1、首先下载：squid-3.2.9.tar.bz2
2、上传到服务器后解压：
解压： tar -vxjf squid-3.2.9.tar.bz2
解压后生成目录：squid-3.2.9
进入目录翻看文档INSTALL:
xxxx> more INSTALL
To build and install the Squid Cache, type:
% ./configure --prefix=/usr/local/squid
% make all
% make install
To run a Cache, you will need to:
1. customize the squid.conf configuration file:
% vi /usr/local/squid/etc/squid.conf
2. Initalise the cache:
% /usr/local/squid/sbin/squid -z
3. start the cache:
‘贰’ linux下用squid实现代理服务器的问题。
完全可以
在服务器上设置FQDN,squid要求使用FQDN。例如server.linux.com，使用hostname命令即可：
hostname server.linux.com
在/etc/hosts文件中写入上述FQDN的解析条目：
192.168.2.161 server.linux.com
然后运行命令squid -z完成初始化
修改/etc/squid/squid.conf配置文件。该文件绝大部分的配置都不需要修改，只要加入你的访问控制即可。
可以加入两行：
acl mynet src 192.168.2.0/255.255.255.0
http_access allow mynet
最后客户端在浏览器上设置代理地址就可以了
‘叁’ linux SQUID代理服务器上网设置问题
而SSH则很好地解决了这个问题。你只需要一个vps，就可以配置了。架设还是挺容易的。 安装webmin
webmin是一个可视化管理linux系统的免费软件。我们安装它是为了方便管理squid代理服务器或者linux系统。详细安装地址如下：
CentOS 安装Webmin管理系统 安装squid代理服务器
1、在安装squid之前，我们需要安装EPEL软件包。
复制代码 代码如下:
rpm -Uvh http://download.fedora.redhat.com/pub/epel/5/i386/epel-release-5-4.noarch.rpm２、安装squid代理服务器
登录webmin，点击Un-used Moles，找到Squid代理服务器，点击“click here”开始安装。安装成功后，到服务器->squid代理服务器启动squid。在这个页面你可以根据自己的需要来配置squid。最后还需要编辑文件/etc/squid/squid.conf,搜索”http_access deny all”改为”http_access allow all”，并重启squid,”service squid restart”。 设置putty
打开putty,到Connection->SSH->Tunnels，填入Source port：3128，选择Dynamic，并点击add。 最终效果：点击左边菜单”Session”,输入Host Name,填入Saved Sessions，并保存，点击“open”，输入用户名和密码之后SSH通道就建立好了。
设置火狐浏览器 根据测试，IE和谷歌浏览器无法设置成功，所以只能用火狐浏览器。
打开火狐浏览器，到“工具->选项->高级->网络“，点击设置。 根据如图填入信息。
设置本地DNS服务器
设置完火狐浏览器之后，还没有完，还有传说中的DNS截持。我们需要修改自己电脑的DNS服务器为8.8.8.8，8.8.4.4。对于拨号上网的用户，需要重新拨号以让DNS服务器生效。
好了，到此全部设置完毕。希望你上网愉快。
详细出处参考： http://www.jb51.net/article/26623.htm
详细出处参考： http://www.jb51.net/article/26623.htm
‘肆’ linux下用squid做代理服务器的问题。
可以配置单网卡代理服务器。
安装squid代理服务器之后，需要设置Linux的主机名为FQDN的格式，并且要保证能够解析出来。
首先运行squid -z进行初始化，然后要修改squid的配置文件：/etc/squid/squid.conf
加入如下条目：
acl mynet 192.168.1.0/24
http_access allow mynet
启动服务：service squid start
图形化的工具可以尝试webmin
‘伍’ [www@ squid-3.4.14]$ ./configure --enable-linux-netfilter
1、安装好squid后配置文件在/usr/local/squid/etc目录中，删除原有的squid.conf配置文件，新建squid.conf文件，只输入以下内容:
http_port 80 transparent
http_access allow all
2、注意，以上是squid2.6及以后版本的配置，如果是2.6以前版本的squid，配置如下:
http_port 80
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on
3、/usr/local/squid/sbin目录下的squid为运行文件。
第一次运行时，先运行squid -z创建缓存文件夹。缓存文件夹在/usr/local/squid/var下创建，因此创建缓存前还需运行chmod 777 /usr/local/squid/var给该文件夹权限。
再运行squid -d 1开启squid即可。
如果要关闭squid，运行squid -k shutdown则是安全关闭。
注意，如果没有将新装的squid配置成环境变量的话，尽量在sbin目录下运行./squid，以免运行了服务器上已有的旧squid。
4、设置一个DNS服务器，将所有域名解析指向到需要被代理的服务器的IP，例如使用Bind，WinMyDns软件。将squid所在服务器的DNS设置成该DNS服务器。
5、将被代理的服务器所有域名解析到squid所在服务器，这时该服务器即可作为中转。
‘陆’ 如何在linux上用squid搭建代理服务器
1、首先下载：squid-3.2.9.tar.bz2
2、上传到服务器后解压：
解压： tar -vxjf squid-3.2.9.tar.bz2
解压后生成目录：squid-3.2.9
进入目录翻看文档INSTALL:
xxxx> more INSTALL
To build and install the Squid Cache, type:
% ./configure --prefix=/usr/local/squid
% make all
% make install
To run a Cache, you will need to:
1. customize the squid.conf configuration file:
% vi /usr/local/squid/etc/squid.conf
2. Initalise the cache:
% /usr/local/squid/sbin/squid -z
3. start the cache:
% /usr/local/squid/sbin/squid
If you want to use the WWW interface to the Cache Manager,
the cachemgr.cgi program into your httpd server's cgi-bin
directory.
3、安装步骤：
./configure --prefix=/usr/local/squid
make all
sudo make install(因为要拷贝到系统目录，需要root权限，所以sudo了，你也可以root登录执行，我是Ubuntu的系统，所以用sudo，有root权限就行)
检查配置文件：
sudo vi /usr/local/squid/etc/squid.conf
配置项1：
# Squid normally listens to port 3128
http_port 3128
配置项2：
acl localnet src 192.168.0.0/16
http_access allow localnet
配置项3：
# Uncomment and adjust the following to add a disk cache directory.
cache_dir ufs /usr/local/squid/var/cache/squid 100 16 128
cache_mem 32 MB (这一条必须配置)
否则就会遭遇报错： 2013/10/12 16:16:55 kid1| WARNING cache_mem is larger than total disk cache space!
安装好了以后，系统中新建了一个用户squid，在组中一查，发现属于nobody组的：
cat /etc/passwd|grep squid
cat /etc/group|grep 65534
安装squid的所在目录是：/usr/local/squid
直接改了所属用户为squid:nobody
sudo chown -Rf squid:nobody /usr/local/squid
建立cache的时候，对下面目录需要nobody用户权限：
sudo chown -Rf nobody /usr/local/squid/var/cache/
sudo chown -Rf nobody /usr/local/squid/var/logs/
否则会遭遇：
WARNING: Cannot write log file: /usr/local/squid/var/logs/cache.log
FATAL: Failed to make swap directory /usr/local/squid/var/cache/squid/00: (13) Permission denied
初始化squid.conf里配置的cache目录，就是建立了一堆的目录：
sudo /usr/local/squid/sbin/squid -z
在前台启动squid，并输出启动过程
sudo /usr/local/squid/sbin/squid -N -d1
显示ready to server reques，则启动成功。可以键入ctrl+c，停止squid，并以后台运行的方式启动。
没有在配置文件中配置DNS，而是在 /etc/resolv.conf 中配置：
domain site
nameserver x.x.x.x
所以打印出来的日志中就这样的：
2013/10/12 16:42:13| Adding nameserver x.x.x.x from /etc/resolv.conf
squid从这个配置文件中读取了dns配置来用。
启动squid后台运行
sudo /usr/local/squid/sbin/squid -s
检查一下进程是否存在：ps -ef|grep squid
通过squid客户端查看squid运行状态
/usr/local/squid/bin/squidclient -h 127.0.0.1 -p 3128 mgr:info
那台不能上网的机器配置如下：
export http_proxy=http://192.168.199.235:3128/
可以把这句写到启动文件中，比如什么.profile或者.bashrc，或者/etc/profile等等。
取消：unset http_proxy
最后测试一下能不能上网了。
‘柒’ 双线服务器如果配置squid
一台服务器已经连了两个带宽,为什么还要用squid呢?直接在服务器上绑双线的两个地址就可以了
如果是squid,理想的部署环境是两台服务器,一台作为主服务器放在一个机房,另一台作为节点放在另一个机房,用DNS广播的差异来实现两个服务器的访问.有什么问题的话,可以留言一起探讨下.
‘捌’ squid代理服务器
编辑$SQUID_HOME/etc/squid.conf文件
里面各项配置的使用方法写的很清楚，可以对照配置
关键的配置如下：
http_access:配置允许访问squid的IP和squid所在主机的IP
http_port:squid使用的端口
cache_peer:配置需要代理的web服务器（如tomcat，jboss）的IP和PORT
基本配置是这三项，可以让squid实现代理的功能，具体的优化，可以对照squid.conf进行配置
‘玖’ 如何用Squid Windows版架设二级代理服务器
一、Windows版Squid的下载与安装
下载windwosNT版本的squid
1、把squid-2.6.STABLE13-bin.zip解压缩，把里面的squid文件夹拷到c:/下(squid默认的是c:/squid)
2、squid/etc目录下把
squid.conf.default拷贝一份重新命名为squid.conf
cachemgr.conf.default拷贝一份重新命名为cachemgr.conf
mime.conf.default拷贝一份重新命名为mime.conf
3．用文本编辑器打开squid.conf，需要修改的地方：
找到http_port 3128在后面增加一行
http_port 80 transparent
找到#cache_peer sib2.foo.NET sibling 3128 3130 [proxy-only]在后面增加一行
cache_peer 192.168.1.8 parent 7001 0 no-query originserver
找到# TAG: visible_hostname在后面增加一行
visible_hostname volcano(任意命名)
找到http_access deny all在其前面加#将这一行注释掉，然后增加一行
http_access allow all
4．从命令行到c:/squid/sbin目录下执行
squid -i（将squid服务加入到服务里面）
squid -z
安装完成
5．从服务里启动squid
访问squid服务器:
http://192.168.1.2(你的squid服务器IP地址)>>>指向http://192.168.1.8:7001(web服务器地址)
如果把#http_access deny all打开把http_access allow all注释掉，你的访问就会被拒绝
你需要配置一下：找到下面两行
#acl our_networks src 192.168.1.0/24 192.168.2.0/24
#http_access allow our_networks
打开注释，修改你的内网ip(段)可以设为192.168.1.0/24一个也可以如上面的一样设一段IP
二、squid.conf配置文件
cache_mgr [email protected] #设置管理员邮箱,无关紧要
visible_hostname ibi #设置虚拟主机名,似乎squid2.5这个版本需要
#设置这一项,2.4却不需要
cache_peer 10.10.2.53 parent 6666 3130 login=account:passwd default no-query
#设置上级代理,其中10.10.2.53是我们校内的代理地址,6666是他的端口号,
#account,passwd则是上网帐号密码(当然我不会把我们真实的帐号贴出来)
#hierarchy_stoplist cgi-bin ? #注释掉这一行,不然不能访问带有"?"
#的url
#acl QUERY urlpath_regex cgi-bin ? #这两行没有具体测试,应该和cgi请求有关
#no_cache deny QUERY
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl SSL_ports port 443 563
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT
acl lan-a src 10.49.41.150-10.49.41.190/32 #对ip进行控制,这行定义了一个ip
#段为组lan-a
http_access allow lan-a #这里控制组lan-a的ip可以使用squid代理
acl lan-b src 10.141.96.0/24 #同样设置了一个ip段,ip地址前三位是
#10.141.96的所有ip,其实就是我们寝室楼的ip段
http_access allow lan-b
http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost
http_access deny all
icp_access allow all
never_direct allow all #这一行解决无法登陆的问题。
‘拾’ Squid+Stunnel怎么搭建代理服务器
一，服务器说明
一台国外的vps（推荐linode），服务端squid
一台公司内部的PC机，能访问外网就行，客户端stunnel
要达到的目的，公司内部人员，连接公司内部pc机，通过stunnel通道连接远端squid，上外网查资料，谷歌，众里寻他千网络，蓦然回首你却在高墙外头。
二，服务端安装squid
1，安装squid
# yum install squid openssl openssl-devel
2，生成加密代理证书
# cd /etc/squid
# openssl req -new > tank.csr //要求输入密码和确认密码
# openssl rsa -in privkey.pem -out tank.key //输入上面输入的密码
# openssl x509 -in tank.csr -out tank.crt -req -signkey tank.key -days 3650
3，配置squid
# vim /etc/squid/squid.conf
acl OverConnLimit maxconn 10 //限制每个IP最大允许10个连接，防止攻击
minimum_object_size 1 KB //允午最小文件请求体大小
maximum_object_size 1 MB //允午最大文件请求体大小
cache_swap_low 10 //最小允许使用swap 10%
cache_swap_high 25 //最大允许使用swap 25%
cache_mem 300 MB //可使用内存
/*****************上面是新增，下面是修改************************/
cache_dir ufs /var/spool/squid 2048 16 256 //2048存储空间大小，一级目录16个，二级256个
https_port 4430 cert=/etc/squid/tank.crt key=/etc/squid/tank.key //端口可自定义
http_access allow all
vps硬盘，内存都不富裕，所以对squid所占用的内存和硬盘等要加以控制。
4，启动squid，并查看
# /etc/init.d/squid start
# ps aux |grep squid
root 15984 0.0 0.0 103256 844 pts/0 S+ 17:31 0:00 grep squid
root 16585 0.0 0.0 72484 4176 ? Ss 15:27 0:00 squid -f /etc/squid/squid.conf
squid 16587 0.0 0.3 93064 29468 ? S 15:27 0:03 (squid) -f /etc/squid/squid.conf
squid 16589 0.0 0.0 48632 2100 ? S 15:27 0:00 (ncsa_auth) /etc/squid/passwd
squid 16590 0.0 0.0 48632 1788 ? S 15:27 0:00 (ncsa_auth) /etc/squid/passwd
squid 16591 0.0 0.0 48632 1784 ? S 15:27 0:00 (ncsa_auth) /etc/squid/passwd
squid 16592 0.0 0.0 48632 1788 ? S 15:27 0:00 (ncsa_auth) /etc/squid/passwd
squid 16593 0.0 0.0 48632 1784 ? S 15:27 0:00 (ncsa_auth) /etc/squid/passwd
squid 16594 0.0 0.0 20084 1112 ? S 15:27 0:00 (unlinkd)
VPS很少有，自启动开启防火墙的，如果有先关掉，等都配置好了，在开放端口。
三，客户端安装配置stunnel
1，安装
# yum install stunnel
2，新增配置/etc/stunnel/stunnel.conf，添加以下内空
client = yes
fips = no
[https]
accept = 7071
connect = 外网VPS的IP:4430
如
果报，FIPS_mode_set: 2D06C06E: error:2D06C06E:FIPS
routines:FIPS_mole_mode_set:fingerprint does not
match，stunnel.conf配置文件中加上，fips = no
3，启动stunnel并查看
# stunnel //启动，默认配置文件路径 /etc/stunnel/stunnel.conf
# ps aux |grep stunnel //查看
root 15972 0.0 0.0 103256 848 pts/0 S+ 17:30 0:00 grep stunnel
root 21099 0.0 0.0 41532 1060 pts/0 S 15:42 0:00 stunnel
root 21100 0.0 0.0 41532 1060 pts/0 S 15:42 0:00 stunnel
root 21101 0.0 0.0 41532 1060 pts/0 S 15:42 0:00 stunnel
root 21102 0.0 0.0 41532 1060 pts/0 S 15:42 0:00 stunnel
root 21103 0.0 0.0 41532 1060 pts/0 S 15:42 0:00 stunnel
root 21104 0.0 0.0 2077984 6824 ? Ss 15:42 0:00 stunnel
到这儿就安装好了，设置浏览器代理，填写局域网IP和端口，就可以访问外网了，这样不太安全，如果能加上用户认证会，安全一点。
四，用户认证
1，添加认证用户 test123
# htpasswd -c /etc/squid/passwd test123
2，配置代理以及用户认证
# vim /etc/squid/squid.conf //添加以下内容
auth_param basic program /usr/lib64/squid/ncsa_auth /etc/squid/passwd //认证方式为basic，认证程序路径和密码文件路径
auth_param basic children 5 //认证程序的进程数
auth_param basic credentialsttl 1 hours //认证有效时间
auth_param basic realm my test prosy //浏览器显示输入用户/密码对话框时,显示的内容
acl test123 proxy_auth REQUIRED
http_access allow test123 //普通用户需要通过认证才能访问
http_access deny all //最下面，匹配是从上到下的
3，重启squid
# /etc/init.d/squid restart
这样squid代理就搭好了，浏览器里面设置一下代理IP和端口，会弹出认证框，输入用户名和密码就行了。
4，php也可以利用代理服务器
function testCurl($url){
$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, $gurl);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
curl_setopt($ch, CURLOPT_HTTPPROXYTUNNEL, TRUE);
curl_setopt($ch, CURLOPT_PROXY, "192.168.1.18:7071"); //ip/端口
curl_setopt($ch, CURLOPT_PROXYUSERPWD, 'test123:123456'); //认证用户和密码
$result=curl_exec($ch);
curl_close($ch);
return $result;
}
echo testCurl（“google.com”）；
这些都是小鸟云的工程师告诉我的，建议你可以试试小鸟云