Linux上使用tinyproxy快速搭建HTTP/HTTPS代理器

1. 前言

本文主要讲解如何在Linux上使用tinyproxy搭建HTTP/HTTPS代理器。

tinyproxy是一个HTTP/HTTPS代理。它是轻量级的、快速的、非常容易配置的，而且是一个开源的代理服务。Tinyproxy也可以配置为反向代理。它很适合用作具有较少系统资源的小型代理，因为它是非常轻量级的。

2. Tinyproxy特性

• Tinyproxy很容易配置和修改。
• 较小的内存占用意味着它在操作系统上占用很少的空间。它的内存占用几乎是2MB。
• 匿名模式允许授权允许和不允许的单个HTTP头。
• 通过阻止未经授权的用户进行访问控制。
• 过滤是指用户通过创建黑白名单来阻断或允许某个域。
• 通过控制从HTTPS/HTTP服务器传入和传出的数据实现隐私特性。

3. 在Ubuntu系统中安装TinyProxy

在Ubuntu系统中输入以下命令更新系统到最新：

sudo  apt-get  update
sudo  apt-get  upgrade -y

更新完成后，执行以下命令安装Tinyproxy。

sudo apt-get -y install tinyproxy

完成Tinyproxy的安装后。要启动和检查Tinyproxy的状态，输入以下命令：

sudo systemctl tinyproxy start
sudo systemctl tinyproxy status

4. 定义配置文件

Tinyproxy配置文件位于以下路径：
etc/tinyproxy/tinyproxy.conf

使用vim文本编辑器编辑它：

sudo vim /etc/tinyproxy/tinyproxy.conf

如果要允许第三方设备使用本代理服务，在配置文件中找到以下这行：
Allow 127.0.0.1

把127.0.0.1修改为客户端的IP地址或者一个IP范围，比如192.168.1.0/24

接下来找到Listen 192.168.0.1，修改为本服务器连接外网的网卡IP地址，使用ip addr查看本机网卡的IP地址。这步操作主要是对外开放代理服务，不然第三方设备无法使用该服务器的代理服务。

5. 配置tinyproxy授权

在tinyproxy中，您可以设置授权，以便只有那些被授权的用户才能访问tinyproxy。要设置授权凭证，转到#BasicAuth用户密码行。取消对这一行的注释，并在这一行的末尾写下您的密码。

BasicAuth user password [在这里设置一个密码]

6. 配置过滤器

你也可以通过使用tinyproxy来添加流量过滤器。

找到Filter "/etc/tinyproxy/filter" 这行内容，取消对这一行的注释，您可以把过滤器配置文件路径指定为一个域名。

在后面的行修改成以下这样：

"FilterExtanded On"
"FilterDefaultDeny Yes".

保存退出文件。现在假设您把过滤器放在本地，路径为etc/tinyproxy/filter，接下来就要编辑过滤器了。

sudo vim etc/tinyproxy/filter

逐行添加域名作为黑名单。

格式如下：

域名1
域名2

写好黑名单后，保存退出。

7. 为tinyproxy服务配置防火墙

默认情况下，tinyproxy的默认端口号为8888。上述的配置文件中可以修改端口号，假设端口号为8888,

执行以下2条命令开放该端口，

firewall-cmd --zone=public --add-port=8888/tcp
firewall-cmd --zone=public --add-port=8888/tcp --permanent

8. 开启tinyproxy服务

执行以下命令使新配置立即生效和下次开机自动启动服务：

systemctl restart tinyproxy
systemctl enable tinyproxy

9. 设置tinyproxy服务的使用时间

结合Linux的crontab计划任务管理程序设置tinyproxy的服务时间，即设置关闭和启用的时间段。

10. 总结

Tinyproxy是一个设置HTTP/HTTPS代理服务的简单而有用的工具。它适用于小型服务器，但如果您希望在大型的网络上运行代理服务器，您可能需要配置squid代理服务。我们在这里只分享了一些技巧，但它已经足够应付日常的运维工作了。通过本文，您已经了解了如何安装、配置和使用tinyproxy，试试使用tinyproxy作为您的代理服务器吧。