如何在 Rocky Linux 中配置和使用网络代理？

作为IT架构师，建议通过以下步骤在Rocky Linux中配置网络代理：

1. 环境变量配置：在/etc/profile.d/proxy.sh中设置HTTP_PROXY、HTTPS_PROXY和NO_PROXY变量，适用于全局应用（需重启或source生效）
2. DNF/YUM代理：在/etc/dnf/dnf.conf添加proxy=http://proxy:port，支持企业环境下的安全更新
3. 应用级配置：针对curl/wget等工具使用--proxy参数，或通过~/.curlrc文件持久化配置
4. Systemd服务代理：通过systemctl edit为docker等服务创建覆盖配置，设置环境变量
5. 安全注意事项：建议将代理凭据存储在专用密钥库，避免配置文件明文存储密码
6. 验证测试：使用curl -I https://example.com 或检查/var/log/messages确认代理生效 建议采用分层配置策略，优先使用系统级配置保证一致性，同时通过no_proxy排除内网流量，并确保SELinux策略与代理设置兼容。

在Rocky Linux中配置网络代理可通过设置环境变量（如HTTP_PROXY、HTTPS_PROXY）或在/etc/dnf/dnf.conf文件添加proxy参数实现，使用代理时确保网络服务指向正确代理地址即可。

在配置网络代理时，是否考虑过使用容器化环境（如 Podman 或 Kubernetes）来隔离代理服务，简化网络策略管理？

1. 临时环境变量配置

   • 在终端执行（仅当前会话有效）：

     export http_proxy=http://<proxy_ip>:<proxy_port>
     export https_proxy=http://<proxy_ip>:<proxy_port>
     export no_proxy="localhost,127.0.0.1"

2. 永久系统级配置

   • 创建配置文件：

     sudo vi /etc/profile.d/proxy.sh

   • 添加内容：

     export HTTP_PROXY=http://<user>:<password>@<proxy_ip>:<proxy_port>
     export HTTPS_PROXY=$HTTP_PROXY
     export NO_PROXY="localhost,127.0.0.1,::1"

   • 执行 source /etc/profile 或重新登录

3. Yum/DNF代理配置

   • 编辑配置文件：

     sudo vi /etc/dnf/dnf.conf

   • 添加：

     proxy=http://<proxy_ip>:<proxy_port>
     proxy_username=<username>
     proxy_password=<password>

4. APT代理配置（如使用）

   • 创建配置文件：

     sudo vi /etc/apt/apt.conf.d/30proxy

   • 添加：

     Acquire::http::Proxy "http://<proxy_ip>:<proxy_port>";

5. 验证代理连通性

   curl -v http://example.com
   wget -O- http://example.com

注意事项：

• 代理地址需替换为实际服务器信息
• 带认证的代理需按user:pass@host:port格式填写
• 防火墙需放行代理端口
• 敏感凭证建议使用专用凭据文件存储