Docker 安装 Privoxy 代理服务

安装环境

环境名称版本
linuxCentOS Linux release 7.7.1908 (Core)
docker-ce19.03.8
docker-compose1.24.0-rc1
docker imagevimagick/privoxy:latest

初始目录结构

1
2
3
4
5
~/fig/privoxy/
├── docker-compose.yml
└── privoxy/
├── user.action
└── user.filter

文件:docker-compose.yml

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
version: "3.5"

services:
privoxy:
image: vimagick/privoxy:latest
container_name: privoxy
ports:
- 8118:8118
volumes:
- ./privoxy/user.action:/etc/privoxy/user.action
- ./privoxy/user.filter:/etc/privoxy/user.filter
cap_add:
- NET_ADMIN
restart: always

文件:user.action

注意:以下的配置内容,作用是阻止 Privoxy 指向服务器本身的 IP 和域名,需要替换为你自己服务器的 IP 和域名。

1
2
3
4
{+block{block ip and domain which point to server itself}}
127.0.0.1
45.32.57.113
.example.com

文件:user.filter

该文件用于存放 Privoxy 的过滤规则,暂时不需要填写任何内容。

启动 Privoxy 服务

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
# 进入目标目录
# cd ~/fig/privoxy/

# 创建并启动容器
# docker-compose up -d

# 打印日志信息
$ docker-compose logs

# 若输出的日志信息如下,则说明Privoxy的代理服务启动成功
Attaching to privoxy
privoxy | 2020-03-27 22:49:28.383 7f30fa6aed48 Info: Privoxy version 3.0.28
privoxy | 2020-03-27 22:49:28.383 7f30fa6aed48 Info: Program name: privoxy
privoxy | 2020-03-27 22:49:28.384 7f30fa6aed48 Info: Loading filter file: /etc/privoxy/default.filter
privoxy | 2020-03-27 22:49:28.386 7f30fa6aed48 Info: Loading filter file: /etc/privoxy/user.filter
privoxy | 2020-03-27 22:49:28.386 7f30fa6aed48 Info: Loading actions file: /etc/privoxy/match-all.action
privoxy | 2020-03-27 22:49:28.386 7f30fa6aed48 Info: Loading actions file: /etc/privoxy/default.action
privoxy | 2020-03-27 22:49:28.389 7f30fa6aed48 Info: Loading actions file: /etc/privoxy/user.action
privoxy | 2020-03-27 22:49:28.389 7f30fa6aed48 Info: Listening on port 8118 on IP address 0.0.0.0

创建 Privoxy 的主配置文件

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
# 进入目标目录
# cd ~/fig/privoxy

# 拷贝容器中的config文件到本地目录(前提是容器已正常启动)
# docker cp privoxy:/etc/privoxy/config ./privoxy/config

# 文件授权
# chmod 644 ./privoxy/config

# 编辑docker-compose的配置文件,添加以下内容来挂载本地的config文件
# vim docker-compose.yml
volumes:
- ./privoxy/config:/etc/privoxy/config

# 重启容器让配置变更生效
# docker-compose restart

# 最终的目录结构
~/fig/privoxy/
├── docker-compose.yml
└── privoxy/
├── config
├── user.action
└── user.filter

限制访问 Privoxy 代理服务的 IP(可选步骤)

1
2
3
4
5
6
7
8
9
# 进入目标目录
# cd ~/fig/privoxy

# 编辑config文件,在文件末尾添加一行内容(IP需要根据自己的实际情况进行修改)
# vim ./privoxy/config
permit-access 14.215.177.38/26

# 重启容器让配置变更生效
# docker-compose restart

开放防火墙端口(Centos7)

1
2
3
4
5
6
7
8
# 开放Privoxy监听的8118端口
# firewall-cmd --zone=public --permanent --add-port=8118/tcp

# 保存防火墙配置
# firewall-cmd --reload

# 查看防火墙已开放的端口
# firewall-cmd --list-ports

验证代理服务是否可用

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
# 登录其他Linux系统

# 执行以下命令,若返回200状态码,则说明代理服务可用
# curl -I -x 45.32.57.113:8118 www.baidu.com
HTTP/1.1 200 OK
Accept-Ranges: bytes
Cache-Control: private, no-cache, no-store, proxy-revalidate, no-transform
Connection: keep-alive
Content-Length: 277
Content-Type: text/html
Date: Fri, 27 Mar 2020 01:40:09 GMT
Etag: "575e1f60-115"
Last-Modified: Mon, 13 Jun 2016 02:50:08 GMT
Pragma: no-cache
Server: bfe/1.0.8.18
Proxy-Connection: keep-alive

参考资料