目录
什么是Squid？
Squid是一款高性能的代理缓存服务器，它兼容HTTP和HTTPS协议，可以用来加速和保护网络。由于其灵活的配置，Squid被广泛应用于服务器管理和网络访问等多种场合。
为什么选择CentOS？
CentOS是一款稳健、高效的Linux发行版，非常适合用于服务器环境。它的优点包括：
- **长期支持：**提供长达十年的安全更新。
- **稳定性：**确保服务的高可用性。
- **良好的社区支持：**拥有大量的文档和社区资源可供参考。
安装Squid代理服务器
第一步：更新系统
在开始安装之前，先升级系统以确保所有软件包都是最新的。在终端中运行以下命令： bash sudo yum update -y
第二步：安装Squid
使用以下命令安装Squid代理服务器： bash sudo yum install squid -y
安装完成后，可以检查Squid的版本： bash squid -v
配置Squid代理服务器
Squid的主要配置文件在/etc/squid/squid.conf。打开该文件以开始配置： bash sudo vi /etc/squid/squid.conf
基本配置
在文件中找到并修改以下内容：
-
修改HTTP端口（默认3128）：
http_port 3128
-
启用访问控制列表（ACL）：
acl localnet src 192.168.0.0/16 # 本地网络允许访问 http_access allow localnet http_access deny all
这段配置允许本地网络访问代理。
访问控制配置
确定哪些IP或主机可以访问Squid代理：
-
为特定IP授权：
acl allow_ip src 123.123.123.123 http_access allow allow_ip
如果想创建一个范围为192.168.1.0到192.168.1.255的网络：
acl localnet src 192.168.1.0/24 http_access allow localnet
保存并退出配置
编辑完成后，按Esc键，然后输入:wq保存并退出。
如何使用Squid进行科学上网
配置完成后，启动Squid服务，并设置为开机启动： bash sudo systemctl start squid sudo systemctl enable squid
此时需设置终端或浏览器代理为你的Squid服务器IP地址和3128端口。若需要使用HTTPS，需配置相应的SSL Tunelling。
如何测试Squid代理是否成功
使用终端生成一个HTTP请求示例来测试代理功能： bash curl -x http://your_ip_address:3128 http://www.example.com
如果返回正确页面内容，表明代理配置成功。
常见问题解答
-
如何重启Squid服务？
只需运行命令：
bash sudo systemctl restart squid -
如何查看Squid的访问日志？
访问日志在/var/log/squid/access.log中，可以使用命令：
bash cat /var/log/squid/access.log -
为什么我的Squid访问被拒绝？
可能是配置文件中的访问控制规则导致访问被拒。检查并确保你的IP在http_access列表内。 -
如何设置代理的身份验证？
使用auth_param模块可以添加用户名和密码认证，详细步骤可以参考具体的Squid文档和手册。 -
Squid性能监控该如何进行？
可以使用工具如htop、iftop监控实时流量和操作，或者利用Squid自带的监控工具，如cachemgr.cgi。
通过本文的指导，相信你已经在CentOS上成功安装并配置好了Squid代理服务器，实现科学上网的目标。如果还有其他问题，欢迎咨询相关文档或社区。
