分类： 技术教程

前不久写了Docker 部署 Shadowsocks-libev和v2ray的教程，趁今晚有时间，补上群友一直想要的Docker 部署 trojan 服务端的教程。

网络上很多 Docker 部署 Shadowsocks-libev 的教程，但是包括官方没有一个是使用外置 config 文件的，使用参数运行 Shadowsocks-libev 会导致很多麻烦，比如修改密码、加密方式等问题，并且我们不知道第三方的 shadowsocks-libev 究竟有没有夹带“私货”。为此简单写了一下用 Docker 部署属于自己的 Shadowsocks-libev 容器服务。

近期部分小伙伴为了解锁Netflix等流媒体服务，购买了原生IP的VPS，但是问题来了，原生IP的VPS可能没有优秀的CN2网络，网络速度难以保证。需要通过一台带有CN2网络的VPS进行流量转发，达到在线观看流媒体的目的。

上一篇如何在Docker上部署v2ray，简单写了在docker上部署v2ray服务器端的步骤，这次实践利用 nginx 去实现 websocket+tls+web 伪装 v2ray 流量。

今晚尝试了使用docker容器安装当前比较流行的v2ray，流程比较简单，并不复杂。有兴趣的新手可以尝试搭建，老司机请无视。

默认情况下 Telegram 并没有集成简体中文，需要我们单独安装。1、使用浏览器打开链接： https://t.me/setlanguage/classic-zh-cn，点击“打开 Telegram Desktop”按钮；2、点击“CHANGE”按钮，这时 Telegram 会重启；3、重启后我们所熟悉的简体中文就出来了。

由于ssh的默认端口号为22，经常被扫描或者爆破，再复杂的密码也会有被破解的一天，我们可以通过修改ssh端口号加强服务器安全性。为此写了ssh 修改端口号简单教程。

CentOS 7/8 一键安装 shadowsocks-libev, 本教程仅提供学习，请勿用于商业用途和不法行为。一键脚本已集成TCP优化、自动开启Google BBR（限 4.9 或更高版本内核）、自动安装 shadowsocks-libev。

开启Google BBR需要 4.9 以上的内核才能支持，而centos 7默认的内核为3.10。简单写了一下升级 CentOS 7 升级到最新内核教程。

研究人员发现了 shadowsocks 协议中的一个漏洞，该漏洞打破了shadowsocks流密码的机密性。攻击者可以使用重定向攻击轻松解密所有加密的shadowsocks 数据包。