Linux下安装Squid代理的详细配置教程

前置条件

在进行Squid的安装及配置之前，需要确保满足以下条件：

• 系统为Linux操作系统
• 已经安装了GCC编译器和make工具
• 已经安装并配置好了yum或apt等包管理工具，以便于安装所需的软件包

安装Squid

1. 使用包管理工具安装Squid:

对于CentOS系统：
bash
yum install squid

对于Ubuntu系统：
bash
apt-get install squid

安装完成后，查看Squid是否已经正确安装，可以使用以下命令：

bash
squid -v

如果显示出Squid的版本信息，则说明安装成功。

1. 配置Squid文件属性：

bash
chown -R squid:squid /var/log/squid
chown -R squid:squid /var/run/squid

配置Squid

1. 编辑Squid全局配置文件/etc/squid/squid.conf，进行如下配置：

conf
http_port 3128
http_access allow all
visible_hostname squid
cache_dir ufs /var/spool/squid 100 16 256
cache_mem 256 MB
maximum_object_size_in_memory 64 KB
maximum_object_size 4096 KB

• http_port：指定Squid监听的端口号
• http_access：允许访问Squid代理的IP地址，这里我们允许所有IP地址访问
• visible_hostname：显示给外部的主机名，这里我们将其设置为squid
• cache_dir：设置Squid缓存路径，这里我们将其设置为/var/spool/squid
• cache_mem：设置Squid缓存大小，这里我们将其设置为256MB
• maximum_object_size_in_memory：设置内存中最大对象缓存大小，这里我们将其设置为64KB

• maximum_object_size：设置硬盘中最大对象缓存大小，这里我们将其设置为4096KB

• 启动Squid服务：

bash
systemctl start squid

1. 验证Squid服务是否启动成功：

bash
ps -ef | grep squid

如果能够看到Squid进程，则说明服务启动成功。

示例说明

下面我们来举两个使用Squid的示例：

示例1：通过Squid代理访问Google

1. 首先，我们需要修改本地机器的网络代理设置。以Windows系统为例，打开“Internet选项”，在“连接”选项卡中点击“局域网设置”，勾选“使用代理服务器”，将“地址”设置为我们部署Squid的机器的IP地址，端口号设置为3128（或者你所配置的监听端口号）。

2. 打开浏览器，在地址栏中输入www.google.com，然后回车。

此时，如果能够正常打开Google的网页，则说明Squid代理配置成功。

示例2：通过Squid代理上网

1. 假设我们现在部署了一台Squid服务器，我们将它配置为网关，让所有访问它的服务器的流量都经过Squid代理。

在Squid服务器上执行如下命令：
bash
iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination Squid服务器的IP地址:3128
iptables -t nat -A POSTROUTING -p tcp --dport 80 -j MASQUERADE

这两行命令的意思是将所有端口为80的tcp流量都转发至Squid服务器的3128端口，并对这些流量进行源地址伪装。

1. 在其他服务器上，将Squid服务器设为网关。

对于CentOS系统，编辑/etc/sysconfig/network-scripts/ifcfg-eth0（eth0为网卡名称），加入如下内容：

conf
GATEWAY=Squid服务器的IP地址

对于Ubuntu系统，编辑/etc/network/interfaces，加入如下内容：

conf
gateway Squid服务器的IP地址

然后重启网络服务，在CentOS上执行：

bash
systemctl restart network

在Ubuntu上执行：

bash
systemctl restart networking

1. 验证是否通过Squid代理上网：

在其他服务器上执行如下命令：

bash
curl www.google.com

如果能够正常获取到Google的网页源代码，则说明我们已经成功通过Squid代理访问网站。

以上就是Linux下安装Squid代理的详细配置教程，希望对大家有所帮助。