socks5
SOCKS5 是一個代理協(xié)議，它在使用 TCP/IP協(xié)議通訊的前端機器和服務(wù)器機器之間扮演一個中介角色，使得內(nèi)部網(wǎng)中的前端機器變得能夠訪問Internet網(wǎng)中的服務(wù)器，或者使通訊更加安全。SOCKS5 服務(wù)器通過將前端發(fā)來的請求轉(zhuǎn)發(fā)給真正的目標服務(wù)器， 模擬了一個前端的行為。在這里，前端和SOCKS5之間也是通過TCP/IP協(xié)議進行通訊，前端將原本要發(fā)送給真正服務(wù)器的請求發(fā)送給SOCKS5服務(wù)器，然后SOCKS5服務(wù)器將請求轉(zhuǎn)發(fā)給真正的服務(wù)器。
如果您的機器具有一個合法的 Internet IP 地址， 或者您利用自己機器上的調(diào)制解調(diào)器撥號上網(wǎng)， 可以自由和 Internet 上任何主機溝通， 那么您通常不必關(guān)心 SOCKS5 協(xié)議。SOCKS5 協(xié)議對于處在內(nèi)部網(wǎng)絡(luò)中的機器， 需要透過網(wǎng)絡(luò)中某些可以聯(lián)通外部 Internet 的機器訪問外部時，有用。SOCKS5服務(wù)器在將通訊請求發(fā)送給真正服務(wù)器的過程中，對于請求數(shù)據(jù)包本身不加任何改變。SOCKS5服務(wù)器接收到真正服務(wù)器的響應(yīng)后，也原樣轉(zhuǎn)發(fā)給前端。因此，SOCKS5 協(xié)議是一種代理協(xié)議，對于各種基于 TCP/IP的應(yīng)用層協(xié)議都能夠適應(yīng)，幾乎是萬能的。它雖然不能理解自己轉(zhuǎn)發(fā)的數(shù)據(jù)的內(nèi)部結(jié)構(gòu)，但是它能夠忠實地轉(zhuǎn)發(fā)通訊包，完成協(xié)議本來要完成的功能。
與SOCKS5協(xié)議不同，HTTP代理是通過HTTP協(xié)議進行的，HTTP代理服務(wù)器軟件了解通訊包的內(nèi)部結(jié)構(gòu)，在轉(zhuǎn)發(fā)過程中還要對通訊進行某種程序的修改和轉(zhuǎn)換。和HTTP代理協(xié)議不同，SOCKS5實際上是一個傳輸層的代理協(xié)議。我們可以想象，如果每個具體的應(yīng)用層協(xié)議都要設(shè)計對應(yīng)的代理協(xié)議表達辦法，一個特定的代理服務(wù)器無論如何也支持不過來那么多新出現(xiàn)的協(xié)議。因此，可以說SOCKS5的出現(xiàn)緩解了各種具體協(xié)議需要專門設(shè)計代理協(xié)議的困難局面。不過，并不是凡是使用基于TCP/IP協(xié)議的應(yīng)用協(xié)議的軟件，都可以無條件地透過SOCKS5服務(wù)器進行通訊，還要求前端軟件本身具有SOCKS5的接口，才能利用SOCKS5代理服務(wù)器。
安裝配置
1. 安裝socks 5
1.1 安裝依賴開發(fā)庫
# yum install pam-devel openldap-devel openssl-devel
1.2 安裝socks 5
# wget http://downloads.sourceforge.net/project/ss5/ss5/3.8.9-8/ss5-3.8.9-8.tar.gz?r=ts=1396802581use_mirror=cznic
# tar -xzvf ss5-3.8.9-8.tar.gz
# cd ss5-3.8.9
# ./configure
# make
# make install
2. socks 5配置
2.1 修改配置文件
# vim /etc/opt/ss5/ss5.conf
auth 0.0.0.0/0 – -
改為
auth 0.0.0.0/0 – u
permit – 0.0.0.0/0 – 0.0.0.0/0 – – – – -
改成為
permit u 0.0.0.0/0 – 0.0.0.0/0 – – – – -
3. 添加socket 5用戶
# cat /etc/opt/ss5/ss5.passwd
##用戶 密碼
ttlsa 123456
4. 啟動socket 5
# sh /etc/rc.d/init.d/ss5 start
doneting ss5...
默認情況ss5文件沒有執(zhí)行權(quán)限，如果覺得使用sh來啟動麻煩，那么按如下方法：
# chmod u+x /etc/rc.d/init.d/ss5
# chkconfig --add ss5 //可選
# chkconfig ss5 on //可選
# service ss5 start
5. 查看是否啟動
# netstat -lntp | grep ss5
tcp 0 0 0.0.0.0:1080 0.0.0.0:* LISTEN 14262/ss5
默認端口1080
6. 測試socks5
安裝Proxifier，默認情況所有請求都走socks5.打開百度，輸入IP，可以看到如下結(jié)果是我們運維生存時間（ttlsa.com）的ip地址
7. 常見錯誤
7.1 缺少PAM
configure: error: *** Some of the headers weren't found ***
# yum -y install pam-devel
8. 結(jié)束
socks5你安裝成功了嗎？這會兒我還沒關(guān)閉socks5，你可以拿本章的賬號密碼做個測試。 
