IT貓撲網(wǎng):您身邊最放心的安全下載站! 最新更新|軟件分類|軟件專題|手機(jī)版|論壇轉(zhuǎn)貼|軟件發(fā)布

您當(dāng)前所在位置: 首頁(yè)操作系統(tǒng)LINUX → Linux下用網(wǎng)站主機(jī)作為加密代理服務(wù)器

Linux下用網(wǎng)站主機(jī)作為加密代理服務(wù)器

時(shí)間:2015-06-28 00:00:00 來(lái)源:IT貓撲網(wǎng) 作者:網(wǎng)管聯(lián)盟 我要評(píng)論(1)

  我曾經(jīng)介紹過(guò)如何使用 Amazon EC2 建立自己的代理服務(wù)器來(lái)"翻墻"。用這個(gè)方法翻墻雖然網(wǎng)速很快,但還是有些缺點(diǎn)。Amazon EC2 是收費(fèi)的,而且按小時(shí)算,所以不能隨時(shí)都開著我的代理服務(wù)器。另外,每次想用代理的時(shí)候還得先等一兩分鐘,讓服務(wù)器啟動(dòng)。

  然而我今天看到了這個(gè)貼子,這才發(fā)現(xiàn)還可以使用一個(gè)普 通的網(wǎng)站主機(jī)作為我的代理服務(wù)器。與 Amazon EC2 不同,普通的網(wǎng)站主機(jī)是 24/7 運(yùn)行的,而且你本來(lái)就要用它做你的網(wǎng)站,不用額外花錢。以上帖子是專門寫給使用 Dreamhost 的 Windows 用戶。不過(guò),凡是有支持 SSH 服務(wù)網(wǎng)站主機(jī)的 Linux 用戶也可以享受翻墻的自由感。我為 Linux 用戶編了一個(gè)小的 BASH 腳本,其主要功能為:

  與網(wǎng)站主機(jī)創(chuàng)建一個(gè) SSH 隧道連接

  SSH 隧道用完之后,安全地關(guān)閉 SSH 隧道連接

  >用這個(gè)腳本,我試了一下上平時(shí)被 GFW 封殺的 youtube.com… 結(jié)果 Firefox 差點(diǎn)讓我暈倒了! 用這個(gè)代理,網(wǎng)速快極了… 感覺好像我還在英國(guó)上網(wǎng)似的 (那邊一般都用 8M 以上的寬帶) – 你可以看一下視頻:

  介紹一下腳本的內(nèi)容

  export [email protected] # username@host

  這個(gè)需要你自己改一下… 就是你的 webhost 給你的 SSH 用戶名和主機(jī)地址。 格式為 用戶名@地址 (凡是用過(guò) SSH 的人都應(yīng)該知道寫什么)

  if [ ! -f /tmp/.tunnel ]

  看看是否已經(jīng)有 SSH 隧道開著。有的話就將其關(guān)閉。沒有就創(chuàng)建新的 SSH 隧道。

  ssh -f -D 9999 $SSH_HOST "if [ -f ~/.tunnel ]; then rm ~/.tunnel; fi; while [ ! -f ~/.tunnel ]; do echo > /dev/null; done" &

  創(chuàng)建新的 SSH 隧道,設(shè)定本地 SOCKS 端口為 9999。隧道將會(huì)開著直到遠(yuǎn)程目錄 "~/" 里有人創(chuàng)建 .tunnel 此文件為止。

  touch /tmp/.tunnel

  在你的電腦上創(chuàng)建 .tunnel 這個(gè)文件。這樣腳本就知道正開著一個(gè) SSH 隧道。

  ssh $SSH_HOST "touch ~/.tunnel"

  在遠(yuǎn)程目錄 "~/" 里創(chuàng)建 .tunnel 此文件,這將會(huì)斷開你電腦與代理服務(wù)器的連接

  rm /tmp/.tunnel

  刪除 .tunnel 這個(gè)文件。這樣腳本就知道 SSH 隧道已關(guān)閉。

  下載并執(zhí)行腳本

  可以在此下載腳本

  下載后放在你的首目錄,比如在 ~/bin/。用一個(gè)文字編輯器修改腳本里的 ssh 變量并用 chmod 改一下文件權(quán)限

  chmod u+x tunnel.sh

  創(chuàng)建連接

  在終端中執(zhí)行腳本,執(zhí)行后可以關(guān)閉終端。

  關(guān)閉連接

  再次在終端中執(zhí)行腳本并關(guān)閉 Firefox (如果 Firefox 還在用隧道的話,連接暫時(shí)無(wú)法關(guān)閉)

  用 SSH 密鑰進(jìn)行授權(quán)

  你或許注意到了… 以上腳本里沒有任何地方可以寫下你的 SSH 密碼。這就是因?yàn)槲以谟?SSH 密鑰來(lái)進(jìn)行電腦與服務(wù)器的授權(quán)工作,這樣更自動(dòng)化而且比將密碼直接寫入文本的文件里要安全多了。先打開一個(gè)終端,根據(jù)一下步驟進(jìn)行密鑰配置:

  [jonolumb@jonoxps .ssh]# ssh-keygen -t rsa

  Generating public/private rsa key pair.

  Enter file in which to save the key (/home/jonolumb/.ssh/id_rsa):

  Enter passphrase (empty for no passphrase):

  Enter same passphrase again:

  Your identification has been saved in /home/jonolumb/.ssh/id_rsa

  Your public key has been saved in /home/jonolumb/.ssh/id_rsa.pub

  The key fingerprint is:

  h7:10:49:46:ab:2t:3b:a3:36:2z:15:56:d4:f2:b7:3d

  請(qǐng)注意,配置時(shí)密碼要留為空白。

  將生成的 /home/jonolumb/.ssh/id_rsa.pub 的內(nèi)容復(fù)制到遠(yuǎn)程服務(wù)器目錄下,具體位置是:

  ~/.ssh/authorized_keys

  要保證遠(yuǎn)程的 authorized_keys 和 本地的 id_rsa 文件的權(quán)限均為 700。

  這樣就可以自動(dòng)登錄到遠(yuǎn)程服務(wù)器了。

  配置 Firefox 使用代理

  創(chuàng)建了 SSH 隧道之后,就進(jìn)入 Firefox 并打開:

  首選項(xiàng) --> 高級(jí) --> 連接設(shè)置

  選擇"手動(dòng)配置代理"并將其設(shè)定為:

  >HTTP 代理: localhost 端口: 9999

  注:本文是由英國(guó)留學(xué)生Jonathan用中文寫的教學(xué)文章。

  Jonathan是英國(guó)人,在北京已經(jīng)待了兩年,然而他運(yùn)用中文的能力卻已經(jīng)如此嫻熟。另外,他還是一個(gè)鐵桿Linux粉絲,他希望認(rèn)識(shí)更多的中國(guó)Linux粉絲。一起相互學(xué)習(xí)和交流。

關(guān)鍵詞標(biāo)簽:Linux,代理服務(wù)器

相關(guān)閱讀

文章評(píng)論
發(fā)表評(píng)論

熱門文章 安裝紅帽子RedHat Linux9.0操作系統(tǒng)教程 安裝紅帽子RedHat Linux9.0操作系統(tǒng)教程 Tomcat9.0如何安裝_Tomcat9.0環(huán)境變量配置方法 Tomcat9.0如何安裝_Tomcat9.0環(huán)境變量配置方法 多種操作系統(tǒng)NTP客戶端配置 多種操作系統(tǒng)NTP客戶端配置 Linux操作系統(tǒng)修改IP Linux操作系統(tǒng)修改IP

相關(guān)下載

    人氣排行 Linux下獲取CPUID、硬盤序列號(hào)與MAC地址 dmidecode命令查看內(nèi)存型號(hào) linux tc實(shí)現(xiàn)ip流量限制 安裝紅帽子RedHat Linux9.0操作系統(tǒng)教程 linux下解壓rar文件 lcx.exe、nc.exe、sc.exe入侵中的使用方法 Ubuntu linux 關(guān)機(jī)、重啟、注銷 命令 查看linux服務(wù)器硬盤IO讀寫負(fù)載