天翼云CentOS7多IPsk5服务器一键搭建脚本

未经请允许，禁止转载。

本文参考网上资料整合而成，本人制作为一键安装脚本，脚本内容全部公开，具体参数可能根据自身情况设定，制作不易，不喜勿喷，有错误的地方欢迎指正！

本人已在天翼云成功运行，没有错误，别的没有试验。首次创作，请多多支持！如有不明白的地方请留言。

本文用到的SS5安装文件和bbr.sh下载自官网，sourceforge.net因为各种原因无法下载，所以本人下载后放到了gitee.com, 如果有需要可以自行更换下载地址。bbr.sh可以不安装，不影响使用。

BBR 是 Google 提出的一种新型拥塞控制算法，可以使 Linux 服务器显著地提高吞吐量和减少 TCP 连接的延迟。
BBR解决了两个问题：

在有一定丢包率的网络链路上充分利用带宽。非常适合高延迟，高带宽的网络链路。

降低网络链路上的buffer占用率，从而降低延迟。非常适合慢速接入网络的用户

以下为脚本具体内容，复制后保存为.sh文件，上传到服务器root目录，运行后会怎么安装完成

安装完成后会会生成 外网IP/端口/账号/密码 格式的账号文件，此格式老鱼可以直接使用

如果复制后运行错误，用Notepad++等文本编辑器把/r/n替换为/n， 因为Windows换行默认为/r/n，但Linux系统不支持此格式

上传完成后执行：chmod 777 保存的脚本文件名.sh && ./保存的脚本文件名.sh

脚本运行完成后会重启，如果发现有些账号不能连接可以reboot重启一下。

#!/bin/bash

PORT_NUM=6666; #端口号

USER_IDX=123456 #用户名的数字起始

START_IP=10 #IIP起始

ADD_COUNT=10 #要添加的数量

IP_PREFIX="192.168.0." #IP的固定部分，记得最后一定要有.

DNS1="100.125.0.250" #主DNS

DNS2="114.114.114.114" #备用DNS

GATEWAY0="192.168.0.1" #网关地址

ACCOUNT_FILE="/root/account.txt" #最后生成的账号文件保存目录

USER_NAME_PREFIX="xx" #用户名的前缀部分，可以为空

creat_password()

{

local x=abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ01234356789

#所有密码的可能性是26+26+10=62（0-61是62个数字）

local pass=''

for i in {1..6}

do

num=$[RANDOM%62]

tmp=${x:num:1}

pass=${pass}$tmp

done

echo $pass

}

function add_ip()

{

local file_path="/etc/sysconfig/network-scripts/ifcfg-eth0";

chmod 777 $file_path;

local line_str=$(sed -n '/BOOTPROTO/=' $file_path);

if [ -z "$line_str" ]; then

line=-1;

else

line=$line_str;

fi

# echo $line;

if (( line > -1 )); then

echo "${line}c BOOTPROTO=dhpc13";

sed -i "${line}c BOOTPROTO=none" $file_path > /dev/null;

# else

# echo "没有";

fi

for ((i=0; i < ${ADD_COUNT}; i++))

do

sed -i '/^IPADDR/d' $file_path > /dev/null;

done

sed -i '/^PREFIX/d' $file_path > /dev/null;

sed -i '/^GATEWAY/d' $file_path > /dev/null;

sed -i '/^DNS/d' $file_path > /dev/null;

sed -i '/^DNS/d' $file_path > /dev/null;

# cat $file_path;

for ((i=0, j=${START_IP}; i < ${ADD_COUNT}; i++, j=j+1))

do

#echo "IPADDR$i=192.168.0.$j";

sed -i '$a'"IPADDR$i=$IP_PREFIX$j" $file_path;

done

sed -i '$aPREFIX0=24' $file_path;

sed -i '$aGATEWAY0='$GATEWAY0 $file_path;

sed -i '$aDNS1='$DNS1 $file_path;

sed -i '$aDNS2='$DNS2 $file_path;

# cat $file_path;

}

function get_internet_ip()

{

local accountfile=${ACCOUNT_FILE}

iptables -t mangle -F OUTPUT

for ((i=${START_IP}, j=${USER_IDX}; i < $[ ${START_IP} + ${ADD_COUNT} ]; i++, j=j+1))

do

iptables -t mangle -A OUTPUT -m owner --uid-owner $j -j MARK --set-mark $j

done

iptables -t nat -F POSTROUTING

for ((i=${START_IP}, j=${USER_IDX}; i < $[ ${START_IP} + ${ADD_COUNT} ] ; i++, j=j+1))

do

iptables -t nat -A POSTROUTING -m mark --mark $j -j SNAT --to $IP_PREFIX$i

done

for ((i=${START_IP}, j=${USER_IDX}; i < $[ ${START_IP} + ${ADD_COUNT} ] ; i++, j=j+1))

do

# echo "$USER_NAME_PREFIX$j"

ip=$(sudo -u $USER_NAME_PREFIX$j curl ifconfig.me)

# echo "$ip"

sed -i "s/$IP_PREFIX$i/$ip/g" $accountfile > /dev/null

done

}

install_bbr(){

local path="https://gitee.com/ddsweoerwrw/ss5/raw/master/bbr.sh"

local filename="/root/bbr.sh"

# [ -z "${filename}" ] && filename="$path"

if [ -n "$path" ] && [ ! -f "${filename}" ]; then

wget -q --no-check-certificate ${path} -O ${filename}

fi

# [ -f "${filename}" ] && chmod +x ${filename} && ./${filename}

}

creat_startSs5_file()

{

local filename="/root/startSs5.sh";

:> ${filename};

echo 'CURPATH=$(cd "$(dirname "$0")"; pwd) && cd $CURPATH' >> ${filename}

echo 'killall -9 ss5' >> ${filename}

echo 'mkdir /var/run/ss5/' >> ${filename}

echo 'chmod 777 /var/run/ss5/' >> ${filename}

echo 'iptables -t mangle -F OUTPUT' >> ${filename}

echo 'for ((i='${START_IP}', j='${USER_IDX}'; i < '$[ ${START_IP} + ${ADD_COUNT} ]'; i++, j=j+1))' >> ${filename}

echo 'do' >> ${filename}

echo ' iptables -t mangle -A OUTPUT -m owner --uid-owner $j -j MARK --set-mark $j' >> ${filename}

echo 'done' >> ${filename}

echo 'iptables -t nat -F POSTROUTING' >> ${filename}

echo 'for ((i='${START_IP}', j='${USER_IDX}'; i < '$[ ${START_IP} + ${ADD_COUNT} ]'; i++, j=j+1))' >> ${filename}

echo 'do' >> ${filename}

echo ' iptables -t nat -A POSTROUTING -m mark --mark $j -j SNAT --to '$IP_PREFIX'$i' >> ${filename}

echo 'done' >> ${filename}

echo 'for ((i='${START_IP}', j='${USER_IDX}'; i < '$[ ${START_IP} + ${ADD_COUNT} ]'; i++, j=j+1))' >> ${filename}

echo 'do' >> ${filename}

echo ' ss5 -t -m -b '${IP_PREFIX}'$i:'${PORT_NUM}' -u '$USER_NAME_PREFIX'$j' >> ${filename}

echo 'done' >> ${filename}

echo 'ulimit -SHn 10240' >> ${filename}

echo 'ulimit -SHs unlimited' >> ${filename}

echo 'echo 500000 >/proc/sys/net/nf_conntrack_max' >> ${filename}

}

creat_user_file()

{

local filename="/etc/opt/ss5/ss5.passwd";

local accountfile=${ACCOUNT_FILE}

chmod 777 ${filename}

:> ${filename};

:> ${accountfile}

for ((i=${START_IP}, j=${USER_IDX}; i < $[ ${START_IP} + ${ADD_COUNT} ]; i++, j=j+1))

do

local pw=$(creat_password)

echo "$USER_NAME_PREFIX$j $pw" >> ${filename}

echo "$IP_PREFIX$i/$PORT_NUM/$USER_NAME_PREFIX$j/$pw" >> ${accountfile}

done

}

update_ss5_conf_file()

{

local filename="/etc/opt/ss5/ss5.conf";

chmod 777 ${filename}

sed -i '/^auth/d' ${filename} > /dev/null;

echo 'auth 0.0.0.0/0 - u' >> ${filename}

sed -i '/^permit/d' ${filename} > /dev/null;

echo 'permit u 0.0.0.0/0 - 0.0.0.0/0 - - - - -' >> ${filename}

}

install_new()

{

install_bbr

creat_startSs5_file

if [ ! -f "/root/ss5-3.8.9-8.tar.gz" ];then

wget -q --no-check https://gitee.com/ddsweoerwrw/ss5/raw/master/ss5-3.8.9-8.tar.gz

fi

chmod 777 /root/bbr.sh && /root/bbr.sh && sysctl net.ipv4.tcp_available_congestion_control && sysctl net.ipv4.tcp_congestion_control

yum -y install gcc openldap-devel pam-devel openssl-devel

yum -y install psmisc

tar -vzx -f ss5-3.8.9-8.tar.gz && cd ss5-3.8.9/ && ./configure && make && make install && chmod a+x /etc/init.d/ss5

add_ip

update_ss5_conf_file

creat_user_file

##添加用户

for ((i=${START_IP}, j=${USER_IDX}; i < $[ ${START_IP} + ${ADD_COUNT} ]; i++, j=j+1))

do

/usr/sbin/useradd $USER_NAME_PREFIX$j -u $j -M -s /dev/null

done

chmod 777 /etc/rc.d/rc.local

chmod 777 /root/startSs5.sh

#写入自启文件

echo "/root/startSs5.sh" >> /etc/rc.d/rc.local

#将公网IP写入account.txt

get_internet_ip

cat "/root/account.txt"

reboot

}

install_new