快速解决 Linux 系统中的代理问题：使用 CNTLM！

在日常工作中，很多人会遇到使用代理的情况。这些代理有时候会非常麻烦，而且可能会影响我们的工作效率。对于 Linux 用户来说，使用 CNTLM 可以让代理设置更加简单和高效。

Cntlm是一个HTTP二级代理软件。 它主要的作用，是在能代理上网的前提下，给这个代理再做一个代理，提供给更多的下级用户。 下级用户不需要、也不可能知道代理的账户密码，这样既保障了安全、又实现了方便。

安装

以Debian系的安装为例：

sudo apt install cntlm

非Debian系的安装，也是类似的形式。 Cntlm是一个很老的软件，在各大Linux发行版都有发布。 甚至，连Windows下也有发布，可以通过choco安装。

choco install cntlm

下面的介绍以Linux为例。 Windows下的配置，和Linux大同小异，只是文件位置不同。

配置

Cntlm安装后，在/etc/cntlm.conf就有一份默认配置。 如果需要在线查看配置，可以参考cntlm.conf。

修改cntlm.conf

以下配置，几乎是/etc/cntlm.conf的最简配置。

Username    USERNAME
Domain      COMPANY_DOMAIN
Password    ********

Proxy       proxy.company.com:8080
Proxy       proxy2.company.com:8080

NoProxy     localhost, 127.0.0.*, 10.*, 192.168.*, .company.com

Listen      3128

注意：其中USERNAME、proxy.company.com:8080等，应该换成自己的场景适用的值。 此外，如果使用下一节【获取Auth】的手段，Password配置可省略。

这个配置，仅能让本机访问。 如果要允许localhost以外的机器访问，则需要再添加Gateway yes。

Gateway yes

如果需要限制外部访问，可以设置黑（Deny）白（Allow）名单。

Allow       127.0.0.1
Deny        0/0

获取Auth

以上配置修改完成后，需要重载或重启cntlm。 具体方法见重载或重启。

$ sudo cntlm -vc /etc/cntlm.conf -M http://baidu.com
section: global, Username = 'USERNAME'
section: global, Domain = 'COMPANY_DOMAIN'
section: global, Proxy = 'proxy.company.com:8080'
section: global, Proxy = 'proxy2.company.com:8080'
section: global, NoProxy = 'localhost, 127.0.0.*, 10.*, 192.168.*, .company.com'
section: global, Listen = '3128'
...
HEAD: HTTP/1.1 200 OK
OK (HTTP code: 200)
----------------------------[ Profile  1 ]------
Auth            NTLM
PassNT          7FA051B4B85F0E7EEBB24D3CD73E52B0
PassLM          23A1E1A7276E84EA4846D4C9FF957C35
------------------------------------------------
cntlm: Terminating with 0 active threads

添加Auth到配置

添加以下内容到刚才修改过的/etc/cntlm.conf：

Auth            NTLM
PassNT          7FA051B4B85F0E7EEBB24D3CD73E52B9
PassLM          23A1E1A7276E84EA4846D4C9FF957C31

重载或重启

在使用包管理器安装的情况下，Cntlm默认由systemd来守护，开机自启。

修改配置后，重载即可生效：

sudo systemctl reload cntlm

若仍未生效，可以尝试重启：

sudo systemctl restart cntlm

在本文中，我们介绍了 CNTLM 的基本概念和优点。使用 CNTLM 可以帮助 Linux 用户快速解决代理问题，提高工作效率。无论你是普通用户还是系统管理员，掌握 CNTLM 都是很有必要的。因此，我们强烈建议 Linux 用户学习并使用 CNTLM，在代理设置方面更加得心应手。

以上就是良许教程网为各位朋友分享的Linu系统相关内容。想要了解更多Linux相关知识记得关注公众号“良许Linux”，或扫描下方二维码进行关注，更多干货等着你 ！