Linux系统下Squid代理服务器配置完全指南

一、Squid代理服务器简介

Squid是一款开源的、高性能的代理缓存服务器，支持HTTP、HTTPS、FTP等多种协议。它不仅可以加速网络访问，还能提供访问控制、日志记录等功能。据统计，全球超过60%的企业级代理服务器都采用Squid解决方案。

二、安装Squid代理服务器

1. 准备工作

确保您的Linux系统已更新至最新版本：

sudo apt update && sudo apt upgrade -y  # 对于Debian/Ubuntu
sudo yum update -y                     # 对于CentOS/RHEL

2. 安装Squid

根据不同发行版选择安装命令：

# Debian/Ubuntu系统
sudo apt install squid -y

# CentOS/RHEL系统
sudo yum install squid -y

# 验证安装
squid -v

三、基础配置

1. 主配置文件位置

Squid的主要配置文件通常位于：

• /etc/squid/squid.conf (大多数发行版)
• /usr/local/squid/etc/squid.conf (源码编译安装)

2. 基本参数设置

编辑配置文件前建议先备份：

sudo cp /etc/squid/squid.conf /etc/squid/squid.conf.bak

关键配置项示例：

# 监听端口设置
http_port 3128

# 缓存目录设置(建议10GB以上空间)
cache_dir ufs /var/spool/squid 10000 16 256

# 访问日志设置
access_log /var/log/squid/access.log squid

# 可见主机名
visible_hostname proxy.yourdomain.com

四、访问控制配置

1. IP访问控制

限制特定IP访问：

acl allowed_ips src 192.168.1.0/24
http_access allow allowed_ips
http_access deny all

2. 用户认证

配置基本认证：

auth_param basic program /usr/lib/squid/basic_ncsa_auth /etc/squid/passwords
auth_param basic realm Squid proxy
acl authenticated proxy_auth REQUIRED
http_access allow authenticated

创建用户密码文件：

htpasswd -c /etc/squid/passwords username

五、高级功能配置

1. 透明代理设置

http_port 3128 transparent
http_port 8080 intercept

2. SSL拦截配置

启用SSL bump功能：

ssl_bump server-first all
sslproxy_cert_error allow all

六、性能优化建议

• 调整缓存大小：根据服务器内存调整cache_mem参数
• 启用内存缓存：maximum_object_size_in_memory 512 KB
• 优化DNS查询：positive_dns_ttl 6 hours
• 配置合理的刷新模式：refresh_pattern

七、常见问题解决

1. 启动失败检查

使用命令检查配置：

squid -k parse

2. 查看运行状态

systemctl status squid

3. 日志分析

主要日志文件位置：

• /var/log/squid/access.log
• /var/log/squid/cache.log

八、安全建议

1. 定期更新Squid到最新版本
2. 限制管理界面访问
3. 配置合理的访问控制列表(ACL)
4. 启用日志审计功能
5. 考虑使用防火墙规则进一步限制访问