MacOS 设置命令行或终端代理

在所有事开始之前我们需要有一个梯\子，我用 lantern, 我的邀请码 YPV2DMN

单一命令配置代理

如果只是单一的命令不能连接，可以单独设置

比如执行如下命令

1	git clone https://chromium.googlesource.com/chromium/tools/depot_tools.git

得到的结果

1	fatal: unable to access 'https://chromium.googlesource.com/chromium/tools/depot_tools.git/': Failed to connect to chromium.googlesource.com port 443: Operation timed out

解决这个问题可以给git单独设置代理，编辑~/.gitconfig 并加入如下内容

## 配置信息在lanter的设置=>高级设置里面可以拿到，比如我的类似于下面的
[http]
proxy = http://127.0.0.1:57047 # http://your-socks5-host:port
[https]
proxy = http://127.0.0.1:57047 # http://your-socks5-host:port

配置完成后重新执行相关git操作即可

执行命令的时候确定是否使用代理

上面单一命令的配置存在几个问题
- 用不用这个代理需要来回改配置文件
- 这个配置只适合单一的命令

可以通过proxychains-ng 来实现使用时代理，比如像下面这样

$ proxychains4 curl www.google.com
[proxychains] config file found: /usr/local/etc/proxychains.conf
[proxychains] preloading /usr/local/Cellar/proxychains-ng/4.13/lib/libproxychains4.dylib
[proxychains] DLL init: proxychains-ng 4.13
[proxychains] Strict chain  ...  127.0.0.1:57047  ...  119.28.87.227:80  ...  OK

安装proxychains-ng
1
brew install proxychains-ng

然后编辑/usr/local/etc/proxychains/conf, 并加入如下内容

[ProxyList]
http 127.0.0.1  57047
#https 127.0.0.1 57047
#socks4 127.0.0.1   57048

这样配置完了之后不一定能生效，具体依赖于MacOS的版本，原因可以参考
详情可以参考，过程是重启MacOS，按住Command+R 在出现Logo或者进度条的时候松手，进去执行一条命令，禁用系统完整性保护，当然你也可以
- 通过 ProxyChains-NG 实现终端下任意应用代理
- 故事：试图不关闭 SIP 在 macOS Sierra 上使用 proxychains-ng
如果你也不想动系统，再来看看其他方法

通过配置系统环境变量，设置命令行或终端代理

这里面也有几种配置方法
- 单次配置，只对当前终端生效
  - 直接在当前终端执行如下命令
    1
    2
    export http_proxy=http://127.0.0.1:57047
    export https_proxy=http://127.0.0.1:57047
- 更改配置文件，在所有终端生效
  - 修改.~/bashrc或者~/.zshrc并加入如下内容
    1
    2
    3
    export http_proxy=http://127.0.0.1:57047
    export https_proxy=http://127.0.0.1:57047
  - 执行source ~/.bashrc 或者 source ~/.zshrc让配置在当前终端生效
  - 重新开启新的终端配置可以生效
- 上面的配置方法在切换的时候还是有点慢，可以通过小脚本的方式来封装一层
  - 修改.~/bashrc或者~/.zshrc并加入如下内容
    1
    2
    3
    4
    5
    6
    7
    8
    9
    # Set Proxy
    function setproxy() {
    export {http,https,ftp}_proxy="http://127.0.0.1:57047"
    }
    
    # Unset Proxy
    function unsetproxy() {
    unset {http,https,ftp}_proxy
    }
  - 执行source ~/.bashrc 或者 source ~/.zshrc让配置在当前终端生效
  - 这样就可以通过简单的setproxy和unsetproxy来实现代理的开和关
那么问题来了，老师，这个系统环境变量到底从哪冒出来的，为啥搞搞就好使了呢？

系统环境变量追本溯源

从哪儿来？
- 翻了Bash的文档没找着
- 搜了ABS 也没搜到
- 找了 bash源码里面自然也不会有
- 查了 linux源代码里面当然也没有
- 从这篇文章中转换了下思路

结论

这些变量都是各个应用自己实现的

比如翻了git的源代码http.c中就找到了

/*
 * CURL also examines these variables as a fallback; but we need to query
 * them here in order to decide whether to prompt for missing password (cf.
 * init_curl_proxy_auth()).
 *
 * Unlike many other common environment variables, these are historically
 * lowercase only. It appears that CURL did not know this and implemented
 * only uppercase variants, which was later corrected to take both - with
 * the exception of http_proxy, which is lowercase only also in CURL. As
 * the lowercase versions are the historical quasi-standard, they take
 * precedence here, as in CURL.
 */
if (!curl_http_proxy) {
	if (http_auth.protocol && !strcmp(http_auth.protocol, "https")) {
		var_override(&curl_http_proxy, getenv("HTTPS_PROXY"));
		var_override(&curl_http_proxy, getenv("https_proxy"));
	} else {
		var_override(&curl_http_proxy, getenv("http_proxy"));
	}
	if (!curl_http_proxy) {
		var_override(&curl_http_proxy, getenv("ALL_PROXY"));
		var_override(&curl_http_proxy, getenv("all_proxy"));
	}
}

翻了curl的源代码 url.c中也找到了

/* If proxy was not specified, we check for default proxy environment
 * variables, to enable i.e Lynx compliance:
 *
 * http_proxy=http://some.server.dom:port/
 * https_proxy=http://some.server.dom:port/
 * ftp_proxy=http://some.server.dom:port/
 * no_proxy=domain1.dom,host.domain2.dom
 *   (a comma-separated list of hosts which should
 *   not be proxied, or an asterisk to override
 *   all proxy variables)
 * all_proxy=http://some.server.dom:port/
 *   (seems to exist for the CERN www lib. Probably
 *   the first to check for.)
 *
 * For compatibility, the all-uppercase versions of these variables are
 * checked if the lowercase versions don't exist.
 */
char proxy_env[128];
const char *protop = conn->handler->scheme;
char *envp = proxy_env;
char *prox;
    
/* Now, build <protocol>_proxy and check for such a one to use */
while(*protop)
  *envp++ = (char)tolower((int)*protop++);
    
/* append _proxy */
strcpy(envp, "_proxy");
    
/* read the protocol proxy: */
prox = curl_getenv(proxy_env);