一、安装 Squid
# Ubuntu/Debian
sudo apt update && sudo apt install squid -y
# CentOS/RHEL
sudo yum install squid -y # 或 dnf install squid -y二、核心配置 /etc/squid/squid.conf
备份原配置：
sudo cp /etc/squid/squid.conf /etc/squid/squid.conf.bak
sudo vim /etc/squid/squid.conf关键配置项（按需替换）
root@Ubuntu-0002:~# cat /etc/squid/squid.conf
# 1. 监听端口（客户端代理端口）
http_port 3128
# 2. 主机名（避免启动警告）
visible_hostname proxy-server
# 3. 缓存配置（可选，按需开启）
cache_dir ufs /var/spool/squid 1024 16 256
cache_mem 128 MB
maximum_object_size 8 MB
# 4. 日志路径
access_log /var/log/squid/access.log
cache_log /var/log/squid/cache.log
cache_store_log none
# 5. 访问控制（ACL）
# 允许的内网网段（请替换为你的实际网段）
acl localnet src 192.168.12.0/24
#Squid默认对CONNECT是拒绝的，需添加
acl SSL_ports port 443
acl allowed_methods method GET POST HEAD
#http_access allow CONNECT SSL_ports
# 放行合法网段，拒绝其他所有请求
http_access allow localnet
http_access allow allowed_methods
http_access deny all
# 6. 其他安全建议
http_access allow localhost
deny_info ERR_PROXY_DENIED all
connect_timeout 30 seconds
peer_connect_timeout 30 seconds注意：
http_access规则按从上到下顺序匹配，必须将allow放在deny all之前。cache_dir大小单位是 MB，1024表示 1GB 磁盘缓存。- 若不需要缓存，可注释
cache_dir相关行，改为纯转发代理。
三、启动与验证
# 1. 初始化缓存目录（首次配置或修改 cache_dir 后必须执行）
sudo squid -z
# 2. 重启服务
sudo systemctl restart squid
sudo systemctl enable squid
# 3. 检查状态与监听端口
sudo systemctl status squid
ss -tlnp | grep 3128四、客户端配置
- 浏览器：网络设置 → 手动代理 → 服务器填
代理服务器IP，端口3128 - Linux curl：
curl -k -x http://代理IP:3128 http://ifconfig.me - 系统级代理：配置环境变量
生产环境建议
限制 HTTP 方法（防滥用）：
acl safe_methods method GET POST HEAD
http_access allow safe_methods
http_access deny !safe_methods基础认证（可选）：
sudo apt install apache2-utils
sudo htpasswd -c /etc/squid/passwd admin # 创建用户配置中添加：
auth_param basic program /usr/lib64/squid/basic_ncsa_auth /etc/squid/passwd
auth_param basic realm proxy
acl authenticated proxy_auth REQUIRED
http_access allow authenticated
