By

Contents
  1. 1. 简介
  2. 2. 安装
  3. 3. 配置
  4. 4. 创建用户
    1. 4.1. 使用htpasswd创建
    2. 4.2. 不使用htpasswd创建
    3. 4.3. 修改文件权限
    4. 4.4. 测试用户
  5. 5. 重启服务器

简介

高度匿名代理：使用此种代理时，被访问的网站不知道你的IP地址，也不知道你在使用代理进行访问。

安装

注意： 以下操作均需要管理员权限，请切换root用户或使用sudo

CentOS

1
yum install squid

Ubuntu

1
apt install squid

配置

修改配置文件

1
vim /etc/squid/squid.conf

分别找到以下几条 前面添加#注释掉

1
2
3
4
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost
http_access deny all

修改端口号（默认3128不安全）

1
http_port 3128

在末尾添加以下几行

1
2
3
4
5
6
7
8
9
# 用户验证设置
auth_param basic program /usr/lib/squid/basic_ncsa_auth /etc/squid/passwd
auth_param basic realm proxy
acl authenticated proxy_auth REQUIRED
http_access allow authenticated
# 设置为高匿模式
request_header_access X-Forwarded-For deny all
request_header_access From deny all
request_header_access Via deny all

创建用户

使用htpasswd创建

1
htpasswd -c -d /etc/squid/passwd [用户名]

然后会让你输入两次密码，密码需要大于8位

不使用htpasswd创建

没有Apache的也可以使用在线工具创建，搜索“在线htpasswd”，将生成结果保存到 /etc/squid/passwd

修改文件权限

1
chmod 644  /etc/squid/passwd

测试用户

1
/usr/lib/squid/basic_ncsa_auth /etc/squid/passwd

然后输入[用户名] 空格 [密码]，会返回是否测试通过

ctrl + c退出

注意，最近发现部分CentOS系统的路径如下

1
/usr/lib64/

相应的测试要换成

1
/usr/lib64/squid/basic_ncsa_auth /etc/squid/passwd

配置文件里的用户验证设置也要相应的修改为 /usr/lib64/：

1
2
# 用户验证设置
auth_param basic program /usr/lib64/squid/basic_ncsa_auth /etc/squid/passwd

重启服务器

1
systemctl restart squid

如果启用了UFW管理防火墙，需要添加

1
2
3
ufw allow 'Squid'
# 如果修改了默认端口号：
ufw allow [前面设置的http_port端口号]
Contents
  1. 1. 简介
  2. 2. 安装
  3. 3. 配置
  4. 4. 创建用户
    1. 4.1. 使用htpasswd创建
    2. 4.2. 不使用htpasswd创建
    3. 4.3. 修改文件权限
    4. 4.4. 测试用户
  5. 5. 重启服务器