代理认证

proxy代理服务被广泛的使用，为了安全起见，可以在服务器上增加一层安全认证机制。这里使用htpasswd建立认证账号和密码

1、创建认证账号和密码

[root@localhost wj]# htpasswd -c /etc/squid/passwd david

New password: 

Re-type new password: 

Adding password for user david

 

2、修改认证文件，让其他用户可以读取

[root@localhost wj]# chmod o+r /etc/squid/passwd

 

3、查看认证服务文件

[root@localhost wj]# rpm -ql squid | grep ncsa_auth

/usr/lib/squid/ncsa_auth       //记住这个地址，下面要用到

/usr/share/man/man8/ncsa_auth.8.gz

 

4、修改配置文件squid.conf

[root@localhost wj]# gedit /etc/squid/squid.conf

auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/passwd        //账号位置、密码位置

auth_param basic children 5

auth_param basic realm you must author     //欢迎词     上面的这三句话必须放在配置文件的开头

 

acl squid_user proxy_auth REQUIRED        //acl语法

http_access allow squid_user               //只允许认证的人使用

 

5、测试。重启服务后，用使用这个代理的电脑去上网，会弹窗要求认证

[root@localhost wj]# service squid restart

停止squid：................                               [确定]

正在启动squid：.                                          [确定]

屏幕快照 2018-08-15 下午3.02.06.png

屏幕快照 2018-08-15 下午3.02.20.png