1. 环境准备与Squid安装在CentOS 7.2上部署Squid前需要确保系统环境干净且版本匹配。我遇到过不少因为系统版本不兼容导致的配置失败案例特别是从CentOS 8降级到7.2时很多依赖库会发生冲突。建议先用以下命令检查系统版本cat /etc/redhat-release1.1 安装必要组件首先更新yum源并安装基础工具链yum update -y yum install -y epel-release yum groupinstall -y Development Tools接下来安装Squid及其依赖yum install -y squid openssl net-tools这里有个坑要注意openssl版本必须大于1.0.1否则后续配置HTTPS代理时会报错。验证命令openssl version1.2 防火墙配置CentOS 7默认使用firewalld需要放行Squid端口默认3128firewall-cmd --permanent --add-port3128/tcp firewall-cmd --reload如果遇到FirewallD is not running错误需要先启动服务systemctl start firewalld systemctl enable firewalld2. 基础代理配置2.1 修改监听端口默认配置文件中Squid监听在3128端口。出于安全考虑建议修改为非常用端口如6128vi /etc/squid/squid.conf找到并修改以下行http_port 61282.2 访问控制列表(ACL)在http_access deny all前添加允许规则。例如允许内网192.168.1.0/24访问acl localnet src 192.168.1.0/24 http_access allow localnet测试配置是否正确squid -k parse3. 高匿模式配置3.1 隐藏代理特征在配置文件中追加以下内容删除X-Forwarded-For等头信息request_header_access X-Forwarded-For deny all request_header_access From deny all request_header_access Via deny all3.2 验证匿名性重启服务后通过以下命令测试systemctl restart squid curl -x 127.0.0.1:6128 http://httpbin.org/ip正常应只显示代理服务器IP不包含客户端真实IP。如果看到X-Forwarded-For字段说明配置未生效。4. 认证与安全加固4.1 创建密码文件安装httpd-tools生成密码文件yum install -y httpd-tools touch /etc/squid/passwd chown squid:squid /etc/squid/passwd htpasswd /etc/squid/passwd proxyuser4.2 配置认证模块在配置文件中添加auth_param basic program /usr/lib64/squid/basic_ncsa_auth /etc/squid/passwd auth_param basic realm Squid Proxy auth_param basic credentialsttl 2 hours acl auth_users proxy_auth REQUIRED http_access allow auth_users4.3 SELinux策略调整如果启用了SELinux需要额外执行setsebool -P squid_connect_any 1 semanage port -a -t squid_port_t -p tcp 61285. 性能调优与监控5.1 缓存优化调整缓存大小示例为2GB内存缓存cache_mem 2048 MB maximum_object_size 256 MB cache_dir ufs /var/spool/squid 10000 16 2565.2 日志格式化将时间戳转为可读格式logformat squid %tl.%03tu %6tr %a %Ss/%03Hs %st %rm %ru %un %Sh/%A %mt access_log /var/log/squid/access.log squid5.3 监控命令查看实时连接数squidclient mgr:info解析访问日志tail -f /var/log/squid/access.log | awk {print $3,$7,$9}6. 常见问题排查6.1 端口冲突如果启动失败检查端口占用netstat -tulnp | grep 61286.2 认证失败查看认证日志tail -f /var/log/squid/cache.log | grep auth6.3 性能瓶颈调整文件描述符限制echo squid - nofile 65535 /etc/security/limits.conf7. 开机自启与维护设置开机启动systemctl enable squid日常维护命令# 平滑重载配置 squid -k reconfigure # 安全关闭 squid -k shutdown建议每周清理一次缓存squid -k rotate通过以上步骤你已经在CentOS 7.2上建立了一个具备高匿性、访问控制和企业级安全特性的Squid代理服务。实际使用中我发现定期检查/var/log/squid/cache.log能提前发现90%的潜在问题。对于需要更高性能的场景可以考虑在/etc/squid/squid.conf中启用workers多进程模式。
