Squid代理服务器搭建与批量安装教程

1. 概述

本教程详细介绍如何在CentOS系统上搭建Squid代理服务器，包括基本配置、认证设置、高匿模式配置以及批量安装方法。适用于爬虫开发者需要自建代理池的场景。

2. 环境准备

• 操作系统：CentOS
• 软件：Squid
• 工具：htpasswd（用于认证配置）

3. 单机安装与配置

3.1 安装Squid

yum install squid -y

安装完成后，配置文件位于：

/etc/squid/

3.2 配置Basic认证

为防止代理被滥用，必须配置访问认证：

1. 安装htpasswd工具：

yum install httpd-tools -y

2. 生成passwords文件：

htpasswd -c passwords authorized_user

执行后会提示输入两次密码，生成认证文件。

3.3 配置Squid认证

1. 将passwords文件上传到服务器：

/etc/squid/passwords

2. 编辑配置文件/etc/squid/squid.conf，添加以下内容：

auth_param basic program /usr/lib64/squid/basic_ncsa_auth /etc/squid/passwords
auth_param basic realm proxy
acl authenticated proxy_auth REQUIRED
http_access allow authenticated

3.4 配置高匿代理

Squid默认是透明代理，会添加x-forwarded-for与via请求头。要配置高匿代理，在配置文件中添加：

# High Anonymity Configuration
via off
forwarded_for delete
request_header_access From deny all

3.5 启动服务

systemctl start squid

4. 批量安装方法

使用Python的paramiko库通过SSH批量安装：

4.1 代码实现

import paramiko
from paramiko.client import SSHClient

ssh = SSHClient()
ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy())

try:
    # 1. 建立SSH连接
    ssh.connect(**server)
    
    # 2. 安装Squid
    stdin, stdout, stderr = ssh.exec_command('yum install squid -y')
    if stdout.channel.recv_exit_status() == 0:
        print("Squid安装完成")
        
        with ssh.open_sftp() as sess:
            # 3. 添加认证账号
            sess.put(AUTH_FILE, '/etc/squid/passwords')
            
            # 4. 更新squid.conf配置文件
            sess.put(SQUID_CONF, '/etc/squid/squid.conf')
            
            # 5. 启动Squid服务
            stdout = ssh.exec_command('systemctl start squid')[1]
            if stdout.channel.recv_exit_status() == 0:
                print('Squid服务已启动')
            else:
                print("Squid服务启动失败")
    else:
        print("安装Squid失败")

except Exception as err:
    print(f'处理失败: {err}')
finally:
    ssh.close()

4.2 批量安装流程

1. 建立SSH连接到目标服务器
2. 执行yum install squid -y安装Squid
3. 上传认证文件passwords到/etc/squid/
4. 上传配置好的squid.conf文件
5. 启动Squid服务

5. 注意事项

1. 安全警告：不配置认证的代理服务器容易被扫描器发现并滥用
2. 日志监控：定期检查/var/log/squid/目录下的日志
3. 防火墙设置：确保代理端口（默认3128）在防火墙中正确配置
4. 性能监控：代理服务器负载过高可能是被滥用的信号

6. 最佳实践

1. 为不同用途创建不同的认证账号
2. 定期更换认证密码
3. 对代理服务器进行分组管理
4. 实现自动化的代理可用性检测

7. 资源获取

完整代码与配置示例可参考原作者GitHub仓库（文中未提供具体链接，需自行查找）。

通过本教程，您可以快速搭建高匿代理服务器并实现批量部署，满足爬虫开发中对代理池的需求。