只允许本地用户访问

配置Privoxy作为代理服务器分为几个步骤,以下是详细的配置指南：

安装Privoxy

根据你的操作系统选择安装方法：

使用预编译的Debian包

1. 更新包仓库：

   sudo apt update

2. 安装Privoxy：

   sudo apt install privoxy

3. 启动并设置为自动启动：

   sudo systemctl start privoxy.service
   sudo systemctl enable privoxy.service

从源代码编译

1. 更新系统：

   sudo apt-get update && sudo apt-get upgrade -y

2. 安装编译工具：

   sudo apt-get install build-essential

3. 克隆源代码：

   git clone https://github.com/privoxy/privoxy.git

4. 编译并安装：

   cd privoxy
   make
   sudo make install

5. 启动服务：

   sudo systemctl start privoxy.service
   sudo systemctl enable privoxy.service

配置Privoxy

配置文件位于 /etc/privoxy/privoxy.conf，默认配置文件可能存在，但建议直接使用标准配置：

sudo nano /etc/privoxy/privoxy.conf

listen-address: 0...:108
listen-on-localhost: yes
forward-for-all-local: yes

设置权限

为了安全,限制只允许特定用户访问Privoxy：

sudo nano /etc/privoxy/privoxy.conf

在文件末尾：

only-local: yes

设置访问控制列表（ACL）

限制访问：

sudo nano /etc/privoxy/privoxy.conf

添加：

# 仅允许特定IP访问
localhost: *: allow

启动Privoxy

启动并设置为自动运行：

sudo systemctl start privoxy.service
sudo systemctl enable privoxy.service

测试配置

使用 curl 测试：

curl -I http://localhost:108

其他配置（可选）

作为中继代理：

配置转发：

sudo nano /etc/privoxy/privoxy.conf

添加：

# 转发到外部代理
remote-forward: 192.168.1.100:3128@localhost:108

匿名化

添加代理设置：

# 匿名化
forward-headers: 127...1 localhost .example.com example.com

管理和日志

查看状态：

sudo systemctl status privoxy.service

查看日志：

sudo tail -f /var/log/privoxy.log

故障排除

检查配置错误：

privoxy -F -c /etc/privoxy/privoxy.conf

安全注意事项

• 防火墙设置：确保只允许特定IP访问Privoxy。
• 使用强密码：定期更换Privoxy的默认密码。
• 监控日志：定期检查访问日志，防止未经授权的访问。

通过以上步骤,你可以轻松配置并设置Privoxy代理，根据需求调整配置以满足你的网络需求。