本文主要记录了一下设置CentOS服务器使用Squid作为HTTP代理,及客户端的代理配置的方法,下面来看看详细的介绍吧。
使用Squid提供HTTP代理
主机上安装和设置Squid
作为网关的n147机器,公网IP是2.2.2.147。安装Squid,然后修改配置,启用服务。
yum install -y squid # squid的配置文件在 /etc/squid/squid.conf,修改内容可参考下面的Dockerfile # 修改配置后,初始化squid的工作目录 squid -z # 启动服务 systemctl enable squid systemctl start squid
以Docker容器的方式运行Squid
Dockerfile内容如下:
FROM alpine:latest RUN apk update --no-cache; \ apk add squid --no-cache # 可以在squid.conf中限制允许访问此代理的IP范围,否则只有内网IP可以访问 RUN sed -i "/RFC 4291/a acl ics src 2.2.2.0/24" squid.conf; \ sed -i "/RFC 4291/a acl ics src 2.2.3.3/32" squid.conf # 可以修改默认的端口号,如果修改了默认端口,需要修改下面的 EXPOSE 部分 RUN sed -i "/http_port/c http_port 8888" squid.conf # 开启cache RUN sed -i '/cache_dir/s/#//g' /etc/squid/squid.conf # 或者直接使用修改过的配置文件 # ADD squid.conf /etc/squid/squid.conf # squid -z用于初始化,创建cache目录,但直接在Dockerfile中 # RUN squid -z # 却无法创建cache目录,导致squid无法启动 # 故将初始化和启动命令写入脚本中 RUN echo -e '#!/bin/sh\n[ -d /var/cache/squid/00 ] || squid -z\nsquid -N' >/squid.sh; \ chmod +x /squid.sh EXPOSE 3128 CMD ["/squid.sh"]
构造镜像:docker build ./ -t squid:latest
启动容器:docker run -d -p 3128:3128 --name squid squid:latest
使用HTTP代理
内网其它不能直接访问外网的机器可以设置使用n147提供的代理服务。
全局的环境变量
在/etc/environment(不需要export),/etc/profile或/etc/profile.d/http_proxy.sh导出http_proxy和https_proxy
export http_proxy=http://2.2.2.147:3128 export https_proxy=http://2.2.2.147:3128
squid可以作为https代理,只要设置 https_proxy=http://2.2.2.147:3128, 即这个环境变量以http://开头。
Docker
Docker需要单独设置代理,新建文件/etc/systemd/system/docker.service.d/http-proxy.conf,内容如下(注意多项环境变量之间要有空格,还设置了对私有镜像仓库不使用代理):
[Service] Environment="HTTP_PROXY=http://2.2.2.147:3128" "HTTPS_PROXY=http://2.2.2.147:3128" "NO_PROXY=localhost,10.0.0.147"
重启docker daemon: systemctl restart docker,执行docker info查看是否生效。
yum
yum 会使用全局代理设置,也可以单独设置代理,在/etc/yum.conf中增加:
proxy=http://2.2.2.147:3128
apt
在文件/etc/apt/apt.conf中增加:
Acquire::http::proxy "http://2.2.2.147:3128"; Acquire::https::proxy http://2.2.2.147:3128;
总结
以上就是这篇文章的全部内容了,希望本文的内容对大家的学习或者工作能带来一定的帮助,如果有疑问大家可以留言交流,谢谢大家对小牛知识库的支持。
在转移到我们公司的一个实际应用程序之前,我正在尝试使用OpenTelemetry Java代理从Akka提取度量/跟踪的一个简单示例。因此,我下载了Akka Actors Quickstart with Scala示例应用程序,并使用 以便发送度量 我做错什么了吗?代理的使用说明非常简单,所以我对缺少什么感到困惑。。。
本文向大家介绍详解CentOS7防火墙管理firewalld,包括了详解CentOS7防火墙管理firewalld的使用技巧和注意事项,需要的朋友参考一下 学习apache安装的时候需要打开80端口,由于centos 7版本以后默认使用firewalld后,网上关于iptables的设置方法已经不管用了,想着反正iptable也不太熟悉,索性直接搬官方文档,学习firewalld了,好像比ipta
我在数字海洋上有一个水滴,我正在使用它来主持一个网站和该网站的API。 null
本文向大家介绍centos7 用rpm安装mysql详解,包括了centos7 用rpm安装mysql详解的使用技巧和注意事项,需要的朋友参考一下 最近做一个项目,需要用centos做数据服务器,用mysql数据库,就需要安装mysql数据库,之前没接触过centos,因此什么也不懂,就从网上也查了很多资料,都觉得不是最好的方法。最后结合mysql官方资料和网友的资料,最后用rpm方式安装,
JVM 允许代理属性 http.代理主机和 http.代理端口用于指定 HTTP 代理服务器,以及 https.proxyHost 和 https.proxyPort 用于指定 HTTPS 代理服务器。 我想知道与HTTP代理服务器相比,使用HTTPS代理服务器是否有任何优势? 通过HTTPS代理访问https url是否比从HTTP代理访问它更麻烦?
本文向大家介绍MyBatis Mapper代理使用方法详解,包括了MyBatis Mapper代理使用方法详解的使用技巧和注意事项,需要的朋友参考一下 MyBatis介绍 MyBatis是一个支持普通SQL查询,存储过程和高级映射的优秀持久层框架。MyBatis消除了几乎所有的JDBC代码和参数的手工设置以及对结果集的检索封装。MyBatis可以使用简单的XML或注解用于配置和原始映射,将接口和J