1. CentOS7环境下mitmproxy代理服务部署指南在Linux服务器上搭建透明代理服务是网络调试和安全测试中的常见需求。作为一款基于Python开发的交互式HTTPS代理工具mitmproxy凭借其强大的流量拦截和修改能力成为众多开发者和安全研究人员的首选工具。本文将详细介绍在CentOS7系统上从零开始部署mitmproxy服务的完整流程包括环境准备、依赖安装、服务配置等关键环节。注意本文操作需要root权限所有命令均在CentOS7.9最小化安装环境下测试通过。不同小版本可能存在细微差异建议先执行yum update更新系统。1.1 基础环境准备首先需要确保系统具备必要的运行环境。CentOS7默认搭载的Python2.7无法满足mitmproxy的运行要求我们需要先配置Python3环境# 安装EPEL仓库和开发工具链 yum install -y epel-release yum groupinstall -y Development Tools yum install -y openssl-devel bzip2-devel libffi-devel # 编译安装Python3.8 cd /usr/src wget https://www.python.org/ftp/python/3.8.12/Python-3.8.12.tgz tar xzf Python-3.8.12.tgz cd Python-3.8.12 ./configure --enable-optimizations make altinstall验证Python3安装是否成功python3.8 --version pip3.8 --version1.2 mitmproxy安装与配置通过pip安装mitmproxy及其依赖组件pip3.8 install --upgrade pip pip3.8 install mitmproxy安装完成后系统会添加三个可执行命令mitmproxy交互式终端界面mitmdump命令行版本mitmwebWeb界面版本首次运行需要生成CA证书mitmproxy --set confdir/etc/mitmproxy生成的证书文件会保存在/etc/mitmproxy目录下包含mitmproxy-ca.pemCA证书mitmproxy-ca-cert.pemPEM格式证书mitmproxy-ca-cert.cerDER格式证书2. 系统代理配置与优化2.1 网络参数调整为提升代理性能需要调整内核网络参数echo net.ipv4.ip_forward 1 /etc/sysctl.conf echo net.core.somaxconn 4096 /etc/sysctl.conf sysctl -p配置防火墙放行代理端口默认8080firewall-cmd --permanent --add-port8080/tcp firewall-cmd --reload2.2 服务化部署创建systemd服务文件/etc/systemd/system/mitmproxy.service[Unit] Descriptionmitmproxy proxy service Afternetwork.target [Service] Typesimple Userroot ExecStart/usr/local/bin/mitmweb --web-host 0.0.0.0 --set confdir/etc/mitmproxy Restartalways [Install] WantedBymulti-user.target启用并启动服务systemctl daemon-reload systemctl enable mitmproxy systemctl start mitmproxy3. 客户端配置与证书管理3.1 客户端证书安装将CA证书分发到客户端设备Windows双击.cer文件导入受信任的根证书颁发机构Android设置 → 安全 → 从存储设备安装证书iOS通过Safari访问http://mitm.it安装证书3.2 代理连接测试在客户端配置代理服务器地址CentOS服务器IP端口8080类型HTTP/HTTPS验证代理是否生效curl --proxy http://服务器IP:8080 https://example.com4. 高级配置与故障排查4.1 自定义监听端口启动时指定非默认端口mitmweb --listen-port 8888 --web-port 80814.2 常见问题解决证书不受信任错误确认客户端已正确安装CA证书检查系统时间是否准确重新生成证书rm -rf /etc/mitmproxy/mitmproxy-ca*连接被拒绝检查防火墙设置firewall-cmd --list-ports验证服务是否运行netstat -tulnp | grep 8080查看服务日志journalctl -u mitmproxy -f性能优化建议对于高并发场景添加--no-http2禁用HTTP/2使用--mode transparent启用透明代理模式通过--set stream_large_bodies1m限制大文件缓存5. 安全加固措施5.1 访问控制配置限制只允许特定IP访问代理firewall-cmd --permanent --add-rich-rulerule familyipv4 source address192.168.1.0/24 port protocoltcp port8080 accept5.2 日志管理启用详细日志记录mitmweb --verbose --flow-detail 3日志文件默认保存在~/.mitmproxy目录可通过以下命令实时查看tail -f ~/.mitmproxy/mitmproxy.log对于长期运行的代理服务建议配置logrotate进行日志轮转。创建/etc/logrotate.d/mitmproxy文件/root/.mitmproxy/*.log { daily missingok rotate 30 compress delaycompress notifempty create 640 root root }实际部署中发现CentOS7的默认ulimit设置可能导致高并发场景下出现Too many open files错误。建议修改/etc/security/limits.conf文件* soft nofile 65535 * hard nofile 65535 root soft nofile 65535 root hard nofile 65535需要重新登录才能使配置生效可通过ulimit -n验证当前限制。对于已经运行的服务可能需要重启才能应用新的限制设置。
