测试环境

VMware Rocky Linux 9.4

实现步骤

过程：写一个Dockerfile构建Squid镜像; 再写一个启动脚本start_squid.sh，在启动脚本中配置并运行Squid。

编写Dockerfile

以rockylinux9.3做基础镜像，通过yum安装Squid, 拷贝squid.conf

FROM rockylinux:9.3WORKDIR /
RUN yum -y install procps net-tools squid
COPY squid.conf /etc/squid/squid.conf
COPY start_squid.sh /start_squid.sh
RUN chmod +x start_squid.shCMD ["sh", "-c", "/start_squid.sh"]

squid.conf可以在容器里装一个squid，再把/etc/squid/squid.conf拷出来，需要额外添加如下配置，从而以squid普通用户启动，否则启动会报错

cache_effective_user squid
cache_effective_group squid
cache_log /var/log/squid/cache.log
access_log /var/log/squid/access.log squid

编写启动脚本start_squid.sh

#!/bin/bashuseradd -M -s /sbin/nologin squid
mkdir -p /var/log/squid
chown -R squid:squid /var/log/squid
squidwhile true ; dosleep 60
done

注：

• 添加squid用户，创建squid日志目录并通过chown正确设置属主属组
• 脚本结尾通过while死循环，防止容器退出

构建镜像

docker build -f Dockerfile -t squid:1.0 .

启动容器

cid=$(docker run -d --privileged=true --net=host --ulimit nofile=65535:65535 squid:1.0)
docker exec -it ${cid} /bin/bash

可能会遇到报错: Squid启动失败 FATAL: xcalloc: Unable to allocate 1073741816 blocks of 432 bytes!

解决方法：容器内查看ulimit -n的值为1073741816，这个值太大了，导致Squid分配内存失败。 可以调成65535, 具体做法是给docker run添加参数 --ulimit nofile=65535:65535

详细参考: https://github.com/langgenius/dify/issues/4371