在线不卡一区,曰韩中文字幕,91久久

本文主要記錄了一下設(shè)置CentOS服務(wù)器使用Squid作為HTTP代理，及客戶端的代理配置的方法，下面來看看詳細(xì)的介紹吧。

使用Squid提供HTTP代理

主機(jī)上安裝和設(shè)置Squid

作為網(wǎng)關(guān)的n147機(jī)器，公網(wǎng)IP是2.2.2.147。安裝Squid，然后修改配置，啟用服務(wù)。

				?

									yum install -y squid

									# squid的配置文件在 /etc/squid/squid.conf，修改內(nèi)容可參考下面的Dockerfile

									# 修改配置后，初始化squid的工作目錄

									squid -z

									# 啟動(dòng)服務(wù)

									systemctl enable squid

									systemctl start squid

以Docker容器的方式運(yùn)行Squid

Dockerfile內(nèi)容如下：

				?

									FROM alpine:latest

									RUN apk update --no-cache; \

									 apk add squid --no-cache

									# 可以在squid.conf中限制允許訪問此代理的IP范圍，否則只有內(nèi)網(wǎng)IP可以訪問

									RUN sed -i "/RFC 4291/a acl ics src 2.2.2.0/24" squid.conf; \

									 sed -i "/RFC 4291/a acl ics src 2.2.3.3/32" squid.conf

									# 可以修改默認(rèn)的端口號(hào)，如果修改了默認(rèn)端口，需要修改下面的 EXPOSE 部分

									RUN sed -i "/http_port/c http_port 8888" squid.conf

									# 開啟cache

									RUN sed -i '/cache_dir/s/#//g' /etc/squid/squid.conf

									# 或者直接使用修改過的配置文件

									# ADD squid.conf /etc/squid/squid.conf

									# squid -z用于初始化，創(chuàng)建cache目錄，但直接在Dockerfile中

									# RUN squid -z

									# 卻無法創(chuàng)建cache目錄，導(dǎo)致squid無法啟動(dòng)

									# 故將初始化和啟動(dòng)命令寫入腳本中

									RUN echo -e '#!/bin/sh\n[ -d /var/cache/squid/00 ] || squid -z\nsquid -N' >/squid.sh; \

									 chmod +x /squid.sh

									EXPOSE 3128

									CMD ["/squid.sh"]

構(gòu)造鏡像：docker build ./ -t squid:latest

啟動(dòng)容器：docker run -d -p 3128:3128 --name squid squid:latest

使用HTTP代理

內(nèi)網(wǎng)其它不能直接訪問外網(wǎng)的機(jī)器可以設(shè)置使用n147提供的代理服務(wù)。

全局的環(huán)境變量

在/etc/environment（不需要export），/etc/profile或/etc/profile.d/http_proxy.sh導(dǎo)出http_proxy和https_proxy

				?

									export http_proxy=http://2.2.2.147:3128

									export https_proxy=http://2.2.2.147:3128

squid可以作為https代理，只要設(shè)置 https_proxy=http://2.2.2.147:3128，即這個(gè)環(huán)境變量以http://開頭。

Docker

Docker需要單獨(dú)設(shè)置代理，新建文件/etc/systemd/system/docker.service.d/http-proxy.conf，內(nèi)容如下（注意多項(xiàng)環(huán)境變量之間要有空格，還設(shè)置了對(duì)私有鏡像倉庫不使用代理）：

				?

									[Service]

									Environment="HTTP_PROXY=http://2.2.2.147:3128" "HTTPS_PROXY=http://2.2.2.147:3128" "NO_PROXY=localhost,10.0.0.147"

重啟docker daemon： systemctl restart docker，執(zhí)行docker info查看是否生效。

yum

yum 會(huì)使用全局代理設(shè)置，也可以單獨(dú)設(shè)置代理，在/etc/yum.conf中增加：

				?

									proxy=http://2.2.2.147:3128

apt

在文件/etc/apt/apt.conf中增加：

				?

									Acquire::http::proxy "http://2.2.2.147:3128";

									Acquire::https::proxy <a rel="external nofollow" href="http://2.2.2.147:3128">http://2.2.2.147:3128</a>;