Linux云服务器上搭建Squid代理服务器完整指南

一、准备工作

在开始搭建之前，您需要准备以下内容：

• 一台运行Linux系统的云服务器（推荐Ubuntu或CentOS）
• root或sudo权限的账户
• 稳定的网络连接
• 基本的Linux命令行操作知识

二、安装Squid代理服务器

根据不同Linux发行版，安装命令略有差异：

1. Ubuntu/Debian系统

sudo apt update
sudo apt install squid -y

2. CentOS/RHEL系统

sudo yum install epel-release -y
sudo yum install squid -y

三、配置Squid代理服务器

安装完成后，需要进行基本配置：

1. 备份原始配置文件

sudo cp /etc/squid/squid.conf /etc/squid/squid.conf.bak

2. 修改监听端口

默认情况下，Squid监听3128端口。如需修改，找到以下行：

http_port 3128

3. 设置访问控制

在配置文件中添加以下内容，允许特定IP访问：

acl allowed_ips src 192.168.1.0/24
http_access allow allowed_ips
http_access deny all

4. 配置缓存大小

cache_dir ufs /var/spool/squid 100 16 256

四、启动和管理Squid服务

1. 启动Squid服务

sudo systemctl start squid

2. 设置开机自启

sudo systemctl enable squid

3. 检查服务状态

sudo systemctl status squid

五、测试代理服务器

配置完成后，可以通过以下方式测试：

1. 在浏览器设置中配置代理服务器地址和端口
2. 使用curl命令测试：curl -x http://your_server_ip:3128 http://example.com
3. 查看Squid访问日志：tail -f /var/log/squid/access.log

六、高级配置选项

1. 用户认证

添加基本认证提高安全性：

auth_param basic program /usr/lib/squid/basic_ncsa_auth /etc/squid/passwords
auth_param basic realm proxy
acl authenticated proxy_auth REQUIRED
http_access allow authenticated

2. 配置透明代理

http_port 3128 transparent

3. 设置访问限制

限制特定网站的访问：

acl blocked_sites dstdomain .facebook.com .twitter.com
http_access deny blocked_sites

七、常见问题解决

1. 连接被拒绝

检查防火墙设置和Squid是否正常运行

2. 认证失败

确认密码文件路径正确且权限设置合理

3. 性能问题

调整缓存大小和内存限制

八、安全建议

• 定期更新Squid到最新版本
• 限制可访问代理的IP范围
• 启用日志记录并定期检查
• 考虑使用SSL/TLS加密代理流量