在Squid服務器的管理中, 除了網段的允許這一個配置外, 設置用戶名,密碼的驗證也是非常重要的管理訪問的手段!
Squid實現用戶名密碼,使用HTTPBasicAuth 的方式。 需要htpasswd工具來創建passwd文件 (安裝Apache軟件,此工具會附帶安裝, 或者使用 apt-get/yum install http-tools的方式安裝此工具)
A. 創建用戶‘proxy_username’ 的命令如下:
- htpasswd -c /etc/squid/passwd proxy_username
輸入相應的密碼后,生成 文件 /etc/squid/passwd
2. 將下述代碼添加到/etc/squid/squid.conf 中即配置實用驗證的功能:
auth_param basic program /usr/lib64/squid/basic_ncsa_auth /etc/squid/passwd
acl auth_user proxy_auth REQUIRED
http_access allow auth_user
驗證方式 squid 的安裝文件會自帶,需要 正確的路徑, Squid 3.8的文件是 : /usr/lib64/squid/basic_ncsa_auth
3. 重啟squid,使用命令:
- service squid restart 或
- /etc/init.d/squid restart
即可實現為Squid代理服務器添加用戶名密碼驗證的功能。