解锁服务器外联:TinyProxy一键搭建指南

引言

在服务器需要访问外网的情况下,由于网络安全等原因,许多生产服务器限制了对外网的访问。本文介绍如何通过在一台能够访问外网的服务器上部署TinyProxy来实现代理,使得其他服务器可以通过该代理访问外网。

安装

TinyProxy是一个轻量级的代理服务器,用于实现http或https代理。安装过程非常简单,只需执行以下命令即可:

bash 复制代码
sudo apt-get update
sudo apt-get install tinyproxy

配置文件

在安装完成后,需要配置TinyProxy以满足特定需求。首先,编辑配置文件/etc/tinyproxy.conf

yaml 复制代码
Port 8888  # 代理port,默认是8888, 可以改成任何自己想要的

Allow 127.0.0.1 # 允许能通过该代理的服务器IP
#若想任何IP都可以连到Proxy, 在Allow前面用 # 注释

然而,有时修改完配置后仍然无法正常连接,可能会出现500错误。

该问题的解决办法是DNS问题,这个地方卡住一会儿,在该文件/etc/resolv.conf末尾增加:

复制代码
nameserver 8.8.8.8
nameserver 8.8.4.4

好了一会儿后续该文件又恢复原状,找到原因是由于这个文件是由systemd-resolved服务管理的,不应该手动编辑。systemd-resolved是systemd的一部分,它负责处理DNS解析和名称解析。这个服务会自动处理DNS服务器的添加、删除和重新排序,以及域名的搜索列表。

为了避免可能的配置冲突或服务无法正确启动的问题,systemd-resolved通常会覆盖手动编辑/etc/resolv.conf文件的内容。因此,即使手动编辑了这个文件,一旦systemd-resolved服务重启,它会重新应用自己的配置。

更改DNS服务器或域名搜索列表,应该使用systemd-resolved提供的配置文件/etc/systemd/resolved.conf。这样的更改会在systemd-resolved服务重启时被正确应用。

ini 复制代码
[Resolve]
DNS=8.8.8.8 8.8.4.4
Domains=example.com

在更改后,使用以下命令重启systemd-resolved服务以应用更改:

bash 复制代码
sudo systemctl restart systemd-resolved

启动

运行以下命令完成启动,重启,停止

bash 复制代码
service tinyproxy start/restart/stop

测试

对于要通过代理访问外网的每台机器,需要在网络设置或系统级代理配置中指定代理服务器地址和端口。

arduino 复制代码
export HTTP_PROXY=http://your-proxy-server:8888
export HTTPS_PROXY=http://your-proxy-server:8888

或者,可以在 /etc/profile~/.bashrc 文件中添加这些设置。

然后就可以在该服务器上运行

bash 复制代码
wget baidu.com

参考

相关推荐
qq_401700411 小时前
Linux磁盘配置与管理
linux·运维·服务器
恒创科技HK1 小时前
香港大带宽服务器能降低ping值吗 ?
运维·服务器
爱代码的小黄人1 小时前
华硕主板BIOS设置台式机电脑“Restore AC Power Loss”(断电后恢复状态)设置
运维·服务器·电脑
打码人的日常分享1 小时前
基于信创体系政务服务信息化建设方案(PPT)
大数据·服务器·人工智能·信息可视化·架构·政务
G31135422732 小时前
判断 IP 地址纯净度
服务器·网络
北京盛世宏博2 小时前
如何利用技术手段来甄选一套档案馆库房安全温湿度监控系统
服务器·网络·人工智能·选择·档案温湿度
伊卡洛斯az4 小时前
Linux veth
linux·服务器
阿伟实验室5 小时前
debian10部署简易web服务器
运维·服务器·前端
Kathleen1006 小时前
计算机网络——应用层
运维·服务器·计算机网络
橘子真甜~7 小时前
C/C++ Linux网络编程5 - 网络IO模型与select解决客户端并发连接问题
linux·运维·服务器·c语言·开发语言·网络·c++