内容提示：代理提供两个方面的服务：一是让不能直接访问Internet的用户访问Internet，因为允许一台权限较大的计算机直接连接网络更安全也更易于管理；二是让那些已经能够访问Internet的用户可以更快或更广泛地访问，因为代理服务器可以将访问较为频繁的网页缓存到本地，当有人再次访问同一页面时，代理可以直接发送本地页面而无需浪费网络带宽。当然也可以二者兼而有之。

我们以应用最广泛的Squid为例，讨论Linux下的代理服务器。这里所指的仅仅是服务器端应用，不包括客户端配置。Squid的优点是功能强大、配置简单、文档丰富；缺点是目前支持的协议尚不够广泛，对超大型应用略感吃力，不过这些不足都在慢慢完善之中。对于初学者和普通的应用而言，Squid仍是最佳选择。

在此，我们要配置一个只对内部网络提供代理服务的Proxy

Server。它将用户分为高级用户和普通用户两种，对高级用户采用网卡物理地址识别的方法，普通用户则需要输入用户名和口令才能正常使用。高级用户没有访问时间和文件类型的限制，而普通用户只在上班时可以访问以及一些其它的限制。

安装

可以从Squid站点www.squid-cache.org获取该软件的源代码安装包，包括gz和bz2两种压缩方式。也可以使用Linux的发行版，如Red　Hat提供的RPM包。

RPM方式安装很简单，命令如下：

$
　　rpm
　　-ivh

Squid-2.x.STALBx.i386.rpm

不过笔者认为，即便是系统中已经默认安装了Squid，也应当先删掉然后安装最新的源代码包。因为开源软件会不断修正问题、提供更新的功能，使用最新版本可以保证最高的性能及安全，而且源代码方式可以完全定制系统。不过STABLE稳定版、DEVEL版通常是提供给开发人员测试程序的，假定下载了最新的稳定版squid-2.5.STABLE2.tar.gz，用以下命令解开压缩包：

$
　　tar
　　xvfz
　　squid-2.5.STABLE.tar.gz

用bz2方式压缩的包可能体积更小，相应的命令是：

$
　　tar
　　xvfj
　　squid-2.5.STABLE.tar.bz2

然后，进入相应目录对源代码进行配置和编译，命令如下：

$
　　cd
　　squid-2.5.STABLE2

配置命令configure有很多选项，如果不清楚可先用“-help”查看。通常情况下，用到的选项有以下几个：

--prefix=/web/squid

#指定Squid的安装位置，如果只指定这一选项，那么该目录下会有bin、sbin、man、conf等目录，而主要的配置文件此时在conf子目录中。为便于管理，最好用参数--sysconfdir=/etc把这个文件位置配置为/etc。

--enable-storeio=ufs,null

#使用的文件系统通常是默认的ufs，不过如果想要做一个不缓存任何文件的代理服务器，就需要加上null文件系统。

--enable-arp-acl

#这样可以在规则设置中直接通过客户端的MAC地址进行管理，防止客户使用IP欺骗。

--enable-err-languages="Simplify_Chinese"
　　--enable-default-err-languages="Simplify_Chinese"

#上面两个选项告诉Squid编入并使用简体中文错误信息。

--enable-linux-netfilter

#允许使用Linux的透明代理功能。

--enable-underscore

#允许解析的URL中出现下划线，因为默认情况下Squid会认为带下划线的URL是非法的，并拒绝访问该地址。

整个配置编译过程如下：

./configure
　　--prefix=/var/squid
　　--sysconfdir=/etc
　　--enable-arp-acl
　　--enable-linux-netfilter
　　--enable-pthreads
　　--enable-err-language="Simplify_Chinese"
　　--enable-storeio=ufs,null
　　--enable-default-err-language="Simplify_Chinese"
　　--enable-auth="basic"
　　--enable-baisc-auth-helpers="NCSA"
　　--enable-underscore

其中一些选项有特殊作用，将在下面介绍它们。

最后执行make和make

install两条命令，将源代码编译为可执行文件，并拷贝到指定位置。