CentOS上Squid安装教程
Squid是一个功能强大的开源代理服务器，广泛用于提供缓存、加速和安全性的网络服务，本文将详细介绍如何在CentOS系统上安装和配置Squid代理服务器，并附带常见问题解答。
一、准备工作
在开始之前，需要确保以下几点：
1、操作系统要求：本教程基于CentOS 7系统，其他版本可能略有不同。
2、用户权限：需要以root用户身份登录或使用sudo命令进行操作。
3、网络环境：确保网络连接正常，以便下载所需的软件包。
二、安装Squid
1. 更新系统包
更新系统的包管理器，以确保所有软件包都是最新版本：
sudo yum y update
2. 安装EPEL仓库
默认情况下，CentOS的yum仓库中可能不包含Squid，因此需要先安装EPEL仓库：
sudo yum y install epelrelease
3. 安装Squid
使用以下命令安装Squid软件包：
sudo yum y install squid
安装完成后，可以查看Squid的版本信息以确认安装成功：
squid v
三、配置Squid
1. 编辑配置文件
Squid的配置文件位于/etc/squid/squid.conf，使用文本编辑器打开该文件进行编辑：
sudo vi /etc/squid/squid.conf
2. 常用配置选项
以下是一些常见的配置选项及其说明：
监听端口：默认为3128，如果需要更改，找到以下行并修改端口号：
http_port 3128访问控制列表（ACL）：用于定义允许或拒绝访问的网络或IP地址，允许本地网络访问：
acl allowed_network src 192.168.0.0/255.255.255.0访问规则：根据ACL定义的规则，决定哪些客户端可以使用代理服务器，允许上述网络中的客户端访问：
http_access allow allowed_network缓存目录：指定Squid缓存的存储路径和大小：
cache_dir ufs /var/spool/squid 100 16 256日志记录：如果需要启用日志记录，取消以下行的注释，并根据需要进行进一步的日志配置：
#access_log /var/log/squid/access.log squid3. 保存并关闭文件
完成配置后，按下Esc键退出编辑模式，然后输入:wq保存并退出。
四、启动与管理Squid服务
1. 启动Squid服务
使用以下命令启动Squid服务：
sudo systemctl start squid
2. 设置开机自启动
为了确保Squid在系统重启后自动启动，执行以下命令：
sudo systemctl enable squid
3. 查看运行状态
查看Squid服务的运行状态：
sudo systemctl status squid
五、配置防火墙
如果系统上启用了防火墙，需要允许Squid的HTTP流量通过防火墙：
sudo firewallcmd addservice=http permanent sudo firewallcmd reload
六、使用Squid代理服务器
1. 配置客户端设备或应用程序
在需要使用代理的客户端设备或应用程序中，配置代理服务器地址和端口，默认情况下，Squid监听端口为3128，所以在配置中指定代理服务器地址为CentOS系统的IP地址和端口号3128，在浏览器中设置代理服务器地址为http://<your_server_ip>:3128。
2. 测试代理连接
通过配置的代理服务器地址和端口，在客户端设备或应用程序中进行连接测试，可以通过访问一个网站或使用curl命令测试代理是否正常工作：
curl x <proxy_server_address>:3128 http://www.example.com
如果返回正确的网页内容，则说明代理配置成功。
3. 监控Squid日志
如果在Squid的配置文件中启用了日志记录，你可以监控Squid的访问日志来查看代理服务器的活动和访问情况：
tail f /var/log/squid/access.log
七、常见问题解答（FAQs）
Q1：如何更改Squid的监听端口？
A1：在Squid的配置文件/etc/squid/squid.conf中找到http_port这一行，将后面的端口号改为你想要的端口号即可，将端口号改为8080：
http_port 8080
然后重新启动Squid服务使更改生效：
sudo systemctl restart squid
注意，如果更改了监听端口，还需要在客户端设备的代理设置中使用新的端口号。
Q2：如何限制某些IP地址访问Squid代理服务器？
A2：可以通过在Squid的配置文件中使用acl和http_access指令来限制某些IP地址的访问，要拒绝特定IP地址（如192.168.1.100）访问Squid，可以在配置文件中添加以下内容：
acl denied_ip src 192.168.1.100/32 http_access deny denied_ip
然后重新启动Squid服务使更改生效：
sudo systemctl restart squid
这样，来自192.168.1.100的请求将被拒绝访问Squid代理服务器，可以根据需要添加多个acl和http_access规则来限制不同的IP地址或网络段。
