Tinyproxy支持权限校验Basic HTTP Authentication

简介: Tinyproxy支持权限校验Basic HTTP Authentication

tinyproxy版本1.8.3不支持账号密码验证,而新版本1.10.0支持


1、如果不需要鉴权,可以直接通过yum安装1.8版本


2、需要鉴权则要使用1.10版本,yum安装的最新版是1.8,只能通过源码安装


一、yum安装1.8.3

# 安装
$ yum install tinyproxy
$ tinyproxy -v
tinyproxy 1.8.3
# 启动 start|stop|status|restart
$ service tinyproxy start
# 卸载
$ yum erase tinyproxy

二、编译安装1.10.0

下载安装包页面

https://github.com/tinyproxy/tinyproxy/releases


找到最新版本

Version 1.10.0 (2020-05-20)


看到新版本的介绍,已经增加了验证


Add support for basic HTTP authentication

1、安装最新版


wget https://github.com/tinyproxy/tinyproxy/releases/download/1.10.0/tinyproxy-1.10.0.tar.gz
tar -zxvf tinyproxy-1.10.0.tar.gz
cd tinyproxy-1.10.0
# 编译安装
./configure && 
make && 
make install
$ which tinyproxy
/usr/local/bin/tinyproxy
$ tinyproxy -v
tinyproxy 1.10.0

如果发现tinyproxy的版本没有变化,则删除文件重新进行编译安装


2、修改配置

/etc/tinyproxy/tinyproxy.conf


# 注释掉这行,允许所有ip访问
# Allow 127.0.0.1
# 权限校验
BasicAuth user 123456

如果配置文件不存在,则搜索一下配置文件路径


$ find / -name tinyproxy.conf
# 拷贝一份配置文件
$ cp tinyproxy.conf /etc/tinyproxy/tinyproxy.conf

3、启动


# 启动(不采用后台启动,方便调试)
$ tinyproxy -d -c /etc/tinyproxy/tinyproxy.conf
# 指定配置文件启动(后台启动)
$ tinyproxy -c /etc/tinyproxy/tinyproxy.conf
# 杀掉进程
$ ps -ef|grep tinyproxy|grep -v grep|awk '{print "kill -9 "$2}'|sh

4、测试


# 不加验证参数不会正常返回
$ curl -x http://127.0.0.1:8888 www.baidu.com
Proxy Authentication Required
# 正常返回
$ curl -x http://user:123456@127.0.0.1:8888 www.baidu.com

遇到的问题

1、之前通过yum安装过1.8版本,又通过编译安装了1.10版本,版本号没有变化

解决:

将tinyproxy彻底删除后重新编译安装


$ find / -name tinyproxy

2、配置文件不生效

看下是不是有多份配置文件,最好通过-c指定配置文件


附:启动关闭管理脚本 service.sh


#!/bin/bash
# 启动命令
function start(){
    echo "start..."
    /usr/local/bin/tinyproxy -c /etc/tinyproxy/tinyproxy.conf
    echo "start successful" $(date "+%Y-%m-%d %H:%M:%S")
    return 0
}
# 停止命令
function stop(){
    echo "stop..."
    ps -ef|grep tinyproxy|grep -v grep|awk '{print "kill -9 "$2}'|sh
    echo "stop successful" $(date "+%Y-%m-%d %H:%M:%S")
    return 0
}
# 状态
function status(){
    ps -ef|grep tinyproxy|grep -v grep
    return 0
}
case $1 in
"status")
    status
    ;;
"start")
    start
    ;;
"stop")
    stop
    ;;
"restart")
    stop && start
    ;;
*)
    echo "请输入: start, stop, restart, status"
    ;;
esac

使用方式

bash service.sh start
bash service.sh stop
bash service.sh status
bash service.sh restart

相关文章
|
8月前
|
JSON 安全 网络安全
超详细的用户认证、权限、安全原理详解(认证、权限、JWT、RFC 7235、HTTPS、HSTS、PC端、服务端、移动端、第三方认证等等)
超详细的用户认证、权限、安全原理详解(认证、权限、JWT、RFC 7235、HTTPS、HSTS、PC端、服务端、移动端、第三方认证等等)
1209 0
Tinyproxy支持权限校验Basic HTTP Authentication
Tinyproxy支持权限校验Basic HTTP Authentication
249 0
Tinyproxy支持权限校验Basic HTTP Authentication
Tinyproxy支持权限校验Basic HTTP Authentication
250 0
|
网络安全 开发工具 数据安全/隐私保护
git sync fatal: Authentication failed for https://github.com/ did not exit cleanly (exit code 128)
git sync fatal: Authentication failed for https://github.com/ did not exit cleanly (exit code 128)
744 0
Tinyproxy支持权限校验Basic HTTP Authentication
Tinyproxy支持权限校验Basic HTTP Authentication
241 0
|
4月前
|
监控 安全 搜索推荐
设置 HTTPS 协议以确保数据传输的安全性
设置 HTTPS 协议以确保数据传输的安全性
|
29天前
|
网络协议 安全 网络安全
探索网络模型与协议:从OSI到HTTPs的原理解析
OSI七层网络模型和TCP/IP四层模型是理解和设计计算机网络的框架。OSI模型包括物理层、数据链路层、网络层、传输层、会话层、表示层和应用层,而TCP/IP模型则简化为链路层、网络层、传输层和 HTTPS协议基于HTTP并通过TLS/SSL加密数据,确保安全传输。其连接过程涉及TCP三次握手、SSL证书验证、对称密钥交换等步骤,以保障通信的安全性和完整性。数字信封技术使用非对称加密和数字证书确保数据的机密性和身份认证。 浏览器通过Https访问网站的过程包括输入网址、DNS解析、建立TCP连接、发送HTTPS请求、接收响应、验证证书和解析网页内容等步骤,确保用户与服务器之间的安全通信。
107 1
|
2月前
|
安全 搜索推荐 网络安全
HTTPS协议是**一种通过计算机网络进行安全通信的传输协议
HTTPS协议是**一种通过计算机网络进行安全通信的传输协议
86 11
|
2月前
|
缓存 安全 网络协议
HTTPS协议的历史发展
HTTPS协议的历史发展
59 8
|
2月前
|
安全 应用服务中间件 Linux
判断一个网站是否使用HTTPS协议
判断一个网站是否使用HTTPS协议
220 4

热门文章

最新文章