Centos8使用Squid配置代理服务器的详细过程

下面就为大家讲解一下CentOS 8如何使用Squid配置代理服务器的详细过程。

环境准备

在开始配置Squid代理服务器之前，需要确保你的CentOS 8系统已经正确连接互联网。安装Squid之前，还需安装epel-release和squid软件包：

sudo yum install -y epel-release
sudo yum install -y squid

配置Squid代理

安装Squid之后，需要进行一些配置才能使其正常工作。下面列举了常用的Squid代理配置：

1. 配置Squid监听端口

默认情况下，Squid会监听来自本地客户端的请求。如果你想要让Squid监听其他机器的请求，需要修改Squid配置文件/etc/squid/squid.conf，并按照以下格式添加：

acl localnet src 192.168.0.0/16  # 允许本地网络访问
http_access allow localnet      # 允许本地网络访问

注意：localnet这个标签可自定义，必须要注意保留acl和http_access这两个标签使用。这里示例使用的是本地网络标签，即允许本地网络访问。

然后找到下面这行并将之前的井号删除：

#http_port 3128

此时，你需要指定你想要对哪个网络接口进行监听，默认情况下，是“127.0.0.1”（即localhost）。

如要监听所有接口，应将其修改如下：

http_port 3128

2. 配置Squid代理缓存

Squid代理服务器允许将访问过的网页缓存到本地，以提高访问速度。下面是Squid缓存的配置示例：

# 缓存的最大大小，单位：MB
cache_dir ufs /var/spool/squid 100 16 256

# 缓存最大文件的大小
maximum_object_size 512 KB

# 缓存的最短时间
minimum_object_size 0 KB

以上配置文件中，第一行定义了Squid缓存目录所在位置及大小，第二行定义了允许缓存的最大文件大小，第三行定义了允许缓存的最短时间。

3. 配置Squid访问控制

Squid代理服务器提供了多种控制访问的方法，如ACL、时间、IP地址、端口和域名等。可以在Squid配置文件的最后添加以下内容：

# 允许本地网络访问除ssh、ftp外的其他所有服务
http_access allow localnet !CONNECT !FTP

# 允许指定的地址或域名访问
acl allowed_host src x.x.x.x
acl allowed_domain dstdomain .google.com
http_access allow allowed_host
http_access allow allowed_domain

# 不允许某些地址或域名访问
acl forbidden_host src y.y.y.y
acl forbidden_domain dstdomain .baidu.com
http_access deny forbidden_host
http_access deny forbidden_domain

注意：其中x.x.x.x、y.y.y.y、google.com和baidu.com是示例，在实际配置中，你需要按照自己的需求进行修改。

4. 配置Squid代理身份验证

如果需要对访问者进行身份验证，则需要进行以下配置：

# 配置用户名密码文件目录
auth_param basic program /usr/lib64/squid/basic_ncsa_auth /etc/squid/passwd
auth_param basic children 5
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 2 hours

# 建立一个用户名为proxyuser的账户
# 密码为proxypasswd
htpasswd -c /etc/squid/passwd proxyuser proxypasswd

# 允许认证的用户
acl authenticated_user proxy_auth REQUIRED
# 允许这些用户访问
http_access allow authenticated_user
# 不认证的用户只允许访问局域网
http_access deny !authenticated_user localnet

以上代码中，第一行指定了Squid基本身份验证程序及其所在位置，第六行使用htpasswd工具创建了一个用户名和密码，最后三行是允许或拒绝不同类型用户的访问。

示范一：使用Squid代理获取百度首页

在Squid代理配置完成之后，可以使用curl测试代理是否可用。示例代码如下：

curl -x 192.168.0.102:3128 -I http://www.baidu.com/

此命令会将请求转发至代理服务器，通过-I参数显示HTTP头部信息。

示范二：使用Squid代理访问其他安装环境的CentOS 8机器

如果你想从一台CentOS 8机器上的B机器上获取网站的请求，则可以使用下面的命令：

curl -x http://192.168.0.102:3128 -v http://www.example.com/

其中的http://192.168.0.102:3128是代理服务器的IP地址，www.example.com是希望获取的网站。

以上就是使用Squid代理配置代理服务器的全部内容。在配置Squid代理服务器的过程中，请注意按需修改配置文件，并且更新之后启动Squid服务。