linux下配置squid http proxy过程

 

国内私募机构九鼎控股打造APP，来就送 20元现金领取地址：http://jdb.jiudingcapital.com/phone.html
内部邀请码：C8E245J （不写邀请码，没有现金送）
国内私募机构九鼎控股打造，九鼎投资是在全国股份转让系统挂牌的公众公司，股票代码为430719，为“中国PE第一股”，市值超1000亿元。 

------------------------------------------------------------------------------------------------------------------------------------------------------------------

操作系统：CentOS 5.5

1）首先检查服务器是否安装了squid：

which squid

 

 

2）yum安装squid：

 

yum install squid

 

3）修改squid.conf参数：

vi  /etc/squid/squid.conf

 

加入如下参数：

 

dns_nameservers 8.8.8.8

http_port 8000

# 允许所有人使用

http_access allow all 

cache_mem 60 MB

visible_hostname redicecn.com

 

注意：一定要先注释掉默认的http_access deny all（或者将其加到最后），因为squid配置逻辑是自上而下，满足条件即不再和下面匹配。

 

4）创建squid交换目录：

cd /usr/sbin/

./squid -z

 

 

5）启动squid、查看端口状态：

./squid

netstat -ntl

 

 

6）测试：

在浏览器中设置代理：IP（squid主机的IP），端口（8000，http_port参数）

PS：如何停止squid？

./squid -k shutdown

续1）隐蔽代理（不增加代理头，目标主机检测不到代理的存在）

加入如下参数，即可：

forwarded_for off

header_access Via deny all

header_access X-Forwarded-For deny all

续2）加入基本认证

注意：要先注释掉默认的http_access allow all，因为squid配置逻辑是自上而下，满足条件即不再和下面匹配。

在http_access deny all之前加入：

auth_param basic program /usr/lib/squid/ncsa_auth /usr/lib/squid/passwd

acl auth_user proxy_auth REQUIRED

http_access allow auth_user

接着生成密码文件： htpasswd -c /usr/lib/squid/passwd 用户名

回车后会提示输入两次密码。htpasswd需要先安装Apache。