Squid 是最常用的代理服务器之一，用于控制来自本地网络的 Internet 访问并保护网络免受非法访问流量和攻击。Squid 还通过缓存和重用频繁请求的网页来减少带宽并提高响应时间。Squid 具有广泛的访问控制功能，是出色的服务器加速器。
在 Debian 11 Bullseye 上安装 Squid 代理
apt步骤 1. 在我们安装任何软件之前，通过在终端中运行以下命令来确保您的系统是最新的，这一点很重要：
sudo apt update
sudo apt upgrade
步骤 2. 在 Debian 11 上安装 Squid 代理。
默认情况下，Squid 代理在 Debian 11 基础存储库中不可用。因此，现在运行以下命令将 Squid Proxy 安装到您的系统：
sudo apt install squid
安装完成后，代理将自动启动。要验证其功能是否正确，请运行以下命令：
sudo systemctl status squid
步骤 3. 在 Debian 11 上配置 Squid 代理。
首先，我们创建 Squid 可以用来验证用户身份验证的身份验证文件：
htpasswd -b /etc/squid/squid_passwd [username] [password]
例如，创建 Squid 身份验证：
htpasswd -b -c /etc/squid/squid_passwd meilana maria
现在转到位于以下位置的 Squid 代理服务器的主配置文件：/etc/squid/squid.conf
sudo nano /etc/squid/squid.conf
添加以下配置：
sudo nano /etc/squid/squid.conf
# Recommended minimum configuration: auth_param basic program /usr/lib/squid3/basic_ncsa_auth /etc/squid/squid_passwd acl ncsa_users proxy_auth REQUIRED http_access allow ncsa_users acl manager proto cache_object acl localhost src 127.0.0.1/32 acl to_localhost dst 127.0.0.0/8 0.0.0.0/32 acl SSL_ports port 443 acl Safe_ports port 80 # http acl Safe_ports port 21 # ftp acl Safe_ports port 443 # https acl Safe_ports port 1025-65535 # unregistered ports acl Safe_ports port 280 # http-mgmt acl Safe_ports port 488 # gss-http acl Safe_ports port 591 # filemaker acl Safe_ports port 777 # multiling http acl SSL_ports port 9001 # webmin acl CONNECT method CONNECT http_access allow manager localhost http_access deny manager http_access deny !Safe_ports http_access deny CONNECT !SSL_ports http_access deny all http_port 3128 # Squid normally listens to port 3128 forwarded_for off request_header_access Allow allow all request_header_access Authorization allow all request_header_access Proxy-Authorization allow all request_header_access Proxy-Authenticate allow all request_header_access Cache-Control allow all request_header_access Content-Encoding allow all request_header_access Content-Length allow all request_header_access Content-Type allow all request_header_access Date allow all request_header_access Expires allow all request_header_access Host allow all request_header_access If-Modified-Since allow all request_header_access Last-Modified allow all request_header_access Location allow all request_header_access Pragma allow all request_header_access Accept allow all request_header_access Accept-Charset allow all request_header_access Accept-Encoding allow all request_header_access Accept-Language allow all request_header_access Content-Language allow all request_header_access Mime-Version allow all request_header_access Retry-After allow all request_header_access Title allow all request_header_access Connection allow all request_header_access Proxy-Connection allow all request_header_access User-Agent allow all request_header_access Cookie allow all request_header_access All deny all visible_hostname idroot.us
保存并关闭文件，然后重新启动 squid 代理服务器以应用更改：
sudo systemctl restart squid
步骤 4. 配置防火墙。
默认情况下，在 Debian 上启用了 UFW 防火墙。根据您的 Squid 配置文件，打开端口 3128 以允许 HTTP 流量：
ufw allow 3128/tcp sudo ufw reload
步骤 5. 为 Squid 代理服务器配置客户端。
让我们用 Firefox Web 浏览器做一个简单的代理测试，将其配置为通过您的 Squid 服务器连接外部网络。.Preferences -> General -> Network Settings -> Manual Proxy Configuration
感谢您使用本教程在 Debian 11 Bullseye 上安装最新版本的 Squid 代理。如需更多帮助或有用信息，我们建议您查看Squid 官方网站。
