轻松实现 Linux系统下互联网过滤功能 （2）

squidＧuard的配置文件  
/usr/local/squidGuard/squidGuard.conf文件：  

logdir /usr/local/squidGuard/logs #日志目录定义  

dbhome /usr/local/squidGuard/db #db目录定义  

time testtime { #时间规则定义  

weekly mtwhf 05:00 - 10:30  
weekly as 08:00 - 19:00  
date *-*-01 08:00 - 16:30  
date 2001.10.01 - 2001.10.09  
}  

src admin { #源组定义  
ip 192.168.100.18  
}  

src client{  
ip 192.168.100.20 192.168.100.21 192.168.100.22  
ip 192.168.200.0/24  
}  

dest porn { #目标组定义  
domainlist porn/domains  
urllist porn/urls  
expressionlist porn/expressions  
}  

acl { #访问规则定义  
admin within testtime {  
pass !porn all  
} else {  
pass all  
}  

client {  
pass !in-addr !porn all  
}  

default {  
pass none  
redirect http://admin.foo.com  

　　（＃也可以重定向到一个含有一些信息的cgi页面，如下：  
http://admin.foo.com/cgi/blocked?clientaddr=%a&clientname=%n&clientuser=  
%i&clientgroup=%s&targetgroup=%t&url=%u）  
}  
}  

　　# vi db/porn/domains  
　　（域列表文件：主要是阻塞一些定义的站点）  
　　co.za  
　　sex.com  
　　（如上，可以阻塞如hack.co.za、sex.com、www.sex.com、whatever.sex.com， 
但是不同于.*[^.]sex.com，不匹配ssex.com）  

　　# vi db/porn/urls  
　　（url列表文件，主要是阻塞一些站点及其一些栏目）  

　　qihui.com/sex  
　　valen.sohu.com/album  
　　(如上可阻塞http://qihui.com/sex、 
http://qihui.com/sex/whatever、 
ftp://qihui.com/sex、 
http://www.qihui.com/sex等)  

　　# vi db/porn/expressions  
　　(表达式列表文件，主要是阻塞一些与表达式匹配的URL访问)  

　　(^|[\?+=/])(.*)(girl)(.*)([\?+=/]|$)  
　　（上面的正则表达式可以阻塞URL中包括girl站点的访问， 
如：www.girlzine.com、girl.huabao.net、www.huayu.net/girl、www.universiti.com/girl等 ）