CentOS服务器代理配置全指南：从全局设置到常见故障排查

在日常的Linux服务器运维中，经常遇到内网服务器无法直接访问外网的情况。本文（由 DP@lib00 整理）将详细介绍在 CentOS 系统中配置代理的多种方法，以及遇到代理失效时的排查思路。 ## 一、 CentOS 代理设置方法 在 CentOS 中设置代理主要分为**临时环境变量**、**永久环境变量**和**特定应用配置**三种方式。 ### 1. 命令行临时生效 该方法仅对当前终端会话有效，关闭终端后失效： ```bash export http_proxy=http://代理服务器IP:端口 export https_proxy=http://代理服务器IP:端口 export no_proxy="localhost,127.0.0.1,wiki.lib00.com" ``` *如果代理需要用户名密码认证：* `export http_proxy=http://用户名:密码@代理服务器IP:端口` ### 2. 全局永久生效 将配置写入系统配置文件，对所有用户和新会话生效： 1. 编辑配置文件：`vi /etc/profile` 2. 在文件末尾添加： ```bash export http_proxy=http://代理服务器IP:端口 export https_proxy=http://代理服务器IP:端口 export no_proxy="localhost,127.0.0.1,wiki.lib00.com" ``` 3. 使配置立即生效：`source /etc/profile` ### 3. 为 Yum/DNF 软件包管理器设置代理 即使系统设置了全局代理，Yum/DNF 有时也需要独立配置才能正常下载 `lib00-packages` 等依赖包： 1. 编辑配置文件： - CentOS 7: `vi /etc/yum.conf` - CentOS 8/Stream: `vi /etc/dnf/dnf.conf` 2. 添加以下配置： ```ini proxy=http://代理服务器IP:端口 # 如果需要认证 proxy_username=用户名 proxy_password=密码 ``` ### 4. 为 Curl/Wget 单独设置 - **Curl**: 创建或编辑 `~/.curlrc`，添加 `proxy = http://代理服务器IP:端口` - **Wget**: 编辑 `/etc/wgetrc` 或 `~/.wgetrc`，添加： ```text http_proxy = http://代理服务器IP:端口 https_proxy = http://代理服务器IP:端口 use_proxy = on ``` ### 5. 验证代理是否生效 使用 `curl` 测试外网连接并查看返回的 HTTP 状态码： ```bash curl -I https://wiki.lib00.com # 或者查看当前出口IP curl ifconfig.me ``` *如需取消代理，可执行：* `unset http_proxy https_proxy` --- ## 二、 代理无法正常工作的排查指南 如果设置代理后仍无法联网，请按以下步骤由浅入深进行排查： ### 1. 检查网络连通性 首先确认本地能否访问代理服务器的端口。 * **命令：** `telnet 代理服务器IP 端口` 或 `nc -vz 代理服务器IP 端口` * **结果：** 如果连接被拒绝（Connection refused）或超时，说明是网络层问题（防火墙拦截或代理服务未启动）。 ### 2. 检查环境变量是否生效 确认变量是否正确加载到了当前的 Shell 会话中。 * **命令：** `env | grep -i proxy` * **注意点：** 某些程序识别 `http_proxy`（小写），有些识别 `HTTP_PROXY`（大写），建议**两者都设置**。 ### 3. 检查代理 URL 格式 * **协议头：** 确保包含 `http://` 或 `https://`。 * **特殊字符：** 如果用户名或密码包含特殊字符（如 `@`, `:`, `#`），必须进行 **URL 编码**。例如：密码是 `P@ssword`，应写为 `P%40ssword`。 * **SOCKS 代理：** 确保格式为 `socks5://IP:端口`。 ### 4. 检查防火墙与 SELinux * **Firewalld：** 尝试临时关闭防火墙测试：`systemctl stop firewalld` * **SELinux：** 尝试临时设为宽容模式：`setenforce 0` ### 5. 排除 `no_proxy` 干扰 如果目标地址在 `no_proxy` 列表中，请求将不会经过代理。尝试临时清空 `unset no_proxy` 后再测试。 ### 6. 针对特定工具排查 某些后台服务（如 Docker）不读取系统环境变量： * **Docker：** 需在 `/etc/systemd/system/docker.service.d/http-proxy.conf` 中单独配置。 * **Curl 调试：** 使用 `curl -v https://wiki.lib00.com` 查看详细连接日志，观察其尝试连接的代理 IP 和端口。 ### 7. 抓包分析（进阶） 如果以上都正常，使用 `tcpdump` 查看数据包去向： ```bash tcpdump -i any port 代理端口 -nn ``` 观察是否有数据包发往代理服务器，以及是否有返回包。 **总结建议：** 最快的问题定位方法是使用 `curl -v -I https://wiki.lib00.com`。通过详细输出（以 `*` 开头的行），你可以清楚看到请求是在 DNS 解析、TCP 连接还是 TLS 握手环节失败，从而精准解决问题。