先检查系统更新
yum update -y
|
修改默认的随机密码为你设置的密码
输入passwd，回车即可修改默认的密码（把最开始发给你的密码修改为你想设置的密码，密码的键入不会显示在屏幕上，但的的确确在输入，所以不要认为自己哪里出问题了，输入好了就回车，继续）
魔改bbr加速
搬瓦工KVM自带的有后缀bbr的系统，是直接启用了bbr加速，但是没有经过魔改的bbr速度不及锐速，所以个人还是推荐锐速。同时bbr只支持4.9以上4.13以下的内核，锐速不支持4.9以上的内核，所以不能共存。但他们都可以和kcptun共存的。
魔改bbr一键脚本
第一步安装最合适的内核，这里都指定v4.11.9
于Debian / Ubuntu（64位）开启魔改BBR
- Ubuntu14.04需要提前：
sudo apt-get install -y software-properties-common
sudo add-apt-repository ppa:ubuntu-toolchain-r/test
sudo apt-get update
sudo apt-get -y install g++-4.9
- Debian9需要提前：
wget http://snapshot.debian.org/archive/debian/20150123T220434Z/pool/main/o/openssl/libssl1.0.0_1.0.2-1_amd64.deb
dpkg -i libssl1.0.0_1.0.2-1_amd64.deb
第一步：
apt-get install -y wget && wget --no-check-certificate -O D1.sh https://raw.githubusercontent.com/xratzh/CBBR/master/D1.sh && bash D1.sh
之后输入ÿ就会重启
第二步：
wget --no-check-certificate -O D2.sh https://raw.githubusercontent.com/xratzh/CBBR/master/D2.sh && bash D2.sh
CentOS7开启魔改BBR
第一步：
yum install -y wget && wget --no-check-certificate -O C71.sh https://raw.githubusercontent.com/xratzh/CBBR/master/C71.sh && bash C71.sh
之后输入ÿ就会重启
第二步：
wget --no-check-certificate -O C72.sh https://raw.githubusercontent.com/xratzh/CBBR/master/C72.sh && bash C72.sh
CentOS6开启魔改BBR
第一步：
yum install -y wget && wget --no-check-certificate -O C61.sh https://raw.githubusercontent.com/xratzh/CBBR/master/C61.sh && bash C61.sh
之后输入ÿ就会重启
第二步：
wget --no-check-certificate -O C62.sh https://raw.githubusercontent.com/xratzh/CBBR/master/C62.sh && bash C62.sh
提示
- 存在对于其他内核的删除，只保留4.11.9内核
- 为什么不能一键，因为Linux的内核在4.0后支持不重启更换，但是CentOS的和是Debian / Ubuntu的很多的内核都是3.X的版本，Debian9和Ubuntu16.04则是4.X的版本。
- Xratzh压力测试，发现BBR和魔改BBR都开启时会达到最快（个人验证）
- 脚本里加入了对内核的锁定，之后更新时不会变动内核。内核统一选择4.11.8版本。
- 由于这个我找到的CentOS的历史内核的镜像站的网速时快时慢，所以自己下载了上传到GitHub的，这样能保持一个较为稳定的速度。原来的内核地址仍然在脚本里面，只是被添加注释了，如果你不信任我上传的内核，可以自己取消注释使用镜像站的内核下载方式。
装SSR
SSR的端口不要和ssh的端口一样，否则SSR不会工作，一个端口只允许一个进程
- 只安装SSR，直接一键
wget --no-check-certificate https://raw.githubusercontent.com/teddysun/shadowsocks_install/master/shadowsocksR.sh chmod +x shadowsocksR.sh ./shadowsocksR.sh 2>&1 | tee shadowsocksR.log
会让你输入密码和端口(0-65535之间的数)，选择加密和混淆方式。卸载SSR./shadowsocksR.sh uninstall ，查看SSR状态/etc/init.d/shadowsocks status
推荐none/auth_chain_a/plain组合，由于使用了auth_chain_a，所以不需要chacha20等加密，也不需要tls1.2_ticket_auth。如果选择的带compatible后缀，表示兼容原版。比如我使用了chacha20/auth_sha1_v4_compatible/tls1.2_ticket_auth_compatible。那么也可以在SS客户端使用你对SSR的配置。直接只填写chacha20即可，不填写ssr的其余两项。SSR客户端则填写chacha20/auth_sha1_v4/tls1.2_ticket_auth
- 如果想知道详情,地址如下
也可以使用teddysun的各种版本的SSR的一键脚本，详情：https://shadowsocks.be -
或者使用逗比一键脚本：wget -N --no-check-certificate https://softs.fun/Bash/ssr.sh && chmod +x ssr.sh && bash ssr.sh
glzjin's blog
文章评论