代理服务器Squid安装与配置

Python_P叔

墨衍会员 · AI 创作全网分发码龄3年

关注

原创 2024-01-05 18:05:24 2.6k 阅读 AI 写同款· GEO 优化 ›

HTTP代理服务安装--Squid http代理服务(Squid)搭建，包含用户名密码配置，以及搭建过程中可能遇到的一些问题处理阅读详情

Squid

Squid 普通代理配置

安装squid：yum install squid -y

Squid安装完成后默认配置文件路径/etc/squid/squid.conf

默认监听端口号3128，可以通过配置http_port或icp_port配置监听端口

http_port 3128   icp_port 3128

缓存目录设置

cache_dir ufs /var/spool/squid 200 64 1024   #<cache_dir> <aufs|ufs> <目录所在> <MBytes大小> <缓存空间一级子目录个数> <缓存空间二级子目录个数>

日志文件路径

cache_access_log /var/log/squid/access.log   cache_log   /var/log/squid/cache.log   cache_store_log  /var/log/squid/store.log   pid_filename  /var/run/squid.pid

认证机制，普通情况下不需要，可以注释掉

auth_param basic children 5   auth_param basic realm Squid proxy-caching web server   auth_param basic credentialsttl 2 hours

内存缓存

cache_mem 128 MB

磁盘缓存

cache_swap_low 90   cache_swap_high 95   maximum_object_size 4096 KB

访问控制列表

语法：acl <acl名称> <acl类型> <配置内容>      acl类型：   src：源地址（即客户机IP地址）   dst：目标地址（即服务器IP地址）   srcdomain：源名称（即客户机名称）   dstdomain：目标名称（即服务器名称）   time：一天中的时刻和一周内的一天   url_regex：URL规则表达式匹配   urlpath_regex：URL-path规则表达式匹配，略去协议和主机名   proxy_auth：通过外部程序进行用户验证   maxconn：单一IP的最大连接数      acl All src 0/0   #允许所有ip   acl Manager proto http #manager url协议为http   acl Localhost src 127.0.0.1/32   acl to_localhost dst 127.0.0.1 #允午目的地址为本机IP   acl Safe_ports port 80 21 443 563 70 210 280 488 591 777 1025-65535   acl SSL_ports 443 563   acl CONNECT method CONNECT #请求方法以CONNECT   acl OverConnLimit maxconn 16 #每个IP最大允许16个连接，防止攻击   acl white_list dstdomain .bilibili.com .baidu.com .halihali.tv .dmzj.com .kirikiri.tv .acfun.cn .bumimi.com .5dm.tv .91moe.com .youku.com .pptv.com .le.com iqiyi.com .dilidili.com

访问控制规则(基于前面的访问控制列表)

# 没有任何规则与访问请求匹配，默认动作将与列表中最后一条规则对应（由上而下）。   # 顺序进行匹配检测，一旦检测到匹配的规则，匹配就立即结束。   http_access allow Manager Localhost #允许Manager和Localhost访问   http_access deny OverConnLimit   #超过最大连接数拒绝   http_access deny !Safe_ports   #非Safe_ports拒绝   http_access deny !white_list   #非白名单url拒绝

# Hide client ip #   forwarded_for delete      # Turn off via header #   via off      # Deny request for original source of a request   follow_x_forwarded_for deny all      # See below    request_header_access X-Forwarded-For deny all      visible_hostname webfree      strip_query_terms off  #日志文件显示详细url

激活Squid

squid -k parse   #验证其配置文件是否正确   squid -z    #初始化cache目录.即建立缓存目录的存储格式   service squid start  #启动squid服务   squid -k shutdown  #停止squid   squid -k reconfigure #squid运行时，使配置生效

---------------------------END---------------------------