CentOS 7中使用Squid提供HTTP代理详解

本文主要记录了一下设置centos服务器使用squid作为http代理，及客户端的代理配置的方法，下面来看看详细的介绍吧。

使用squid提供http代理

主机上安装和设置squid

作为网关的n147机器，公网ip是2.2.2.147。安装squid，然后修改配置，启用服务。

yum install -y squid
# squid的配置文件在 /etc/squid/squid.conf，修改内容可参考下面的dockerfile
# 修改配置后，初始化squid的工作目录
squid -z
# 启动服务
systemctl enable squid
systemctl start squid

以docker容器的方式运行squid

dockerfile内容如下：

from alpine:latest
run apk update --no-cache; \
 apk add squid --no-cache
# 可以在squid.conf中限制允许访问此代理的ip范围，否则只有内网ip可以访问
run sed -i "/rfc 4291/a acl ics src 2.2.2.0/24" squid.conf; \
 sed -i "/rfc 4291/a acl ics src 2.2.3.3/32" squid.conf
# 可以修改默认的端口号，如果修改了默认端口，需要修改下面的 expose 部分
run sed -i "/http_port/c http_port 8888" squid.conf
# 开启cache
run sed -i '/cache_dir/s/#//g' /etc/squid/squid.conf
# 或者直接使用修改过的配置文件
# add squid.conf /etc/squid/squid.conf
# squid -z用于初始化，创建cache目录，但直接在dockerfile中
# run squid -z
# 却无法创建cache目录，导致squid无法启动
# 故将初始化和启动命令写入脚本中
run echo -e '#!/bin/sh\n[ -d /var/cache/squid/00 ] || squid -z\nsquid -n' >/squid.sh; \
 chmod +x /squid.sh
expose 3128
cmd ["/squid.sh"]

构造镜像：docker build ./ -t squid:latest

启动容器：docker run -d -p 3128:3128 --name squid squid:latest

使用http代理

内网其它不能直接访问外网的机器可以设置使用n147提供的代理服务。

全局的环境变量

在/etc/environment（不需要export），/etc/profile或/etc/profile.d/http_proxy.sh导出http_proxy和https_proxy

export http_proxy=http://2.2.2.147:3128
export https_proxy=http://2.2.2.147:3128

squid可以作为https代理，只要设置 https_proxy=http://2.2.2.147:3128， 即这个环境变量以http://开头。

docker

docker需要，新建文件/etc/systemd/system/docker.service.d/http-proxy.conf，内容如下（注意多项环境变量之间要有空格，还设置了对私有镜像仓库不使用代理）：

[service]
environment="http_proxy=http://2.2.2.147:3128" "https_proxy=http://2.2.2.147:3128" "no_proxy=localhost,10.0.0.147"

重启docker daemon： systemctl restart docker，执行docker info查看是否生效。

yum

yum 会使用全局代理设置，也可以单独设置代理，在/etc/yum.conf中增加：

proxy=http://2.2.2.147:3128

apt

在文件/etc/apt/apt.conf中增加：

acquire::http::proxy "http://2.2.2.147:3128";
acquire::https::proxy http://2.2.2.147:3128;

总结

以上就是这篇文章的全部内容了，希望本文的内容对大家的学习或者工作能带来一定的帮助，如果有疑问大家可以留言交流，谢谢大家对的支持。