tor-webwml.git

1) ## translation metadata

2) # Based-On-Revision: 12150
3) # Translation-Priority: 3-low

4) # Last-Translator: peihanru AT gmail.com
5) 

6) #include "head.wmi" TITLE="Linux/BSD/Unix 安装指导" CHARSET="UTF-8"

7) 
8) <div class="center">
9) 
10) <div class="main-column">
11) 

12) <h1>在 Linux/BSD/Unix 上运行 <a href="<page index>">Tor</a> 客户端</h1>

13) <br />
14) 
15) <p>
16) <b>

17) 请注意此处提供的是运行 Tor 客户端的安装指导。
18) 如果你想要贡献流量帮助网络增长（请这么做），

19) 请阅读<a href="<page docs/tor-doc-relay>">配置中继</a>指导。

20) </b>
21) </p>
22) 
23) <hr />
24) <a id="installing"></a>

25) <h2><a class="anchor" href="#installing">第一步：下载并安装 Tor</a></h2>

26) <br />
27) 
28) <p>

29) Tor 最新发布版本可以在<a href="<page download>">下载</a>页面获得。
30) 我们同样提供了 Debian，Red Hat，Gentoo，*BSD 等的软件包。

31) </p>
32) 
33) <p>

34) 如果你打算从源文件编译，首先安装 <a href="http://www.monkey.org/~provos/libevent/">libevent</a>，
35) 并确认已安装 openssl 和 zlib（包括 -devel 软件包）。
36) 然后执行：<br />

37) <tt>tar xzf tor-<version-stable>.tar.gz; cd tor-<version-stable><br />
38) ./configure &amp;&amp; make</tt><br />

39) 现在你可以通过 <tt>src/or/tor</tt> 运行 Tor，
40) 或者你可以执行 <tt>make install</tt>（需要 root 权限）把它安装到 /usr/local，

41) 之后你就能通过 <tt>tor</tt> 启动 Tor。

42) </p>
43) 
44) <p>

45) 默认状态下，Tor 被配置为客户端。它使用一个内置的默认配置文件，
46) 大多数人不需要修改其中的任何设置。Tor 安装完毕。

47) </p>
48) 
49) <hr />
50) <a id="privoxy"></a>

51) <h2><a class="anchor" href="#privoxy">第二步：为 Web 浏览安装 Privoxy</a></h2>

52) <br />
53) 
54) <p>

55) Tor 安装结束后，你需要配置应用程序来使用它。

56) </p>
57) 
58) <p>

59) 第一步是配置 Web 浏览。
60) 首先安装 <a href="http://www.privoxy.org/">Privoxy</a>：

61) 点击“recent releases”然后选择你需要的软件包或者直接从源文件安装。

62) Privoxy 是一个进行内容过滤的 Web 代理，能与 Tor 很好地结合。

63) </p>
64) 
65) <p>

66) Privoxy 安装完成后（通过软件包或源文件），<b>你需要配置 Privoxy 使用 Tor</b>。

67) 打开 Privoxy 的“config”文件（位于 /etc/privoxy 或 /usr/local/etc），

68) 在配置文件的开始添加一行<br />

69) <tt>forward-socks4a / 127.0.0.1:9050 .</tt><br>

70) 别忘了最后那个点。

71) </p>
72) 
73) <p>

74) Privoxy 保留了一个日志文件记录所有通过它的东西。

75) 为了阻止这个你需要注释掉三行（在行前添加一个 #）。

76) 这三行是：<br />

77) <tt>logfile logfile</tt><br>

78) 和<br>

79) <tt>jarfile jarfile</tt><br>

80) 和（在某些系统上）<br>

81) <tt>debug 1  # show each GET/POST/CONNECT request</tt><br>
82) </p>
83) 

84) <p>取决于你所使用的是哪一个 Privoxy 默认配置文件，你也许还需要取消
85) <tt>enable-remote-toggle</tt>、<tt>enable-remote-http-toggle</tt> 和
86) <tt>enable-edit-actions</tt>。
87) </p>
88) 

89) <p>为了使修改生效，你需要重启 Privoxy。</p>

90) 
91) <hr />
92) <a id="using"></a>

93) <h2><a class="anchor" href="#using">第三步：配置应用程序使用 Tor</a></h2>

94) <br />
95) 
96) <p>

97) 当 Tor 和 Privoxy 安装结束后，你需要配置你的应用程序来使用它们。
98) 第一步是配置 Web 浏览。

99) </p>
100) 
101) <p>

102) 如果你使用 Firefox（这是我们所推荐的），安装
103) <a href="https://addons.mozilla.org/firefox/2275/">Torbutton 插件</a>，
104) 然后重新启动 Firefox，就这么简单：

105) </p>
106) 
107) <img alt="Torbutton plugin for Firefox"
108) src="../img/screenshot-torbutton.png"
109) border="1">
110) 
111) <br />
112) 
113) <p>

114) （<a href="https://torbutton.torproject.org/">更多关于 Torbutton</a>。

115) 如果你打算在没有安装 Tor 的计算机上使用 Firefox，
116) 请阅读<a href="http://wiki.noreply.org/noreply/TheOnionRouter/TorFAQ#SocksListenAddress">在另一台计算机上运行 Tor 的 FAQ 条目</a>。
117) 如果你需要使用除 Firefox 以外的其他浏览器，
118) 你就得<a href="<page docs/tor-doc-web>">自己配置代理设置</a>。）

119) </p>
120) 
121) <p>

122) 使用 Privoxy 是<strong>必要的</strong>，
123) 因为<a href="http://wiki.noreply.org/noreply/TheOnionRouter/TorFAQ#SOCKSAndDNS">当直接使用 SOCKS 代理时，浏览器会泄露你的 DNS 请求</a>，
124) 这于你的匿名不利。
125) 同时，Privoxy 会删除 Web 请求中危险的报头并且阻挡 Doubleclick 之类的令人厌恶的广告站点。

126) </p>
127) 
128) <p>

129) 要让其他支持 HTTP 代理的应用程序使用 Tor，将它们指向 Provixy 即可（也就是 localhost 端口 8118）。
130) 直接使用 SOCKS（即时通讯、Jabber、IRC 等），可将你的应用程序直接指向 Tor（localhost 端口 9050），
131) 但是请阅读<a href="http://wiki.noreply.org/noreply/TheOnionRouter/TorFAQ#SOCKSAndDNS">此 FAQ 条目</a>——你得明白这么做可能是危险的。
132) 对于既不支持 SOCKS 也不支持 HTTP 的应用程序，考虑一下
133) <a href="http://tsocks.sourceforge.net/">tsocks</a> 或者
134) <a href="http://wiki.noreply.org/noreply/TheOnionRouter/TorifyHOWTO#socat">socat</a>。

135) </p>
136) 
137) <p>

138) 如何 Tor 化（Torify）其他应用程序的信息请查看

139) <a href="http://wiki.noreply.org/wiki/TheOnionRouter/TorifyHOWTO">Torify

140) HOWTO</a>。

141) </p>
142) 
143) <hr />
144) <a id="verify"></a>

145) <h2><a class="anchor" href="#verify">第四步：确定它在工作</a></h2>

146) <br />
147) 
148) <p>

149) 然后，你应该通过浏览器来验证你的 IP 地址已经匿名化了。

150) 点击 <a href="http://torcheck.xenobite.eu/">Tor 探测器</a>看看它是否认为你在使用 Tor。

151) （如果这个站点下线了，
152) <a href="http://wiki.noreply.org/noreply/TheOnionRouter/TorFAQ#IsMyConnectionPrivate">此 FAQ 条目</a>有如何测试 Tor 的更多建议。）

153) </p>
154) 
155) <p>

156) 如果你的个人防火墙限制你的计算机连接到它自己（包括 Fedora Core 4 上面的 SELinux 这样的东西），

157) 一定要允许从本地应用程序到 Privoxy（本地端口 8118）和 Tor（本地端口 9050）的连接。
158) 如果你的防火墙阻挡向外的连接，那么至少让它能够连接 TCP 端口 80 和 443，
159) 然后阅读<a href="http://wiki.noreply.org/noreply/TheOnionRouter/TorFAQ#FirewalledClient">此 FAQ 条目</a>。
160) 如果 SELinux 的配置使得 Tor 或者 Privoxy 无法正常运行，
161) 在目录 /etc/selinux/targeted 下创建一个名为 booleans.local 的文件。

162) 用你喜爱的文本编辑器修改这个文件加入“allow_ypbind=1”。

163) 然后重启机器使修改生效。

164) </p>

165) <p>

166) 如果它还是罢工，
167) 那就看看<a href="http://wiki.noreply.org/noreply/TheOnionRouter/TorFAQ#ItDoesntWork">此 FAQ 条目</a>寻找一些线索。

168) </p>
169) 
170) <hr />

171) <a id="relay"></a>
172) <h2><a class="anchor" href="#relay">第五步：配置中继</a></h2>

173) <br />
174) 
175) <p>

176) Tor 网络依靠志愿者们贡献带宽运行。运行中继的人越多，Tor 网络的速度就越快。
177) 如果你的网络连接速度达到至少每秒 20KB，请运行一台中继以帮助 Tor。
178) 我们有许多特性使得 Tor 中继的运行简单而方便，包括带宽的速率限制，

179) 定制出口策略以避免滥用，以及对于动态 IP 地址的支持。

180) </p>
181) 
182) <p>

183) 在互联网上的许多不同地方运行中继保护了 Tor 用户的安全。<a
184) href="http://wiki.noreply.org/noreply/TheOnionRouter/TorFAQ#RelayAnonymity">你自身的
185) 匿名也能得到更好的保护</a>，因为站点不知道连接究竟来自你的电脑还是为他人传递。

186) </p>
187) 
188) <p>

189) 阅读更详细的<a href="<page docs/tor-doc-relay>">配置中继</a>指导。

190) </p>
191) 
192) <hr />
193) 
194) <p>

195) 如果你有改进本文档的建议，请<a href="<page contact>">告诉我们</a>。
196) 谢谢！