CentOS7 配置SOCKS5代理服务
写在前面
本文内容将详细说明如何向自己的服务器添加代理功能(SOCKS5)。
嫌啰嗦的直接拉到最下，有干货。
环境：
服务器主机 ：腾讯云 1核 1GB 1Mbps
服务器操作系统：CentOS 7.2 64位
客户端操作系统：各种 Windows ~
可能用到的软件：
- putty : 用来连接服务器,随便什么软件都可以能连上就行
- Proxifier : 用来测试连接情况
- Firefox : 就是浏览器…任何一个都可以
关于SOCKS5
这里只做简单介绍。
SOCKS5 是一个代理协议，它在使用TCP/IP协议通讯的前端机器和服务器机器之间扮演一个中介角色，使得内部网中的前端机器变得能够访问Internet网中的服务器，或者使通讯更加安全。
正常情况下客户端和服务端的通信：
客户端<–>服务端
使用了SOCKS5代理后的通讯：
客户端<–>代理服务器<–>服务端
我接触这个是因为，我的客户端没有办法直接访问一部分服务端(被墙了),但是我可以访问代理服务器,而且代理服务器可以访问我需要的服务端。
所以我尝试通过代理服务器来访问需要的服务端()。
安装ss5
首先，你需要一台服务器，这个没有什么现在，不过本文适用于CentOS 7.2 64位操作系统。
连接你的服务器：
通过yum安装ss5 依赖包：
yum install gcc openldap-devel pam-devel openssl-devel安装成功之后,安装ss5：
首先下载ss5
# 这个是一个日本大学的sourceforge镜像
wget http://jaist.dl.sourceforge.net/project/ss5/ss5/3.8.9-8/ss5-3.8.9-8.tar.gz
然后解压压缩包：
# 解压,"ss5-3.8.9-8.tar.gz"是刚才下载的压缩包
# -v过程显示文件 -z解压/压缩gzip -x解压操作 -f 后面加要操作的文件
tar -vzx -f ss5-3.8.9-8.tar.gz会解压出来很多文件，进入解压目录：
cd ss5-3.8.9/运行’./configure’
# configure是一个shell脚本
# 主要的作用是对即将安装的程序进行配置，
# 检查当前的环境是否满足要安装程序的依赖关系.
# 如果系统环境合适，就会生成makefile，否则会报错。
./configure
可以看到check通过了生成了makefile文件~
这时，我们ls一下就会看到文件(红色方框)：
接下来我们按照makefile中的规则编译ss5。
# make是一个命令工具
# 解释 Makefile 中的规则。
# Makefile文件中描述了整个工程所有文件的编译顺序、编译规则。
# 实际上make是执行Makefile中的第一条命令
make接下来开始安装刚刚编译的程序：
# 执行Makefile中的install
# 这些都可以在Makefile文件中看到
# 可以使用vim Makefile查看文件
make install这样安装就完成了。
ss5基本配置
这时我们启动ss5
service ss5 start可能会出现如下情况：
原因权限不足，我们修改一下权限：
# a+x 给所有人加上可执行权限(所有者，所属组，其他)
chmod a+x /etc/init.d/ss5再启动ss5，就没有问题了~
目前为止只是安装上了ss5，也可以正常运行服务，但实际上代理服务还是用不了，
需要配置一下文件。
首先我们打开ss5的配置文件。
vim /etc/opt/ss5/ss5.conf
把这两处的注释打开(就是auth,permit这两行)
保存并重启ss5(service ss5 restart)
这样一个最基本的代理功能就可以使用了
但是有时我们想设置用户，只允许他们使用代理。
这样，我们就需要将上面两处改为
auth 0.0.0.0/0 – u和
permit u 0.0.0.0/0 – 0.0.0.0/0 – – – – -就是将其中的一个’-‘用’u’代替。
然后打开/etc/opt/ss5/ss5.passwd
vim /etc/opt/ss5/ss5.passwd在第一行加入你允许的用户名和密码,例如
root rootrootss5.passwd文件的格式是一个用户一行： [用户名] [密码]。
别忘了 重启ss5 (service ss5 restart)
代理服务测试（客户端配置）
回到自己的客户端(就是自己的电脑)，打开Proxifier
选择: 配置文件(p)->代理服务器(p)->添加..
然后输入自己服务器的地址和端口号(端口号默认是1080),
协议选择 SOCKS 版本 5,
验证一栏如果服务端设置了就填设置的用户和密码，没有就不启用。
点击检查：
按照上面步骤进行正常情况下会检查成功。
然后退出来确认添加代理服务器。
接下来配置代理规则：
选择: 配置文件(p)->代理规则(R)->添加..
将Default条目的动作选项选择为刚刚设置的代理服务器就可以了，
这样就完成了全局代理。
测试一下：百度-ip
显示的就是代理服务器的ip了(我的是腾讯云服务器的)
关于各个浏览器代理的配置可以百度，很简单的。
干货
以上命令的汇总一条一条粘贴就好（vim编辑部分需要自己编辑）。
yum install gcc openldap-devel pam-devel openssl-devel
wget http://jaist.dl.sourceforge.net/project/ss5/ss5/3.8.9-8/ss5-3.8.9-8.tar.gz
tar -vzx -f ss5-3.8.9-8.tar.gz
cd ss5-3.8.9/
./configure
make
make install
chmod a+x /etc/init.d/ss5
service ss5 start
vim /etc/opt/ss5/ss5.conf
# 修改配置文件
service ss5 restart以上。