--- title: 【主机搭梯教程】ss-panel前后端搭建方法-手动! date: 2018/2/16 22:39 tags: [git, CentOS, debian, ubuntu, vps, ss-node, ss-panel] categories: 技术 permalink: 19.html --- 如果你的Linux基础不好的话,可以直接看[一键脚本](https://xtaolink.cn/14.html)如果你的基础可以的话,可以继续往下看。。。。 首先搭建前端 ============ 这个就没什么好说的,直接可以使用LNMP一键搭建环境! 具体见:[这里](https://xtaolink.cn/21.html) 本教程所使用的环境是 NGINX + PHP 7 + MariaDB 10。当然其他主流 LNMP/LAMP 架构都可以(PHP >= 5.4),确保你的站点可以访问后就继续吧。 服务器需要安装git( `yum install git -y`) 下载 ss-panel 源码 ================== [ss-panel GitHub 项目地址](https://github.com/orvice/ss-panel) cd 至你的站点 web 根目录,从 git 上 clone 源码: ```bash git clone https://github.com/orvice/ss-panel.git && git checkout master ``` 当然你也可以下载源码再用 `WINSCP` 传到 VPS 上 注意 git clone 后的目录结构,请务必保证 `index.php` 在站点根目录下。 配置 ss-panel ============= 源码下载下来后 你需要在你站点的 NGINX 设置中加入这些(Apache自行添加): ```bash root /home/wwwroot/ss-panel/public;//定位到网站的根目录 location / { try_files $uri $uri/ /index.php$is_args$args;//url重写 } ``` V3 版的 ss-panel 使用了 composer 来自动管理依赖,这样就不用把一堆库打包在一起 ```bash curl -sS https://getcomposer.org/installer | php composer.phar install ``` 这样,composer 就会根据 composer.json 中的内容自动安装好依赖,vendor 文件夹也出现了。 接着进行配置: ```bash cp .env.example .env ``` 将 .env.example 复制一份重命名为 .env,自行修改其中的数据库和站点信息: ``` // ss-panel v3 配置 // // !!! 修改此key为随机字符串确保网站安全 !!! key = 'randomKey' env = 'prod' // 正式环境请保持env为prod确保安全 debug = 'false' // 正式环境请确保为false appName = 'ss-panel3' //站点名称 baseUrl = 'https://www.google.com' // 站点地址 timeZone = 'PRC' // RPC 天朝时间 UTC 格林时间 pwdMethod = 'md5' // 密码加密 可选 md5,sha256 salt = '' // 密码加密用,从旧版升级请留空 theme = 'default' // 主题 session = 'file' //默认 cache = 'file' //默认 tokenDriver = 'db' //默认 // mu key 用于校验ss-go mu的请求 muKey = '' // 邮件 mailDriver = 'mailgun' // mailgun #smtp不在支持,仅供测试 // 注册限制,每天每个ip能注册的次数 ipDayLimit = '10' // 邮箱验证设置 emailVerifyEnabled = 'false' // 是否开启注册时邮箱验证 (true:开启 false:关闭) emailVerifyCodeLength = '8' // 邮箱验证代码长度 emailVerifyTTL = '30' // 验证代码有效时间 单位分钟 // 用户签到设置 checkinTime = '22' // 签到间隔时间 单位小时 checkinMin = '93' // 签到最少流量 单位MB checkinMax = '97' // 签到最多流量 // defaultTraffic = '5' // 用户初始流量 单位GB // 注册后获得的邀请码数量 inviteNum = '5' // 记录流量日志到dynamodb ,beta,请勿开启 log_traffic_dynamodb = 'false' # database 数据库配置 db_driver = 'mysql' db_host = 'localhost' db_port = '3306' db_database = 'sspanel' db_username = 'sspanel' db_password = 'sspanel' db_charset = 'utf8' db_collation = 'utf8_general_ci' db_prefix = '' # redis redis_scheme = 'tcp' redis_host = '127.0.0.1' redis_port = '6379' redis_database = '0' redis_pass = '' # mailgun mailgun_key = '' mailgun_domain = '' mailgun_sender = '' # smtp smtp_host = '' smtp_username = '' smtp_port = '' smtp_name = '' smtp_sender = '' smtp_passsword = '' smtp_ssl = 'true' # aws aws_access_key_id = '' aws_secret_access_key = '' aws_region = 'ap-northeast-1' aws_ses_region = 'us-east-1' aws_ses_sender = '' ``` 数据库的创建就不多说了,建站的一般都玩过数据库吧?将根目录下的 db.sql 导入到数据库中即可。其他配置自行修改。 最后一步就是设置目录权限 ```bash chown -R nginx:nginx ss目录 chmod -R 777 storage ``` 现在就可以访问你的站点了,是不是熟悉的界面? 添加管理员 ========== 新版的ss-panel,可以直接cd到你的网站目录,执行 ```bash php xcat createAdmin ``` ``` add admin/创建管理员帐号..... Enter your email/输入管理员邮箱: xxx@xxx.com Enter password for: h@prinzeugen.net /为xxx@xxx.com 添加密码 xxx Email: xxx@xxx.com, Password: xxx Press [Y] to create admin..... 按下[Y]确认来确认创建管理员账户..... y start create admin accountSuccessful/ 添加成功! ``` 到这里,前端就已经配置完成了! 部署配置 ss-R ============= 为了保证教程的可靠性,克隆自己的项目吧 先 clone 到本地: ```bash git clone https://github.com/david7207/shadowsocks-R.git ``` 然后安装必要组建 centos:`yum install python-setuptools easy_install pip m2crypto git -y` ubuntu/debian:`apt-get install python-pip m2crypto git -y` 配置 ss-R ========== 进入根目录初始化配置(假设根目录在 `~/shadowsocks` ,如果不是,命令需要适当调整): ```bash cd ~/shadowsocks bash initcfg.sh ``` shadowsocks目录内,对userapiconfig.py里以下内容进行相应修改: ``` API_INTERFACE = 'sspanelv2' //修改接口类型 ``` 根据你的数据库类型,需正确选择使用sspanelv2, sspanelv3, sspanelv3ssr之一 然后修改usermysql.json里面的内容: ``` { "host": "127.0.0.1", "port": 3306, "user": "ss", "password": "pass", "db": "shadowsocks", "node_id": 1, //panel先添加节点,然后确定后再管理面板就看到节点ID "transfer_mul": 1.0, //以下可以忽略 "ssl_enable": 0, "ssl_ca": "", "ssl_cert": "", "ssl_key": "" } ``` 以上包括(按次序):数据库服务器地址,端口,数据库登陆用户名,密码,数据库,节点ID(sspanelv3支持),等等,要注意 sspanelv3 必须正确填写 node_id 才能正常使用,并且在填写该ID前,必须在面板上已经添加好该节点,以确定节点ID后,再在此处填写。 然后编辑user-config.json: ``` "method":"aes-256-cfb", //修改成您要的加密方式的名称 "protocol": "auth_sha1_compatible", //修改成您要的协议插件名称 "obfs": "tls1.0_session_auth_compatible", //修改成您要的混淆插件名称 ``` 如果需要chacha20加密 如果需要开机自启动,直接把代码写在rc.local! 后台运行并启用日志: ```bash nohup python server.py > /var/log/shadowsocks.log ``` OK,大功告成!现在就可以在后台添加节点了,试试吧! ss-panel的好处就是大家共享ss节点。