Linux上使用tinyproxy快速搭建HTTP/HTTPS代理器

admin 2022年4月25日23:55:32安全闲碎Linux上使用tinyproxy快速搭建HTTP/HTTPS代理器已关闭评论182 views1794字阅读5分58秒阅读模式

1. 前言

本文主要讲解如何在Linux上使用tinyproxy搭建HTTP/HTTPS代理器。

tinyproxy是一个HTTP/HTTPS代理。它是轻量级的、快速的、非常容易配置的,而且是一个开源的代理服务。Tinyproxy也可以配置为反向代理。它很适合用作具有较少系统资源的小型代理,因为它是非常轻量级的。

Linux上使用tinyproxy快速搭建HTTP/HTTPS代理器

2. Tinyproxy特性

  • Tinyproxy很容易配置和修改。
  • 较小的内存占用意味着它在操作系统上占用很少的空间。它的内存占用几乎是2MB。
  • 匿名模式允许授权允许和不允许的单个HTTP头。
  • 通过阻止未经授权的用户进行访问控制。
  • 过滤是指用户通过创建黑白名单来阻断或允许某个域。
  • 通过控制从HTTPS/HTTP服务器传入和传出的数据实现隐私特性。

3. 在Ubuntu系统中安装TinyProxy

在Ubuntu系统中输入以下命令更新系统到最新:

sudo  apt-get  update
sudo  apt-get  upgrade -y

更新完成后,执行以下命令安装Tinyproxy。

sudo apt-get -y install tinyproxy

完成Tinyproxy的安装后。要启动和检查Tinyproxy的状态,输入以下命令:

sudo systemctl tinyproxy start
sudo systemctl tinyproxy status

4. 定义配置文件

Tinyproxy配置文件位于以下路径:
etc/tinyproxy/tinyproxy.conf

使用vim文本编辑器编辑它:

sudo vim /etc/tinyproxy/tinyproxy.conf

如果要允许第三方设备使用本代理服务,在配置文件中找到以下这行:
Allow 127.0.0.1

127.0.0.1修改为客户端的IP地址或者一个IP范围,比如192.168.1.0/24

接下来找到Listen 192.168.0.1,修改为本服务器连接外网的网卡IP地址,使用ip addr查看本机网卡的IP地址。这步操作主要是对外开放代理服务,不然第三方设备无法使用该服务器的代理服务。

5. 配置tinyproxy授权

配置tinyproxy授权

在tinyproxy中,您可以设置授权,以便只有那些被授权的用户才能访问tinyproxy。要设置授权凭证,转到#BasicAuth用户密码行。取消对这一行的注释,并在这一行的末尾写下您的密码。

BasicAuth user password [在这里设置一个密码]

6. 配置过滤器

你也可以通过使用tinyproxy来添加流量过滤器。

找到Filter "/etc/tinyproxy/filter" 这行内容,取消对这一行的注释,您可以把过滤器配置文件路径指定为一个域名。

在后面的行修改成以下这样:

"FilterExtanded On"
"FilterDefaultDeny Yes".

保存退出文件。现在假设您把过滤器放在本地,路径为etc/tinyproxy/filter,接下来就要编辑过滤器了。

sudo vim etc/tinyproxy/filter

逐行添加域名作为黑名单。

格式如下:

域名1
域名2

写好黑名单后,保存退出。

7. 为tinyproxy服务配置防火墙

默认情况下,tinyproxy的默认端口号为8888。上述的配置文件中可以修改端口号,假设端口号为8888,

为tinyproxy服务配置防火墙

执行以下2条命令开放该端口,

firewall-cmd --zone=public --add-port=8888/tcp
firewall-cmd --zone=public --add-port=8888/tcp --permanent

8. 开启tinyproxy服务

执行以下命令使新配置立即生效和下次开机自动启动服务:

systemctl restart tinyproxy
systemctl enable tinyproxy

9. 设置tinyproxy服务的使用时间

结合Linux的crontab计划任务管理程序设置tinyproxy的服务时间,即设置关闭和启用的时间段。

10. 总结

Tinyproxy是一个设置HTTP/HTTPS代理服务的简单而有用的工具。它适用于小型服务器,但如果您希望在大型的网络上运行代理服务器,您可能需要配置squid代理服务。我们在这里只分享了一些技巧,但它已经足够应付日常的运维工作了。通过本文,您已经了解了如何安装、配置和使用tinyproxy,试试使用tinyproxy作为您的代理服务器吧。

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年4月25日23:55:32
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  Linux上使用tinyproxy快速搭建HTTP/HTTPS代理器 http://cn-sec.com/archives/942627.html