今日终于顺利在Linux系统里安装成功Tor中继服务,系统平台为Fedora 8,Tor版本为tor-0.2.0.19-alpha。
虽然遇到些小问题,但也顺利解决了,以下是安装与配置流程和一些小问题的解决办法与心得,供大家参考。
第一步:下载并安装Tor
在官方网站下载最新版本的Tor,我下载的是tor-0.2.0.19-alpha.tar.gz,考虑到系统兼容性,我下载的是非RPM的包。
tar zxvf tor-0.2.0.19-alpha.tar.gz
cd tor-0.2.0.19-alpha
./configure
make
make install
如果顺利的话应该就安装成功了,不过我在configure时遇到一下的出错信息而中断:
checking whether we need extra options to link libevent… configure: error: Found linkable libevent in (system), but it does not seem to run, even with -R. Maybe specify another using –with-libevent-dir}
虽然Fedora 8日已经安装好libevent的包的,但显然配置程序并没有找到默认路径,这时候我只能到libevent的官方网站下载最新的libevent版本:
http://www.monkey.org/~provos/libevent/
http://www.monkey.org/~provos/libevent-1.4.1-beta.tar.gz
libevent包的安装方式类似,很顺利,然后回到Tor的目录里重新指定libevent目录重新安装:
./configure –with-libevent-dir=/usr/local/lib
make
make install
顺利安装成功。
第二步:设置Tor的配置文件
默认安装好以后,主要配置文件在/usr/local/etc/tor/目录下,有个torrc.sample文件。
cp torrc.sample torrc
mkdir /var/log/tor
touch /var/log/tor/notices.log
touch /var/log/tor/debug.log
mkdir /var/run/tor
touch /var/run/tor/tor.pid
mkdir /var/lib/tor
编辑torrc文件并把以下配置打开并设置:
SocksPort 9050
SocksListenAddress 127.0.0.1
Log notice file /var/log/tor/notices.log
Log debug file /var/log/tor/debug.log
#注意debug.log文件增加很快,如果是平时正常运行时不建议打开,但刚安装调试时可以测试效果。
DataDirectory /var/lib/tor
#此目录为tor主要的运行数据存放目录包括key文件等。
Nickname yourname
#这个名称设置可以自己定义,字母或数字即可,不可以有空格或符号。
ContactInfo <name at yourname dot com>
#这里定义你的email联系信息,据说是以便Tor联系你。
ORPort 9001
这个文件里主要就是以上这些配置,其它还有一些带宽配置等,如果觉得需要的话,可以以后再配置。
第三步:设置Tor启动和控制文件
以上配置好以后,默认情况下已经可以通过/usr/local/bin/tor -f /usr/local/etc/tor/torrc &来把服务运行在后台了,不过为了让以后方便管理,可以再配置一下启动和控制脚本。
回到安装包的解压的目录,进去子目录contrib。
vi torctl
编辑此文件,并确保相应的指定的文件与目录都正确:
# the path to your binary, including options if necessary
TORBIN=”/usr/local/bin/$EXEC”
# the path to the configuration file
TORCONF=”/usr/local/etc/tor/torrc”
# the path to your PID file
PIDFILE=”/var/run/tor/tor.pid”
# The path to the log file
LOGFILE=”/var/log/tor/tor.log”
# The path to the datadirectory
TORDATA=”/var/lib/tor”
设置Tor运行用户,可以指定用户也可以用root,如果指定用户的话,需要确保相应目录的权限无误:
TORUSER=root
TORGROUP=root
然后copy控制文件到相应的调用目录:
cp torctl /usr/local/bin/
最后配置tor.sh脚本确保对torctl调用目录的正确以下启动用户的正确:
TORCTL=/usr/local/bin/torctl
TORUSER=root
export TORUSER
TORGROUP=root
export TORGROUP
把编辑好以后的tor.sh复制到启动脚本目录就可以运行了:
cp tor.sh /etc/rc.d/init.d/
#tor.sh
Usage: /etc/rc.d/init.d/tor.sh (start|stop|restart|reload|status)
正常启动后,应该在tor的日志文件里看到如下记录,那么你的服务就正常了:
Feb 23 23:29:36.464 [notice] Tor 0.2.0.19-alpha (r13450) opening log file.
Feb 23 23:29:36.466 [warn] You are running Tor as root. You don’t need to, and you probably shouldn’t.
Feb 23 23:29:37.054 [notice] Your Tor server’s identity key fingerprint is …………..
Feb 23 23:29:40.083 [notice] We now have enough directory information to build circuits.
Feb 23 23:29:41.946 [notice] Self-testing indicates your ORPort is reachable from the outside. Excellent. Publishing server descriptor.
Feb 23 23:29:46.656 [notice] Tor has successfully opened a circuit. Looks like client functionality is working.
Feb 23 23:30:43.600 [notice] Self-testing indicates your DirPort is reachable from the outside. Excellent.
Feb 23 23:31:49.993 [notice] Performing bandwidth self-test…done.
其它:
1) /var/lib/tor/keys目录里存放的是第一次安装配置好以后你的身份象征的key,在确保数据被加密的同时也是你为Tor中继网络作出贡献的凭证,如果要更换服务器或重新安装,你可以把这个key保存下来放到新的服务器上继续使用。
2) 成功运行Tor中继以后,你可以在http://moria.seul.org:9032/tor/status/authority这个网页上看到所有在线中继的列表,你的IP和名字都会列在其中。
3) Windows版的客户端Tor在查看网络地图里的服务器列表里并无法看到你运行的Tor中继服务器,但windows客户端如果也打开中继服务,那么在网络地图里的服务器列表上就可以看到你在Linux上运行的Tor中继服务器了。
4)Tor的官方网站建议把9001的ORPort改成443,理由是有些网络的防火墙可能限制了访问端口,设置成443端口的话可以让更多的人使用到Tor的中继,我认为这种情况在国内可能并不多,如果觉得有必要的话,看你的兴趣了,这是随意的,呵呵。
Tor的中继网络是越多,那么Tor的使用者速度就会越快,从网络地图上看,欧洲和北美的Tor中继节点非常多,密密麻麻,但大陆的Tor中继节点非常少,希望能有更多的朋友为Tor的中继网络贡献自己的力量。