squid2.7安装与配置
CleverCode近期研究了一下squid的安装与配置。
如今总结一下。分享给大家。
1 简单介绍
代理server英文全称是Proxy Server,其功能就是代理网络用户去取得网络信息。
Squid是一个缓存Internet 数据的软件,其接收用户的下载申请,并自己主动处理所下载的数据。
当一个用户想要下载一个主页时。能够向Squid 发出一个申请,要Squid 取代其进行下载。然后Squid 连接所申请站点并请求该主页,接着把该主页传给用户同一时候保留一个备份,当别的用户申请相同的页面时,Squid 把保存的备份马上传给用户,使用户认为速度相当快。
Squid 能够代理HTTP、FTP、GOPHER、SSL和WAIS等协议而且Squid 能够自己主动地进行处理,能够依据自己的须要设置Squid。使之过滤掉不想要的东西。
1.1 工作流程
当代理server中有client须要的数据时:
a. client向代理server发送数据请求。
b. 代理server检查自己的数据缓存。
c. 代理server在缓存中找到了用户想要的数据,取出数据。
d. 代理server将从缓存中取得的数据返回给client。
当代理server中没有client须要的数据时:
1. client向代理server发送数据请求。
2. 代理server检查自己的数据缓存。
3. 代理server在缓存中没有找到用户想要的数据;
4. 代理server向Internet 上的远端server发送数据请求;
5. 远端server响应,返回对应的数据;
6. 代理server取得远端server的数据,返回给client,并保留一份到自己的数据缓存中。
Squid代理server工作在TCP/IP的应用层。
1.2 Squid 分类
依照代理类型的不同。能够将Squid 代理分为正向代理和反向代理。正向代理中,依据实现方式的不同,又能够分为普通代理和透明代理。
普通代理:须要客户机在浏览器中指定代理server的地址、port。
透明代理:适用于企业的网关主机(共享接入Internet)中。客户机不须要指定代理server地址、port等信息,代理server须要设置防火墙策略将客户机的Web訪问数据转交给代理服务程序处理。
反向代理:是指以代理server来接受internet上的连接请求,然后将请求转发给内部网络上的server。并将从server上得到的结果返回给internet上请求连接的client,此时代理server对外就表现为一个server。
2 系统环境
操作系统:CentOS release 6.5 (Final)
Squid版本号:squid-2.7.STABLE9-20101125.tar.gz
本次安装squid软件下载地址:
http://download.csdn.net/detail/clevercode/9337437。
3 安装步骤
安装前确保进行安装Linux常备支持库,否则会出现各种错误!
Linux中必备经常使用支持库的安装具体解释:http://blog.csdn.net/clevercode/article/details/45438401。
1)解压squid-2.7.STABLE9-20101125.tar.gz
# cd /usr/local/src/squid
# tar zxvf squid-2.7.STABLE9-20101125.tar.gz
2)进入解压后的文件夹
# cd squid-2.7.STABLE9-20101125
3)配置
# ./configure --prefix=/usr/local/squid \
--enable-gnuregex --disable-carp --enable-async-io=240 \
--with-pthreads --enable-storeio=ufs,aufs,diskd \
--disable-wccp --enable-icmp --enable-kill-parent-hack \
--enable-cachemgr-hostname=localhost \
--enable-default-err-language=Simplify_Chinese \
--with-maxfd=65535 --enable-epoll \
--enable-linux-netfilter --enable-large-cache-files \
--enable-default-hostsfile=/etc/hosts --with-dl \
--with-large-files --enable-delay-pools --enable-snmp \
--enable-arp-acl --prefix=/usr/local/squid
4) 编译
# make
5) 安装
# make install
6)配置用户属组 创建、初始化文件夹:
# groupadd www #加入www组
# useradd -g www www -s /bin/false #创建nginx执行账户www并增加到www组,不同意www用户直接登录系统
# mkdir -p /data0/cache/logs/
# chmod 755 /data0/cache/ -R
# chown www.www /data0/cache -R
4 实际应用
4.1 普通代理服务
即标准的、传统的代理服务,须要客户机在浏览器中指定代理server的地址、port。
请參考:http://www.cnblogs.com/mchina/p/3812190.html。
4.2 透明代理服务
适用于企业的网关主机。客户机不须要指定代理server地址、port等信息,通过iptables将客户机的Web訪问数据转交给代理服务程序处理。
请參考:http://www.cnblogs.com/mchina/p/3812190.html。
4.3反向代理服务
为Internet用户訪问企业Web网站提供缓存加速。
4.3.1 需求背景
以下实验将模拟通过不同的域名訪问不同的机器,简单实现企业应用中的负载均衡。
client在浏览器地址栏中输入pic.domain.com。pic2.domain.com,将訪问192.168.142.130这台机器,
訪问res.domain.com res2.domain.com,将訪问192.168.142.131这台机器。
squidserver:192.168.142.133。
webserver:192.168.142.130 与192.168.142.131。
4.3.2 配置squid.conf
# cd /usr/local/squid/etc/
# mv squid.conf squid.conf.bak
# vi /usr/local/squid/etc/squid.conf
#主机名
visible_hostname static.squid-133 #设置监听的IP与端口号
http_port 80 vhost vport #额外提供给squid使用的内存。squid的内存总占用为 X * 10+15+“cache_mem”,当中X为squid的cache占用的容量(以GB为单位)
#比方以下的cache大小是100M,即0.1GB。则内存总占用为0.1*10+15+64=80M。推荐大小为物理内存的1/3-1/2或很多其它。 cache_mem 4096 MB #设置squid内存缓存最大文件。超过2M的文件不保存到内存
maximum_object_size_in_memory 2048 KB #使用lru表示:它仅仅替换长时间没有被訪问过的对象
memory_replacement_policy lru #此记录文件用来记录缓冲对象的加入。删除情况(一般可设置为:cache_store_log none,
#来减少日志文件占用的磁盘空间。这一点请特别注意。 )
cache_store_log none #log文件日志格式
logformat combined %>a %ui %un [%tl] "%rm %ru HTTP/%rv" %Hs %<st "%{Referer}>h" "%{User-Agent}>h" %Ss:%Sh #定义squid的cache存放路径 、cache文件夹容量(单位M)、一级缓存文件夹数量、二级缓存文件夹数量
cache_dir aufs /data0/cache 20480 32 256 #关闭訪问日志
access_log none #此文件记录SQUID PROXY启动,关闭以及代理服务器系统的相关的信息包括系统活动记录
cache_log /data0/cache/logs/cache.log #进程id保存文件
pid_filename /data0/cache/logs/squid.pid #同意最大打开文件数量,0 无限制
max_open_disk_fds 0 #允午最小文件请求体大小
minimum_object_size 0 KB #允午最大文件请求体大小
maximum_object_size 32768 KB #add for gzip
server_http11 on
cache_vary on
acl nginx rep_header Server ^nginx ^fy
broken_vary_encoding allow nginx incoming_rate 10
reload_into_ims on acl PURGE method PURGE #允午本机IP
acl localhost src 127.0.0.1 192.168.142.0/24 #同意localhost使用该代理
http_access allow PURGE localhost #http_access deny PURGE #用于确定一个页面进入cache后,它在cache中停留的时间(refresh_pattern [-i] regexp min percent max [options])
refresh_pattern -i \.swf$ 1440 50% 129600 reload-into-ims
refresh_pattern -i \.css$ 1440 50% 129600 reload-into-ims
#ignore-reload override-expire ignore-no-cache ignore-private override-lastmod
refresh_pattern -i \.xml$ 1440 50% 129600 reload-into-ims
refresh_pattern -i \.shtml$ 1440 90% 129600 reload-into-ims
#refresh_pattern -i \.jpg$ 1440 90% 129600 ignore-reload override-expire ignore-no-cache ignore-private override-lastmod
refresh_pattern -i \.jpg$ 1440 90% 129600 reload-into-ims
refresh_pattern -i \.png$ 1440 90% 129600 ignore-reload override-expire ignore-no-cache ignore-private override-lastmod
#refresh_pattern -i \.png$ 1440 90% 129600 reload-into-ims
refresh_pattern -i \.gif$ 1440 90% 129600 ignore-reload override-expire ignore-no-cache ignore-private override-lastmod
refresh_pattern -i \.bmp$ 1440 90% 129600 ignore-reload override-expire ignore-no-cache ignore-private override-lastmod
refresh_pattern -i \.js$ 1440 90% 129600 ignore-reload override-expire ignore-no-cache ignore-private override-lastmod
#refresh_pattern -i \.js$ 1440 90% 129600 reload-into-ims #从client过来的请求,假设是 pic.domain.com,pic2.domain.com则Squid向 Server 192.168.142.130的端口80发送请求。
cache_peer 192.168.142.130 parent 80 0 no-query no-digest originserver name=pic
cache_peer_domain pic pic.domain.com pic2.domain.com #从client过来的请求。假设是 res.domain.com。res2.domain.com则Squid向 Server 192.168.142.131的端口80发送请求;
cache_peer 192.168.142.131 parent 80 0 no-query no-digest originserver name=res
cache_peer_domain res res.domain.com res2.domain.com #同意全部IP訪问
acl all src 0.0.0.0/0.0.0.0
http_access allow all #同意全部的http报头
header_access Via deny all #此标记设置snmp_port端口为3401,能够使MRTG监測服务执行状态
acl CactiServer src 192.168.142.93
acl SNMP snmp_community nihao@monitor
snmp_port 3401
snmp_access allow SNMP CactiServer
snmp_access deny all #上面几个就是说遇到URL中有包括cgi-bin和以avi等结尾的都不要缓存,
acl QUERY urlpath_regex cgi-bin .cgi$ .avi$ .wmv$ .rm$ .ram$ .mpg$ .mpeg$ .zip$ .exe$
cache deny QUERY #acl PURGE method PURGE
#acl localhost src 172.16.218.0/32
#http_access allow PURGE localhost
#带问号的不缓存
refresh_pattern \? 0 100% 0 ignore-reload
#5h
refresh_pattern \.php\?keyword 240 50% 720
refresh_pattern \.php\?housetag 3 50% 6
refresh_pattern \.html 5 50% 30 #以root来启动squid,而且没有添加cache_effective_user行,那么squid默认以nobody用户执行
cache_effective_user www
cache_effective_group www
4.3.3 初始化配置
# /usr/local/squid/sbin/squid -z
看到下面提示初始化正常。
2015/12/08 04:03:34| Creating Swap Directories
4.3.4 启动
# 后台启动
# /usr/local/squid/sbin/squid -s
4.3.5 訪问
1)通过訪问http://res.domain.com/comm.js。能够到看到res.domain.com是指向了192.168.142.133。可是实际取出js文件是从192.168.142.131server中取得。
2)改动comm.js 成为例如以下内容。可是发现訪问comm.js内容还是没有变。
#vi comm.js
this is from 192.168.142.131 js! i am change !
3)清除133缓存。再訪问数据就变了。
# /usr/local/squid/bin/squidclient -m PURGE -p 80 "http://res.domain.com/comm.js"
4)改变URL也会是数据变化。squid缓存的key能够理解为url的md5。
仅仅要url发生了变化。那么数据就会发生编号。
如图訪问:http://res.domain.com/comm.js?r=123456。
5 )訪问图片
5 squid经常使用管理命令
# /usr/local/squid/sbin/squid -z 初始化缓存空间
# /usr/local/squid/sbin/squid 前台启动 (用于输出调试)
# /usr/local/squid/sbin/squid -s 后台启动
# /usr/local/squid/sbin/squid -k shutdown 停止
# /usr/local/squid/sbin/squid -k reconfigure 又一次加载配置文件
# /usr/local/squid/sbin/squid -k parse 检查conf
# /usr/local/squid/sbin/squid -k rotate 优化碎片
# /usr/local/squid/bin/squidclient -p 80 mgr:info 查看squid命中情况
# /usr/local/squid/bin/squidclient -m PURGE -p 80 "http://res.domain.com/comm.js" 删除指定URL缓存
squid2.7安装与配置的更多相关文章
- CentOS 6.4下Squid代理服务器的安装与配置,反向代理
CentOS 6.4下Squid代理服务器的安装与配置 一.简介 代理服务器英文全称是Proxy Server,其功能就是代理网络用户去取得网络信息. Squid是一个缓存Internet 数据的软件 ...
- Linux中Nginx安装与配置详解
转载自:http://www.linuxidc.com/Linux/2016-08/134110.htm Linux中Nginx安装与配置详解(CentOS-6.5:nginx-1.5.0). 1 N ...
- JDK安装与配置
JDK安装与配置 一.下载 JDK是ORACLE提供免费下载使用的,官网地址:https://www.oracle.com/index.html 一般选择Java SE版本即可,企业版的选择Java ...
- Node.js 教程 01 - 简介、安装及配置
系列目录: Node.js 教程 01 - 简介.安装及配置 Node.js 教程 02 - 经典的Hello World Node.js 教程 03 - 创建HTTP服务器 Node.js 教程 0 ...
- 烂泥:redis3.2.3安装与配置
本文由ilanniweb提供友情赞助,首发于烂泥行天下 想要获得更多的文章,可以关注我的微信ilanniweb 前一段时间写过一篇codis集群的文章,写那篇文章主要是因为当时的项目不支持redis自 ...
- mysql源码包手动安装、配置以及测试(亲测可行)
笔记编者:小波/qq463431476博客首页:http://www.cnblogs.com/xiaobo-Linux/ 记下这篇mysql笔记,望日后有用! redhat6采用centos yum源 ...
- 环境搭建系列-系统安装之centos 6.5安装与配置
按照国际惯例,系列目录先奉上: 系列一:系统安装之centos 6.5安装与配置 系列二:准备工作之Java环境安装 系列三:数据为先之MySQL读写集群搭建 系列四:谈分布式之RabbitMQ集群搭 ...
- ZooKeeper安装与配置
一. 单机安装.配置: 1. 下载zookeeper二进制安装包下载地址:http://apache.dataguru.cn/zookeeper/zookeeper-3.4.3/zookeeper-3 ...
- mac 下JDK 与 tomcat 的安装与配置
一.Mac下JDK的安装 1.先检测Mac是否已经安装过JDK,在终端中输入java 或者 javac 显示说明,表明已经安装过JDK,JDK版本查询终端键入java -version,终端会返回JD ...
随机推荐
- [hihoCoder] #1122 : 二分图二•二分图最大匹配之匈牙利算法
时间限制:10000ms 单点时限:1000ms 内存限制:256MB 描述 上一回我们已经将所有有问题的相亲情况表剔除了,那么接下来要做的就是安排相亲了.因为过年时间并不是很长,所以姑姑希望能够尽可 ...
- 史上最全的CDN内容分发网络实战技巧(网络优化)
今天来给大家分享下关于 CDN 的东西,以及我自己的一些发现.一些个人的拙见.总共分为 3 个部分:原理.详解.各种坑. 首先说一下 CDN 的基本原理部分,主要分 4 块来描述:CDN 的由来.调度 ...
- Java experts blog
https://blogs.oracle.com/poonam/ https://blogs.oracle.com/poonam/entry/updates_to_the_java_troublesh ...
- boost.asio源码剖析(三) ---- 流程分析
* 常见流程分析之一(Tcp异步连接) 我们用一个简单的demo分析Tcp异步连接的流程: #include <iostream> #include <boost/asio.hpp& ...
- Mac下Python安装目录
/Library/Frameworks/Python.framework/Versions/3.6/lib/python3.6/site-packages
- 在linux命令行输出颜色
示例: #include <stdio.h> int main() { printf("\e[31;1m Hello, world! \e[0m\n"); } 也就是说 ...
- C#中分别对委托、匿名方法、Lambda表达式、Lambda表达式树以及反射执行同一方法的过程进行比较。
using System; using System.Collections.Generic; using System.Linq; using System.Text; using System.T ...
- SharePoint自动化系列——Error features自动deactivate
转载请注明出自天外归云的博客园:http://www.cnblogs.com/LanTianYou/ SharePoint Content Deployment prerequisite——Error ...
- 屏幕亮度(XE10.1+WIN8.164)
相关资料: http://bbs.csdn.net/topics/390664310 实例代码: unit Unit1; interface uses Winapi.Windows, Winapi.M ...
- C++笔记 4
1.类和对象 类就是对对象的描述,主要从属性和行为两个方面描述. 对于属性一般作成private , 行为作为public 函数 (1)构造函数,初始化所有的成员变量,系统自动调用,可以重 ...