Linux服务器---代理认证

代理认证

         proxy代理服务被广泛的使用，为了安全起见，可以在服务器上增加一层安全认证机制。这里使用htpasswd建立认证账号和密码

1、创建认证账号和密码

[root@localhost wj]# htpasswd -c /etc/squid/passwd david New password:  Re-type new password:  Adding password for user david

 

2、修改认证文件，让其他用户可以读取

[root@localhost wj]# chmod o+r /etc/squid/passwd

 

3、查看认证服务文件

[root@localhost wj]# rpm -ql squid | grep ncsa_auth /usr/lib/squid/ncsa_auth       //记住这个地址，下面要用到 /usr/share/man/man8/ncsa_auth.8.gz

 

4、修改配置文件squid.conf

[root@localhost wj]# gedit /etc/squid/squid.conf auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/passwd        //账号位置、密码位置 auth_param basic children 5 auth_param basic realm you must author     //欢迎词     上面的这三句话必须放在配置文件的开头   acl squid_user proxy_auth REQUIRED        //acl语法 http_access allow squid_user               //只允许认证的人使用

 

5、测试。重启服务后，用使用这个代理的电脑去上网，会弹窗要求认证

[root@localhost wj]# service squid restart 停止squid：................                               [确定] 正在启动squid：.                                          [确定]