https://hoyangtsai.github.io/posts/2017/06/25/google-cloud-install-shadowsocksr/
近幾年雲服務市場競爭激烈
從一開始的亞馬遜 AWS，接著微軟的 Microsoft Azure。
到最後 Google 也跳進來做 Google Cloud 谷歌雲
直接推出最優惠的試用方案: 一年免費試用，再送 300 美元試用額度
只要有 Google 帳號就可以馬上來申請 freetrial
建立 VM 執行個體 申請完成後 直接進入 Google Cloud 主控台 建立一個新的專案，專案名稱可以隨便取
建立專案
再到專案中的 Computer Engine 建立 VM 執行個體
建立 VM 執行個體
instance 名稱隨便取 區域，如果是要翻牆，建議選 asia-northeast 或 asia-east
亞洲區的分別在
asia-northeast → 日本 asia-east → 台灣 asia-southeast → 新加坡 其他區域: https://cloud.google.com/about/locations
機器類型，建議選微型 開機磁碟選 CentOS 6 身分及 API 存取權、防火牆，不需要修改 網路可以用預設的，系統會自動配一個臨時 IP 位址
IP 用臨時就可以了，因為一個專案每一個區域只能申請一個免費的固定 IP
新 VM 執行個體
機器類型選擇微型，是因為只是要用 ShadowsocksR 服務不需要太多電腦運算能力，而且價差非常的大。
之前建立一個 VM 在使用幾天後，Google Cloud 平台就建議將微型 vCPU 升級到小型，用了一個月後試用額度也從 300 USD 扣到只剩 220 USD 左右 (當然也跟我每天晚上都看 youtube 也有關係)
後來我發現… Google Cloud 有個更大的陰謀 就是我建立一個 VM 執行個體，在沒有運行任何程式的情況下 過幾天再登入，居然也出現「提升效能」的建議，所以真的可以不用理會平台的升級建議
建議升級訊息
下載 ShadowsocksR 源碼 建立完成後，在瀏覽器視窗中開啟
在瀏覽器視窗中開啟
登入 console 直接切換管理者角色 sudo su 避免之後安裝套件或執行程式權限不足
更新一下套件中心 yum update -y
因為 ShadowsocksR 要從 github 下載 (08/20/2017 更新：先前的 repo 不知什麼原因刪除了，重新在 github 上面找到備份版本，同時我也在 GitLab 備份 一個，避免之後又不見。)
先安裝 git yum install git -y
再下載 ShadowsocksR 原始碼
cd ~ && git clone https://github.com/shadowsocksr-backup/shadowsocksr.git && cd shadowsocksr && git checkout -b manyuser origin/manyuser 下載完後，執行 bash initcfg.sh 自動生成初始配置檔案
用 vim user-config.json 編輯使用者配置
主要修改 server_port 任何 0 - 65535 port password 登入密碼 method 加密方法用 chacha20-ietf (需要額外安裝套件) 或 aes-256-cfb protocol 加密協議用預設 auth_aes128_md5 或 auth_sha1_v4 obfs 建議用 tls1.2_ticket_auth obfs_param 混淆參數建議加上 akamai.com,cloudflare.com 編輯使用者配置 設定 iptables iptables -I INPUT -p tcp –dport <server_port> -j ACCEPT iptables -I INPUT -p udp –dport <server_port> -j ACCEPT 儲存設置，重新啟動 iptables /etc/rc.d/init.d/iptables save /etc/init.d/iptables restart 執行 /etc/init.d/iptables status 檢查設定是否成功 檢查 iptables 設定 其他 iptables 指令說明 https://www.digitalocean.com/community/tutorials/how-to-list-and-delete-iptables-firewall-rules 安裝 BBR wget –no-check-certificate https://github.com/teddysun/across/raw/master/bbr.sh chmod 755 bbr.sh ./bbr.sh 安裝會花一段時間，完成後 VM 需要重開。 重新開機後，登入系統 console 執行 uname -r 確認有更新到 4.10 以上即可。 新增防火牆規則 根據 SSR user-config.json server_port 設定，開啟對應 tcp/udp port 如圖設定 新增防火牆規則 安裝 libsodium 如果是使用 chacha20-ietf 加密方法 直接啟動 SSR server 會出現 ‘libsodium not found’ 的錯誤 libsodium not found 需要安裝 libsodium 套件 yum -y groupinstall “Development Tools” wget https://github.com/jedisct1/libsodium/releases/download/1.0.12/libsodium-1.0.12.tar.gz tar zxf libsodium-1.0.12.tar.gz && cd libsodium* ./configure && make && make install echo /usr/local/lib > /etc/ld.so.conf.d/usr_local_lib.conf ldconfig 全部完成後就可以啟動 SSR server 了 python ~/shadowsocksr/shadowsocks/server.py -d start 再啟動 BBR sysctl net.ipv4.tcp_available_congestion_control sysctl net.ipv4.tcp_congestion_control sysctl net.core.default_qdisc lsmod | grep bbr 安裝客戶端 Mac 系統，推薦 ShadowsocksX-NG iOS 系統，推薦 Shadowrocket Android 系統，推薦 shadowsocksr-android 對照 user-config.json 設定客戶端，打完收工 25 Jun 2017 GoogleCloud • gettingStarted • shadowsockR • ssr • vpn Related Posts GitHub 架設 Jekyll 網站 OlderNewer
