Linux架设代理服务器(2)

5.2用户认证设置


缺省的，squid本身不带任何认证程序，但是我们可以通过外部认证程序来实现用户认证。一般说来有以下的认证程序：


1.LDAP认证：你可以访问以下资源来获取更多的有用信息。

http://www.geocities.com/ResearchTriangle/Thinktank/5292/projects/ldap/

http://home.iae.nl/users/devet/squid/proxy_auth/contrib/ldap_auth.tar.gz


2.SMB认证：可以实现基于NT和samba的用户认证。更多的信息请访问以下资源。

http://www.hacom.nl/~richard/software/smb_auth.html


3.基于mysql的用户认证。

http://home.iae.nl/users/devet/squid/proxy_auth/contrib/mysql_auth.c


4.基于sock5密码用户认证。

http://nucleo.freeservers.com/


5.基于Radius的用户认证。

http://home.iae.nl/users/devet/squid/proxy_auth/contrib/auth.pl


但是我们一般常用的是用ncsa实现的认证和用smb_auth实现的基于NT和samba的用户认证。下面我们就来讲这两种认证方法的具体实现。


5.2.1ncsa用户认证的实现


ncsa是squid源代码包自带的认证程序之一，下面我们以squid-2.3.STABLE2版本为例讲述ncsa的安装和配置。

1.从www.squid-cache.org下载squid源代码包squid-2.3.STABLE2-src.tar.gz并放到/tmp目录下。

2.用tar解开：

tarxvzfsquid-2.3.STABLE2-src.tar.gz

%make

%makeinstall

3.然后，进入/tmp/squid-2.3.STABLE2/auth_modules/NCSA目录。

%make

%makeinstall

编译成功后，会生成ncsa_auth的可执行文件。

4.拷贝生成的执行文件ncsa_auth到/usr/bin目录

cpncsa_auth/usr/bin/bin

5.修改squid.conf中的相关选项如下所示：

authenticate_program/usr/local/squid/bin/ncsa_auth/usr/bin/passwd

6.定义相关的用户类

aclauth_userproxy_authREQUIRED

注意，REQUIRED关键字指明了接收所有合法用户的访问。

7.设置http_access

http_accessallowauth_user

注意，如果你在改行中指定了多个允许访问的用户类的话，应该把要认证的用户类放在第一个。如下所示：

错误的配置：http_accessallowauth_userallmanager

正确的配置：http_accessallowauth_usermanagerall

8.利用apache携带的工具软件htpasswd在/usr/local/squid/etc下生成密码文件并添加相应的用户信息。一般说来，该密码文件每行包含一个用户的用户信息，即用户名和密码。

用htpasswd生成密码文件passwd并添加用户bye。

htpasswd-c/usr/local/squid/etc/passwdbye

然后重新启动squid，密码认证已经生效。


5.2.2smb用户认证的实现


国内介绍并使用ncsa实现用户认证的文章不多，而使用smb_auth和samba实现基于NT的用户认证我还没有看到过，下面我们就来看一看在squid中实现基于NT的用户认证。

当前smb_auth的最高版本是smb_auth-0.05，你可以在以下地址下载。当然，squid的源代码包中也包含smb_auth,但是是0.02版的。

http://www.hacom.nl/~richard/software/smb_auth-0.05.tar.gz

smb_auth的主页地址是http://www.hacom.nl/~richard/software/smb_auth.html。

1.系统需求：

squid2.0以上版本。

安装samba2.0.4以上版本。你并不需要运行samba服务，因为smb_auth只用到了samba的客户端软件。

2.下载smb_auth-0.05.tar.gz并复制到/tmp.

3.tarxvzfsmb_auth-0.05.tar.gz

4.根据你的要求修改Makefile中的SAMBAPREFIX和INSTALLBIN参数。SAMBAPREFIX指定了你的samba安装路径，INSTALLBIN指明了smb_auth的安装路径。我们指定：

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有