Linux網絡代理服務器的搭建及使用方式
centos安裝代理軟件：squid
yum install squid -yyum install httpd-tools -y創建賬戶密碼文件
mkdir /etc/squid/htpasswd -cd /etc/squid/passwords your_username#提示輸入密碼，比如輸入!@#$%- -!gagagaok#按ctrl+c退出接下來重中之重，修改配置文件，首先打開配置文件（也可用vi）
vim /etc/squid/squid.conf因為要是驗證用戶名密碼才能使用我們的代理服務器，所以這里要在最后一行再增加很多很多行- -，如下。
auth_param basic program /usr/lib64/squid/basic_ncsa_auth /etc/squid/passwordsacl auth_user proxy_auth REQUIREDhttp_access allow auth_usercache_mem 64 MBmaximum_object_size 4 MBminimum_object_size 0 KBmaximum_object_size_in_memory 4096 KBcache_dir ufs /var/spool/squid 100 16 256cache_log /var/log/squid/cache.logaccess_log /var/log/squid/access.loglogfile_rotate 60cache_swap_high 95cache_swap_low 90# Hide client ip #forwarded_for delete# Deny request for original source of a requestfollow_x_forwarded_for deny all# See below request_header_access X-Forwarded-For deny allrequest_header_access Via deny allhttp_port 0.0.0.0:（your port不要復制粘貼哦！）visible_hostname squid.packet-pushers.net記得要注釋這些行
#http_access allow localnet#http_access allow localhost類似這些的東東作為IT人員，我們嚴謹的做一下“單元測試”，看看配置文件有沒有問題，終端輸入指令：squid -k parse
如果沒問題是不會報錯的，如下
2020/03/20 14:23:12| Startup: Initializing Authentication Schemes ...2020/03/20 14:23:12| Startup: Initialized Authentication Scheme 'basic'2020/03/20 14:23:12| Startup: Initialized Authentication Scheme 'digest'2020/03/20 14:23:12| Startup: Initialized Authentication Scheme 'negotiate'2020/03/20 14:23:12| Startup: Initialized Authentication Scheme 'ntlm'2020/03/20 14:23:12| Startup: Initialized Authentication.……#省略了n行- -
OK，既然沒問題，那就開啟代理服務器吧！
#（停止為stop) systemctl start squid.service#開機自啟動systemctl enable squid.service客戶端使用代理服務器打開瀏覽器的internet屬性選項，如下設置之后就可以使用代理服務器上網嘍（當然還會彈出窗口，讓您輸入用戶名密碼）
設置臨時代理（僅在當前shell會話生效）
# export http_proxy=http://ip:port# export https_proxy=http://ip:port設置永久代理
# vi /etc/profile# export http_proxy=http://ip:port# export https_proxy=http://ip:port# source /etc/profile取消代理
# unset http_proxy# unset https_proxy有關網絡代理的幾個環境變量環境變量
介紹
取值
http_proxy
http協議的網絡連接使用該代理。
ip:port
http://ip:port
socks://ip:port
socks4://ip:port
socks4://ip:port
https_proxy
https協議的網絡連接使用該代理。
同上
ftp_proxy
ftp協議使用該代理。
同上
all_proxy
所有網絡協議的網絡連接都使用該代理，
all_proxy變量的優先級低于http_proxy等。
同上
no_proxy
無需代理的主機和域名，
支持通配符，
多個主機/域名之間使用逗號間隔。
localhost,10.*,*.ad.com,
幾個環境變量中，all_proxy指定了全部協議都可以通過這個代理，它的優先級要低于其他變量。
例如系統配置了http_proxy和all_proxy變量，則curl在進行http訪問的時候會通過http_proxy指定的代理，在進行https訪問的時會首先嘗試通過https_proxy指定的代理，但是由于并沒有設置https_proxy，最終all_proxy指定的代理生效。
代理協議簡介export http_proxy=http://ip:port這里的兩個http可能會引起誤解，簡單解釋就是：
環境變量http_proxy指明了為哪種網絡協議配置代理，這里是http協議。即只有http協議的網絡請求會使用該環境變量配置的代理，其它網絡協議，sftp等，則不會使用該環境變量配置的代理。
而其取值中的http，則表示的是代理服務器的服務協議，即系統與代理服務通信時使用的協議，比較常見的代理協議有
http://https://socks://另外還有
ss://ssr://vmess://等。
絕大部分程序都會支持http://協議的代理，大部分程序會支持socks://協議。
ss://、ssr://、vmess://等代理協議需要專用軟件支持，并且由這些專用軟件將另外將數據轉換為http://、socks://協議以供其他應用使用。
http/https代理
工作在應用層上，能夠代理客戶機的http和https訪問請求。
socks代理
工作在會話層，可以代理包括HTTP、HTTPS、POP3、SMTP、FTP、SFTP等各種類型的網絡請求。
SOCKS 代理又分為 SOCKS4 和 SOCKS5。
SOCK4僅支持TCP，SOCKS5 代理則既支持 TCP 協議又支持 UDP 協議，還支持身份驗證機制、服務器端域名解析等。
可以明確使用
socks4://ip:portsocks5://ip:port來區分協議版本，特別地，用socks5h://來替代socks5://，可以讓域名解析在代理服務器進行，防止DNS污染。
使用示例1. 訪問特定網絡地址，無法訪問
# wget http://www.google.com--2022-11-25 20:26:46-- https://www.google.com/Resolving www.google.com (www.google.com)... 104.244.46.63, 2001::480e:cf5fConnecting to www.google.com (www.google.com)|104.244.46.63|:443... ^C2. 配置網絡代理
# export https_proxy=http://xx.xx.xx.xx:9707重新執行
# wget http://www.google.com仍然無法訪問，這是因為本次網絡訪問使用的是http協議，而設置的環境變量卻是https_proxy，假設改用https來訪問：
# wget https://www.google.com則訪問成功；同理，如果配置的是環境變量是http_proxy：
# export http_proxy=http://xx.xx.xx.xx:9707則網絡請求：
# wget http://www.google.com能夠執行成功。
常見問題代理無效
網絡代理的環境變量只能算是建議，實際運行的程序不一定會去使用環境變量配置的網絡代理，此時對應程序將繞過代理配置直接執行網絡連接，表現為代理配置無效。
另外，還有環境變量的大小寫問題，有的應用可能會去讀取HTTP_PROXY等大寫的環境變量，此時自然讀取不到對應的值，這種情況下，可以通過對大小寫的環境變量同時設置的方式來保證兼容性，例如：
# export http_proxy=http://xx.xx.xx.xx:9707# export HTTP_PROXY=http://xx.xx.xx.xx:9707# export Http_Proxy=http://xx.xx.xx.xx:9707總結以上為個人經驗，希望能給大家一個參考，也希望大家多多支持好吧啦網。
網公網安備