简介

TinyProxy是一个轻量级的http,https代理守护进程，它很适合用于需要完整 HTTP 代理特性，Tineproxy 采用 GNU GPL 协议（版本2及以上）分发。

特性

TinyProxy体积很小，占用资源很少，内存占用大约2兆，cpu占用随着连接数增加而增长。TinyProxy可以支持配置为透明代理，因此客户端不需要作太多的配置即可使用，同时也可用于网站反向代理的前端。通过配置实现访问控制。

安装配置

• 在debian或ubuntu中用$sudo apt-get install tinyproxy
• 在centos中执行$yum install tinyproxy

安装完成后生成了/etc/tinyproxy/tinyproxy.conf文件

重要配置文件关键词

• User 如果配置成root,则该进程将以root身份运行，也可以填其他用户或uid
• Group
  在以root用户身份完成初始端口绑定之后，Tinyproxy进程会以该用户组的身份来运行。可以填组名或GID。
• Port
  Tinyproxy服务将侦听的端口。 如果端口小于 1024，则需要以 root 用户的身份启动 Tinyproxy 进程。
• Listen
  在默认情况下，Tinyproxy 会侦听在所有可用接口上的连接（即，侦听地址 0.0.0.0）。通过配置此参数，Tinyproxy 可以被告知仅侦听一个特定地址。
• Bind
  这允许您指定 Tinyproxy 将绑定到哪个目标地址，以将其连接到Web服务器或上游代理。
• MaxClients
  Tinyproxy 为每一个连接的客户端创建一个子进程。 此选项指定可创建的最大进程数量。 也就是说，至多只有 MaxClients这么多个客户端可以同时连接到 Tinyproxy。
• MinSpareServers, MaxSpareServers
  Tinyproxy 始终保留一定数量的空闲子进程，以保证它可以快速处理新传入的客户端请求。 MinSpareServer 和 MaxSpareServers 控制备用进程数的最大值和最小值。即，当备用服务器的数量降至 MinSpareServers以下时，Tinyproxy 将在后台开始创建新的备用进程，而当备用进程的数量超过 MaxSpareServers 时，Tinyproxy 将杀死多余的进程。
• Allow, Deny
  Allow和Deny选项用于自定义允许哪些客户端访问Tinyproxy。

      Allow 10.0.3.10/24 #例如允许10.0.3.10/24访问       Allow 10.3.0.0/24 #允许10.3.*.* 网段，子网掩码255.255.255.0 的客户机访问

• Filter
  Tinyproxy 支持基于 URL 或域的网站过滤。 此选项指定包含过滤规则的文件的位置，每行一条规则。

一般来说Allow需要进行配置。完成后，可以在不能上互联网的客户机浏览器设置代理上网，如果是linux终端需要安装软件，则执行$export http_proxy="http://tinyproxy ip:port"则可以代理上网。