一、配置带认证的代理服务
默认时，Squid本身不带任何认证程序，但是可以通过外部认证程序来实现用户认证。一般有以下的认证程序：LDAP认证、SMB认证、基于mysql的认证、基于sock5的密码认证和基于Radius的认证。下面介绍常用的ncsa实现的认证，ncsa是Squid源代码包自带的认证程序
ncsa模块 在squid解压的目录中能找到。
[root@localhost NCSA]# tar zxvf squid-3.2.3.tar.bz2 [root@localhost NCSA]# cd /root/squid-3.2.3/helpers/basic_auth/NCSA/ [root@localhost NCSA]# pwd /root/squid-3.2.3/helpers/basic_auth/NCSA [root@localhost NCSA]# ll 总用量 124 -rwxr-xr-x. 1 root root 21769 11月 17 00:33 basic_ncsa_auth -rw-r--r--. 1 1020 1020 2763 10月 20 20:39 basic_ncsa_auth.8 -rw-r--r--. 1 1020 1020 4557 10月 20 20:39 basic_ncsa_auth.cc -rw-r--r--. 1 root root 4360 11月 17 00:33 basic_ncsa_auth.o -rwxr-xr-x. 1 1020 1020 17 10月 20 20:39 config.test -rw-r--r--. 1 1020 1020 5618 10月 20 20:39 crypt_md5.cc -rw-r--r--. 1 1020 1020 641 10月 20 20:39 crypt_md5.h -rw-r--r--. 1 root root 4060 11月 17 00:33 crypt_md5.o -rw-r--r--. 1 root root 27681 11月 17 00:31 Makefile -rw-r--r--. 1 1020 1020 457 10月 20 20:39 Makefile.am -rw-r--r--. 1 1020 1020 27636 10月 20 20:40 Makefile.in [root@localhost NCSA]# make && make install编译成功后，会生成basic_ncsa_auth的可执行文件 到/usr/local/squid/libexec/ 这个目录
[root@localhost ~]# cd /usr/local/squid/libexec/
[root@localhost libexec]# ls basic_db_auth basic_pop3_auth ext_file_userip_acl ntlm_smb_lm_auth basic_fake_auth basic_radius_auth ext_unix_group_acl pinger basic_getpwnam_auth basic_smb_auth ext_wbinfo_group_acl unlinkd basic_msnt_auth basic_smb_auth.sh helper-mux.pl url_fake_rewrite basic_msnt_multi_domain_auth cachemgr.cgi log_file_daemon url_fake_rewrite.sh basic_ncsa_auth digest_file_auth negotiate_wrapper_auth basic_nis_auth diskd ntlm_fake_auth拷贝basic_msnt_auth 文件到/usr/bin目录下
利用Apache携带的工具软件htpasswd在/usr/locad/squid/etc下生成密码文件，并添加相应的用户信息。该密码文件每行包含一个用户的信息，即用户名和密码。例如，用htpasswd生成密码文件passwd并添加用户guest 密码 guest：
[root@localhost libexec]# htpasswd -c /usr/local/squid/etc/passwd guest修改squid.conf文件的相关选项
[root@localhost libexec]# vi /usr/local/squid/etc/squid.conf 在第一个： http_access 前加上：auth_param basic program /usr/local/squid/libexec/basic_ncsa_auth /usr/local/squid/etc/passwd
auth_param basic children 5 auth_param basic realm Squid proxy-caching web server auth_param basic credentialsttl 2 hours acl normal proxy_auth REQUIRED http_access allow normal5 重新启动Squid，密码认证生效。
[root@localhost libexec]# /usr/local/squid/sbin/squid -k kill
[root@localhost libexec]# /usr/local/squid/sbin/squid stop [root@localhost libexec]# /usr/local/squid/sbin/squid start [root@localhost libexec]# /usr/local/squid/sbin/squid -s验证：如图