CentOS 安装HTTP代理服务器 Squid

Squid 是一个功能全面的缓存代理服务器，它支持著名的网络协议像 HTTP，HTTPS，FTP 等等。将 Squid 放在网页服务器的前端，通过缓存重复请求，过滤网络流量等，可以极大地提高服务器的性能。

这篇指南将会讲解如何在 CentOS 7 上建立 Squid，并且配置火狐和 Google 浏览器来使用这个代理服务器。

一、在 CentOS 上安装 Squid

Squid 软件包包含在默认的 CentOS 7 源仓库中。想要安装它，以 sudo 用户身份运行下面的命令：

bash 复制代码

yum install squid -y

一旦安装完成，启动并开启 Squid 服务：

bash 复制代码

service squid start

想要验证安装是否成功，输入下面的命令，将会打印出服务的状态：

bash 复制代码

service squid status

bash 复制代码

● squid.service - Squid caching proxy
   Loaded: loaded (/usr/lib/systemd/system/squid.service; enabled; vendor preset: disabled)
   Active: active (running) since Sat 2019-07-13 16:47:56 UTC; 12s ago
...

二、配置 Squid

Squid 通过编辑 /etc/squid/squid.conf 文件进行配置。新增文件可以使用"include"指令添加到配置文件中。

在做任何修改之前，使用cp命令备份原来的配置文件：

bash 复制代码

cp /etc/squid/squid.conf{,.orginal}

想要编辑文件，使用文本编辑器打开它：

bash 复制代码

vim /etc/squid/squid.conf

默认情况下，Squid 被配置成在服务器所有网络接口上监听端口3128。

如果你想修改端口号，并且设置监听接口，定位到 http_port 处，并且指定接口 IP 地址和新端口。如果没有接口指定，Squid 将监听所有网络接口。

/etc/squid/squid.conf

复制代码

# Squid normally listens to port 3128
http_port IP_ADDR:PORT

在所有接口上和默认端口上运行 Squid 对大部分用户都很适用。

你可以使用 Access Control Lists (ACLs)来控制 Squid 服务器的访问。

默认情况下，Squid 仅仅允许从本地主机和本地网络来的访问。

如果所有将要使用代理服务器的客户端都有一个固定 IP 地址，你可以创建一个包含允许 IP 地址的 ACL。

不用在主要配置中添加 IP 地址，我们可以创建一个新配置文件，用来配置地址： /etc/squid/allowed_ips.txt

复制代码

192.168.33.1
# All other allowed IPs

一旦完成，打开主要配置文件，并且创建一个新的 ACL ，命名为allowed_ips,并且使用http_access指令允许它访问： /etc/squid/squid.conf

复制代码

# ...
acl allowed_ips  src "/etc/squid/allowed_ips.txt"
# ...
http_access allow localnet
http_access allow localhost
http_access allow allowed_ips
# And finally deny all other access to this proxy
http_access deny all

这个http_access规则的顺序很重要。确认你在http_access deny all之前添加了这一行。

http_access指令类似于防火墙规则。Squid 从上到下读取规则，并且后面匹配的规则不会被处理。

不管你对配置文件做了什么修改，你需要重新启动 Squid 服务器来使修改生效：

bash 复制代码

service squid restart

三、Squid 设置账号密码进行身份验证

Squid 可以使用不同的后端，包括 Samba，LDAP 和 HTTP 基本验证来验证用户。

在这个例子中，我们配置 Squid 使用基本验证。它是一个简单的验证方法，内置在 HTTP 协议中。

我们将使用openssl来生成密码，并且附加username:password对到文件/etc/squid/htpasswd文件中，并且显示出来：(密码只能设置 8 位，超过 8 位会忽略超出的)

bash 复制代码

printf "USERNAME:$(openssl passwd -crypt PASSWORD)\n" | sudo tee -a /etc/squid/htpasswd

例如，创建一个用户名称为mike,并且密码为Pz$lPk76,你将要运行：

bash 复制代码

printf "mike:$(openssl passwd -crypt 'Pz$lPk76')\n" | sudo tee -a /etc/squid/htpasswd

bash 复制代码

mike:2nkgQsTSPCsIo

下一步是配置 Squid 去启用 HTTP 基本验证，并且使用这个文件。

打开主要配置文件，添加下面的内容： /etc/squid/squid.conf

bash 复制代码

...
# Example rule allowing access from your local networks.
# Adapt localnet in the ACL section to list your (internal) IP networks
# from where browsing should be allowed
http_access allow localnet
http_access allow localhost

# 自己添加的部分 start
auth_param basic program /usr/lib64/squid/basic_ncsa_auth /etc/squid/htpasswd
auth_param basic realm proxy
acl authenticated proxy_auth REQUIRED
http_access allow authenticated
# 自己添加的部分 end

# And finally deny all other access to this proxy
http_access deny all
...

前面三行我们创建了一个 ACL 名称为 authenticated, 最后一行允许通过验证用户访问。

重启 Squid 服务：

bash 复制代码

service squid restart

四、使用 python 的 requests 模块进行验证

python 复制代码

import requests

proxy_url = 'http://mike:Pz$lPk76@SERVER_IP:PORT'
proxy = {'http': proxy_url, 'https': proxy_url}
rst = requests.get('https://baidu.com', proxies = proxy)
print(rst.status_code)

查看日志是否正确

bash 复制代码

tail -f /var/log/squid/access.log