快捷搜索:
来自 67677新澳门手机版 2019-09-01 06:25 的文章
当前位置: 67677新澳门手机版 > 67677新澳门手机版 > 正文

67677新澳门手机版centos6.5 squid安装

squid作用

1正向代理

标准的代理缓冲服务器,须在每一个内部主机的浏览器上明确指明代理服务器的IP地址和端口号。

透明代理缓冲服务器,代理操作对客户端的浏览器是透明的(即不需指明代理服务器的IP和端口)Iptables或者Ipchains实现

参考http://os.51cto.com/art/201404/435129.htm

 

2.Squid对架构进行优化,缓存网站,提升web应用访问性能

 

原理

当squid第一次接受到对特殊资源的请求时,squid经常从原始服务器确认它。假如服务器指示squid的拷贝仍然有效,数据就发送出去。否则,squid升级它的缓存拷贝,并且转发给客户。squid会清除缓存以释放空间给新对象。

 

工作流程

当代理服务器中有客户端需要的数据时:

a. 客户端向代理服务器发送数据请求;

b. 代理服务器检查自己的数据缓存;

c. 代理服务器在缓存中找到了用户想要的数据,取出数据;

d. 代理服务器将从缓存中取得的数据返回给客户端。

当代理服务器中没有客户端需要的数据时:

1. 客户端向代理服务器发送数据请求;

  1. 代理服务器检查自己的数据缓存;

3. 代理服务器在缓存中没有找到用户想要的数据;

  1. 代理服务器向Internet 上的远端服务器发送数据请求;

5. 远端服务器响应,返回相应的数据;

6. 代理服务器取得远端服务器的数据,返回给客户端,并保留一份到自己的数据缓存中

 

详细参考:http://www.cnblogs.com/mchina/p/3812190.html

2.硬件对性能影响

内存和磁盘空间对性能有影响,内存短缺会严重影响性能。更多的磁盘空间意味着更多的缓存目标和更高的命中率。SCSI磁盘比ATA的执行性能好。基本规则是,每G磁盘空间需要32M内存。这样,512M内存的系统,能支持16G的磁盘缓存

Web缓存典型的cache命中率在30%到60%之间

 

squid安装

操作系统:centos6.5

squid版本:squid-3.1.23-24.el6.x86_64.rpm

3.1检查当前是否安装

rpm -qa squid

3.2 yum方式安装

yum -y install squid

 

4.配置

4.1安装后目录结构

主程序:

/usr/sbin/squid

脚本:

/etc/init.d/squid

配置文件

/etc/squid/squid.conf

默认访问日志文件:

/var/log/squid/access.log

 

4.2squid.conf文件配置

vi /etc/squid/squid.conf做如下配置

 

http_port 192.168.252.11:3164 #监听端口(为了安全起见,在前面加上IP地址,Squid就不会监听外部的网络接口)

cache_dir ufs /var/spool/squid 100 16 256 //定义squid的cache存放路径 cache目录容量100M 一级缓存目录16个,二级缓存目录256个

--一定要在配置文件最下方增加下面这条语句,否则squid无法启动!

visible_hostname localhost

--配置部分ip地址可访问

acl normal src 192.168.101.1-192.168.101.250/32

http_access allow normal

 

#cache access_log /var/log/squid/access.log 设置访问日志文件

#cache store_log /var/log/squid/store.log 设置网页缓存日志文件

#cache effective user/group squid

67677新澳门手机版 , 

5.启动

--创建cache目录

cd /usr/sbin/squid

./squid -z

2017/06/30 15:13:54| Creating Swap Directories

2017/06/30 15:13:54| /var/spool/squid exists

2017/06/30 15:13:54| Making directories in /var/spool/squid/00

2017/06/30 15:13:54| Making directories in /var/spool/squid/01

2017/06/30 15:13:54| Making directories in /var/spool/squid/02

2017/06/30 15:13:54| Making directories in /var/spool/squid/03

2017/06/30 15:13:54| Making directories in /var/spool/squid/04

2017/06/30 15:13:54| Making directories in /var/spool/squid/05

2017/06/30 15:13:54| Making directories in /var/spool/squid/06

2017/06/30 15:13:54| Making directories in /var/spool/squid/07

2017/06/30 15:13:54| Making directories in /var/spool/squid/08

2017/06/30 15:13:54| Making directories in /var/spool/squid/09

2017/06/30 15:13:54| Making directories in /var/spool/squid/0A

2017/06/30 15:13:54| Making directories in /var/spool/squid/0B

2017/06/30 15:13:54| Making directories in /var/spool/squid/0C

2017/06/30 15:13:54| Making directories in /var/spool/squid/0D

2017/06/30 15:13:54| Making directories in /var/spool/squid/0E

2017/06/30 15:13:54| Making directories in /var/spool/squid/0F

 

iptables对应配置

如果是正常代理需要配置iptables的NAT表,对80端口的访问转发到squid端口

iptables -t nat -A PREROUTING -s 指定ip段 -p tcp --dport 80 -j REDIRECT --to-port 3164

 

如果是非透明代理需要开发squid的端口

iptables -A INPUT -s 指定ip段 -p tcp --dport 3164 -j ACCEPT

iptables -A OUTPUT -p tcp --dport 3164 -j ACCEP

 

 

 

 

 

 

 

 

本文由67677新澳门手机版发布于67677新澳门手机版,转载请注明出处:67677新澳门手机版centos6.5 squid安装

关键词: