CentOS 7中使用Squid提供HTTP代理详解

 更新时间:2017年04月26日 15:50:37   作者:misc  
这篇文章主要给大家介绍了在CentOS 7中使用Squid提供HTTP代理的相关资料,以及及客户端的代理配置的方法,需要的朋友可以参考学习,下面来一起看看吧。

本文主要记录了一下设置CentOS服务器使用Squid作为HTTP代理,及客户端的代理配置的方法,下面来看看详细的介绍吧。

使用Squid提供HTTP代理

主机上安装和设置Squid

作为网关的n147机器,公网IP是2.2.2.147。安装Squid,然后修改配置,启用服务。

yum install -y squid
# squid的配置文件在 /etc/squid/squid.conf,修改内容可参考下面的Dockerfile
# 修改配置后,初始化squid的工作目录
squid -z
# 启动服务
systemctl enable squid
systemctl start squid

以Docker容器的方式运行Squid

Dockerfile内容如下:

FROM alpine:latest
RUN apk update --no-cache; \
 apk add squid --no-cache
# 可以在squid.conf中限制允许访问此代理的IP范围,否则只有内网IP可以访问
RUN sed -i "/RFC 4291/a acl ics src 2.2.2.0/24" squid.conf; \
 sed -i "/RFC 4291/a acl ics src 2.2.3.3/32" squid.conf
# 可以修改默认的端口号,如果修改了默认端口,需要修改下面的 EXPOSE 部分
RUN sed -i "/http_port/c http_port 8888" squid.conf
# 开启cache
RUN sed -i '/cache_dir/s/#//g' /etc/squid/squid.conf
# 或者直接使用修改过的配置文件
# ADD squid.conf /etc/squid/squid.conf
# squid -z用于初始化,创建cache目录,但直接在Dockerfile中
# RUN squid -z
# 却无法创建cache目录,导致squid无法启动
# 故将初始化和启动命令写入脚本中
RUN echo -e '#!/bin/sh\n[ -d /var/cache/squid/00 ] || squid -z\nsquid -N' >/squid.sh; \
 chmod +x /squid.sh
EXPOSE 3128
CMD ["/squid.sh"]

构造镜像:docker build ./ -t squid:latest

启动容器:docker run -d -p 3128:3128 --name squid squid:latest

使用HTTP代理

内网其它不能直接访问外网的机器可以设置使用n147提供的代理服务。

全局的环境变量

在/etc/environment(不需要export),/etc/profile或/etc/profile.d/http_proxy.sh导出http_proxy和https_proxy

export http_proxy=http://2.2.2.147:3128
export https_proxy=http://2.2.2.147:3128

squid可以作为https代理,只要设置 https_proxy=http://2.2.2.147:3128, 即这个环境变量以http://开头。

Docker

Docker需要单独设置代理,新建文件/etc/systemd/system/docker.service.d/http-proxy.conf,内容如下(注意多项环境变量之间要有空格,还设置了对私有镜像仓库不使用代理):

[Service]
Environment="HTTP_PROXY=http://2.2.2.147:3128" "HTTPS_PROXY=http://2.2.2.147:3128" "NO_PROXY=localhost,10.0.0.147"

重启docker daemon: systemctl restart docker,执行docker info查看是否生效。

yum

yum 会使用全局代理设置,也可以单独设置代理,在/etc/yum.conf中增加:

proxy=http://2.2.2.147:3128

apt

在文件/etc/apt/apt.conf中增加:

Acquire::http::proxy "http://2.2.2.147:3128";
Acquire::https::proxy http://2.2.2.147:3128;

总结

以上就是这篇文章的全部内容了,希望本文的内容对大家的学习或者工作能带来一定的帮助,如果有疑问大家可以留言交流,谢谢大家对脚本之家的支持。

相关文章

  • Linux磁盘分区、格式化和挂载方式

    Linux磁盘分区、格式化和挂载方式

    本文详细介绍了Linux系统中磁盘分区、格式化和挂载的基本操作步骤和命令,包括MBR和GPT分区表的区别、fdisk和gdisk命令的使用、常见的文件系统格式以及/etc/fstab文件的配置
    2025-01-01
  • 简单了解linux终端创建文件的2种常用方法

    简单了解linux终端创建文件的2种常用方法

    这篇文章主要介绍了简单了解linux终端创建文件的2种常用方法,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下
    2020-06-06
  • Centos8搭建基于kdc加密的nfs

    Centos8搭建基于kdc加密的nfs

    大家好,本篇文章主要讲的是Centos8搭建基于kdc加密的nfs,感兴趣的同学赶快来看一看吧,对你有帮助的话记得收藏一下,方便下次浏览
    2021-12-12
  • Linux下如何调整根目录的空间大小

    Linux下如何调整根目录的空间大小

    本篇文章主要介绍了Linux下如何调整根目录的空间大小,要是针对现在已有的空间进行调整,具有一定的参考价值,有兴趣的可以了解一下。
    2017-04-04
  • Linux 在Shell脚本中使用函数实例详解

    Linux 在Shell脚本中使用函数实例详解

    这篇文章主要介绍了Linux 在Shell脚本中使用函数实例详解的相关资料,需要的朋友可以参考下
    2017-06-06
  • linux下使用Apache+php实现留言板功能的网站

    linux下使用Apache+php实现留言板功能的网站

    在linux下使用apache+php实现留言板功能的网站,首先需要我们的linux服务器上安装apache和php,然后结合其他操作实现此功能,下文小编给大家介绍的非常详细,感兴趣的朋友一起学习吧
    2016-10-10
  • Ubuntu固定虚拟机ip地址的方法教程

    Ubuntu固定虚拟机ip地址的方法教程

    本文详细介绍了如何在Ubuntu虚拟机中固定IP地址,包括检查和编辑`/etc/apt/sources.list`文件、更新网络配置文件以及使用NetworkManager或netplan进行配置,需要的朋友可以参考下
    2025-02-02
  • Nginx出现500 Internal Server Error 错误的解决方案

    Nginx出现500 Internal Server Error 错误的解决方案

    这篇文章主要介绍了Nginx出现500 Internal Server Error 错误的解决方案,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面随着小编来一起学习学习吧
    2019-11-11
  • systemd添加自定义系统服务设置自定义开机启动的方法

    systemd添加自定义系统服务设置自定义开机启动的方法

    下面小编就为大家带来一篇systemd添加自定义系统服务设置自定义开机启动的方法。小编觉得挺不错的,现在就分享给大家,也给大家做个参考。一起跟随小编过来看看吧
    2016-12-12
  • 详解Linux下调试器GDB的基本使用方法

    详解Linux下调试器GDB的基本使用方法

    GDB是GNU开源组织发布的一个强大的UNIX下的程序调试工具。不管是调试Linux内核空间的驱动还是调试用户空间的应用程序,掌握gdb的用法都是必须。而且,调试内核和调试应用程序时使用的gdb命令是完全相同的
    2021-06-06

最新评论