文章目录
- 背景
- 方式一（终端支持socks5DL）
- 方式二（终端不支持socks5DL）
- privoxy 安装
- privoxy 配置
- 启动 privoxy
- 使用 privoxy
- 验证
- Q&A
- 参考资料
背景
我们一般使用 SS 做DL，虽然浏览器可以，但是终端不行。
因为在终端下不支持socks5DL，只支持httpDL，wget、curl、git、brew等命令行工具都会变得很慢。
苹果在新系统中加入了SIP安全机制
会阻止第三方程序向系统目录内（/System，/bin，/sbin，/usr(除了/usr/local)）进行写操作，sudo也不行。
办法是先把SIP关了，等装好软件配置好后再打开SIP。或者改用其他软件。
因为懒得去把SIP关了开开了关了，找了另外一个软件privoxy。
它刚好就是安装在/usr/local内，不需要关闭SIP也可以正常使用。
方式一（终端支持socks5DL）
export http_proxy="socks5://127.0.0.1:1080"
export https_proxy="socks5://127.0.0.1:1080"
# or
export ALL_PROXY="socks5://127.0.0.1:1080"
这样只是在当前命令行生效，想永久生效将上面的文件写入到 .bashrc或者.zshrc
还可以在 ~/.bash_profile 加入开关函数，使用起来更方便。
function proxy_off(){unset http_proxyunset https_proxyecho -e "已关闭DL"
}function proxy_on() {export no_proxy="localhost,127.0.0.1,localaddress,.localdomain.com"export http_proxy="socks5://127.0.0.1:1086"export https_proxy=$http_proxyecho -e "已开启DL"
}function proxy_status() {echo $https_proxycurl cip.cc
}
方式二（终端不支持socks5DL）
privoxy 安装
brew install privoxy
privoxy 配置
vim /usr/local/etc/privoxy/config
底部加入
listen-address 0.0.0.0:8118
forward-socks5 / localhost:1086 .
第一行设置 privoxy 监听任意IP地址的8118端口。
第二行设置本地socks5DL客户端端口。这里要自己去看看
启动 privoxy
因为没有安装在系统目录内，所以启动时要打全路径。
sudo /usr/local/sbin/privoxy /usr/local/etc/privoxy/config
# 查看是否启动成功
netstat -na | grep 8118
使用 privoxy
export http_proxy='http://localhost:8118'
export https_proxy='http://localhost:8118'
原理是将 socks5 DL转化成 http DL给命令行终端使用。
取消
unset http_proxy
unset https_proxy
验证
curl cip.cc
curl https://www.google.com.hk/
Q&A
1、为什么terminal终端不能使用系统DL（WIFI网络设置中的HTTP，SOCKSDL设置）？
答：Shell 早于 macOS 并且有自己的配置DL规则。Shell 对系统偏好设置中的DL设置一无所知，需要单独配置。
2、为什么设置了http_proxy等环境变量，git, curl等命令行工具可以上网了？
答：git，wget, curl，brew等cli，甚至GCP提供的gcloud sdk内部都会读取http_proxy, https_proxy, all_proxy等系统环境变量:
仅仅是应用程序运行时环境变量，没有魔法。比如Node.js应用程序，可以使用process.env.http_proxy来读取程序运行时环境变量。其他语言比如Go, Java, Python, PHP都有各自的内置标准库API或全局变量(比如Node.js的process)来读取系统环境变量。git, wget, curl, brew, gcloud和我们自己写的应用程序一样，没什么特殊的。
node
Welcome to Node.js v14.16.0.
Type ".help" for more information.
> process.env.http_proxy
'http://127.0.0.1:7890'
参考资料
https://double-c.github.io/2018/10/17/mac-ss-cmd/index.html
https://github.com/mrdulin/blog/issues/18
https://www.0x2beace.com/how-to-make-terminal-commands-go-through-proxy/
本文链接：https://my.lmcjl.com/post/7702.html
4 评论