CentOS上用Squid搭建HTTP代理小结

  1. 安装Squid
yum install squid -y

# -y 代表自动选择y,全自动安装
  1. 安装后,可以自定义http代理端口,设置来源IP白名单等
vi /etc/squid/squid.conf

# ------ 自定义http端口:

# Squid normally listens to port 3128
http_port 8088

# ------ 设置来源IP白名单,增加的这两行要在 http_access deny all 前面

acl client src 122.55.87.125
http_access allow client

# And finally deny all other access to this proxy
http_access deny all
  1. 默认squid的access日志里的时间为unix时间戳,不方便阅读,可以通过在 /etc/squid/squid.conf 增加一行logformat配置:
#此行加在配置文件末尾即可
#access log time human-readable
logformat squid %tl.%03tu %6tr %>a %Ss/%03>Hs %
  1. 修改完配置文件后,reload即可生效:
/etc/init.d/squid reload

#另外启动和重启命令
/etc/init.d/squid start
/etc/init.d/squid restart
  1. 如果想在防火墙级别就限定只允许白名单IP访问代理端口:
vi /etc/sysconfig/iptables

-A INPUT -s 122.55.87.125 -p tcp -m tcp --dport 8088 -j ACCEPT

service iptables restart

你可能感兴趣的:(Linux)