linux下安裝Squid代理的詳細(xì)配置教程
更新時(shí)間：2012年09月29日 00:44:18 作者：
在一些特定的情況下，我們需要做些代理來(lái)設(shè)置完成我們的一些目的，大家常見的代理軟件為Squid代理軟件，目前redhat5.5的linux已經(jīng)自帶了Squid代理軟件，但是有的linux系統(tǒng)是沒(méi)有的，那么下面總結(jié)下我在linux下配置Squid代理的具體安裝步驟，供大家學(xué)習(xí)參考
1.如果系統(tǒng)中還沒(méi)有裝squid，按以下順序輸入命令后即可完成安裝
# wget http://www.squid-cache.org/Versions/v3/3.0/squid-3.0.STABLE18.tar.gz //下載Squid代理安裝包
# tar -zxvf squid-3.0.STABLE18.tar.gz //解壓Squid安裝包
# cd squid-3.0.STABLE18
# ./configure --prefix=/usr/local/squid --sysconfdir=/usr/local/squid/etc --bindir=/usr/local/squid/bin --sbindir=/usr/local/squid/sbin --mandir=/usr/local/squid/share/man --enable-gnuregex --enable-carp --enable-async-io=80 --enable-removal-policies=heap,lru --enable-icmp --enable-delay-pools --enable-useragent-log --enable-referer-log --enable-kill-parent-hack --enable-snmp --enable-arp-acl --enable-htcp --enable-cache-digests --enable-default-err-language=Simplify_Chinese --enable-err-languages="Simplify_Chinese" --enable-poll --enable-linux-netfilter --disable-ident-lookups --enable-underscores --enable-auth="basic" --enable-basic-auth-helpers="NCSA" --enable-external-acl-helpers="ip_user" --enable-x-accelerator-vary //配置Squid代理安裝路徑之類的
# make //編譯
# make install //安裝Squid代理軟件
----------------------------------
2.安裝好后配置文件在/usr/local/squid/etc目錄中，刪除原有的squid.conf配置文件，新建squid.conf文件，只輸入以下內(nèi)容:
http_port 80 transparent
http_access allow all
注意，以上是squid2.6及以后版本的配置，如果是2.6以前版本的squid，配置如下:
http_port 80
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on
----------------------------------
3./usr/local/squid/sbin目錄下的squid為運(yùn)行文件。
第一次運(yùn)行時(shí)，先運(yùn)行squid -z創(chuàng)建緩存文件夾。緩存文件夾在/usr/local/squid/var下創(chuàng)建，因此創(chuàng)建緩存前還需運(yùn)行chmod 777 /usr/local/squid/var給該文件夾權(quán)限。
再運(yùn)行squid -d 1開啟squid即可。
如果要關(guān)閉squid，運(yùn)行squid -k shutdown則是安全關(guān)閉。
注意，如果沒(méi)有將新裝的squid配置成環(huán)境變量的話，盡量在sbin目錄下運(yùn)行./squid，以免運(yùn)行了服務(wù)器上已有的舊squid。
----------------------------------
4.設(shè)置一個(gè)DNS服務(wù)器，將所有域名解析指向到需要被代理的服務(wù)器的IP，例如使用Bind，WinMyDns軟件。將squid所在服務(wù)器的DNS設(shè)置成該DNS服務(wù)器。
5.將被代理的服務(wù)器所有域名解析到squid所在服務(wù)器，這時(shí)該服務(wù)器即可作為中轉(zhuǎn)。
----------------------------------
可能的問(wèn)題:
Squid有時(shí)候運(yùn)行時(shí)會(huì)有報(bào)錯(cuò):
clientNatLookup: NF getsockopt(SO_ORIGINAL_DST) failed: (92) Protocol not available
不過(guò)似乎不影響訪問(wèn)
# wget http://www.squid-cache.org/Versions/v3/3.0/squid-3.0.STABLE18.tar.gz //下載Squid代理安裝包
# tar -zxvf squid-3.0.STABLE18.tar.gz //解壓Squid安裝包
# cd squid-3.0.STABLE18
# ./configure --prefix=/usr/local/squid --sysconfdir=/usr/local/squid/etc --bindir=/usr/local/squid/bin --sbindir=/usr/local/squid/sbin --mandir=/usr/local/squid/share/man --enable-gnuregex --enable-carp --enable-async-io=80 --enable-removal-policies=heap,lru --enable-icmp --enable-delay-pools --enable-useragent-log --enable-referer-log --enable-kill-parent-hack --enable-snmp --enable-arp-acl --enable-htcp --enable-cache-digests --enable-default-err-language=Simplify_Chinese --enable-err-languages="Simplify_Chinese" --enable-poll --enable-linux-netfilter --disable-ident-lookups --enable-underscores --enable-auth="basic" --enable-basic-auth-helpers="NCSA" --enable-external-acl-helpers="ip_user" --enable-x-accelerator-vary //配置Squid代理安裝路徑之類的
# make //編譯
# make install //安裝Squid代理軟件
----------------------------------
2.安裝好后配置文件在/usr/local/squid/etc目錄中，刪除原有的squid.conf配置文件，新建squid.conf文件，只輸入以下內(nèi)容:
http_port 80 transparent
http_access allow all
注意，以上是squid2.6及以后版本的配置，如果是2.6以前版本的squid，配置如下:
http_port 80
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on
----------------------------------
3./usr/local/squid/sbin目錄下的squid為運(yùn)行文件。
第一次運(yùn)行時(shí)，先運(yùn)行squid -z創(chuàng)建緩存文件夾。緩存文件夾在/usr/local/squid/var下創(chuàng)建，因此創(chuàng)建緩存前還需運(yùn)行chmod 777 /usr/local/squid/var給該文件夾權(quán)限。
再運(yùn)行squid -d 1開啟squid即可。
如果要關(guān)閉squid，運(yùn)行squid -k shutdown則是安全關(guān)閉。
注意，如果沒(méi)有將新裝的squid配置成環(huán)境變量的話，盡量在sbin目錄下運(yùn)行./squid，以免運(yùn)行了服務(wù)器上已有的舊squid。
----------------------------------
4.設(shè)置一個(gè)DNS服務(wù)器，將所有域名解析指向到需要被代理的服務(wù)器的IP，例如使用Bind，WinMyDns軟件。將squid所在服務(wù)器的DNS設(shè)置成該DNS服務(wù)器。
5.將被代理的服務(wù)器所有域名解析到squid所在服務(wù)器，這時(shí)該服務(wù)器即可作為中轉(zhuǎn)。
----------------------------------
可能的問(wèn)題:
Squid有時(shí)候運(yùn)行時(shí)會(huì)有報(bào)錯(cuò):
clientNatLookup: NF getsockopt(SO_ORIGINAL_DST) failed: (92) Protocol not available
不過(guò)似乎不影響訪問(wèn)
相關(guān)文章
Apache?Pulsar結(jié)合Hudi構(gòu)建Lakehouse方案分析
這篇文章主要為大家分析了Apache?Pulsar結(jié)合Hudi構(gòu)建Lakehouse方案，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步早日升職加薪2022-03-03
Ubuntu Server Rsync服務(wù)端與Windows cwRsync客戶端數(shù)據(jù)同步配置方法
這篇文章主要介紹了Ubuntu Server Rsync服務(wù)端與Windows cwRsync客戶端數(shù)據(jù)同步配置方法,需要的朋友可以參考下2015-07-07
Memcached是一個(gè)高性能的分布式內(nèi)存對(duì)象緩存系統(tǒng)，用于動(dòng)態(tài)Web應(yīng)用以減輕數(shù)據(jù)庫(kù)負(fù)載。它通過(guò)在內(nèi)存中緩存數(shù)據(jù)和對(duì)象來(lái)減少讀取數(shù)據(jù)庫(kù)的次數(shù)，從而提供動(dòng)態(tài)、數(shù)據(jù)庫(kù)驅(qū)動(dòng)網(wǎng)站的速度2014-08-08
CentOS系統(tǒng)通過(guò)日志反查是否被入侵
最近有個(gè)朋友的服務(wù)器發(fā)現(xiàn)有入侵的痕跡后來(lái)處理解決但是由于對(duì)方把日志都清理了無(wú)疑給排查工作增加了許多難度。其實(shí)日志的作用是非常大的。學(xué)會(huì)使用通過(guò)日志來(lái)排查解決我們工作中遇到的一些問(wèn)題是很有必要的。下面就一一道來(lái)。2016-08-08
Git是一個(gè)分布式的版本控制工具，本篇文章從介紹Git開始，重點(diǎn)在于介紹Git的基本命令和使用技巧，讓你嘗試使用Git的同時(shí)，體驗(yàn)到原來(lái)一個(gè)版本控制工具可以對(duì)開發(fā)產(chǎn)生如此之多的影響2014-09-09
監(jiān)控服務(wù)調(diào)用微信API如何給自己發(fā)告警信息
本文是腳本之家的小編給大家介紹監(jiān)控服務(wù)調(diào)用微信API如何給自己發(fā)告警信息，當(dāng)監(jiān)控的設(shè)備發(fā)生故障時(shí)可以通過(guò)微信告警。感興趣的朋友可以參考下2015-09-09
這篇文章主要介紹了Hadoop MapReduce多輸出詳細(xì)介紹的相關(guān)資料,需要的朋友可以參考下2016-12-12
DevOps自動(dòng)化組件RUNDECK開發(fā)部署使用說(shuō)明
這篇文章主要為大家介紹了DevOps自動(dòng)化組件RUNDECK開發(fā)部署使用說(shuō)明，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步，早日升職加薪2022-03-03
服務(wù)器C盤不夠用 服務(wù)器c盤滿了怎么擴(kuò)容
這篇文章主要介紹了服務(wù)器C盤不夠用 服務(wù)器c盤滿了怎么擴(kuò)容的相關(guān)資料,需要的朋友可以參考下2023-03-03
最近使用CDN時(shí),CDN后臺(tái)都有一個(gè)OCSP?Staplin的選項(xiàng),一般在設(shè)置HTTPS里面,不知道什么意思,這里簡(jiǎn)單為大家分享一下2024-01-01