如果有需要可以自行更换下载地址。bbr.sh可以不安装，不影响使用。

 

BBR 是 Google 提出的一种新型拥塞控制算法，可以使 Linux 服务器显著地提高吞吐量和减少 TCP 连接的延迟。

BBR解决了两个问题：

 

再有一定丢包率的网络链路上充分利用带宽。非常适合高延迟，高带宽的网络链路。

 

降低网络链路上的buffer占用率，从而降低延迟。非常适合慢速接入网络的用户

 

 

 

以下为脚本具体内容，复制后保存为.sh文件，上传到服务器root目录，运行后会怎么安装完成

 

安装完成后会会生成  外网IP/端口/账号/密码 格式的账号文件，此格式老鱼可以直接使用

 

如果复制后运行错误，用Notepad++等文本编辑器把/r/n替换为/n， 因为Windows换行默认为/r/n，但Linux系统不支持此格式

 

上传完成后执行：chmod 777 保存的脚本文件名.sh && ./保存的脚本文件名.sh

 

脚本运行完成后会重启，如果发现有些账号不能连接可以reboot重启一下。

 

本脚本默认起始IP为192.168.0.10  添加数量为：10个

 

 

 

#!/bin/bash

 

 

 

PORT_NUM=6666;                     #端口号

 

USER_IDX=123456                     #用户名的数字起始,位数不限

 

START_IP=10                         #IP起始  

 

ADD_COUNT=10                        #要添加的数量

 

IP_PREFIX="192.168.0."              #IP的固定部分，记得最后一定要有.

 

DNS1="100.125.0.250"                #主DNS

 

DNS2="114.114.114.114"              #备用DNS

 

GATEWAY0="192.168.0.1"              #网关地址

 

ACCOUNT_FILE="/root/account.txt"    #最后生成的账号文件保存目录

 

USER_NAME_PREFIX="xx"               #用户名的前缀部分，可以为空

 

 

 

###############以上部分根据自身情况调整#############################

 

creat_password()

 

{

 

    local x=abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ01234356789

 

    #所有密码的可能性是26+26+10=62（0-61是62个数字）

 

    local pass=''

 

    for i in {1..6}

 

    do

 

        num=$[RANDOM%62]

 

        tmp=${x:num:1}

 

        pass=${pass}$tmp

 

       

 

    done

 

   

 

    echo $pass

 

}

 

 

 

function add_ip()

 

{

 

    local file_path="/etc/sysconfig/network-scripts/ifcfg-eth0";

 

    chmod 777 $file_path;

 

    local line_str=$(sed -n '/BOOTPROTO/=' $file_path);

 

    if [ -z "$line_str" ]; then

 

        line=-1;

 

    else

 

        line=$line_str;

 

    fi

 

 

 

    # echo $line;

 

    if (( line > -1 )); then

 

        echo "${line}c BOOTPROTO=dhpc13";

 

        sed -i "${line}c BOOTPROTO=none" $file_path > /dev/null;

 

    # else

 

    #     echo "没有";

 

    fi

 

 

 

    for ((i=0; i < ${ADD_COUNT}; i++))

 

    do

 

        sed -i '/^IPADDR/d' $file_path > /dev/null;

 

    done

 

 

 

    sed -i '/^PREFIX/d' $file_path > /dev/null;

 

    sed -i '/^GATEWAY/d' $file_path > /dev/null;

 

    sed -i '/^DNS/d' $file_path > /dev/null;

 

    sed -i '/^DNS/d' $file_path > /dev/null;

 

 

 

    # cat $file_path;

 

 

 

    for ((i=0, j=${START_IP}; i < ${ADD_COUNT}; i++, j=j+1))

 

    do

 

        #echo "IPADDR$i=192.168.0.$j";

 

        sed -i '$a'"IPADDR$i=$IP_PREFIX$j" $file_path;

 

    done

 

 

 

    sed -i '$aPREFIX0=24' $file_path;

 

    sed -i '$aGATEWAY0='$GATEWAY0 $file_path;

 

    sed -i '$aDNS1='$DNS1 $file_path;

 

    sed -i '$aDNS2='$DNS2 $file_path;

 

 

 

    # cat $file_path;

 

}

 

 

 

function get_internet_ip()

 

{  

 

    local accountfile=${ACCOUNT_FILE}

 

 

 

    iptables -t mangle -F OUTPUT

 

    for ((i=${START_IP}, j=${USER_IDX}; i < $[ ${START_IP} + ${ADD_COUNT} ]; i++, j=j+1))

 

    do

 

            iptables -t mangle -A OUTPUT -m owner --uid-owner $j -j MARK --set-mark $j

 

    done

 

    iptables -t nat -F POSTROUTING

 

    for ((i=${START_IP}, j=${USER_IDX}; i < $[ ${START_IP} + ${ADD_COUNT} ] ; i++, j=j+1))

 

    do

 

        iptables -t nat -A POSTROUTING -m mark --mark $j -j SNAT --to $IP_PREFIX$i

 

    done

 

 

 

    for ((i=${START_IP}, j=${USER_IDX}; i < $[ ${START_IP} + ${ADD_COUNT} ] ; i++, j=j+1))

 

    do

 

        # echo "$USER_NAME_PREFIX$j"

 

        ip=$(sudo -u $USER_NAME_PREFIX$j curl  ifconfig.me)

 

        # echo "$ip"

 

        sed -i "s/$IP_PREFIX$i/$ip/g" $accountfile > /dev/null

 

    done

 

}

 

 

 

install_bbr(){

 

    local path="https://gitee.com/ddsweoerwrw/ss5/raw/master/bbr.sh"

 

    local filename="/root/bbr.sh"

 

 

 

    # [ -z "${filename}" ] && filename="$path"

 

 

 

    if [ -n "$path" ] && [ ! -f "${filename}" ]; then

 

        wget -q --no-check-certificate ${path} -O ${filename}

 

    fi

 

 

 

    # [ -f "${filename}" ] && chmod +x ${filename} && ./${filename}

 

}

 

 

 

creat_startSs5_file()

 

{

 

    local filename="/root/startSs5.sh";

 

    :> ${filename};

 

    echo 'CURPATH=$(cd "$(dirname "$0")"; pwd) && cd  $CURPATH' >> ${filename}

 

    echo 'killall -9 ss5' >> ${filename}

 

    echo 'mkdir /var/run/ss5/' >> ${filename}

 

    echo 'chmod 777 /var/run/ss5/' >> ${filename}

 

    echo 'iptables -t mangle -F OUTPUT' >> ${filename}

 

    echo 'for ((i='${START_IP}', j='${USER_IDX}'; i < '$[ ${START_IP} + ${ADD_COUNT} ]'; i++, j=j+1))' >> ${filename}

 

    echo 'do' >> ${filename}

 

    echo '        iptables -t mangle -A OUTPUT -m owner --uid-owner $j -j MARK --set-mark $j' >> ${filename}

 

    echo 'done' >> ${filename}

 

    echo 'iptables -t nat -F POSTROUTING' >> ${filename}

 

    echo 'for ((i='${START_IP}', j='${USER_IDX}'; i < '$[ ${START_IP} + ${ADD_COUNT} ]'; i++, j=j+1))' >> ${filename}

 

    echo 'do' >> ${filename}

 

    echo '    iptables -t nat -A POSTROUTING -m mark --mark $j -j SNAT --to '$IP_PREFIX'$i' >> ${filename}

 

    echo 'done' >> ${filename}

 

    echo 'for ((i='${START_IP}', j='${USER_IDX}'; i < '$[ ${START_IP} + ${ADD_COUNT} ]'; i++, j=j+1))' >> ${filename}

 

    echo 'do' >> ${filename}

 

    echo '    ss5 -t -m -b '${IP_PREFIX}'$i:'${PORT_NUM}' -u '$USER_NAME_PREFIX'$j' >> ${filename}

 

    echo 'done' >> ${filename}

 

    echo 'ulimit -SHn 10240' >> ${filename}

 

    echo 'ulimit -SHs unlimited' >> ${filename}

 

    echo 'echo 500000 >/proc/sys/net/nf_conntrack_max' >> ${filename}

 

}

 

 

 

creat_user_file()

 

{

 

    local filename="/etc/opt/ss5/ss5.passwd";

 

    local accountfile=${ACCOUNT_FILE}

 

    chmod 777 ${filename}

 

    :> ${filename};

 

    :> ${accountfile}

 

    for ((i=${START_IP}, j=${USER_IDX}; i < $[ ${START_IP} + ${ADD_COUNT} ]; i++, j=j+1))

 

    do

 

        local pw=$(creat_password)

 

        echo "$USER_NAME_PREFIX$j $pw" >> ${filename}

 

        echo "$IP_PREFIX$i/$PORT_NUM/$USER_NAME_PREFIX$j/$pw" >> ${accountfile}

 

    done

 

 

 

}

 

 

 

update_ss5_conf_file()

 

{

 

    local filename="/etc/opt/ss5/ss5.conf";

 

    chmod 777 ${filename}

 

    sed -i '/^auth/d' ${filename} > /dev/null;

 

    echo 'auth  0.0.0.0/0   -   u' >> ${filename}

 

    sed -i '/^permit/d' ${filename} > /dev/null;

 

    echo 'permit u  0.0.0.0/0   -   0.0.0.0/0   -   -   -   -   -' >> ${filename}

 

}

 

 

 

install_new()

 

{

 

    install_bbr

 

    creat_startSs5_file

 

    if [ ! -f "/root/ss5-3.8.9-8.tar.gz" ];then

 

        wget -q --no-check https://gitee.com/ddsweoerwrw/ss5/raw/master/ss5-3.8.9-8.tar.gz

 

    fi

 

 

 

    chmod 777 /root/bbr.sh && /root/bbr.sh && sysctl net.ipv4.tcp_available_congestion_control && sysctl net.ipv4.tcp_congestion_control

 

 

 

    yum -y install  gcc openldap-devel pam-devel openssl-devel

 

 

 

    yum -y  install psmisc

 

 

 

    tar -vzx -f ss5-3.8.9-8.tar.gz && cd ss5-3.8.9/ && ./configure && make && make install && chmod a+x /etc/init.d/ss5

 

 

 

    add_ip

 

 

 

    update_ss5_conf_file

 

 

 

    creat_user_file

 

       

 

    ##添加用户

 

    for ((i=${START_IP}, j=${USER_IDX}; i < $[ ${START_IP} + ${ADD_COUNT} ]; i++, j=j+1))

 

    do

 

            /usr/sbin/useradd $USER_NAME_PREFIX$j -u $j -M -s /dev/null

 

    done

 

 

 

    chmod 777 /etc/rc.d/rc.local

 

    chmod 777 /root/startSs5.sh

 

    #写入自启文件

 

    echo "/root/startSs5.sh" >> /etc/rc.d/rc.local

 

 

 

    #将公网IP写入account.txt

 

    get_internet_ip

 

 

 

    cat "/root/account.txt"

 

 

 

    reboot

 

}

 

 

 

install_new

 

 作者：走路看星星a https://www.bilibili.com/read/cv30940932/ 出处：bilibili