centos6.7 squid如何安装配置代理服务？

CentOS 6.7 是一款广泛使用的 Linux 发行版，尽管其官方支持已结束，但在一些遗留系统中仍可能被部署，Squid 是一款高性能的代理服务器和 Web 缓存服务器，常用于加速内容访问、过滤流量以及实施访问控制，在 CentOS 6.7 上配置 Squid 可以帮助优化网络性能，提升安全性，并满足特定的管理需求，本文将详细介绍在 CentOS 6.7 上安装、配置和管理 Squid 的关键步骤和注意事项。

安装 Squid

在 CentOS 6.7 上，Squid 可以通过 Yum 包管理器轻松安装，确保系统已更新至最新的软件包列表，执行 sudo yum update 命令以安装所有可用的更新，使用 sudo yum install squid 命令安装 Squid，安装完成后，Squid 服务会自动启动，但默认配置可能无法满足特定需求，建议通过 sudo chkconfig squid on 命令将 Squid 设置为开机自启，以确保服务在系统重启后仍能运行，安装过程中，Yum 会自动解决依赖关系，并生成基本的配置文件 /etc/squid/squid.conf。

基本配置

Squid 的配置文件 /etc/squid/squid.conf 是其功能的核心，默认情况下，该文件包含大量注释和示例，建议在修改前先备份原始文件，配置文件由多个指令组成，每个指令控制 Squid 的特定行为。http_port 指令用于指定 Squid 监听的端口，默认为 3128，如果需要允许外部客户端访问，可以修改为 http_port 3128 或指定 IP 地址和端口，如 http_port 192.168.1.100:3128。visible_hostname 指令用于设置 Squid 的可见主机名，便于管理和日志识别。

访问控制列表

Squid 的访问控制功能非常强大，可以通过访问控制列表（ACL）定义规则，限制或允许特定流量，ACL 基于源 IP、目标域名、时间范围等条件进行匹配，要允许内网网段 168.1.0/24 访问 Squid，可以在配置文件中添加以下内容：

acl localnet src 192.168.1.0/24  
http_access allow localnet  

为了安全起见,建议默认拒绝所有访问，即添加 http_access deny all 作为最后一条规则，ACL 的顺序非常重要，Squid 会按从上到下的顺序匹配规则，因此更具体的规则应放在前面。

缓存配置

Squid 的缓存功能可以显著提高重复访问内容的速度，默认情况下，Squid 会启用缓存，但可以根据需求调整缓存大小和位置，在配置文件中，cache_dir 指令用于定义缓存的存储路径、大小和类型。cache_dir ufs /var/spool/squid 100 16 256 表示在 /var/spool/squid 目录下创建 100MB 的缓存，分为 16 个一级目录和 256 个二级目录。cache_mem 指令用于设置内存缓存大小，默认为 8MB，可以根据服务器内存进行调整。

日志管理

Squid 会生成详细的访问日志和错误日志，便于监控和故障排查，默认情况下，访问日志位于 /var/log/squid/access.log，错误日志位于 /var/log/squid/cache.log，可以通过 logformat 指令自定义日志格式，

logformat combined %>a %ui %un [%tl] "%rm %ru HTTP/%>h" %>H %>S %<st "%{Referer}>h" "%{User-Agent}>h" %Ss:%Sh  

可以使用 logrotate 工具管理日志文件，避免日志文件过大，通过编辑 /etc/logrotate.d/squid 文件，可以配置日志的轮转频率和保留策略。

性能优化

为了提升 Squid 的性能，可以调整一些关键参数。maximum_object_size 和 minimum_object_size 分别用于设置缓存的最大和最小对象大小，避免缓存过大或过小的文件。cache_swap_high 和 cache_swap_low 用于控制缓存的高水位线和低水位线，当缓存使用率达到高水位线时，Squid 会开始清理旧对象，可以通过 dns_children 指令增加 DNS 查询子进程的数量，提高域名解析效率。

安全加固

在公共网络环境中部署 Squid 时，安全性至关重要，建议启用 Squid 的基本认证功能，通过 auth_param basic program 指令指定认证程序（如 ncsa_auth），并创建用户密码文件，可以限制访问 Squid 的 IP 地址，避免未授权访问，对于 HTTPS 流量，Squid 可以配置为透明代理，但需要正确处理 SSL 证书验证问题。

故障排查

当 Squid 出现问题时，可以检查日志文件或使用 squidclient 工具进行诊断。squidclient -p 3128 mgr:info 可以显示 Squid 的运行状态和统计信息，Squid 无法启动，可以使用 squid -k parse 命令检查配置文件的语法错误，确保防火墙允许 Squid 端口的访问，例如使用 sudo iptables -A INPUT -p tcp --dport 3128 -j ACCEPT 命令开放端口。

相关问答 FAQs

如何在 CentOS 6.7 上限制 Squid 只允许特定网站访问？
可以通过 ACL 和 http_access 指令实现，添加以下规则：

acl allowed_sites dstdomain .example.com .test.com  
http_access allow allowed_sites  
http_access deny all  

这样 Squid 只允许访问 example.com 和 test.com 及其子域名。

如何清理 Squid 的缓存？
可以使用 squid -k rotate 命令轮转日志并清理部分缓存，如果需要完全清理，可以删除缓存目录中的文件（如 /var/spool/squid），然后重启 Squid 服务：

sudo rm -rf /var/spool/squid/*  
sudo systemctl restart squid  

注意：清理缓存会影响性能，建议在低峰期操作。