squid正向代理的应用

测试squid标准正向代理是否能用：

setenforce 0     #临时关闭selinux
yum install squid    #安装squid
systemctl start squid    #启动squid服务
systemctl enable squid    #设置squid开机自启动服务
firewall-cmd --permanent --zone=public --add-port=3128/tcp    #防火墙永久打开squid的3128端口
firewall-cmd --reload    #防火墙应用改动

应用1：只允许IP地址为192.168.6.2的客户端访问squid提供的代理服务

vim /etc/squid/squid.conf

:wq保存退出。

重启squid服务

systemctl restart squid    #重启squid服务

查看squid服务状态和端口是否正常（http_port后面不加0.0.0.0会只监听ipv6端口）

systemctl status squid    #查看squid服务状态
netstat -ntl    #查看系统正在监听的端口

---

《Linux就该这么学》第16章