在CentOS系统上配置HTTP代理服务器是一个常见的需求，无论是为了提高网络速度、保障网络安全，还是用于内网环境的访问控制，本文将详细介绍如何在CentOS上设置HTTP代理IP，以及如何搭建一个带认证的HTTP代理服务器。
配置HTTP代理IP
1. 本地终端配置代理IP
假设您要使用的代理IP地址为192.168.0.1:8080，可以在终端中输入以下命令：
export http_proxy="http://192.168.0.1:8080"
2. 全局配置文件中添加代理IP
为了使所有用户登录后都通过代理服务器进行访问，可以在/etc/profile文件或者/etc/bashrc文件中添加代理IP设置。
sudo vi /etc/profile
在文件最后添加以下代码：
export http_proxy="http://192.168.0.1:8080"
保存之后，重启当前终端或者重新登录即可生效。
3. 针对yum包管理器的代理配置
如果需要使用代理IP进行软件更新操作，可以在/etc/yum.conf文件中添加代理IP设置。
sudo vi /etc/yum.conf
添加以下代码：
proxy=http://192.168.0.1:8080
如果代理服务器需要用户名和密码进行认证，则可以添加以下三行代码：
proxy_username=your_username proxy_password=your_password proxy=http://192.168.0.1:8080
搭建Squid HTTP代理服务器
1. 安装Squid
在CentOS上安装Squid，可以通过yum包管理器进行安装：
sudo yum install squid y
这个命令会自动从CentOS的官方仓库下载并安装Squid及其依赖。
2. 配置Squid
安装完成后，需要配置Squid的配置文件/etc/squid/squid.conf，可以使用文本编辑器（如vi或nano）来编辑这个文件。
sudo vi /etc/squid/squid.conf
允许所有访问：找到配置文件中的http_access deny all行，并将其注释掉（在行首添加#），然后在下一行添加http_access allow all，以允许所有IP地址访问代理服务器。
配置监听端口：找到配置文件中的http_port 3128（或类似的行），这表示Squid默认在3128端口上监听HTTP请求，如果需要更改端口，可以修改这个值。
保存并退出编辑器。
3. 启动Squid服务
使用systemctl命令来启动Squid服务，并设置其开机自启动：
sudo systemctl start squid sudo systemctl enable squid
4. 验证Squid服务
为了验证Squid服务是否正常运行，可以使用curl命令通过代理服务器访问网站。
curl x localhost:3128 http://www.example.com
如果代理服务器正常运行，你将能够看到网站的HTML内容。
5. 配置客户端
需要在需要使用代理的客户端上配置代理服务器的IP地址和端口号，这通常是在网络设置或浏览器设置中完成的。
注意事项
确保防火墙设置允许通过Squid监听的端口（默认为3128）进行通信。
如果CentOS系统使用SELinux，请确保Squid的相关服务能够被SELinux允许。
如果需要配置透明代理，即客户端不需要指定代理服务器的地址和端口，则需要进行更复杂的网络配置，包括修改路由表和防火墙规则等。
常见问题解答（FAQs）
Q1: 如何在CentOS上删除已配置的HTTP代理？
A1: 要在CentOS上删除已配置的HTTP代理，您可以按照以下步骤操作：
1、删除环境变量：打开您的终端，然后删除之前设置的环境变量，如果您是在当前会话中设置的，可以使用unset命令：
unset http_proxy
如果您是在全局配置文件中设置的（如/etc/profile或/etc/bashrc），您需要编辑这些文件并删除相关的export语句，编辑/etc/profile文件：
sudo vi /etc/profile
找到并删除以下行：
export http_proxy="http://192.168.0.1:8080"
保存并关闭文件，您可以重新启动终端或运行以下命令使更改立即生效：
source /etc/profile
2、删除yum代理配置：如果您为yum包管理器配置了代理，需要编辑/etc/yum.conf文件并删除或注释掉相关的代理设置，打开文件：
sudo vi /etc/yum.conf
找到以下行并删除或注释掉：
proxy=http://192.168.0.1:8080 proxy_username=your_username proxy_password=your_password
保存并关闭文件，这样，yum将不再使用代理设置。
3、检查其他配置文件：如果您在其他位置（如~/.bashrc,~/.bash_profile,~/.zshrc等）设置了代理，也需要相应地删除或注释掉这些设置。
4、重启系统或重新登录：为确保所有更改生效，建议重启系统或重新登录。
Q2: 如何在CentOS上更改Squid代理服务器的监听端口？
A2: 要更改Squid代理服务器的监听端口，您需要编辑Squid的配置文件并重新启动Squid服务，以下是具体步骤：
1、打开Squid配置文件：使用文本编辑器打开Squid的配置文件/etc/squid/squid.conf，您可以使用vi或nano等编辑器：
sudo vi /etc/squid/squid.conf
2、找到监听端口配置：在配置文件中找到监听端口的配置行，默认情况下，这一行可能是：
http_port 3128
您可以根据需要更改端口号，如果您想将端口更改为8081，则将该行改为：
http_port 8081
3、保存并关闭文件：完成更改后，保存文件并关闭编辑器。
4、重新启动Squid服务：为了使更改生效，您需要重新启动Squid服务：
sudo systemctl restart squid
5、验证更改：您可以通过尝试使用新端口访问Squid代理服务器来验证更改是否成功，使用curl命令：
curl x localhost:8081 http://www.example.com
如果返回网站的HTML内容，则说明更改成功。
6、更新防火墙规则：确保防火墙允许新的端口通信，您可以使用以下命令允许新的端口：
sudo firewallcmd permanent addport=8081/tcp sudo firewallcmd reload
7、通知客户端：如果您有客户端依赖于此代理服务器，请通知他们新的端口号，以便他们可以相应地更新配置。
