ss-panel v3前端与ss-manyuser后端配置supervisord守护完整教程

这是一个sspanel v3 配置的完整教程，我用的是lnmp框架，当然lamp也是可以的，安装lnmp的过程我就不说了。

一，安装ss-panel

首先我们进入网站目录

cd /home/wwwroot/ss.iforday.com

git clone https://github.com/orvice/ss-panel.git

cp -R ss-panel/. ./

cp .env.example .env

vim .env

按照提示输入你数据库信息和站点信息，保存
如果你启用了redis,那么要安装redis
Centos7:(Centos6要自行安装epel源，我懒得写了)

wget -r --no-parent -A 'epel-release-*.rpm' http://dl.fedoraproject.org/pub/epel/7/x86_64/e/
rpm -Uvh dl.fedoraproject.org/pub/epel/7/x86_64/e/epel-release-*.rpm
yum install redis -y

Debian/Ubuntu:

apt-get install redis-server -y

然后启动redis

systemctl start redis.service

测试redis

redis-cli ping

看到PONG就是测试通过
安装composer

curl -sS https://getcomposer.org/installer | php
php composer.phar install

如果像这样报错

可以试试使用php composer.phar update
把目录下的db-160305.sql(文件名不一定，大致这样)导入数据库
可以通过phpmyadmin实现
添加管理员账号:

php xcat createAdmin

按提示填写信息即可

然后给文件权限:

chmod -R 777 storage

lnmp需要给www用户访问目录权限:

chown -R www /home/wwwroot/ss.iforday.com/

到这里我们对网站目录下的配置就完成了
下面我们对nginx的配置进行修改
我们进入nginx的conf目录，修改网站的配置文件
在root /home/wwwroot/ss.iforday.com后面加入/pubilc
在下面加入

location / {  try_files $uri $uri/ /index.php$is_args$args;
}

保存退出，重启nginx:

service nginx reload

这时候前端已经搭好，你的网站已经可以正常访问，下面我们进行后端(manyuser)的配置

二，安装shadowsocks manyuser

首先要授权远程访问mysql:
在数据库所在的机器执行mysql -uroot -p
输入你的数据库密码，执行use mysql;
再输入:

grant all privileges on *.* to '数据库名'@'manyuser所在ip'identified by '密码' with grant option;

按Ctrl + C 退出mysql控制台
shadowsocks-manyuser有许多版本:

ssr版:

git clone -b manyuser https://github.com/breakwa11/shadowsocks.git

rm版:

git clone -b manyuser https://github.com/mengskysama/shadowsocks-rm.git

普通版:

git clone -b manyuser https://github.com/mengskysama/shadowsocks.git

我推荐使用shadowsocks-rm

我们下载shadowsocks-rm的源码

git clone -b manyuser https://github.com/mengskysama/shadowsocks-rm.git

安装pip包管理器

Centos:

yum install python-pip -y

Debian:

apt-get install python-pip -y

安装cysql:

pip install cymysql

进入文件夹:

cd shadowsocks-rm
cd shadowsocks

修改config:

vim config.py

将刚才在sspanel配置文件中填的数据库地址填到这，下面的SS_METHOD是加密方式，可以自行修改
然后执行python servers.py

像这样就是成功了，如果不行，多半是端口没开或者sspanel中没给流量...

如果你感觉 root:db loop 看起来不爽，你可以在config.py下面找到LOG_ENABLE,改成True就不会出现了

然后你会发现ssh一断开，服务端也就关闭了，所以我们通过screen保持他在后台运行

screen -S ss
python servers.py

在这里我们还需要打开iptables的防火墙:
举个栗子，通过下面的代码可以打开10000到20000之间的所有端口

 iptables -I INPUT -p tcp -m tcp --dport 10000:20000 -j ACCEPT
iptables -I INPUT -p udp -m udp --dport 10000:20000 -j ACCEPT

然后别忘了保存和重启iptables
service iptables save
service iptables restart

ssr版的manyuser在第一层文件夹下，其他版本都在第二层下，配置过程大同小异，我就不写了

shadowsocks-rm和ssr默认是支持UDP的，普通的manyuser对UDP支持不好，属于NAT3，并且需要手动开启，不推荐使用...

三，用Supervisor守护ss-manyuser进程

1.先安装supervisor

由于前面配置ss-manyuser已经安装了epel和python-pip,所以这里就不安装了

pip install supervisor

2.创建配置文件:

echo_supervisord_conf > /etc/supervisord.conf

如果遇到下面这样的问题，可以手动安装meld3

方法如下:

git clone https://github.com/Supervisor/meld3
cd meld3
python setup.py install

然后再执行echo_supervisord_conf > /etc/supervisord.conf就行了
3.修改配置文件
vim /etc/supervisord.conf
在最后面加入

[program:ss]
command = python /root/shadowsocks-rm/shadowsocks/servers.py
user = root
autostart = true
autorestart = true

注意把python /root/shadowsocks-rm/shadowsocks/servers.py改成你manyuser所在的路径

4.为了方便管理，我们可以添加到添加自动启动服务：
vim /etc/init.d/supervisord

#!/bin/bash
#
# supervisord   This scripts turns supervisord on
#
# Author:       Mike McGrath <mmcgrath@redhat.com> (based off yumupdatesd)
#
# chkconfig:    - 95 04
#
# description:  supervisor is a process control utility.  It has a web based
#               xmlrpc interface as well as a few other nifty features.
# processname:  supervisord
# config: /etc/supervisord.conf
# pidfile: /var/run/supervisord.pid
#
# source function library
. /etc/rc.d/init.d/functions
RETVAL=0
start() {echo -n $"Starting supervisord: "daemon supervisordRETVAL=$?echo[ $RETVAL -eq 0 ] && touch /var/lock/subsys/supervisord
}
stop() {echo -n $"Stopping supervisord: "killproc supervisordecho[ $RETVAL -eq 0 ] && rm -f /var/lock/subsys/supervisord
}
restart() {stopstart
}
case "$1" instart)start;;stop)stop;;restart|force-reload|reload)restart;;condrestart)[ -f /var/lock/subsys/supervisord ] && restart;;status)status supervisordRETVAL=$?;;*)echo $"Usage: $0 {start|stop|status|restart|reload|force-reload|condrestart}"exit 1
esac
exit $RETVAL

给予执行权限:
chmod +x /etc/init.d/supervisord

这样我们就可以通过service命令管理supervisord了

如果想管理ss进程，应该用supervisorctl {start|stop|restart} ss
查看ss在后台的状态：ps -ef | grep servers.py

到这你的shadowsocks分享站就已经搭完，是不是很简单~