SSServerDeviceLimit
This tool only used for ss-server not ssr-server.
可以让你的SS服务器限制某个端口的设备连接数，防止有人恶意分享账号，亲测有效，不是SSR服务器!
原理:Linux中通过iptables进行端口和IP的过滤，俗称防火墙
运行截图
使用方法
使用前提：你的Linux服务器已经安装了SS server端，还需要安装iptables
1.配置Shadowsocks服务
在/etc目录下创建文件shadowsocks.json，文件内容如下:
{
"server":"0.0.0.0",
"local_address": "127.0.0.1",
"local_port":1080,
"port_password":{
"1111": "sfaewgsav",
"2222": "sgervthss",
"3333": "htehsdhst",
"端口号": "密码",
"端口号": "密码",
"端口号": "密码",
"端口号": "密码",
"端口号": "密码"
},
"timeout":300,
"method":"aes-256-cfb",
"fast_open": false,
"device_limit":{
"1111":5,
"端口号":限制的设备数量
}
}在port_password中配置多个端口号和对应的密码，端口号最好不要选用特殊端口，比如22(ssh)，80(http)，记住，这里的端口号一旦分配，就不要轻易删除。否则就要自己通过iptables来删除掉无用的规则
device_limit中填写需要限制的端口号和设备数量，上面写的意思就是1111端口号最多只能有5个设备同时登录，可以不写，默认就是1
需要注意的是，device_limit中填写的端口号必须出现在port_password中
2.重启Shadowsocks服务
配置开机启动，在/etc/rc.local中加入下面的内容
ssserver -c /etc/shadowsocks.json --user nobody -d restart
-c ss配置文件的路径，本例的路径是/etc/shadowsocks.json
--user 使用非root用户运行ss服务，可以确保服务器安全。这里是nobody用户
-d daemon运行模式，这里是restart命令，常用的还有start,stop等命令
3.配置Linux的crontab任务列表
先将本项目中的ssdevicelimit.py拷贝到本地，放到/etc目录下，与shadowsocks.json在同一个目录
编辑Linux中的crontab任务
crontab -e
输入如下内容
#解决crontab报错：service: commond not found,是因为环境变量的问题
PATH=/sbin:/bin:/usr/sbin:/usr/bin
#每天0点清空root用户的mail邮件
0 0 * * * rm -f /var/mail/root
#每分钟都更新一下ss的端口限制
* * * * * cd /etc/; python3.6 ssdevicelimit.py
必须使用python3.x版本，因为我的服务器上python3的环境变量是python3.6，所以上面我写成了python3.6，请根据你自己的python环境变量名来改
最后保存，然后你就等着那些恶意分享SS账号的人抱怨吧：
为什么账号不能用了，之前不是好好的吗，FUCK！！！
后续
- 以上操作都确保无误的话，想限制某个端口的设备数量，只要修改
shadowsocks.json中的内容就可以了，然后重启ss服务就可以生效 - 通过
tail -n 100 /var/mail/root查看当前各端口的使用情况，以及使用端口的设备IP - 有其他问题请提issue