Linux系统下Squid服务器配置详解【三】

还有一种比较广泛的控制是文件类型.如果不希望普通用户通过代理服务器下载MP3、AVI等文件,完全可以对他们进行限制,代码如下：

acl mmxfile urlpath_regex \.mp3$ \.avi$ \.exe$ http_access deny mmxfile

看到regex,很多读者应该心领神会,这条语句使用了标准的规则表达式(又叫正则表达式).它将匹配所有以.mp3、.avi等结尾的URL请求,还可以用-i参数忽略大小写,例如以下代码：

acl mmxfile urlpath_regex -i \.mp3$

这样,无论是.mp3还是.MP3都会被拒绝.当然,-i参数适用于任何可能需要区分大小写的地方,如前面的域名控制.

如果想让普通用户只在上班时间可以上网,是每周的工作日,用Squid应当如何处理呢?看看下面的ACL定义：

acl worktime time MTWHF 8:30-12:00 14:00-18:00 http_access deny !worktime

定义允许上网的时间是每周工作日(星期一至星期五)的上午和下午的固定时段,然后用http_access 定义所有不在这个时间段内的请求都是不允许的.

或者为了保证高级用户的带宽,希望每个用户的并发连接不能太多,以免影响他人,也可以通过Squid控制,代码如下：

acl conncount maxconn 3 http_access deny conncount normal http_access allow normal

这样,普通用户在某个固定时刻只能同时发起三个连接,从第四个开始,连接将被拒绝.

总之,Squid的ACL配置非常灵活、强大,更多的控制方式可以参考squid.conf.default.

认证

用户/密码认证为Squid管理提供了更多便利,最常用的认证方式是NCSA.从Squid 2.5版本开始,NCSA认证包含在了basic中,而非以前单独的认证模块.下面来看看实现认证的具体操作.

在编译时配置选项应包括以下配置：

--enable-auth="basic" --enable-basic-auth-helpers="NCSA"

page

“make install”以后,需要将“helpers/basic_auth/NCSA/ncsa_auth”拷贝到用户可执行目录中,如/usr/bin(如 果在该目录中找不到这个执行文件,在编译时请使用make all而不是make,或者直接在该目录中执行make),然后需要借助Apache的密码管理程序htpasswd来生成用户名/密码对应的文件,就像 下面这行代码：

htpasswd -c /var/squid/etc/password guest

在输入两遍guest用户的密码后,一个guest用户就生成了.如果以后需要添加用户,把上面的命令去掉-c参数再运行即可.

Squid 2.5在认证处理上有了较大的改变,这里就只讨论2.5版本的处理方法,2.4及以下版本请参考squid.conf.default.在2.5版的squid.conf中,包括以下几个相关选项：

该选项指出了认证方式(basic)、需要的程序(ncsa_auth)和对应的密码文件(password)

auth_param basic program /usr/bin/ncsa_auth /var/squid/etc/password

指定认证程序的进程数

auth_param basic children 5

浏览器显示输入用户/密码对话框时的领域内容

auth_param basic realm My Proxy Caching Domain

基本的认证有效时间

auth_param basic credentialsttl 2 hours

普通用户需要通过认证才能访问Internet

acl normal proxy_auth REQUIRED http_access allow normal

通过以上的配置即可完成认证工作.有的读者可能要问：认证只针对普通用户,而高级用户是直接上网的,该怎么处理呢?其实,这两种用户是可以共存的.

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!