squid使用NCSA验证

如果要在squid中加入用户名和密码的验证，使用NCSA是最方便的：

1. 生成用户名，密码文件

   用命令 htpasswd 来生成，使用非常简单，生成一个叫passwdfile的密码文件，包含username和password账户：

   htpasswd -bc passwdfile username password

   添加username和password账户到passwdfile中

   htpasswd -b passwdfile username password

2. 配置squid.conf

   #使用ncsa_auth程序命令使用.passwd账号文件验证

   auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/.passwd

   #最大并发验证程序数

   auth_param basic children 5

   #验证数据库刷新时间（多长时间去看一下.passwd文件是否发生变化）

   auth_param basic credentialsttl 2 hours

   #说明auth_user是需要进行验证才能通过的

   acl auth_user proxy_auth REQUIRED

   在这里要注意到squid访问规则的意义：找到符合条件的就停止，于是以下两条是不同的：

   http_access allow auth_user

   http_access deny all

   和

http_access allow otheruser

http_access allow auth_user

http_access dene all

后者的otheruser不需要经过验证就可以使用squid缓存，因为在验证之前就匹配了

 

运行后不同点在：

多了5个验证程序