aws 海外主机免费12个月

aws EC2 实例

https://aws.amazon.com/cn/free/

1、注册前提：需要信用卡或储蓄卡，做预授权，但不会扣款。
2、从注册成功开始，就计算免费时间。
3、12个月的EC2实例，是按自然月计算，8/1注册与 8/30注册没有区别，都算一个月。
4、添加实例教程：https://blog.csdn.net/m0_70571756/article/details/137786684

• 系统使用 aws 的 CentOS 7，密钥使用pem格式，
• 教程里，包含查看公网IP地址方法

CentOS 7 (x86_64) - with Updates HVM
Amazon Web Services
Latest version CentOS-7.2009-20220825.1
该映像包含的包刚好足以在 AWS 中运行、启动 SSH 服务器并允许用户登录。
默认的云用户设置为 'centos'。一旦机器运行，您将能够以此用户身份登录并使用 sudo 运行特权命令。

6、PuTTY使用密钥链接ssh，需要使用PuTTYgen将pem私钥文件转换为ppk私钥文件：https://blog.csdn.net/qq_19286049/article/details/130267995
7、FileZilla FTP Client，使用pem私钥文件连接sftp。

创建实例 ping 阿里云yum源速度不错，就直接换成阿里云的源。

sudo mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup
sudo curl -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
sudo yum clean all
sudo yum makecache
sudo yum upgrade
sudo shutdown -r now

查看防火墙的状态  systemctl status firewalld

没有安装这个模块，在 aws控制台中的安全组里管理出入站允许清单。

socks 5服务端

安装ss5

# 安装依赖程序
yum -y install gcc openldap-devel pam-devel openssl-devel vim wget
# 下载ss5源码包
wget http://jaist.dl.sourceforge.net/project/ss5/ss5/3.8.9-8/ss5-3.8.9-8.tar.gz
# 解压源码安装包
tar zxvf ss5-3.8.9-8.tar.gz
# 进入目录并编译安装
cd ss5-3.8.9
./configure
make
sudo make install

修改配置文件

开启用户与密码验证
sudo vim /etc/opt/ss5/ss5.conf
# 输入:set nu 可以标注行号
# 找到87行取消注释【注意修改的那个u】：
auth 0.0.0.0/0 - u
# 找到第203行取消注释【注意修改的那个u】 ：
permit u 0.0.0.0/0 - 0.0.0.0/0 - - - - -
# 如果不需要添加用户密码认证仅去掉注释即可，不需要改u，也不需要修改/etc/opt/ss5/ss5.passwd文件
sudo vim /etc/opt/ss5/ss5.passwd
# 在/etc/opt/ss5/ss5.passwd文件中可以添加用户名和密码，每行写一个用户名和密码，用户名和密码用空格隔开，比如：
clientUser clientPassword

默认端口1080的修改
sudo vim /etc/sysconfig/ss5
# 第2行取消注释，且改为：
SS5_OPTS=" -u root -b 0.0.0.0:10801"
# 在 aws控制台中的安全组里管理出入站允许 10801
# aws centos 没有安装firewall，下面的就不用执行了。
sudo firewall-cmd --zone=public --add-port=10801/tcp --permanent
sudo firewall-cmd --zone=public --add-port=10801/udp --permanent
sudo firewall-cmd --reload

修改启动权限
# a+x 给所有人加上可执行权限(所有者，所属组，其他)
sudo chmod a+x /etc/init.d/ss5

加入开机启动

#SS5-3.8.9的bug，重启会删掉/var/run/ss5/，导致启动时无法创建pid文件
sudo vim /etc/init.d/ss5
# 在 start 位置，第29行后，增加一行内容
mkdir /var/run/ss5
sudo systemctl enable ss5

启动ss5服务

systemctl start ss5
systemctl status|restart|stop ss5

 查看连接
netstat -an | grep 10801

客户端再结合ssh端口转发与数据压缩

https://www.cnblogs.com/Tty725/p/15731462.html