阿里云***（java应用）

阿里云***（FQ）实战

前言

​ 因为公司涉及国外业务，依赖于google的map服务，生产环境我们使用的是亚马逊服务器，所以访问google地图没问题，但是国内的开发、测试环境，使用的是阿里云，想访问谷歌地图，就歇菜了，因此有了下面的折腾。

​ 做之前我们先捋一捋思路，平时我的mac上都是时刻保持***的状态，但是到了服务版Linux，木有软件可用，需要采用shadowsocks+privoxy配合的方式。shadowsocks链接socket代理服务器，privoxy将socket代理转为http代理。

部署shadowsocks

A. 更新一遍源

# 以Centos为例， Ubuntu等其他系统相应的更改命令yum为apt-get即可
sudo yum update

B. 安装python-pip

# 因为后面安装的shadowsocks是基于Python的，所以需要先安装Python源
sudo yum install python-pip

C. 安装shadowsocks

# 基于Python安装shadowsocks，这里有一点需要说明，shadowsocks是不区分客户端、服务端的，都是一个包，只是用过不同的启动方式来区分是客户端还是服务端
sudo pip install shadowsocks

D. 配置shadowsocks

# shadowsocks客户端的启动方式有两种，第一种方式是指定配置文件启动的方式，第二种是将配置作为启动参数启动。这里我们选择第一种方式，更方便快捷。
sudo vi /etc/shadowsocks.json
# 写入下面的内容，汉字部分，自行替换，注释可以删掉
# 通常只需要`地址``端口``密码``加密方式`
{
    "server":"代理服务器ip", // 代理服务器的访问地址
    "server_port":代理服务器端口, // 代理服务器的访问端口
    "password":"代理服务器访问密码", // 代理服务器的访问密码
    "method":"aes-256-cfb", // 代理服务器访问密码加密方式，大部分默认的都是aes-256-cfb
    "local_address":"127.0.0.1", // 本地socket代理访问地址，这里是设置其他应用***的关键
    "local_port":1080, // 本地socket代理访问端口，这里是设置其他应用***的关键
    "timeout":600
}

E. 启动shadowsocks

# 该步骤，部分机器可能会出错，出错了不要懵逼，属于Python版本兼容的问题，根据错误信息百度自行解决即可
sudo sslocal -c /etc/shadowsocks.json -d start
# 如果没有解决，那么可以使用下面的命令启动，效果一样
nohup sslocal -c /etc/shadowsocks.json /dev/null 2>&1 &
# 想增加开启启动的童鞋，自行百度
> http://www.baidu.com

部署privoxy

前面讲到了，shadowsocks的本地代理只是开放了socket代理方式，对于服务器的使用HTTP方式请求的软件，无法直接使用，需要有一个软件来把http的代理需求转成socket的方式，让shadowsocks去代理，不管听没听懂，接下来如果你想让curl、wget等可以FQ，想让java程序中的http请求可以FQ，那么你需要安装一个privoxy

A. 安装privoxy

# 直接yum安装，Ubuntu等同理apt-get
sudo yum install privoxy

B. 配置privoxy

# 打开privoxy配置文件，更改配置项
sudo vi /etc/privoxy/config

打开后，privoxy的配置文件巨长，其中分章节，耐心往下翻按照步骤，找到对应的章节，进行更改

• 4.1. listen-address 章节

在该章节下找配置：listen-address 127.0.0.1:8118（8118就是http代理端口），该配置应该位于4.1章节末尾处，如果在4.1章节中找不到该配置，或者该配置被注释了，那么就添加上或者解开注释，通常是默认开启的。

• 5.2. forward-socks4, forward-socks4a, forward-socks5 and forward-socks5t章节

  在该章节下找配置：forward-socks5t / 127.0.0.1:9050 .（注意最后面的.很重要，不要误删了），该配置默认是关闭的，首先要做的是解除#注释，然后修改9050端口为shadowsocks的本地代理端口1080。

C. 启动privoxy

# Centos启动
sudo systemctl restart privoxy
# Ubuntu启动
sudo /etc/init.d/privoxy restart
# Centos下尝试上述的启动方式失败，没查到具体原因，改为如下的启动方式
sudo privoxy /etc/privoxy/config

系统代理设置

如果想让curl、wget的命令可以FQ，那么需要配置这一步，如果不需要，请直接略过

# 打开配置文件
sudo vi /etc/profile

# 文件末尾添加如下信息
export http_proxy="127.0.0.1:8118"
export https_proxy="127.0.0.1:8118"
export ftp_proxy="127.0.0.1:8118"

# 刷新配置文件
source /etc/profile

Java 程序代理设置

以spring-boot应用为例，直接上代码

添加配置

# application.yml中添加自定义配置
google:
  proxy:
    host: 127.0.0.1
    port: 8118

添加配置类，不添加yml中的配置的话，该配置类是不起作用的，具体百度“@ConditionalOnProperty”注解

/**
 * 创建googel的代理配置类，读取配置文件，然后设置系统变量
 */
@Slf4j
@Data
@Component
@ConfigurationProperties(prefix = "google.proxy")
@ConditionalOnProperty(prefix = "google.proxy", name = {"host", "port"})
public class GoogleProxyConfig {

    private String host;

    private String port;

    @PostConstruct
    public void init() {

        log.info("初始化google的代理服务");

        System.setProperty("http.proxyHost", host);
        System.setProperty("http.proxyPort", port);
        System.setProperty("https.proxyHost", host);
        System.setProperty("https.proxyPort", port);
    }
}