Linux下Squid配置詳解 Squid代理服務(wù)器配置
2． http_access訪問(wèn)控制列表
根據(jù)訪問(wèn)控制列表允許或禁止某一類用戶訪問(wèn)。如果某個(gè)訪問(wèn)沒(méi)有相符合的項(xiàng)目，則默認(rèn)為應(yīng)用最后一條項(xiàng)目的“非”。比如最后一條為允許，則默認(rèn)就是禁止。通常應(yīng)該把最后的條目設(shè)為“deny all”或“allow all”來(lái)避免安全性隱患。使用該訪問(wèn)控制列表需要注意如下問(wèn)題：
● 這些規(guī)則按照它們的排列順序進(jìn)行匹配檢測(cè)，一旦檢測(cè)到匹配的規(guī)則，匹配檢測(cè)就立即結(jié)束；
● 訪問(wèn)列表可以由多條規(guī)則組成；
● 如果沒(méi)有任何規(guī)則與訪問(wèn)請(qǐng)求匹配，默認(rèn)動(dòng)作將與列表中最后一條規(guī)則對(duì)應(yīng)；
● 一個(gè)訪問(wèn)條目中的所有元素將用邏輯與運(yùn)算連接，如下所示：
http_access Action 聲明1 AND 聲明2 AND 聲明 OR
http_access Action 聲明3
● 多個(gè)http_access聲明間用或運(yùn)算連接，但每個(gè)訪問(wèn)條目的元素間用與運(yùn)算連接；
● 列表中的規(guī)則總是遵循由上而下的順序。
3． 使用訪問(wèn)控制
上面詳細(xì)講述了ACL元素以及http_access訪問(wèn)控制列表的語(yǔ)法以及使用過(guò)程中需要注意的問(wèn)題，下面給出使用這些訪問(wèn)控制方法的實(shí)例。
如果，允許網(wǎng)段10.0.0.124/24以及192.168.10.15/24內(nèi)的所有客戶機(jī)訪問(wèn)代理服務(wù)器，并且允許在文件/etc/squid/guest列出的客戶機(jī)訪問(wèn)代理服務(wù)器，除此之外的客戶機(jī)將拒絕訪問(wèn)本地代理服務(wù)器。那么具體操作如下：
acl clients src 10.0.0.124/24 192.168.10.15/24
acl guests src “/etc/squid/guest”
acl all src 0.0.0.0/0.0.0.0
http_access allow clients
http_access allow guests
http_access deny all
其中，文件“/etc/squid/guest”中的內(nèi)容為：
172.168.10.3/24
210.113.24.8/16
10.0.1.24/25
……
如果，允許域名為job.net、gdfq.edu.cn的兩個(gè)域訪問(wèn)本地代理服務(wù)器，其他的域都將拒絕訪問(wèn)本地代理服務(wù)器。那么具體操作如下：
acl permitted_domain src job.net gdfq.edu.cn
acl all src 0.0.0.0/0.0.0.0
http_access allow permitted_domain
http_access deny all
如果，使用正則表達(dá)式，拒絕客戶機(jī)通過(guò)代理服務(wù)器訪問(wèn)包含有諸如“sexy”等關(guān)鍵字的網(wǎng)站。那么具體操作如下：
acl deny_url url_regex － sexy
http_access deny deny_url
如果，拒絕客戶機(jī)通過(guò)代理服務(wù)器訪問(wèn)文件中指定IP或者域名的網(wǎng)站，其中文件/etc/squid/deny_ip中存放有拒絕訪問(wèn)的IP地址，文件/etc/squid/deny_dns中存放有拒絕訪問(wèn)的域名。那么具體操作如下：
acl deny_ip dst “etc/squid/deny_ip”
acl deny_dns dst “etc/squid/deny_dns”
http_access deny deny_ip
http_access deny deny_dns
如果，允許和拒絕指定的用戶訪問(wèn)指定的網(wǎng)站，其中，允許客戶1訪問(wèn)網(wǎng)站http://www.sina.com.cn，而拒絕客戶2訪問(wèn)網(wǎng)站http://www.163.com。那么具體操作如下：
acl client1 src
相關(guān)文章
Linux下重啟oracle服務(wù)及監(jiān)聽(tīng)器和實(shí)例詳解
在Linux下重啟Oracle數(shù)據(jù)庫(kù)及監(jiān)聽(tīng)器和實(shí)例，本文通過(guò)三種方法給大家實(shí)例詳解的，介紹的非常詳細(xì)，具有參考借鑒價(jià)值，感興趣的朋友一起看看吧2016-11-11
文章總結(jié)：本文介紹了如何查看系統(tǒng)中被Killed的進(jìn)程信息,并提供了設(shè)定kill優(yōu)先度的方法,優(yōu)先度通過(guò)oom_adj值來(lái)調(diào)整,范圍為-16到+15,值越高優(yōu)先級(jí)越高,文章還提到如何處理被拒絕訪問(wèn)的命令,并鼓勵(lì)大家提供支持2024-11-11
這篇文章主要介紹了配置XManager5連接Linux圖形化界面詳解,需要的朋友可以參考下2017-01-01
CentOS7.4系統(tǒng)默認(rèn)安裝了Vi編輯器,但未完全安裝Vim,本文介紹如何通過(guò)yum命令完整安裝Vim所需的四個(gè)包,并提供兩種編輯環(huán)境設(shè)置方式2024-11-11
這里雖然說(shuō)的是10.10的，但其它UBUNTU上也可以參考使用。2013-11-11
這篇文章主要給大家介紹了關(guān)于在linux c下log輸出代碼模板的相關(guān)資料，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2018-12-12
這篇文章主要介紹了LINUX 下軟件包的安裝與使用詳解的相關(guān)資料,需要的朋友可以參考下2016-11-11
linux開(kāi)機(jī)啟動(dòng)nodemanager步驟
這篇文章主要介紹了linux開(kāi)機(jī)啟動(dòng)nodemanager的步驟，大家參考使用吧2014-01-01
本文詳細(xì)講解了linux里的backlog參數(shù)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2022-02-02
利用.htaccess的Rewrite規(guī)則實(shí)現(xiàn)Discuz論壇的偽靜態(tài)鏈接
重新開(kāi)放了Minidx幫助論壇,雖然目前沒(méi)什么內(nèi)容，不過(guò)順便想SEO一下，實(shí)現(xiàn)偽靜態(tài)鏈接。2010-12-12