ℹ️NOTE指南说明：本文依据网络协议与 Linux 运维实践编写，介绍 Linux 环境下
shadowsocks-libev的编译安装、配置文件参数解析、多端口管理以及 Systemd 守护进程自动化维护。
在代理协议演进历史中，Shadowsocks (SS) 作为轻量级 Socks5 代理协议的代表，凭借轻便高效与多平台兼容的特点被广泛使用。与臃肿的传统 VPN 协议相比，C 语言实现的 shadowsocks-libev 版本内存占用小、并发响应快，非常适合部署在轻量级 Linux 云服务器上。
本文将以 Linux 系统（涵盖 CentOS 7/8 及 Ubuntu/Debian）为例，完整讲解自建 Shadowsocks 服务端的编译安装、安全配置与持久化守护。
1. 核心概念与加密算法选择
在部署 Shadowsocks 服务端前，理解其加密机制与版本差异至关重要：
(1) 版本选择：为何推荐 shadowsocks-libev？
早期的 Shadowsocks 存在 Python、Go 等语言实现版。shadowsocks-libev 使用 C 语言基于 libev 异步事件库重写，运行内存仅占数兆（MB），事件轮询效率极高，是自建单节点/多节点服务端的首选实现。
(2) 加密算法：流加密 vs AEAD 加密
- 传统流加密 (Stream Ciphers)：如
aes-256-cfb或rc4-md5，缺乏数据完整性校验，在中间人设备或特征探测面前容易产生指纹侧信道暴露。 - 现代 AEAD 加密 (Authenticated Encryption with Associated Data)：强力推荐
chacha20-ietf-poly1305或aes-256-gcm。AEAD 在加密数据的同时提供认证标签，防篡改且有效抵抗重放攻击。
2. 编译环境与依赖库准备
编译 shadowsocks-libev 需要提前准备 C 语言编译工具链及底层密码学依赖库。
CentOS 系统依赖安装
在 CentOS (如 CentOS 7.9) 系统中，先启用 EPEL 扩展软件源并更新缓存：
# 安装 EPEL 扩展源
yum install epel-release -y
yum clean all && yum makecache
# 安装编译开发工具链与依赖库
yum install gcc gettext autoconf libtool automake make pcre-devel \
asciidoc xmlto c-ares-devel libev-devel libsodium-devel mbedtls-devel git -y
Ubuntu / Debian 系统依赖安装
若使用 Ubuntu 20.04/22.04 LTS 或 Debian 11/12：
sudo apt update
sudo apt install -y build-essential autoconf libtool libssl-dev \
libpcre3-dev libev-dev libsodium-dev libmbedtls-dev libc-ares-dev git
3. 源码编译与安装
依赖准备就绪后，直接从官方仓库拉取最新源码并进行编译：
# 1. 克隆源码仓库
git clone https://github.com/shadowsocks/shadowsocks-libev.git
cd shadowsocks-libev
# 2. 递归更新子模块依赖
git submodule update --init --recursive
# 3. 运行构建脚本生成 Configure 配置文件
./autogen.sh
# 4. 配置、编译与安装
./configure
make -j$(nproc)
sudo make install
编译完成后，系统将生成 ss-server（单用户服务端）、ss-manager（多用户管理器）和 ss-local（客户端工具）。可通过 ss-server -h 验证是否成功安装。
4. 服务端配置文件编写
建议将配置文件统一存放于 /etc/shadowsocks-libev/ 目录下。
(1) 单用户基础配置 (/etc/shadowsocks-libev/config.json)
创建配置目录并编写 JSON 文件：
sudo mkdir -p /etc/shadowsocks-libev
sudo vim /etc/shadowsocks-libev/config.json
输入以下标准 JSON 配置：
{
"server": "0.0.0.0",
"server_port": 8388,
"local_port": 1080,
"password": "YourStrongPasswordHere_2026",
"timeout": 300,
"method": "chacha20-ietf-poly1305",
"fast_open": false,
"nameserver": "8.8.8.8"
}
关键字段说明：
server: 监听地址，0.0.0.0表示绑定公网与内网所有网卡接口。server_port: 服务端开放端口（建议避开默认 8388，改用自定义高位端口）。password: 连接鉴权强密码。method: 推荐chacha20-ietf-poly1305。timeout: 连接超时时间（秒）。
(2) 多用户/多端口配置 (/etc/shadowsocks-libev/manager.json)
若需为不同设备或用户划分独立端口与密码，可配置多端口模式：
{
"server": "0.0.0.0",
"local_port": 1080,
"timeout": 600,
"method": "chacha20-ietf-poly1305",
"port_password": {
"8388": "UserPassword_1",
"8389": "UserPassword_2"
}
}
启动多用户时，使用 ss-manager -c /etc/shadowsocks-libev/manager.json。
5. Systemd 开机自启与守护进程配置
为保证服务器重启或意外崩溃后能够自动拉起进程，应当将其配置为系统级的 Systemd Service。
创建 /etc/systemd/system/shadowsocks-libev.service
sudo vim /etc/systemd/system/shadowsocks-libev.service
填入以下标准的 Systemd 单元文件内容：
[Unit]
Description=Shadowsocks-libev Server Service
After=network.target network-online.target
[Service]
Type=simple
User=nobody
CapabilityBoundingSet=CAP_NET_BIND_SERVICE
ExecStart=/usr/local/bin/ss-server -c /etc/shadowsocks-libev/config.json
Restart=on-failure
RestartSec=5s
LimitNOFILE=65536
[Install]
WantedBy=multi-user.target
启用与管理服务
# 1. 重新加载 Systemd 配置
sudo systemctl daemon-reload
# 2. 启动 Shadowsocks 服务
sudo systemctl start shadowsocks-libev
# 3. 设置开机自启
sudo systemctl enable shadowsocks-libev
# 4. 查看当前运行状态与日志
sudo systemctl status shadowsocks-libev
状态若显示为绿色的 active (running)，即代表进程已经成功后台常驻。
6. 防火墙设置与网络连通排障
(1) 云服务器安全组与系统防火墙放行
确保你的服务器提供商（如阿里云、腾讯云、AWS 等）安全组入站规则中开放了相应的端口（如 TCP/UDP 8388 端口）。
若系统启用了 firewalld 或 ufw，运行对应命令放行：
# CentOS firewalld 端口放行
sudo firewall-cmd --permanent --add-port=8388/tcp
sudo firewall-cmd --permanent --add-port=8388/udp
sudo firewall-cmd --reload
# Ubuntu UFW 端口放行
sudo ufw allow 8388/tcp
sudo ufw allow 8388/udp
(2) 常见故障排查
- 端口被占用或超时：使用
ss -tulpn | grep 8388或netstat -tulpn | grep 8388检查端口监听状态。 - 实时查看服务日志：如连接失败，可使用
journalctl -u shadowsocks-libev -f -n 50实时查看节点响应日志与鉴权情况。
7. 总结与选购建议
自建 Shadowsocks 节点适合对隐私有高要求、且具备基本 Linux 运维经验的用户。通过源码编译安装 shadowsocks-libev 并配置 chacha20-ietf-poly1305 加密算法与 Systemd 守护进程，能够保障连接的流畅与可靠。
若没有精力自行维护云服务器与解决路由波动，亦可参考 2026 年机场推荐与选购指南 或 常用中转与专线机场评测选购指南 选购具备专线中继的商业托管服务。