Squid代理服务器基本配置（三）

建立账户文件

为了建立供用户认证使用的账户文件，可以利用 Apache 的 htpasswd 程序生成账户文

件 /etc/squid/ passwd ，该账户文件每行包含一个用户的信息，即用户名和经过加密后的密码。

htpasswd -c /etc/squid/ passwd wj



编辑Squid的配置文件：vim /etc/squid/squid.conf




auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/passwd
选项定义了认证方式为basic，认证程序的路径和认证程度需要读取的帐户文件

auth_param basic children 5

此选项定义了认证程序的进程为5

auth_param basic credentialsttl 2 hours

此选项定义了认证程序的时间为2小时，如果2小时过后用户还需要使用squid,则必须重新输入帐户和密码

auth_param basic realm This is a Squid porxy-caching

auth_param basic realm选项定义了用户的登录时显示的领域内容，类似于Apache的会员区认证

acl auth_user proxy_auth REQUIRED

http_accel allow auth_user

定义一条名为auth_user 的ACL,ACL类型为proxy_auth通过外部程序进行用户认证方式，列表值为REQUIRED,然后使用http_access选项允许该列表

#以下是实现功能的语句

acl noauth_user src 192.168.2.0/255.255.255.0

auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/passwd

auth_param basic children 5

auth_param basic credentialsttl 2 hours

auth_param basic realm This is a Squid proxy-caching

acl auth_user proxy_auth REQUIRED

http_access allow noauth_user

http_access aloow auth_user
以上的功能是：只要来自192.168.2.0网段的用户都不用进行认证，其他的用户都有经过认证，才能通过代理服务器。

①  在服务器中使用命令 “ /etc/ init.d /squid restart ”重启 Squid 服务。

②  在客户端的 Web 浏览器中 配置好代理服务器的 IP 地 址和端口号。

③  访问任意网站，这时 Web浏览器会弹出输入用户名 和口令的对话框。

④  输入正确的用户名和口 令，就能连上 Internet 了。

⑤  如果用户名和口令不正 确，则出现 “ 网络缓存服务器拒绝访问 ” 的错误信息