Squid代理服务器配置

一、Squid安装：yum install squid安装，配置文件/etc/squid/squid.conf，默认监听3128端口，启动systemctl start squid。二、基本配置：http_port 3128修改监听端口，cache_dir ufs /var/spool/squid 10000 16 256配置缓存目录大小，cache_mem 256MB设置内存缓存大小，maximum_object_size定义最大缓存对象。三、访问控制ACL：acl localnet src 10.0.0.0/8定义内网IP段，acl SSL_ports port 443定义SSL端口，acl Safe_ports port 80 443定义安全端口，http_access deny !Safe_ports拒绝非安全端口，http_access allow localnet允许内网访问。四、缓存策略：refresh_pattern设置缓存刷新规则，refresh_pattern ^ftp: 1440 20% 10080，refresh_pattern -i cgi-bin 0 0% 0不缓存动态内容。