事先准备

一台Linux主机：

• 连接互联网
• 位于墙外
• Ubuntu Xenial

安装步骤

以下的安装步骤以Ubuntu Xenial发行版为例，如果未其他Ubuntu版本或Linux发行版，过程类似但可能使用了不同的包管理，配置文件的路径也可能有所改变。

以下操作都需要使用root用户。

当然，如果你已经安装了Docker，那么可以参考shadowsocks-kcptun-docker，直接完成服务器部分的安装，直接看客户端配置。

安装Python

apt-get update # 更新源
apt-get install python python-setuptools python-pip
pip install --upgrade pip # 升级到最新的pip

安装Shadowsocks

pip install shadowsocks

此时，shadowsocks的执行程序安装到了/usr/local/bin目录下。

安装Kcptun

kcptun是一款能有效提升shadowsocks速度的加速器软件，目前shadowsocks的mac版客户端也支持此协议，推荐安装。

wget --no-check-certificate 'https://github.com/xtaci/kcptun/releases/download/v20171201/kcptun-linux-amd64-20171201.tar.g' -O kcptun.tar.gz # 下载最新的二进制包
mkdir -p /usr/local/kcptun # 创建安装目录
tar -zxf /tmp/kcptun.tar.gz -C /usr/local/kcptun # 解压

此时kcptun的两个二进制文件server_linux_amd64和client_linux_amd64就安装在/usr/local/kcptun目录下了。

启动

安装Supervisor守护进程

apt-get install supervisor

配置启动参数

在/etc/supervisor/conf.d目录下创建shadowsocks-kcptun.conf文件，在文件中添加如下内容：

[program:shadowsocks]
command = ssserver -p 8388 -k '<shadowsocks的密码>' -m 'aes-256-cfb' --user nobody

[program:kcptun]
user = nobody
command = /usr/local/kcptun/server_linux_amd64 --target '127.0.0.1:8388' --listen ':29900' --crypt 'aes'

其中，<shadowsocks的密码>需更换为你自己的密码，之后在客户端连接时需要。-p 8388和--listen ':29900'为端口配置，可以自行修改，但是需要注意--target '127.0.0.1:8388'中的端口需要和-p 8388中的保持一致。

启动

systemctl start supervisor

至此，服务器这边的配置就完成了。

客户端配置

在shadowsocks的配置栏中，地址填Linux主机的IP地址。由于使用kcptun，第一行端口不需要填，如直接连shadowsocks，填8388。加密方式选aes-256-cfb。

在kcptun配置栏中，Kcptun Port填29900，mode选fast2，Encryption选aes，密码使用默认的。