Linux下如何搭建Squid代理服務器

# Linux下如何搭建Squid代理服務器

## 一、Squid代理服務器概述

### 1.1 什么是Squid
Squid是一個功能完善且穩定的開源代理服務器軟件（GNU通用公共許可證），主要支持HTTP、HTTPS、FTP等協議。作為緩存代理服務器，Squid可以：
- 加速Web請求響應
- 減少帶寬消耗
- 控制網絡訪問
- 提供訪問日志分析

### 1.2 核心功能特性
- **緩存加速**：通過緩存頻繁訪問的內容提升響應速度
- **訪問控制**：基于IP、域名、時間等維度進行訪問限制
- **流量優化**：支持負載均衡和流量整形
- **安全防護**：可過濾危險內容并隱藏客戶端真實IP
- **協議支持**：兼容HTTP/1.1、HTTPS、FTP等協議

## 二、環境準備

### 2.1 系統要求
- 操作系統：主流Linux發行版（Ubuntu/CentOS/Debian等）
- 硬件配置：
  - 最低1核CPU/1GB內存
  - 建議2核CPU/4GB內存（高并發場景）
- 磁盤空間：至少10GB可用空間（緩存目錄專用）

### 2.2 網絡規劃
| 配置項          | 示例值           | 說明                  |
|-----------------|------------------|-----------------------|
| 服務器IP        | 192.168.1.100    | 代理服務器內網地址     |
| 監聽端口        | 3128            | 默認代理端口          |
| 緩存目錄大小    | 5GB             | 根據用戶量調整        |

## 三、安裝Squid服務

### 3.1 Ubuntu/Debian系統安裝
```bash
sudo apt update
sudo apt install squid -y

3.2 CentOS/RHEL系統安裝

sudo yum install epel-release -y
sudo yum install squid -y

3.3 驗證安裝

squid -v
# 應顯示類似：Squid Cache: Version 5.x

四、基礎配置詳解

4.1 主配置文件結構

配置文件路徑：/etc/squid/squid.conf

# 網絡監聽配置
http_port 3128

# 訪問控制列表
acl localnet src 192.168.1.0/24
acl SSL_ports port 443
acl Safe_ports port 80

# 緩存設置
cache_dir ufs /var/spool/squid 5000 16 256

# 日志配置
access_log /var/log/squid/access.log
cache_log /var/log/squid/cache.log

4.2 關鍵參數說明

• http_port：可配置多個端口如 3128 8080
• cache_mem：建議不超過物理內存的1/3
• maximum_object_size：默認4MB，根據需求調整

五、訪問控制配置

5.1 IP白名單設置

acl allowed_ips src 192.168.1.50 192.168.2.0/24
http_access allow allowed_ips
http_access deny all

5.2 時間段控制

acl workhours time MTWHF 09:00-18:00
http_access allow workhours

5.3 域名黑名單

acl banned_sites dstdomain .youtube.com .facebook.com
http_access deny banned_sites

六、緩存優化配置

6.1 磁盤緩存設置

cache_dir ufs /data/squid_cache 5000 16 256
# 參數說明：
# 5000 - 緩存大小(MB)
# 16 - 一級子目錄數
# 256 - 二級子目錄數

6.2 內存緩存優化

cache_mem 512 MB
maximum_object_size_in_memory 256 KB

6.3 緩存刷新策略

refresh_pattern ^ftp:       1440    20%    10080
refresh_pattern ^gopher:    1440    0%     1440
refresh_pattern -i (/cgi-bin/|\?) 0 0%    0

七、用戶認證配置

7.1 基礎認證配置

sudo htpasswd -c /etc/squid/passwords proxy_user

修改配置文件：

auth_param basic program /usr/lib/squid/basic_ncsa_auth /etc/squid/passwords
auth_param basic realm proxy
acl authenticated proxy_auth REQUIRED
http_access allow authenticated

7.2 認證方式對比

八、SSL攔截配置

8.1 生成SSL證書

mkdir /etc/squid/ssl
cd /etc/squid/ssl
openssl req -new -newkey rsa:2048 -days 365 -nodes -x509 \
  -keyout squid.key -out squid.crt
cat squid.key squid.crt > squid.pem

8.2 配置HTTPS攔截

http_port 3128 intercept
https_port 3130 cert=/etc/squid/ssl/squid.pem intercept
acl step1 at_step SslBump1
ssl_bump peek step1
ssl_bump bump all

九、日志與監控

9.1 日志分析配置

access_log daemon:/var/log/squid/access.log squid
# 日志格式自定義
logformat combined %>a %ui %un [%tl] "%rm %ru HTTP/%rv" %Hs %<st "%{Referer}>h" "%{User-Agent}>h" %Ss:%Sh

9.2 使用SARG分析工具

sudo apt install sarg
sarg -l /var/log/squid/access.log -o /var/www/sarg

十、性能調優指南

10.1 內核參數優化

# 增加文件描述符限制
echo "ulimit -n 65535" >> /etc/profile

# 調整TCP參數
sysctl -w net.ipv4.tcp_fin_timeout=30
sysctl -w net.core.somaxconn=8192

10.2 Squid線程優化

# 工作進程數建議為CPU核心數的1.5倍
workers 6

# I/O線程配置
io_threads 4

十一、常見問題排查

11.1 啟動失敗排查

# 檢查配置語法
squid -k parse

# 查看詳細日志
tail -f /var/log/squid/cache.log

11.2 常見錯誤代碼

十二、安全加固建議

12.1 基礎安全措施

1. 禁用管理界面：

   
   http_access deny manager
   

2. 限制配置訪問：

   
   chmod 640 /etc/squid/squid.conf
   

12.2 防火墻規則示例

iptables -A INPUT -p tcp --dport 3128 -s 192.168.1.0/24 -j ACCEPT
iptables -A INPUT -p tcp --dport 3128 -j DROP

十三、擴展應用場景

13.1 透明代理配置

http_port 3128 transparent
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128

13.2 多級緩存架構

客戶端 → 邊緣Squid → 父級Squid → 源站

配置示例：

cache_peer parent.example.com parent 3128 3130

十四、版本升級指南

14.1 平滑升級步驟

1. 備份配置和緩存：

   
   cp -a /etc/squid /etc/squid_backup
   

2. 停止舊服務：

   
   systemctl stop squid
   

3. 安裝新版本后測試：

   
   squid -k parse -f /etc/squid/squid.conf
   

十五、附錄

15.1 常用命令速查

15.2 參考資源

1. Squid官方文檔
2. 《Squid: The Definitive Guide》O’Reilly
3. RFC 2616 HTTP/1.1協議規范

注意：生產環境部署前建議在測試環境充分驗證，所有敏感操作應做好備份預案。 “`

這篇文章包含： 1. 技術細節與實用配置示例 2. 表格對比和結構化排版 3. 從安裝到高級配置的完整流程 4. 安全建議和性能優化方案 5. 常見問題解決方法

可根據實際需求調整配置參數和章節深度，建議在測試環境驗證后再應用于生產環境。