squid 处理长ACL列表与使用文件方式配置ACL

squid 处理长ACL列表

ACL列表某些时候非常长。这样的列表在squid.conf文件里难以维护。你也可能想从其他资源里自动产生squid ACL列表。

在如此情况下，你可以从外部文件里包含ACL列表。语法如下：

acl name "filename"

这里的双引号指示squid打开filename，并且将它里面的内容分配给ACL。例如，如下的ACL太长了：

acl Foo BadClients 1.2.3.4 1.2.3.5 1.2.3.6 1.2.3.7 1.2.3.9 ...

你可以这样做：

acl Foo BadClients "/usr/local/squid/etc/BadClients"
http_access deny Foo

将IP地址放在BadClients文件里：

1.2.3.4
    
1.2.3.5
    
1.2.3.6
    
1.2.3.7
    
1.2.3.9