如何配置Linux Squid代理服务器？

Linux Squid 配置详解

Squid 是一个流行的开源代理服务器，支持 HTTP、HTTPS、FTP 等协议，在 Linux 系统中，可以使用 Squid 搭建正向代理服务器，本文将详细介绍如何在 Linux 环境下安装和配置 Squid，包括其作为正向代理和透明代理的配置方法。

安装 Squid

在 Linux 系统中，可以使用以下命令安装 Squid：

sudo apt-get update
sudo apt-get install squid

配置 Squid

1. 备份原始配置文件

在修改配置文件之前，最好先进行备份：

sudo cp /etc/squid/squid.conf /etc/squid/squid.conf.bak

2. 编辑配置文件

使用文本编辑器打开 squid 的配置文件：

sudo nano /etc/squid/squid.conf

2.1 基本配置

找到以下两行并修改为：

http_access allow all
http_port 3128

上面的配置将允许所有客户端访问代理服务器，并将代理服务器的端口设置为 3128。

2.2 配置透明代理

如果需要配置透明代理，确保你的 Linux 系统具有两个网络接口，一个连接到外网，一个连接到内网，然后编辑/etc/squid/squid.conf 文件，设置透明代理相关的参数。

acl all src 0.0.0.0/0
http_access allow all
http_port 3128 transparent

2.3 防火墙配置

如果系统上启用了防火墙，需要将 Squid 的端口添加到防火墙规则中，使用ufw 命令打开 Squid 的端口：

sudo ufw allow 3128/tcp

3. 重启 Squid

在修改配置文件后，需要重启 Squid 以使更改生效：

sudo systemctl restart squid

验证配置

可以通过以下命令检查 Squid 服务是否正在运行：

sudo systemctl status squid

如果看到类似于以下的输出，说明 Squid 服务正在运行：

● squid.service LSB: Squid HTTP Proxy version 3.x
   Loaded: loaded (/etc/init.d/squid; generated)
   Active: active (running) since Thu 2019-06-27 11:45:17 UTC; 1h 5min ago

常见问题解答（FAQs）

Q1: 如何更改 Squid 监听的端口数？

A1: 可以通过编辑/etc/squid/squid.conf 文件来更改 Squid 监听的端口数，找到http_port 这一行，并指定新的端口号，将端口更改为 8080：

http_port 8080

然后重启 Squid 服务以使更改生效：

sudo systemctl restart squid

Q2: 如何为 Squid 配置基本身份验证？

A2: 要为 Squid 配置基本身份验证，可以按照以下步骤操作：

1、创建一个用户名和密码对，并将其存储在文件中，创建一个名为passwords.txt 的文件，并在其中添加用户john 和密码password：

    john:PASSWORD

2、在 Squid 配置文件中添加以下内容，启用基本身份验证并指定密码文件的位置：

    auth_param basic program /usr/lib/squid3/basic_ncsa_auth /etc/squid/passwords.txt
    auth_param basic realm proxy
    acl authenticated proxy_auth REQUIRED
    http_access allow authenticated

3、重启 Squid 服务以使更改生效：

    sudo systemctl restart squid

通过以上步骤，可以为 Squid 代理服务器配置基本身份验证功能。

到此，以上就是小编对于“linux squid 配置”的问题就介绍到这了，希望介绍的几点解答对大家有用，有任何问题和不懂的，欢迎各位朋友在评论区讨论，给我留言。