參考：大部分摘自此文，做了少部分修改

Squid 是一個功能全面的緩存代理服務器，它支持著名的網絡協(xié)議像 HTTP，HTTPS，FTP 等等。將 Squid 放在網頁服務器的前端，通過緩存重復請求，過濾網絡流量等，可以極大地提高服務器的性能。

這篇指南將會講解如何在 CentOS 7 上建立 Squid，并且配置火狐和 Google 瀏覽器來使用這個代理服務器。

一、在 CentOS 上安裝 Squid

Squid 軟件包包含在默認的 CentOS 7 源倉庫中。想要安裝它，以 sudo 用戶身份運行下面的命令：

yum install squid -y

一旦安裝完成，啟動并開啟 Squid 服務：

service squid start

想要驗證安裝是否成功，輸入下面的命令，將會打印出服務的狀態(tài)：

service squid status

● squid.service - Squid caching proxyLoaded: loaded (/usr/lib/systemd/system/squid.service; enabled; vendor preset: disabled)Active: active (running) since Sat 2019-07-13 16:47:56 UTC; 12s ago
...

二、配置 Squid

Squid 通過編輯 /etc/squid/squid.conf 文件進行配置。新增文件可以使用"include"指令添加到配置文件中。

在做任何修改之前，使用cp命令備份原來的配置文件：

cp /etc/squid/squid.conf{,.orginal}

想要編輯文件，使用文本編輯器打開它：

vim /etc/squid/squid.conf

默認情況下，Squid 被配置成在服務器所有網絡接口上監(jiān)聽端口3128。

如果你想修改端口號，并且設置監(jiān)聽接口，定位到 http_port 處，并且指定接口 IP 地址和新端口。如果沒有接口指定，Squid 將監(jiān)聽所有網絡接口。

/etc/squid/squid.conf

# Squid normally listens to port 3128
http_port IP_ADDR:PORT

在所有接口上和默認端口上運行 Squid 對大部分用戶都很適用。

你可以使用 Access Control Lists (ACLs)來控制 Squid 服務器的訪問。

默認情況下，Squid 僅僅允許從本地主機和本地網絡來的訪問。

如果所有將要使用代理服務器的客戶端都有一個固定 IP 地址，你可以創(chuàng)建一個 包含允許 IP 地址的 ACL。

不用在主要配置中添加 IP 地址，我們可以創(chuàng)建一個新配置文件，用來配置地址： /etc/squid/allowed_ips.txt

192.168.33.1
# All other allowed IPs

一旦完成，打開主要配置文件，并且創(chuàng)建一個新的 ACL ，命名為allowed_ips,并且使用http_access指令允許它訪問： /etc/squid/squid.conf

# ...
acl allowed_ips  src "/etc/squid/allowed_ips.txt"
# ...
http_access allow localnet
http_access allow localhost
http_access allow allowed_ips
# And finally deny all other access to this proxy
http_access deny all

這個http_access規(guī)則的順序很重要。確認你在http_access deny all之前添加了這一行。

http_access指令類似于防火墻規(guī)則。Squid 從上到下讀取規(guī)則，并且后面匹配的規(guī)則不會被處理。

不管你對配置文件做了什么修改，你需要重新啟動 Squid 服務器來使修改生效：

service squid restart

三、Squid 設置賬號密碼進行身份驗證

Squid 可以使用不同的后端，包括 Samba，LDAP 和 HTTP 基本驗證來驗證用戶。

在這個例子中，我們配置 Squid 使用基本驗證。它是一個簡單的驗證方法，內置在 HTTP 協(xié)議中。

我們將使用openssl來生成密碼，并且附加username:password對到文件/etc/squid/htpasswd文件中，并且顯示出來：(密碼只能設置 8 位，超過 8 位會忽略超出的)

printf "USERNAME:$(openssl passwd -crypt PASSWORD)\n" | sudo tee -a /etc/squid/htpasswd

例如，創(chuàng)建一個用戶名稱為mike,并且密碼為Pz$lPk76,你將要運行：

printf "mike:$(openssl passwd -crypt 'Pz$lPk76')\n" | sudo tee -a /etc/squid/htpasswd

mike:2nkgQsTSPCsIo

下一步是配置 Squid 去啟用 HTTP 基本驗證，并且使用這個文件。

打開主要配置文件，添加下面的內容： /etc/squid/squid.conf

...
# Example rule allowing access from your local networks.
# Adapt localnet in the ACL section to list your (internal) IP networks
# from where browsing should be allowed
http_access allow localnet
http_access allow localhost# 自己添加的部分 start
auth_param basic program /usr/lib64/squid/basic_ncsa_auth /etc/squid/htpasswd
auth_param basic realm proxy
acl authenticated proxy_auth REQUIRED
http_access allow authenticated
# 自己添加的部分 end# And finally deny all other access to this proxy
http_access deny all
...

前面三行我們創(chuàng)建了一個 ACL 名稱為 authenticated, 最后一行允許通過驗證用戶訪問。

重啟 Squid 服務：

service squid restart

?四、使用 python 的 requests 模塊進行驗證

import requestsproxy_url = 'http://mike:Pz$lPk76@SERVER_IP:PORT'
proxy = {'http': proxy_url, 'https': proxy_url}
rst = requests.get('https://baidu.com', proxies = proxy)
print(rst.status_code)

查看日志是否正確

tail -f /var/log/squid/access.log