Linux服务器配置Squid代理完全指南

一、Squid代理简介

Squid是一款支持HTTP、HTTPS、FTP等协议的代理服务器软件，具有以下突出特点：

• 高性能缓存机制，显著提升访问速度
• 灵活访问控制，可基于IP、域名、时间等进行限制
• 支持正向代理和反向代理模式
• 完善的日志记录功能

二、安装Squid

1. 基于Debian/Ubuntu系统安装

sudo apt update
sudo apt install squid -y

2. 基于RHEL/CentOS系统安装

sudo yum install epel-release -y
sudo yum install squid -y

三、基本配置

1. 主配置文件位置

Squid的主配置文件通常位于：/etc/squid/squid.conf

2. 常用配置参数

四、配置实例

1. 开放代理服务器

http_port 3128
acl all src 0.0.0.0/0
http_access allow all

2. 限制特定IP访问

acl allowed_ips src 192.168.1.0/24
http_access allow allowed_ips
http_access deny all

3. 设置用户认证

首先创建密码文件：

sudo htpasswd -c /etc/squid/passwords username

然后在配置中添加：

auth_param basic program /usr/lib/squid/basic_ncsa_auth /etc/squid/passwords
auth_param basic realm proxy
acl authenticated proxy_auth REQUIRED
http_access allow authenticated

五、管理Squid服务

# 启动服务
sudo systemctl start squid

# 停止服务
sudo systemctl stop squid

# 重启服务
sudo systemctl restart squid

# 查看状态
sudo systemctl status squid

# 开机启动
sudo systemctl enable squid

六、高级配置技巧

1. 缓存优化

cache_dir ufs /var/spool/squid 100 16 256
maximum_object_size 50 MB

2. 负载均衡配置

通过配置多个Squid服务器实现负载均衡：

cache_peer parent1.example.com parent 3128 0 no-query
cache_peer parent2.example.com parent 3128 0 no-query
cache_peer_domain cache_peer_domain parent1 parent1.example.com
cache_peer_domain cache_peer_domain parent2 parent2.example.com

3. 日志分析

Squid默认日志位置：/var/log/squid/access.log

可以使用SARG等工具进行日志分析：

sudo apt install sarg
sarg -l /var/log/squid/access.log -o /var/www/html/squid-reports

七、常见问题解决

1. 无法启动服务：检查配置文件语法 squid -k parse
2. 连接被拒绝：检查防火墙设置和SELinux状态
3. 性能问题：调整缓存参数和优化系统资源