解锁服务器外联:TinyProxy一键搭建指南

引言

在服务器需要访问外网的情况下,由于网络安全等原因,许多生产服务器限制了对外网的访问。本文介绍如何通过在一台能够访问外网的服务器上部署TinyProxy来实现代理,使得其他服务器可以通过该代理访问外网。

安装

TinyProxy是一个轻量级的代理服务器,用于实现http或https代理。安装过程非常简单,只需执行以下命令即可:

bash 复制代码
sudo apt-get update
sudo apt-get install tinyproxy

配置文件

在安装完成后,需要配置TinyProxy以满足特定需求。首先,编辑配置文件/etc/tinyproxy.conf:

yaml 复制代码
Port 8888  # 代理port,默认是8888, 可以改成任何自己想要的

Allow 127.0.0.1 # 允许能通过该代理的服务器IP
#若想任何IP都可以连到Proxy, 在Allow前面用 # 注释

然而,有时修改完配置后仍然无法正常连接,可能会出现500错误。

该问题的解决办法是DNS问题,这个地方卡住一会儿,在该文件/etc/resolv.conf末尾增加:

复制代码
nameserver 8.8.8.8
nameserver 8.8.4.4

好了一会儿后续该文件又恢复原状,找到原因是由于这个文件是由systemd-resolved服务管理的,不应该手动编辑。systemd-resolved是systemd的一部分,它负责处理DNS解析和名称解析。这个服务会自动处理DNS服务器的添加、删除和重新排序,以及域名的搜索列表。

为了避免可能的配置冲突或服务无法正确启动的问题,systemd-resolved通常会覆盖手动编辑/etc/resolv.conf文件的内容。因此,即使手动编辑了这个文件,一旦systemd-resolved服务重启,它会重新应用自己的配置。

更改DNS服务器或域名搜索列表,应该使用systemd-resolved提供的配置文件/etc/systemd/resolved.conf。这样的更改会在systemd-resolved服务重启时被正确应用。

ini 复制代码
[Resolve]
DNS=8.8.8.8 8.8.4.4
Domains=example.com

在更改后,使用以下命令重启systemd-resolved服务以应用更改:

bash 复制代码
sudo systemctl restart systemd-resolved

启动

运行以下命令完成启动,重启,停止

bash 复制代码
service tinyproxy start/restart/stop

测试

对于要通过代理访问外网的每台机器,需要在网络设置或系统级代理配置中指定代理服务器地址和端口。

arduino 复制代码
export HTTP_PROXY=http://your-proxy-server:8888
export HTTPS_PROXY=http://your-proxy-server:8888

或者,可以在 /etc/profile 或 ~/.bashrc 文件中添加这些设置。

然后就可以在该服务器上运行

bash 复制代码
wget baidu.com

参考

相关推荐
云飞云共享云桌面20 分钟前
智能装备工厂研发部门多设计师共享一台SolidWorks服务器做设备装配建模
运维·服务器·网络·人工智能·3d·自动化·制造
简简单单就是我_hehe30 分钟前
一次 ClickHouse 服务器磁盘告警的排查与修复实录
java·服务器·前端
自由彩虹30 分钟前
靶场通关16--victim1
linux·服务器·网络·安全·web安全·网络安全
路由侠内网穿透.1 小时前
本地部署开源 WSGI HTTP 服务器 Gunicorn 并实现外部访问
运维·服务器·网络·网络协议·http·开源
刚入门的大一新生1 小时前
Linux-线程控制
linux·运维·服务器
咖丨喱1 小时前
【P2P 邀请后 5G 单信道扫描 dwell 加长】
服务器·5g·asp.net
广州灵眸科技有限公司9 小时前
4G 模组开机自连 systemd 服务方案:基于灵眸科技EAI1106--Core-T
运维·服务器·科技
qq_4017004110 小时前
Linux设备树详解
linux·运维·服务器
刚入门的大一新生11 小时前
Linux-信号
linux·运维·服务器
云宏信息16 小时前
超融合和存算分离怎么选?从性能、可靠性、扩展、成本四个维度讲述如何精准匹配架构选型 | 附企业降本轻量云方案
运维·服务器·架构·云计算