squid配合LDAP认证

auth_param basic program /usr/lib/squid/squid_ldap_auth -b "ou=People,dc=jimzhang.com" -v 3
auth_param basic children 5

//参数auth_param basic children定义了认证程序的进程数。
auth_param basic realm My proxy Caching Domain

//参数auth_param basic realm定义了Web浏览器显示用户名/密码对话框时的领域内容。
auth_param basic credentialsttl 2 hours

参数auth_param basic credentialsttl定义了用户经过认证后的有效时间，用户在有效时间后如果还需要继续使用Squid代理服务，则必须重新输入用户名和密码。
acl ldapauth proxy_auth REQUIRED
http_access allow ldapauth

 

认证不能同时跟transparent一起使用，也就是透明代理。

同时可以测试是否可以通过认证，方法如下：

auth_param basic program /usr/lib/squid/squid_ldap_auth -b "ou=People,dc=jimzhang.com" -v 3

然后输入你想查询的用户名 空格 密码，如果提示OK 则证明LDAP与域认证没有问题。