►►您当前的位置：源码园 → IT学院 → 网络安全 → 基础知识 → 文章内容

socks5代理服务器的配置

作者：佚名来源：中国站长学院,eNet学院发布时间：2007-2-8 19:27:55

1.先在北大天网搜索一下socks5的安装包，发现一大堆，最新版本是socks5-v1.0r11.tar.gz，于是下载到我的RH9的服务器上。

2.解压缩软件包

#tar xvfz socks5-v1.0r11.tar.gz

3.开始编译
#cd socks5-v1.0r11
#./configure --with-threads
#make
#make install

4.建立/etc/socks5.conf,其实在软件包里已经有现成的examples

#cd examples
#cp socks5.conf.singlehomed /etc/socks5.conf (我们挑选一个最简单的配置文件)

默认配置就是

# A Socks5 Config file for a normal, single homed server
permit - - - - - -

这个配置文件是允许任何人都可以使用这个socks5代理，并不需要验证

如果想限制只是某个IP段(192.168.0.0/255.255.255.0)可以访问，可以改成

permit - - 192.168.0. - - -

或者只允许某个IP(192.168.0.10)可以访问使用，可以改成

permit - - 192.168.0.10 - - -

5.ok 运行一下socks5 -t 启动socks5服务，然后用QQ测试一下代理是否生效，记住默认端口是1080
反正我是在FTP软件和QQ上试了都没问题。

6.如果要停止socks5，只要运行stopsocks -KILL就行，socks5就会停止！

7.使用非默认端口：如果你想让socks5服务启动的时候不启动默认监听端口1080，比如为1234，我们可以运行如下命令
socks5 -b 1234 -t 当然你关掉这个服务，就必须用下面的命令 stopsocks -p 1234 -KILL

8.我们来深入配置一下socks5.conf,使socks5使用用户验证机制

要使用用户验证，首先要建立/etc/socks5.pwsswd文件

内容为：（userA代表用户名。passwdA代表用户userA的密码）
#/etc/socks5.passwd
userA passwdA
userB passwdB
userC passwdC

然后修改/etc/socks5.conf
添加下列语句
auth - - u
或者把：
auth - - -改成auth - - u

添加：
把默认permit - - - - - - 改成permit u - 192.168.0. - - -
即允许来自192.168.0.0/255.255.255.0网段的任何经过用户认证的连接

如果你不想把密码文件存在默认的/etc/socks5.passwd里。想存在自定义的文件，比如/etc/qq.passwd

那就得修改/etc/socks5.conf.添加一项参数

set SOCKS5_PWDFILE /etc/qq.passwd

ok！重启一下服务，这时如果不输入正确的用户名和密码是使用不了socks5代理服务器的，输入正确的用户名和密码便可使用。

以上说的参数，大家可以结合使用，比如限制某个IP段使用socks5服务，而且要使用用户名验证

另外针对/etc/socks5.conf还有一些参数，大家就自己去研究吧

set SOCKS5_BINDINFC 192.168.0.8:1080

忽略ident请求。当客户机没有运行identd时，使用SOCKS5_NOIDENT将降低超时值
set SOCKS5_NOIDENT

指定连接停顿最长时间。超过最大值后，socks5断开连接
set SOCKS5_TIMEOUT 15

socks5将接受SOCKS V4 协议的请求,默认不接受
set SOCKS5_V4SUPPORT

指定同时存在的最大子进程数,Socks5预设为64
set SOCKS5_MAXCHILD