我在linux下安装squid完成后，squid.conf文件的配置

1、安装好squid后配置文件在/usr/local/squid/etc目录中，删除原有的squid.conf配置文件，新建squid.conf文件，只输入以下内容:

http_port 80 transparent

http_access allow all

2、注意，以上是squid2.6及以后版本的配置，如果是2.6以前版本的squid，配置如下:

http_port 80

httpd_accel_host virtual

httpd_accel_port 80

httpd_accel_with_proxy on

httpd_accel_uses_host_header on

3、/usr/local/squid/sbin目录下的squid为运行文件。

第一次运行时，先运行squid -z创建缓存文件夹。缓存文件夹在/usr/local/squid/var下创建，因此创建缓存前还需运行chmod 777 /usr/local/squid/var给该文件夹权限。

再运行squid -d 1开启squid即可。

如果要关闭squid，运行squid -k shutdown则是安全关闭。

注意，如果没有将新装的squid配置成环境变量的话，尽量在sbin目录下运行./squid，以免运行了服务器上已有的旧squid。

4、设置一个DNS服务器，将所有域名解析指向到需要被代理的服务器的IP，例如使用Bind，WinMyDns软件。将squid所在服务器的DNS设置成该DNS服务器。

5、将被代理的服务器所有域名解析到squid所在服务器，这时该服务器即可作为中转。

环境准备：服务端centos7海外服务器1台安装squid，客户端centos内网服务器一台安装stunnel，可以是你的工作网络

1.安装squid

2.配置squid

3.启动squid

3.1安装stunnel服务端

4.客户端安装stunnel

5.启动stunnel

5.添加认证用户yang19

安装之后在浏览器设置代理即可：内网客户端ip:30898

shell代理上网配置：

在 ~/.bashrc里添加如下语句则有代理，取消之，则无。

编辑之后注意需要打开新的终端设置才会生效！！！

squid的使用是最简单的。。。

它有正向代理和反向代理，正向代理又有标准正向代理、ACL访问控制、透明正向代理。

举个标准正向代理的配置使用如下：

16.3.1 标准正向代理

Squid服务程序软件包在正确安装并启动后默认就已经可以为用户提供标准正向代理模式服务了，而不需要单独再去修改配置文件或者其他 *** 作，咱们可以立即在Windows7系统的客户端主机上面打开任意一款浏览器，然后点击Internet选项标签，如图16-4所示：

[root@linuxprobe ~]# systemctl restart squid

[root@linuxprobe ~]# systemctl enable squid

ln -s '/usr/lib/systemd/system/squid.service' '/etc/systemd/system/multi-user.target.wants/squid.service'

用户要想使用Squid服务程序提供的标准正向代理模式服务就必须在浏览器中填写服务器的IP地址以及端口号信息，因此咱们还需要依次点击连接标签后点击局域网设置选项，如图16-5与图16-6所示填写服务器信息后保存退出配置向导。

用户只需要在浏览器中简单的填写配置信息就可以开始享用Squid服务程序提供的代理服务了，此时作为一个网卡为仅主机模式（Hostonly）的虚拟机，开始也奇迹般的能够上网浏览了，这一切都是托代理服务器转发的功劳哦

如此公开而没有密码验证的代理服务终归觉得不放心，万一有其他人也来“蹭网”咱们的代理服务怎么办呢？Squid服务程序默认的会占用3128、3401与4827等端口号，咱们可以将默认占用的端口号修改成其他值，这样应该能起到一定的保护作用吧~同学们都知道在Linux系统配置服务程序就是在修改该服务的配置文件，因此直接在/etc目录中找到和squid服务程序同名目录中的配置文件，把其中http_port参数后面原有3128修改为10000，这样即是将Squid服务程序的代理服务端口修改成了新值，当然最后不要忘记再重启下服务程序哦~：

[root@linuxprobe ~]# vim /etc/squid/squid.conf

………………省略部分输出信息………………

45 #

46 # INSERT YOUR OWN RULE(S) HERE TO ALLOW ACCESS FROM YOUR CLIENTS

47 #

48

49 # Example rule allowing access from your local networks.

50 # Adapt localnet in the ACL section to list your (internal) IP networks

51 # from where browsing should be allowed

52 http_access allow localnet

53 http_access allow localhost

54

55 # And finally deny all other access to this proxy

56 http_access deny all

57

58 # Squid normally listens to port 3128

59 http_port 10000

60

http_port 10000

………………省略部分输出信息………………

[root@linuxprobe ~]# systemctl restart squid

[root@linuxprobe ~]# systemctl enable squid

ln -s '/usr/lib/systemd/system/squid.service' '/etc/systemd/system/multi-user.target.wants/squid.service'

同学们有没有突然觉得这一幕似曾相识？在前面的第十章10.5.3小节咱们学习过基于端口号来部署httpd服务程序的虚拟主机功能，当时在编辑完配置文件后重启服务程序时被直接提示报错了，虽然现在重启服务程序并没有直接报错，但其实客户并不能使用代理服务呢，SElinux安全子系统认为Squid服务程序使用3128端口号是理所应当的，默认策略规则中也是允许的，但现在却在尝试使用新的10000端口号，这是原本并不属于Squid服务程序应该使用的系统资源，因此咱们需要手动把新的端口号添加到squid服务程序在SElinux域的允许列表中即可：

[root@linuxprobe ~]# semanage port -l | grep -w -i squid_port_t

squid_port_t tcp 3128, 3401, 4827

squid_port_t udp 3401, 4827

[root@linuxprobe ~]# semanage port -a -t squid_port_t -p tcp 10000

[root@linuxprobe ~]# semanage port -l | grep -w -i squid_port_t

squid_port_t tcp 10000, 3128, 3401, 4827

squid_port_t udp 3401, 4827

不过我建议你查看下这篇文档http://www.linuxprobe.com/chapter-16.html#1631，很详细的讲了所有squid的使用配置。肯定有你要的

---