CentOS中怎么部署Squid代理服务

发布时间：2022-02-16 16:41:56 作者：iii
来源：亿速云阅读：171

# CentOS中怎么部署Squid代理服务

## 一、Squid代理服务简介

Squid是一个高性能的代理缓存服务器，支持HTTP、HTTPS、FTP等多种协议。它能够通过缓存频繁请求的网页来减少带宽使用并提高响应速度，同时还能提供访问控制、流量监控等功能。Squid广泛应用于以下场景：

1. **企业网络加速**：缓存常用资源，减少外网带宽消耗
2. **访问控制**：限制特定网站或内容的访问
3. **内容过滤**：屏蔽恶意网站或不当内容
4. **负载均衡**：作为反向代理分担服务器压力

## 二、环境准备

在开始部署前，请确保您的CentOS系统满足以下要求：

### 系统要求
- CentOS 7或CentOS 8（本文以CentOS 7为例）
- 最小化安装即可
- root权限或具有sudo权限的普通用户

### 网络要求
- 服务器具有稳定的网络连接
- 防火墙开放相应端口（默认3128）

## 三、安装Squid服务

### 1. 更新系统包

```bash
sudo yum update -y

2. 安装Squid

CentOS官方仓库中包含Squid软件包：

sudo yum install squid -y

3. 验证安装

安装完成后，检查Squid版本：

squid -v

输出应类似于：

Squid Cache: Version 3.5.20
...

四、基本配置

1. 主配置文件位置

Squid的主配置文件位于：

/etc/squid/squid.conf

2. 备份原始配置

修改前建议先备份：

sudo cp /etc/squid/squid.conf /etc/squid/squid.conf.bak

3. 常用配置选项

编辑配置文件：

sudo vi /etc/squid/squid.conf

(1) 监听端口

默认监听3128端口，可修改为其他端口：

http_port 3128

(2) 访问控制

默认配置只允许本地访问，添加允许的客户端IP：

acl localnet src 192.168.1.0/24  # 允许的IP段
http_access allow localnet

(3) 缓存设置

调整缓存大小和位置：

cache_dir ufs /var/spool/squid 1000 16 256

1000：缓存大小(MB)
16：一级子目录数量
256：二级子目录数量

(4) 可见主机名

设置代理服务器对外显示的名称：

visible_hostname proxy.example.com

4. 初始化缓存目录

sudo squid -z

5. 启动服务并设置开机自启

sudo systemctl start squid
sudo systemctl enable squid

6. 检查服务状态

sudo systemctl status squid

五、高级配置

1. 用户认证配置

Squid支持多种认证方式，这里以基本认证为例：

(1) 安装htpasswd工具

sudo yum install httpd-tools -y

(2) 创建认证文件

sudo htpasswd -c /etc/squid/passwords username

(3) 修改Squid配置

在/etc/squid/squid.conf中添加：

auth_param basic program /usr/lib64/squid/basic_ncsa_auth /etc/squid/passwords
auth_param basic realm proxy
acl authenticated proxy_auth REQUIRED
http_access allow authenticated

2. 访问时间限制

限制特定时间段访问：

acl worktime time MTWHF 09:00-18:00
http_access allow localnet worktime

3. 网站黑白名单

(1) 创建黑名单文件

sudo vi /etc/squid/blacklist.acl

添加要屏蔽的域名：

.facebook.com
.twitter.com

(2) 引用黑名单

在配置中添加：

acl blacklist dstdomain "/etc/squid/blacklist.acl"
http_access deny blacklist

4. 透明代理配置

如果需要配置透明代理，需修改：

http_port 3128 transparent

并在防火墙添加重定向规则：

sudo iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 3128

六、防火墙配置

如果系统启用了防火墙，需开放Squid端口：

sudo firewall-cmd --permanent --add-port=3128/tcp
sudo firewall-cmd --reload

七、Squid服务管理

常用管理命令：

启动服务：sudo systemctl start squid
停止服务：sudo systemctl stop squid
重启服务：sudo systemctl restart squid
重新加载配置：sudo systemctl reload squid
查看状态：sudo systemctl status squid

八、日志分析

Squid的日志文件位于：

/var/log/squid/

主要日志文件： - access.log：记录所有代理请求 - cache.log：记录服务运行状态和错误信息

可以使用工具如SARG生成访问报告：

sudo yum install sarg -y
sarg -l /var/log/squid/access.log -o /var/www/html/squid-reports

九、性能优化

1. 调整缓存大小

根据服务器内存调整：

cache_mem 256 MB
maximum_object_size 4096 KB

2. 启用内存缓存

memory_cache_mode always
memory_cache_shared on

3. 调整文件描述符限制

编辑/etc/security/limits.conf：

squid - nofile 65535

十、常见问题解决

1. 代理无法连接

检查： - Squid服务是否运行 - 防火墙是否开放端口 - 客户端IP是否在允许列表中

2. 认证失败

检查： - 认证文件路径是否正确 - 文件权限是否合适 - 用户名密码是否正确

3. 缓存不生效

检查： - 缓存目录是否有足够空间 - 文件权限是否正确 - 是否配置了no_cache规则

十一、安全建议

定期更新：保持Squid为最新版本
```
sudo yum update squid -y
```
限制访问：只允许必要的IP访问代理
启用HTTPS：配置SSL bump进行HTTPS过滤（需谨慎）
日志轮转：配置logrotate防止日志过大
禁用不必要的功能：如不需要ICP，禁用相关配置

十二、监控与维护

1. 使用squidclient监控

squidclient mgr:info

2. 定期清理缓存

sudo squid -k shutdown && sudo squid -z

3. 设置日志轮转

编辑/etc/logrotate.d/squid：

/var/log/squid/*.log {
    weekly
    missingok
    rotate 4
    compress
    delaycompress
    notifempty
    sharedscripts
    postrotate
        /usr/bin/systemctl reload squid >/dev/null 2>&1 || true
    endscript
}

十三、总结

本文详细介绍了在CentOS系统上部署Squid代理服务的完整过程，包括：

安装Squid软件
基础配置和优化
高级功能如认证、访问控制
常见问题解决方法
安全加固建议

通过合理配置，Squid可以成为企业网络中强大的代理和缓存解决方案。根据实际需求调整配置参数，可以充分发挥其性能优势。

十四、附录

1. 常用命令速查

命令	描述
`squid -k parse`	检查配置文件语法
`squid -k reconfigure`	重载配置
`squid -k rotate`	轮转日志文件
`squidclient mgr:5min`	查看5分钟统计信息

2. 参考资源

注意：本文基于Squid 3.5版本编写，不同版本配置可能略有差异。生产环境部署前建议在测试环境充分验证。 “`

这篇文章共计约4100字，涵盖了Squid代理服务在CentOS上的完整部署流程，从基础安装到高级配置，并包含了安全建议和故障排除等内容。采用Markdown格式编写，结构清晰，便于阅读和维护。