VPN大家耳熟能详，但是socks用到的人比较少，那什么是socks呢？请看第二段或者百度百科，socks分别有4和5两个版本，现在5为主流。工作中经常用VPN访问国外，但是同时国内的速度又慢了，让人很纠结，实际上这个时候可以考虑使用socks。指定某一个程序使用国外socks即可。这样国内国外速度同时有保证。

SOCKS是什么：防火墙安全会话转换协议 （Socks: Protocol for sessions traversal across firewall securely） SOCKS 协议提供一个框架，为在 TCP 和 UDP 域中的客户机/服务器应用程序能更方便安全地使用网络防火墙所提供的服务。这个协议从概念上来讲是介于应用层和传输层之间的 “中介层（shim-layer）”，因而不提供如传递 ICMP 信息之类的网络层网关服务。

开始我们的socks之旅吧，安装配置一直到最后的测试，请接着往下看。

1. 安装socks 5
1.1 安装依赖开发库

# yum install pam-devel openldap-devel openssl-devel
1
# yum install pam-devel openldap-devel openssl-devel
1.2 安装socks 5

# wget http://downloads.sourceforge.net/project/ss5/ss5/3.8.9-8/ss5-3.8.9-8.tar.gz?r=&ts=1396802581&use_mirror=cznic
# tar -xzvf ss5-3.8.9-8.tar.gz
# cd ss5-3.8.9
# ./configure
# make
# make install
1
2
3
4
5
6
# wget http://downloads.sourceforge.net/project/ss5/ss5/3.8.9-8/ss5-3.8.9-8.tar.gz?r=&ts=1396802581&use_mirror=cznic
# tar -xzvf ss5-3.8.9-8.tar.gz
# cd ss5-3.8.9
# ./configure
# make
# make install
2. socks 5配置
2.1 修改配置文件

# vim /etc/opt/ss5/ss5.conf
auth 0.0.0.0/0 – -
改为
auth 0.0.0.0/0 – u

permit – 0.0.0.0/0 – 0.0.0.0/0 – – – – -
改成为
permit u 0.0.0.0/0 – 0.0.0.0/0 – – – – -
1
2
3
4
5
6
7
8
# vim /etc/opt/ss5/ss5.conf
auth 0.0.0.0/0 – -
改为
auth 0.0.0.0/0 – u

permit – 0.0.0.0/0 – 0.0.0.0/0 – – – – -
改成为
permit u 0.0.0.0/0 – 0.0.0.0/0 – – – – -
3. 添加socket 5用户

# cat /etc/opt/ss5/ss5.passwd
##用户 密码
ttlsa 123456
1
2
3
# cat /etc/opt/ss5/ss5.passwd
##用户 密码
ttlsa 123456
4. 启动socket 5

# sh /etc/rc.d/init.d/ss5 start
doneting ss5...
1
2
# sh /etc/rc.d/init.d/ss5 start
doneting ss5...
默认情况ss5文件没有执行权限，如果觉得使用sh来启动麻烦，那么按如下方法：

# chmod u+x /etc/rc.d/init.d/ss5
# chkconfig --add ss5 //可选
# chkconfig ss5 on //可选
# service ss5 start
1
2
3
4
# chmod u+x /etc/rc.d/init.d/ss5
# chkconfig --add ss5 //可选
# chkconfig ss5 on //可选
# service ss5 start
5. 查看是否启动

# netstat -lntp | grep ss5
tcp 0 0 0.0.0.0:1080 0.0.0.0:* LISTEN 14262/ss5
1
2
# netstat -lntp | grep ss5
tcp 0 0 0.0.0.0:1080 0.0.0.0:* LISTEN 14262/ss5
默认端口1080

6. 测试socks5
安装Proxifier，默认情况所有请求都走socks5.打开百度，输入IP，可以看到如下结果是我们运维生存时间（ttlsa.com）的ip地址

Linux
socks5测试

7. 常见错误
7.1 缺少PAM

configure: error: *** Some of the headers weren't found ***
# yum -y install pam-devel
1
2
configure: error: *** Some of the headers weren't found ***
# yum -y install pam-devel
8. 结束
socks5你安装成功了吗？这会儿我还没关闭socks5，你可以拿本章的账号密码做个测试。喜欢ttlsa的朋友，请继续关注我们，你们的支持是对我们最大的鼓舞。