Squid 代理服务器在 CentOS 上的安装与配置
Squid 是一款高性能的开源代理服务器，广泛应用于企业和个人环境中，本文将详细介绍如何在 CentOS 上安装和配置 Squid 代理服务器，包括其步骤、配置选项以及常见问题的解决方案，通过本文，您将掌握 Squid 的基本安装与配置，并能根据需要进行调整和优化。
一、Squid 简介
Squid 是一个缓存代理服务器，支持 HTTP、HTTPS、FTP 等协议，它主要用于加速互联网访问、减少带宽消耗、提高安全性等，Squid 可以运行在多种操作系统上，包括 Linux、Unix、Windows 等。
二、安装 Squid
1. 更新系统包
在安装任何软件之前，建议先更新系统的包管理器，以确保所有软件包都是最新的：
- sudo yum update y
2. 安装 Squid
使用以下命令来安装 Squid：
- sudo yum install squid y
3. 启动并启用 Squid 服务
安装完成后，启动 Squid 服务并设置开机自启：
- sudo systemctl start squid
- sudo systemctl enable squid
三、配置 Squid
Squid 的主要配置文件位于/etc/squid/squid.conf，以下是一些常用的配置选项及其说明：
1. 修改监听端口
默认情况下，Squid 监听 3128 端口，如果需要更改，可以在配置文件中找到以下行并修改：
- http_port 3128
将其改为 8080：
- http_port 8080
2. 配置访问控制列表（ACL）
通过 ACL，可以指定允许或拒绝哪些 IP 地址访问代理服务器，允许本地网络访问：
- acl localnet src 192.168.0.0/16 # RFC1918 possible internal network
- acl localnet src fc00::/7 # RFC 4193 local private network range
- acl localnet src fe80::/10 # RFC 4291 linklocal (directly plugged) machines
- acl allowed_networks localnet
- http_access allow allowed_networks
3. 启用日志记录
如果需要启用日志记录，取消以下行的注释，并根据需要进行进一步的日志配置：
- #access_log /var/log/squid/access.log squid
4. 其他常用配置选项
缓存目录：设置缓存目录的位置和大小。
- cache_dir ufs /var/spool/squid 100 16 256
最大对象大小：设置能缓存的最大单个文件的大小。
- maximum_object_size 4096 KB
临近代理设置：如果使用临近代理，可以进行相关设置。
- cache_peer 192.168.100.20 parent 3128 3130 nodigest nonetdbexchange
四、测试 Squid 代理服务器
1. 配置客户端设备或应用程序
在需要使用代理的客户端设备或应用程序中，配置代理服务器地址和端口，默认情况下，Squid 监听端口为 3128，所以在配置中指定代理服务器地址为 CentOS 系统的 IP 地址和端口号 3128。
2. 测试代理连接
通过配置的代理服务器地址和端口，在客户端设备或应用程序中进行连接测试，可以使用curl 命令测试代理是否正常工作：
- curl x http://<proxy_server_address>:3128 http://www.example.com
将<proxy_server_address> 替换为实际的代理服务器 IP 地址或主机名。
3. 监控 Squid 日志
如果启用了日志记录，可以使用以下命令监控 Squid 的访问日志：
- tail f /var/log/squid/access.log
通过以上步骤，您已经成功安装和配置了 Squid 代理服务器，并且可以在客户端设备或应用程序中使用它进行代理访问，根据需要，您可以进一步定制 Squid 的配置，例如添加更多的访问控制规则或进行高级功能的配置，Squid 还有许多其他的功能和选项，可以参考[Squid官方文档](http://www.squidcache.org/Doc/)以获取更详细的信息和配置指南。
五、FAQs
Q1: 如何更改 Squid 的默认监听端口？
A1: 可以通过修改/etc/squid/squid.conf 文件中的http_port 参数来更改 Squid 的默认监听端口，找到以下行并修改端口号：
- http_port 3128
将其改为 8080：
- http_port 8080
保存文件后，重新启动 Squid 服务使更改生效：
- sudo systemctl restart squid
Q2: 如何允许特定 IP 地址访问 Squid 代理服务器？
A2: 可以通过配置访问控制列表（ACL）来允许特定 IP 地址访问 Squid 代理服务器，编辑/etc/squid/squid.conf 文件，添加以下内容：
- acl allowed_ips src <specific_ip_address>/32
- http_access allow allowed_ips
将<specific_ip_address> 替换为您想要允许的具体 IP 地址，允许 IP 地址为192.168.1.100 的访问：
- acl allowed_ips src 192.168.1.100/32
- http_access allow allowed_ips
保存文件后，重新启动 Squid 服务使更改生效：
- sudo systemctl restart squid
