如何在Ubuntu 12.04上编译squid3

• 编译鱿鱼
• 配置SSL并启动Squid

在Ubuntu 12.04上默认安装Squid不支持SSL。要启用SSL，必须重新编译它。本指南将引导您完成在Ubuntu 12.04上编译Squid以添加SSL支持的过程。尽管我们的目标是Ubuntu 12.04，但本指南也适用于Ubuntu 14。

编译鱿鱼

安装依赖项。

cd ~ 
mkdir squid_src 
cd squid_src 
sudo apt-get install build-essential fakeroot devscripts gawk gcc-multilib dpatch 
sudo apt-get build-dep squid3 
sudo apt-get build-dep openssl 
sudo apt-get source squid3 
sudo apt-get install libssl-dev 
sudo apt-get install openssl 

更改默认的编译器选项以包括S​​SL支持。

vi squid3-3.1.19/debian/rules

... add these rules to "DEB_CONFIGURE_EXTRA_FLAGS":

DEB_CONFIGURE_EXTRA_FLAGS := --datadir=/usr/share/squid3 \ 
        --sysconfdir=/etc/squid3 \ 
        --mandir=/usr/share/man \ 
        --with-cppunit-basedir=/usr \ 
        --enable-inline \ 
        --enable-ssl \  

编译。

cd squid3-3.1.19/ 
debuild -us -uc -b 

安装它。编译后的文件存在于squid_src目录中。

cd .. 
sudo dpkg -i squid3_3.1.19-1ubuntu3.12.04.2_amd64.deb squid3-common_3.1.19-1ubuntu3.12.04.2_all.deb squid3-dbg_3.1.19-1ubuntu3.12.04.2_amd64.deb 

测试编译版本是否支持SSL。如果看到“启用-SSL”输出，则说明编译成功。

squid3 -v |grep enable-ssl

配置SSL并启动Squid

生成自签名证书。

openssl req -new -keyout key.pem -nodes -x509 -days 365 -out cert.pem 

将服务器证书移到squid3配置目录。

sudo mv cert.pem /etc/squid3/cert.pem
sudo mv key.pem /etc/squid3/key.pem

启用HTTPS并指定证书。

sudo vi /etc/squid3/squid.conf 

... add this line:

https_port 443 cert=/etc/squid3/cert.pem key=/etc/squid3/key.pem 

验证配置文件的格式正确。

squid3 -k parse 

运行鱿鱼服务。

sudo service squid3 restart

安装完成。Squid 3现在将使用HTTPS。请享用。