linux代理设置-创新互联

http代理

十余年的枞阳网站建设经验，针对设计、前端、开发、售后、文案、推广等六对一服务，响应快，48小时及时工作处理。营销型网站的优势是能够根据用户设备显示端的尺寸不同，自动调整枞阳建站的显示方式，使网站能够适用不同显示终端，在浏览器中调整网站的宽度，无论在任何一种浏览器上浏览网站，都能展现优雅布局与设计，从而大程度地提升浏览体验。创新互联建站从事“枞阳网站设计”,“枞阳网站推广”以来，每个客户项目都认真落实执行。

有些局域网环境上网需要使用代理上网，图形界面的很好解决就设置一下浏览器的代理就好了，但是Linux纯命令行的界面就需要手动配置了。

   如果要全局用户使用应用于所有的Shell，就需要修改 /etc/profile 文件

 1 # vi /etc/profile

在文件中添加以下配置　　

1 http_proxy=proxy.abc.com:8080  2 https_proxy=$http_proxy
3 ftp_proxy=user:password@proxy.abc.com:8080  4 no_proxy=*.abc.com,10.*.*.*,192.168.*.*,*.local,localhost,127.0.0.1  5 export http_proxy https_proxy ftp_proxy no_proxy

其中:
　　http_proxy：http协议使用代理服务器地址；
　　https_proxy：https协议使用安全代理地址；
　　ftp_proxy：ftp协议使用代理服务器地址；
　　user：代理使用的用户名；
　　password：代理使用用户名的密码；
　　proxy.abc.com：代理地址，可以是IP，也可以是域名；
　　8080：使用的端口；
　　no_proxy：不使用代理的主机或IP。

     保存退出，注销重新登陆系统即可生效。

    此方法只适合配置http代理，使用socket代理上网的另有其他配置方法。

常用linux程序配置代理服务器的方法：

[ 通用代理服务器配置 ]

对于大多数Linux控制台程序，例如Debian或Ubuntu中的apt-get和aptitude命令、git命令、wget命令，这些程序都使用http_proxy和ftp_proxy环境变量来获取代理服务的配置。

方法是在你的~/.bashrc里加上类似下面的话：

export http_proxy=http://username:password@proxyserver:port/ export ftp_proxy=http://username:password@proxyserver:port/

如果你的代理服务器需要用户名和密码才能访问，需要填写上面的username和passwd部分，否则的话，省略这两部分。

例如，假设你的代理服务器为192.168.1.1，端口是8080，用户名为easwy，密码是123456，那么应该这样设置这两个环境变量：

export http_proxy=http://easwy:123456@192.168.1.1:8080  export ftp_proxy=http://easwy:123456@192.168.1.1:8080

这样配置之后，退出再登录一次，或者直接使用下面的命令source一下.bashrc：

source ~/.bashrc

现在，上述程序就可以通过代理服务器访问网络了。

[ subversion的代理服务器配置 ]

要配置subversion的代理服务器，需要修改$HOME/.subversion/servers文件，在此文件的[global]段加上：

http-proxy-host = 192.168.1.1 http-proxy-port = 8080  http-proxy-username = easwyhttp-proxy-password = 123456

现在svn就可以使用代理服务器访问版本库了。

[ yum的代理服务器配置 ]

如果想让CentOS中的yum可以通过代理服务器更新程序，则需要修改文件/etc/yum.conf，在此文件中加上：

proxy=http://easwy:123456@192.168.1.1:8080

现在使用yum就可以更新你的软件了

内网机器访问外网走代理

公司一般出于安全考虑， 在同一局域网中只有一台机器可以访问外网，运维进行了整体的限制， 但是在后面的工作中，需要在机器上安装一些软件，及命令，所以其他的机器需要访问外网来简化工作， 但又不能打乱原有运维的设置，所以需要在能访问外网的机器上做个代理。

第一步、二步都是在能访问外网的机器上操作， 第三步是在不能访问外网机器上操作。
1、检查机器
   在操作中发现访问外网的机器本身不能使用yum 安装软件，故需要配置yum安装源。如果可以的，这步可忽略。

[html] view plain copy

1. [root@localhost test]# lsb_release -a

2. LSB Version:    :core-4.0-amd64:core-4.0-ia32:core-4.0-noarch:graphics-4.0-amd64:graphics-4.0-ia32:graphics-4.0-noarch:printing-4.0-amd64:printing-4.0-ia32:printing-4.0-noarch

3. Distributor ID: RedHatEnterpriseServer

4. Description:    Red Hat Enterprise Linux Server release 5.7 (Tikanga)

5. Release:        5.7

6. Codename:       Tikanga

7. [root@localhost test]# cd /etc/yum.repos.d/

8. [root@localhost test]# wget http://mirrors.163.com/.help/CentOS5-Base-163.repo

 中间 wget 所获取的文件，需要将$releasever 修改为 5

[html] view plain copy

1. # CentOS-Base.repo

2. #

3. # The mirror system uses the connecting IP address of the client and the

4. # update status of each mirror to pick mirrors that are updated to and

5. # geographically close to the client.  You should use this for CentOS updates

6. # unless you are manually picking other mirrors.

7. #

8. # If the mirrorlist= does not work for you, as a fall back you can try the

9. # remarked out baseurl= line instead.

10. #

11. #

13. [base]

14. name=CentOS-5 - Base - 163.com

15. baseurl=http://mirrors.163.com/centos/5/os/$basearch/

16. #mirrorlist=http://mirrorlist.centos.org/?release=5&arch=$basearch&repo=os

17. gpgcheck=1

18. gpgkey=http://mirror.centos.org/centos/RPM-GPG-KEY-CentOS-5

20. #released updates

21. [updates]

22. name=CentOS-5 - Updates - 163.com

23. baseurl=http://mirrors.163.com/centos/5/updates/$basearch/

24. #mirrorlist=http://mirrorlist.centos.org/?release=5&arch=$basearch&repo=updates

25. gpgcheck=1

26. gpgkey=http://mirror.centos.org/centos/RPM-GPG-KEY-CentOS-5

28. #packages used/produced in the build but not released

29. [addons]

30. name=CentOS-5 - Addons - 163.com

31. baseurl=http://mirrors.163.com/centos/5/addons/$basearch/

32. #mirrorlist=http://mirrorlist.centos.org/?release=5&arch=$basearch&repo=addons

33. gpgcheck=1

34. gpgkey=http://mirror.centos.org/centos/RPM-GPG-KEY-CentOS-5

36. #additional packages that may be useful

37. [extras]

38. name=CentOS-5 - Extras - 163.com

39. baseurl=http://mirrors.163.com/centos/5/extras/$basearch/

40. #mirrorlist=http://mirrorlist.centos.org/?release=5&arch=$basearch&repo=extras

41. gpgcheck=1

42. gpgkey=http://mirror.centos.org/centos/RPM-GPG-KEY-CentOS-5

44. #additional packages that extend functionality of existing packages

45. [centosplus]

46. name=CentOS-5 - Plus - 163.com

47. baseurl=http://mirrors.163.com/centos/5/centosplus/$basearch/

48. #mirrorlist=http://mirrorlist.centos.org/?release=5&arch=$basearch&repo=centosplus

49. gpgcheck=1

50. enabled=0

51. gpgkey=http://mirror.centos.org/centos/RPM-GPG-KEY-CentOS-5

53. #contrib - packages by Centos Users

54. [contrib]

55. name=CentOS-5 - Contrib - 163.com

56. baseurl=http://mirrors.163.com/centos/5/contrib/$basearch/

57. #mirrorlist=http://mirrorlist.centos.org/?release=5&arch=$basearch&repo=contrib

58. gpgcheck=1

59. enabled=0

60. gpgkey=http://mirror.centos.org/centos/RPM-GPG-KEY-CentOS-5

 yum clean all  清除原有缓存
 yum list      获取yum列表
 如果出现列表数据如下这种表示设置成功

[html] view plain copy

1. sqlite-devel.i386                                                                            3.3.6-7                                                                   base

2. sqlite-devel.x86_64                                                                          3.3.6-7                                                                   base

3. squashfs-tools.x86_64                                                                        3.0-4                                                                     base

4. squirrelmail.noarch                                                                          1.4.8-21.el5.centos                                                       base

5. srptools.x86_64                                                                              0.0.4-10.el5                                                              base

6. sssd.x86_64                                                                                  1.5.1-70.el5                                                              base

7. sssd-client.i386                                                                             1.5.1-70.el5                                                              base

8. sssd-client.x86_64                                                                           1.5.1-70.el5                                                              base

9. sssd-tools.x86_64                                                                            1.5.1-70.el5                                                              base

2、安装squid
   squid介绍及其简单配置
  前面准备好yum命令， 可以直接在线安装

[html] view plain copy

1. yum install squid

  安装完成后， cd  /etc/squid/ 目下， 修改squid.conf 文件中的内容，修改之前， 可以先备份该文件：

[html] view plain copy

1. cp squid.conf squid.conf_bak

 然后找到 文件中的 http_access deny all  将其修改为 http_access allow all  表示所有用户都可以访问这个代理，
 还有找到  http_port 3128  修改为  http_port 192.168.3.171:3128  这里的IP及端口是 squid的代理IP及端口，
 该IP是能访问外网机器的IP地址，如果是本机，则可以不用修改该地址， 下面启动squid 代理

[html] view plain copy

1. [root@localhost squid]# squid -k parse

2. [root@localhost squid]#

3. [root@localhost squid]#

4. [root@localhost squid]# squid -z

5. 2014/07/22 14:43:01| Creating Swap Directories

6. [root@localhost squid]#

7. [root@localhost squid]#

8. [root@localhost squid]# service squid start

9. Starting squid:                                            [  OK  ]

10. [root@localhost squid]#

11. [root@localhost squid]#

12. [root@localhost squid]#

13. [root@localhost squid]# netstat -nltp

14. Active Internet connections (only servers)

15. Proto Recv-Q Send-Q Local Address               Foreign Address             State       PID/Program name

16. tcp        0      0 0.0.0.0:111                 0.0.0.0:*                   LISTEN      4341/portmap

17. tcp        0      0 0.0.0.0:3128                0.0.0.0:*                   LISTEN      22862/(squid)  

18. tcp        0      0 0.0.0.0:792                 0.0.0.0:*                   LISTEN      4426/rpc.statd

3、配置不能访问外网的机器代理
  在其他有需要访问外网的内网机器上设置其访问外部网络的代理机器

[html] view plain copy

1. export http_proxy=http://192.168.3.171:3128

  export的效力仅及于该此登陆操作，非全局，详细内容可参考：linux环境变量 export命令详解

  这样就可以让不能访问外部网络的内网机器通过可以访问外网的机器做为代理访问到外部网络，来方便安装一些软件，命令等操作。

4、测试

   在配置的内网机器上执行：curl www.baidu.com，出现以下内容即访问网络成功：

[html] view plain copy

1. [cosw@platdevsxyd01 ~]$ curl www.baidu.com

3.  

5.     

另外有需要云服务器可以了解下创新互联cdcxhl.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。

当前文章：linux代理设置-创新互联
地址分享：http://cqcxhl.cn/article/dsjchi.html