CentOS 7 安装配置带用户认证的squid代理服务器

提示：扫一扫查出行
【扫一扫了解最新限行尾号】
复制提示

这里只简述搭建一个带用户认证的普通代理

一、安装

安装过程十分简便，只需要安装一下squid，一条命令搞定

yum install squid
rpm -qa | grep squid
squid-3.5.-.el7_3..x86_64
which squid #

二、配置

备份squid默认配置文件 ,

修改squid的配置文件 /etc/squid/squid.conf

cp /etc/squid/squid.conf squid.conf.bak
vim squid.conf #修改squid.conf

主要就是配置一下端口，缓存，日志和访问规则。

1、如果不需要带用户认证，只需在配置文件后面添加以下内容即可（安全性很差）

ache_mem 64 MB
maximum_object_size 4 MB
cache_dir ufs /var/spool/squid 100 16 256
access_log /var/log/squid/access.log
http_access allow all
visible_hostname CangLuan.Squid.org
cache_mgr 99@qq.com

2、带用户认证配置

htpasswd -c /etc/squid/passwd cangluan
添加认证的用户密码
如果找不到htpasswd, 执行yum install httpd, 然后就能使用htpasswd了
在配置文件后台添加以下内容

cache_mem 128 MB
maximum_object_size 16 MB
cache_dir ufs /var/spool/squid 100 16 256
access_log /var/log/squid/access.logauth_param basic program /usr/lib64/squid/basic_ncsa_auth /etc/squid/passwd #指定认证程序以及账户文件
auth_param basic children 5 #认证程序同时跑的个数
auth_param basic realm CangLuan Squid #客户端在使用代理时，输入密码时弹出来的提示框中的描述文字
auth_param basic credentialsttl 5 hours #认证的持续时间
acl cangluan proxy_auth REQUIRED #允许认证的用户访问
http_access allow cangluan #允许cangluan中的成员访问
http_access deny all #拒绝所有其它访问visible_hostname CangLuan.Squid.org
cache_mgr 3223617729@qq.com

wq保存后,

检查语法： squid -k parse //若不报错，刚说明配置无误

三、初始化squid
squid -z