一、安装并配置 ss-panel
环境要求
作为前端的 ss-panel 是使用 PHP 编写的网页应用程序，它对你的主机运行环境有一定的要求。
PHP 5.6 或更高
MySQL 5.5 或更高
支持 URL 重写的 Web 服务器（Nginx / Apache 均可）
0x02 下载 ss-panel 源码
ss-panel 的 GitHub 项目地址：orvice/ss-panel
使用 cd 进入你站点的 web 根目录，从 git 上 clone 源码：
最前面的美元符号是命令提示符，别把这个给一起输进去了
$ git clone https://github.com/orvice/ss-panel.git
当然你也可以下载源码再用 SCP/FPS 传到服务器上去。
注意源码下载完成后的目录结构，请务必保证 /public 目录在站点的根目录下。
0x03 配置 ss-panel
接下来请按照 官方文档的说明 正确配置你的 Web 服务器。正确配置后的 NGINX 配置应该长这样：
Apache设置
VirtualHost配置中增加
<Directory /home/www/ss-panel/public>
AllowOverride All
Order Deny,Allow
Allow from all
</Directory>
并且需要开启mod_rewrite模块。
Nginx设置
root /home/www/ss-panel/public;
location / {
try_files $uri $uri/ /index.php$is_args$args;
}
安装 ss-panel 所需的依赖库导致的。遂安装之：
$ curl -sS https://getcomposer.org/installer | php
$ php composer.phar install
等待它安装完毕后接着进行配置：
$ cp .env.example .env
将 .env.example 复制一份重命名为 .env，自行修改其中的数据库等信息。
# database 数据库配置
db_driver = 'mysql'
db_host = 'localhost'
db_port = '3306'
db_database = 'ss-panel'
db_username = 'ss-panel'
db_password = 'secret'
db_charset = 'utf8'
db_collation = 'utf8_general_ci'
db_prefix = ''
将根目录下的 db.sql 导入到数据库中即可。其他配置自行修改。
你还需要修改 .env 中的 muKey 字段，修改为任意字符串（最好只包含 ASCII 字符），下面配置后端的时候我们需要使用到这个 muKey：
muKey = 'api_key_just_for_test'
接下来，确保 storage 目录可写入（否则 Smarty 会报错）：
$ chown -R www storage
现在访问你的站点，就可以看到 ss-panel 的首页啦：
$ php xcat createAdmin
在站点根目录下运行，根据提示即可创建管理员账号：
creating admin account
使用刚才填写的邮箱和密码进入后台：
到这里，作为前端的 ss-panel 就已经配置完成了。下面开始部署作为后端的 shadowsocks-manyuser。
二、部署并配置 shadowsocks-manyuser
0x01 安装 shadowsocks-manyuser
先将代码 clone 到本地：
$ git clone https://github.com/fsgmhoward/shadowsocks-py-mu.git
其中的 shadowsocks 子目录才是我们需要的，外面的是 setup.py 的相关文件。
0x02 配置 shadowsocks-manyuser
进入 shadowsocks 目录，将 config_example.py 复制一份到 config.py：
$ cp config_example.py config.py
修改其中第 15 行和第 29~31 行的内容：
API_ENABLED = True
API_URL = 'http://ss.prinzeugen.net/mu'
API_PASS = 'api_key_just_for_test' //.env 中填写的 muKey
由于我们选择使用 Mu API 来与前端通信，所以我们不需要修改 config.py 中任何关于数据库的配置。
好了，现在可以试着运行一下 $ python servers.py 了（注意，是 servers.py 而不是 server.py）。
其中 P[XXX] 表示用户端口，M[XXX] 表示加密方式，E[XXX] 表示用户的邮箱地址。这些都会随着 ss-panel 前端中用户配置的改变而实时变化。
0x03 常见错误 FAQ
连接上 shadowsocks 试试看能不能翻墙了？八成不能。
虽然你成功的把 servers.py 跑起来了，但还可能有各种神奇的错误阻止你翻出伟大的墙。
首先国际惯例查看连接：
$ netstat -anp | grep 你的端口
正常的话，应该是这样的：
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 0.0.0.0:62111 0.0.0.0:* LISTEN 32083/python
tcp 0 0 162.233.122.111:62111 115.233.233.140:47177 TIME_WAIT -
tcp 0 0 162.233.122.111:62111 115.233.233.140:47161 TIME_WAIT -
tcp 0 0 162.233.122.111:62111 115.233.233.140:47160 TIME_WAIT -
tcp 0 0 162.233.122.111:62111 115.233.233.140:47157 TIME_WAIT -
如果没有来自你的 IP 的 TCP 连接的话，那八成就是防火墙的锅了，执行 iptables 放行你的端口：
$ iptables -I INPUT -p tcp -m tcp --dport 你的端口 -j ACCEPT
$ iptables-save
ss-panel 新注册的用户所分配的端口均为其 id-1 的用户的端口号 + 1。比如说你把 admin 用户（uid 为1）的端口改为 12450（ss-panel 中不能改，去数据库改），那么后面注册的新用户的端口就会是 12451, 12452 这样递增的。
所以如果你要开放注册，就要这样配置你的 iptables：
注意是半角冒号，意为允许 12450 及以上的端口
也可以指定 12450:15550 这样的范围
$ iptables -I INPUT -p tcp -m tcp --dport 12450:13450 -j ACCEPT
现在再连接 shadowsocks 就应该可以看到 TCP 连接信息了。并且你可以在 ss-mu 后端的输出信息中看到详细的连接日志：
三、配置 ss-manyuser 守护进程以及多节点配置
0x01 使用 supervisor 监控 ss-manyuser 运行
如果你只是想让 ss-manyuser 在后台运行的话，可以参考我写的这篇文章。
安装 supervisor （用的是上面安装过的 pip）：
先安装 pip 包管理器
$ sudo apt-get install python-pip # For Debian/Ubuntu
$ sudo yum install python-pip # For CentOS
$ pip install supervisor
创建 supervisor 配置文件
输出至 supervisor 的默认配置路径
$ echo_supervisord_conf > /etc/supervisord.conf
运行 supervisor 服务
$ supervisord
配置 supervisor 以监控 ss-manyuser 运行
$ vim /etc/supervisord.conf
在文件尾部添加如下内容并酌情修改：
[program:ss-manyuser]
command = python /root/shadowsocks-py-mu/shadowsocks/servers.py
user = root
autostart = true
autorestart = true
其中 command 里的目录请自行修改为你的 servers.py 所在的绝对路径。
重启 supervisor 服务以加载配置
$ killall -HUP supervisord
查看 shadowsocks-manyuser 是否已经运行：
$ ps -ef | grep servers.py
root 952 739 0 15:40 ? 00:00:00 python /root/shadowsocks-rm/shadowsocks/servers.py
可以通过以下命令管理 shadowsock-manyuser 的状态
$ supervisorctl {start|stop|restart} ss-manyuser
0x02 ss-panel 的多节点配置
其实多节点也没咋玄乎，说白了就是多个后端共用一个前端而已。而且我们的后端是使用 Mu API 来与前端进行交互的，所以多节点的配置就更简单了：只要把所有后端的 config.py 中的 API_URL 和 API_PASS 都改成一样即可（记得 API_ENABLED = True）。