天翼云CentOS7多IPsk5服务器一键搭建脚本

未经请允许，禁止转载。

本文参考网上资料整合而成，本人制作为一键安装脚本，脚本内容全部公开，具体参数可能根据自身情况设定，制作不易，不喜勿喷，有错误的地方欢迎指正！

本人已在天翼云成功运行，没有错误，别的没有试验。首次创作，请多多支持！如有不明白的地方请留言。

本文用到的SS5安装文件和bbr.sh下载自官网，sourceforge.net因为各种原因无法下载，所以本人下载后放到了gitee.com, 如果有需要可以自行更换下载地址。bbr.sh可以不安装，不影响使用。

BBR 是 Google 提出的一种新型拥塞控制算法，可以使 Linux 服务器显著地提高吞吐量和减少 TCP 连接的延迟。
BBR解决了两个问题：

再有一定丢包率的网络链路上充分利用带宽。非常适合高延迟，高带宽的网络链路。

降低网络链路上的buffer占用率，从而降低延迟。非常适合慢速接入网络的用户

以下为脚本具体内容，复制后保存为.sh文件，上传到服务器root目录，运行后会怎么安装完成

安装完成后会会生成  外网IP/端口/账号/密码 格式的账号文件，此格式老鱼可以直接使用

如果复制后运行错误，用Notepad++等文本编辑器把/r/n替换为/n， 因为Windows换行默认为/r/n，但Linux系统不支持此格式

上传完成后执行：chmod 777 保存的脚本文件名.sh && ./保存的脚本文件名.sh

脚本运行完成后会重启，如果发现有些账号不能连接可以reboot重启一下。

脚本下载

#!/bin/bash

PORT_NUM=6666;                      #端口号
USER_IDX=123456                     #用户名的数字起始
START_IP=10                         #IIP起始  
ADD_COUNT=10                        #要添加的数量
IP_PREFIX="192.168.0."              #IP的固定部分，记得最后一定要有.
DNS1="100.125.0.250"                #主DNS
DNS2="114.114.114.114"              #备用DNS
GATEWAY0="192.168.0.1"              #网关地址
ACCOUNT_FILE="/root/account.txt"    #最后生成的账号文件保存目录
USER_NAME_PREFIX="xx"               #用户名的前缀部分，可以为空

creat_password()
{
    local x=abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ01234356789
    #所有密码的可能性是26+26+10=62（0-61是62个数字）
    local pass=''
    for i in {1..6}
    do
        num=$[RANDOM%62]
        tmp=${x:num:1}
        pass=${pass}$tmp
        
    done
    
    echo $pass
}


function add_ip()
{
    local file_path="/etc/sysconfig/network-scripts/ifcfg-eth0";
    chmod 777 $file_path;
    local line_str=$(sed -n '/BOOTPROTO/=' $file_path);
    if [ -z "$line_str" ]; then
        line=-1;
    else 
        line=$line_str;
    fi

    # echo $line;
    if (( line > -1 )); then
        echo "${line}c BOOTPROTO=dhpc13";
        sed -i "${line}c BOOTPROTO=none" $file_path > /dev/null;
    # else
    #     echo "没有";
    fi

    for ((i=0; i < ${ADD_COUNT}; i++))
    do
        sed -i '/^IPADDR/d' $file_path > /dev/null;
    done

    sed -i '/^PREFIX/d' $file_path > /dev/null;
    sed -i '/^GATEWAY/d' $file_path > /dev/null;
    sed -i '/^DNS/d' $file_path > /dev/null;
    sed -i '/^DNS/d' $file_path > /dev/null;

    # cat $file_path;

    for ((i=0, j=${START_IP}; i < ${ADD_COUNT}; i++, j=j+1))
    do
        #echo "IPADDR$i=192.168.0.$j";
        sed -i '$a'"IPADDR$i=$IP_PREFIX$j" $file_path;
    done

    sed -i '$aPREFIX0=24' $file_path;
    sed -i '$aGATEWAY0='$GATEWAY0 $file_path;
    sed -i '$aDNS1='$DNS1 $file_path;
    sed -i '$aDNS2='$DNS2 $file_path;

    # cat $file_path;
}


function get_internet_ip()
{  
    local accountfile=${ACCOUNT_FILE}

    iptables -t mangle -F OUTPUT
    for ((i=${START_IP}, j=${USER_IDX}; i < $[ ${START_IP} + ${ADD_COUNT} ]; i++, j=j+1))
    do
            iptables -t mangle -A OUTPUT -m owner --uid-owner $j -j MARK --set-mark $j
    done
    iptables -t nat -F POSTROUTING
    for ((i=${START_IP}, j=${USER_IDX}; i < $[ ${START_IP} + ${ADD_COUNT} ] ; i++, j=j+1))
    do
        iptables -t nat -A POSTROUTING -m mark --mark $j -j SNAT --to $IP_PREFIX$i
    done

    for ((i=${START_IP}, j=${USER_IDX}; i < $[ ${START_IP} + ${ADD_COUNT} ] ; i++, j=j+1))
    do
        # echo "$USER_NAME_PREFIX$j"
        ip=$(sudo -u $USER_NAME_PREFIX$j curl  ifconfig.me)
        # echo "$ip"
        sed -i "s/$IP_PREFIX$i/$ip/g" $accountfile > /dev/null
    done
}


install_bbr(){
    local path="https://gitee.com/ddsweoerwrw/ss5/raw/master/bbr.sh"
    local filename="/root/bbr.sh"

    # [ -z "${filename}" ] && filename="$path"

    if [ -n "$path" ] && [ ! -f "${filename}" ]; then
        wget -q --no-check-certificate ${path} -O ${filename}
    fi

    # [ -f "${filename}" ] && chmod +x ${filename} && ./${filename}
}

creat_startSs5_file()
{
    local filename="/root/startSs5.sh";
    :> ${filename};

    echo 'CURPATH=$(cd "$(dirname "$0")"; pwd) && cd  $CURPATH' >> ${filename}
    echo 'killall -9 ss5' >> ${filename}
    echo 'mkdir /var/run/ss5/' >> ${filename}
    echo 'chmod 777 /var/run/ss5/' >> ${filename}
    echo 'iptables -t mangle -F OUTPUT' >> ${filename}
    echo 'for ((i='${START_IP}', j='${USER_IDX}'; i < '$[ ${START_IP} + ${ADD_COUNT} ]'; i++, j=j+1))' >> ${filename}
    echo 'do' >> ${filename}
    echo '        iptables -t mangle -A OUTPUT -m owner --uid-owner $j -j MARK --set-mark $j' >> ${filename}
    echo 'done' >> ${filename}
    echo 'iptables -t nat -F POSTROUTING' >> ${filename}
    echo 'for ((i='${START_IP}', j='${USER_IDX}'; i < '$[ ${START_IP} + ${ADD_COUNT} ]'; i++, j=j+1))' >> ${filename}
    echo 'do' >> ${filename}
    echo '    iptables -t nat -A POSTROUTING -m mark --mark $j -j SNAT --to '$IP_PREFIX'$i' >> ${filename}
    echo 'done' >> ${filename}
    echo 'for ((i='${START_IP}', j='${USER_IDX}'; i < '$[ ${START_IP} + ${ADD_COUNT} ]'; i++, j=j+1))' >> ${filename}
    echo 'do' >> ${filename}
    echo '    ss5 -t -m -b '${IP_PREFIX}'$i:'${PORT_NUM}' -u '$USER_NAME_PREFIX'$j' >> ${filename}
    echo 'done' >> ${filename}
    echo 'ulimit -SHn 10240' >> ${filename}
    echo 'ulimit -SHs unlimited' >> ${filename}
    echo 'echo 500000 >/proc/sys/net/nf_conntrack_max' >> ${filename}
}

creat_user_file()
{
    local filename="/etc/opt/ss5/ss5.passwd";
    local accountfile=${ACCOUNT_FILE}
    chmod 777 ${filename}
    :> ${filename};
    :> ${accountfile}
    for ((i=${START_IP}, j=${USER_IDX}; i < $[ ${START_IP} + ${ADD_COUNT} ]; i++, j=j+1))
    do
        local pw=$(creat_password)
        echo "$USER_NAME_PREFIX$j $pw" >> ${filename}
        echo "$IP_PREFIX$i/$PORT_NUM/$USER_NAME_PREFIX$j/$pw" >> ${accountfile}
    done

}

update_ss5_conf_file()
{
    local filename="/etc/opt/ss5/ss5.conf";
    chmod 777 ${filename}
    sed -i '/^auth/d' ${filename} > /dev/null;
    echo 'auth  0.0.0.0/0   -   u' >> ${filename}
    sed -i '/^permit/d' ${filename} > /dev/null;
    echo 'permit u	0.0.0.0/0	-	0.0.0.0/0	-	-	-	-	-' >> ${filename}
}

install_new()
{
    install_bbr
    creat_startSs5_file
    if [ ! -f "/root/ss5-3.8.9-8.tar.gz" ];then
        wget -q --no-check https://gitee.com/ddsweoerwrw/ss5/raw/master/ss5-3.8.9-8.tar.gz
    fi

    chmod 777 /root/bbr.sh && /root/bbr.sh && sysctl net.ipv4.tcp_available_congestion_control && sysctl net.ipv4.tcp_congestion_control

    yum -y install  gcc openldap-devel pam-devel openssl-devel 

    yum -y  install psmisc

    tar -vzx -f ss5-3.8.9-8.tar.gz && cd ss5-3.8.9/ && ./configure && make && make install && chmod a+x /etc/init.d/ss5

    add_ip

    update_ss5_conf_file

    creat_user_file
        
        
    ##添加用户
    for ((i=${START_IP}, j=${USER_IDX}; i < $[ ${START_IP} + ${ADD_COUNT} ]; i++, j=j+1))
    do
            /usr/sbin/useradd $USER_NAME_PREFIX$j -u $j -M -s /dev/null
    done


    chmod 777 /etc/rc.d/rc.local
    chmod 777 /root/startSs5.sh
    #写入自启文件
    echo "/root/startSs5.sh" >> /etc/rc.d/rc.local

    #将公网IP写入account.txt
    get_internet_ip

    cat "/root/account.txt"

    reboot
}

install_new