使用Linux VPS搭建SSR的示例教程

SSR（Site Switching Proxy）是一种常见的反DDoS技术，通过将请求转发到多个服务器上，从而分散流量并提高防御能力，本文将详细讲解如何在Linux VPS上搭建SSR,包括从配置服务器到部署SSR应用的全过程。

配置VPS服务器

1 安装系统

确保VPS服务器已经安装了Linux操作系统，如果尚未安装,可以通过以下命令安装：

sudo apt-get update && sudo apt-get install -y ubuntu Vivyan-Linux

2 配置服务器文件

配置服务器文件（如~/.config/Red Hat/rhel-release）以启用Red Hat发行版支持：

sudo nano /etc/rhel-release.d/RedHat-release

并保存：

[RedHat]
name=Ubuntu
version=20.04
build=10

然后重启系统：

sudo systemctl restart unit shouted

安装PHP和MySQL

1 安装PHP

安装PHP 8.0及其依赖项：

sudo apt-get update && sudo apt-get install -y php80 php-cs-fixer

2 安装MySQL

安装MySQL 8.0及其依赖项：

sudo apt-get update && sudo apt-get install -y mysql80 mysql-connector-python

配置PHP和MySQL

1 配置PHP

编辑~/.config/php8/config.php文件,添加以下内容：

<?php
ini_set('display_errors', 0);
ini_set('display notices', 0);
ini_set('log_errors', 1);
ini_set('log notices', 1);
ini_set('error_log', __DIR__ . '/error.log');
ini_set('notice_log', __DIR__ . '/notice.log');
?>

2 配置MySQL

编辑~/.config/mysql8/config.conf文件,添加以下内容：

[mysql]
host=127.0.0.1
port=3306
use_listen=1
use_password=1

设置防火墙和安全组

1 配置iptables

编辑~/.config/firewall iptables.conf文件,添加以下内容：

[firewall]
prune = yes

2 创建安全组

在VPS管理界面中，创建一个名为SSR安全组的安全组，并将所有端口（如80和443）添加到安全组中。

安装SSR框架

1 安装PHP-Nginx-SSR

安装php-ssr：

sudo apt-get update && sudo apt-get install -y php-ssr

2 配置SSR

编辑config.php文件,添加以下内容：

SSR_CONFIG = '/etc/nginx/sites-available/default'
SSR_APP_ID = 'your-ssr-app-id'
SSR_APP_KEY = 'your-ssr-app-key'
SSR_APP_URL = 'http://localhost:80'
SSR_APP_PORT = 80
SSR_APP_NAME = 'your-ssr-app-name'
SSR_APP_DESCRIPTION = 'your-ssr-app-description'
SSR_APP_EMAIL = 'your-ssr-app-email'
SSR_APPPHONE = 'your-ssr-app-phone'
SSR_APP_WEBMSG = 'your-ssr-app-webmsg'
SSR_APP_WEBMSG_URL = 'http://localhost:80'
SSR_APP_WEBMSG_PORT = 80
SSR_APP_WEBMSG_DESCRIPTION = 'your-ssr-app-webmsg-description'
SSR_APP_WEBMSG_EMAIL = 'your-ssr-app-email'
SSR_APP_WEBMSGPHONE = 'your-ssr-app-phone'
SSR_APP_WEBMSG_WEBMSG = 'your-ssr-app-webmsg'
SSR_APP_WEBMSG_WEBMSG_URL = 'http://localhost:80'
SSR_APP_WEBMSG_WEBMSG_PORT = 80

3 启动SSR

运行以下命令：

sudo systemctl start php-ssr
sudo systemctl enable php-ssr

部署SSR应用

1 创建虚拟机

在VPS上创建一个名为ssr-app的虚拟机，选择Linux操作系统，安装所需的软件（如node和python）。

2 安装依赖项

安装node和python：

sudo apt-get update && sudo apt-get install -y nodejs python3.9

3 安装Nginx

安装nginx：

sudo apt-get update && sudo apt-get install -y nginx

4 配置Nginx

编辑nginx.conf文件,添加以下内容：

location / {
    try_files $uri $uri/ /index.html;
    expires 365d;
    root /var/www/html/your-ssr-app;
    index index.html;
}

5 部署SSR应用

运行以下命令：

sudo systemctl start nginx
sudo systemctl enable nginx

测试SSR

1 访问SSR

使用浏览器访问http://localhost:80/,确保能够成功访问。

2 测试SSR入口

在浏览器中输入http://localhost:80/vs/,确保能够成功访问。

安全测试

1 检查SSR入口

使用curl命令检查SSR入口：

curl -I http://localhost:80/vs/

确保返回200响应码。

2 检查SSR配置

使用ssr-config命令查看SSR配置：

sudo ssr-config

确保配置正确。

扩展和优化

1 添加缓存

在SSR应用中添加Redis缓存,以提高性能。

2 添加负载均衡

使用Nginx的负载均衡模块,进一步提高SSR的性能。

通过以上步骤，您已经成功在Linux VPS上搭建了一个SSR（Site Switching Proxy）反DDoS系统，SSR通过将请求转发到多个服务器上，有效提升了防御能力,希望本文的教程对您有所帮助！