squid使用NCSA验证

如果要在squid中加入用户名和密码的验证,使用NCSA是最方便的:

  1. 生成用户名,密码文件

    用命令 htpasswd 来生成,使用非常简单,生成一个叫passwdfile的密码文件,包含usernamepassword账户:

    htpasswd -bc passwdfile username password

    添加usernamepassword账户到passwdfile

    htpasswd -b passwdfile username password

  2. 配置squid.conf

    #使用ncsa_auth程序命令使用.passwd账号文件验证

    auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/.passwd

    #最大并发验证程序数

    auth_param basic children 5

    #验证数据库刷新时间(多长时间去看一下.passwd文件是否发生变化)

    auth_param basic credentialsttl 2 hours

    #说明auth_user是需要进行验证才能通过的

    acl auth_user proxy_auth REQUIRED

    在这里要注意到squid访问规则的意义:找到符合条件的就停止,于是以下两条是不同的:

    http_access allow auth_user

    http_access deny all

http_access allow otheruser

http_access allow auth_user

http_access dene all

后者的otheruser不需要经过验证就可以使用squid缓存,因为在验证之前就匹配了

 

运行后不同点在:

多了5个验证程序

posted on 2011-11-29 17:05  Observer  阅读(991)  评论(0编辑  收藏  举报

导航