在Ubuntu上安装Squid Proxy

• 安装
• 组态
• 使用您的代理

Squid是一种流行的代理和缓存服务器应用程序。它主要用作正向代理，但也可以用作反向代理。Squid提供了许多功能，通常在企业级网络上使用。

本教程将向您展示如何使用Squid设置带有身份验证的简单HTTP代理。本教程中列出的步骤已在Ubuntu 15.04和15.10上进行了测试。

警告：创建代理时必须非常小心。黑客经常扫描公共互联网以查找开放代理，将其用于恶意活动。如果您收到太多投诉，大多数托管公司将暂停您的实例，因此请确保您使用足够的身份验证，例如强密码。

本教程假定您使用的是未安装任何程序包的全新创建的VPS。

安装

首先，apt-get通过运行以下命令来确保软件包库是最新的。这将确保已安装最新的软件包。

$ apt-get update

完成此操作后，就该安装该squid应用程序了htpasswd。使用以下命令sudo来安装两个软件包。

$ sudo apt-get install squid3 apache2-utils

Squid安装完成后，建议您创建安装过程中创建的原始配置文件的副本，因为它是有用的参考，并允许您回滚所有更改。

$ sudo cp /etc/squid/squid.conf /etc/squid/squid.conf.default

接下来，创建Squid所需的文件来存储代理帐户的凭据。

$ sudo touch /etc/squid/squid_passwd
$ sudo chown proxy /etc/squid/squid_passwd

组态

打开鱿鱼配置文件以使用文本编辑器（例如）进行编辑nano。

$ sudo nano /etc/squid/squid.conf

将以下行添加到文件中，以便经过身份验证的用户可以连接到代理。

auth_param basic program /usr/lib/squid/basic_ncsa_auth /etc/squid/squid_passwd
auth_param basic realm proxy
acl authenticated proxy_auth REQUIRED
http_access allow authenticated

另外，要隐藏连接到代理的人员的IP，使其不显示在HTTP标头中，请在上面的下面添加以下行。

forwarded_for off
request_header_access Allow allow all
request_header_access Authorization allow all
request_header_access WWW-Authenticate allow all
request_header_access Proxy-Authorization allow all
request_header_access Proxy-Authenticate allow all
request_header_access Cache-Control allow all
request_header_access Content-Encoding allow all
request_header_access Content-Length allow all
request_header_access Content-Type allow all
request_header_access Date allow all
request_header_access Expires allow all
request_header_access Host allow all
request_header_access If-Modified-Since allow all
request_header_access Last-Modified allow all
request_header_access Location allow all
request_header_access Pragma allow all
request_header_access Accept allow all
request_header_access Accept-Charset allow all
request_header_access Accept-Encoding allow all
request_header_access Accept-Language allow all
request_header_access Content-Language allow all
request_header_access Mime-Version allow all
request_header_access Retry-After allow all
request_header_access Title allow all
request_header_access Connection allow all
request_header_access Proxy-Connection allow all
request_header_access User-Agent allow all
request_header_access Cookie allow all
request_header_access All deny all

您的Squid配置文件现在应如下所示：

保存并关闭文件。

要在代理上创建用户，请执行以下命令，替换youruser为所需的用户名。它将要求两次密码���

$ sudo htpasswd /etc/squid/squid_passwd youruser

您可以用相同的方式创建其他用户。

重新启动Squid服务。

$ sudo service squid restart

使用您的代理

现在已经设置了Squid，您可以将其用作转发代理。配置Web浏览器的“互联网设置”以使用代理，包括您先前生成的用户名和密码。要验证代理是否正常工作，请访问IP地址检测站点，例如此站点。

成功后，您会注意到正在报告Vultr IP地址。这是我的演示服务器的屏幕截图：