squid利用windows活动目录做身份验证

squid默认的身份验证方法不好用，为了能够和现有的活动目录整合，可以通过ldap协议交给windows的活动目录来做身份验证，配置文件修改如下：

auth_param basic program /usr/local/squid/libexec/squid_ldap_auth -R /
-b "dc=wyd,dc=com" -D "cn=Administrator,cn=Users,dc=wyd,dc=com" /
-w "wyd" -f sAMAccountName=%s -h 192.168.1.88  #这句在一行上，注意大小写
auth_param basic children 5
auth_param basic realm wyd.com
auth_param basic credentialsttl 5 minutes
acl wyd proxy_auth REQUIRED
http_access allow wyd

p.s  为了能够使用ldap的认证方式，在squid安装的时候，./configure需要带上--enable-basic-auth-helpers=LDAP的选项。