1. 程式人生 > >linux squid代理服務器配置詳解

linux squid代理服務器配置詳解

all squid 正在 syn reg -i web add poll

安裝編譯環境
yum install gcc gcc-c++ make -y

安裝一個依賴件
yum install perl-devel

解壓squid包 沒有自己下載
tar xf squid-3.5.27.tar.gz -C /opt/

進入squid包並定制功能
cd /opt/squid-3.5.27/
./configure \
--prefix=/usr/local/squid \
--sysconfdir=/etc \
--enable-arp-acl \
--enable-linux-netfilter \
--enable-linux-tproxy \
--enable-async-io=100 \
--enable-err-language="Simplify_Chinese" \

--enable-underscore \
--enable-poll \
--enable-gnuregex

註:
./configure \ #配置
--prefix=/usr/local/squid \ #指定安裝路徑
--sysconfdir=/etc \ #配置文件存儲目錄
--enable-arp-acl \ #可在ACL中設置通過MAC地址進行管理,防止IP欺騙
--enable-linux-netfilter \ #使用內核過濾,目的是對透明模式提供支持
--enable-linux-tproxy \ #允許使用透明模式
--enable-async-io=100 \ #異步I/O,用來提升存儲性能。

--enable-err-language="Simplify_Chinese" \ #
--enable-underscore \ #允許URL中有下劃線
--enable-poll \ #使用Poll()模式,提升性能
--enable-gnuregex #使用GNU正則表達式

編譯
make && make install

做一個軟連接
ln -s /usr/local/squid/sbin/* /usr/local/sbin

創建一個程序用戶
useradd -M -s /sbin/nologin squid

以遞歸的形似更改屬組
chown -R squid:squid /usr/local/squid/var/

進入配置文件
vi /etc/squid.conf
http_access allow all
http_port 3128 //在下面新增
visible_hostname 192.168.80.181 #確定公共主機名
cache_mem 64 MB
cache_swap_low 80
cache_swap_high 97
cache_dir ufs /usr/local/squid/var/cache/squid 512 16 256 //配置硬盤緩存,打開#.緩存目錄512M,其中一級目錄16個,二級256個

cache_effective_user squid #用來設置初始化、運行時緩存的賬號,否則啟動不成功
cache_effective_group squid #//默認為指定賬號的基本組

squid -k parse //檢查配置文件

squid –k rec //重新加載配置文件

squid -zX //初始化緩存目錄

制作squid系統服務腳本為了使Squid服務的啟動、停止、重載等操作更加方便,可以編寫Squid服務腳本,並使用chkconfig和service工具來進行管理。

vi /etc/init.d/squid

#!/bin/bash
#chkconfig: 35 90 25
#config: /etc/squid.conf
#pidfile: /usr/local/squid/var/run/squid.pid
#Description: Squid - Internet Object Cache

PID="/usr/local/squid/var/run/squid.pid"
CONF="/etc/squid.conf"
CMD="/usr/local/squid/sbin/squid"

case "$1" in
start)
netstat -utpln | grep squid &>/dev/null
if [ $? -eq 0 ]
then
echo "Squid is running"
else
$CMD
fi
;;
stop)
$CMD -k kill &>/dev/null
rm -rf $PID &>/dev/null
;;
status)
[ -f $PID ] &>/dev/null
if [ $? -eq 0 ]
then
netstat -utpln | grep squid
else
echo "Squid is not running"
fi
;;
restart)
$0 stop &>/dev/null
echo "正在關閉Squid..."
$0 start &>/dev/null
echo "正在啟動Squid..."
;;
reload)
$CMD -k reconfigure
;;
check)
$CMD -k parse
;;
*)
echo "用法:{start | stop | restart | reload | check | status}"
esac

chmod +x /etc/init.d/squid 加權

chkconfig --add squid 添加到service裏

service firewalld stop 或者自己設置防火錢的策略3128端口 還有

setenforce 0

service squid start 開啟服務

netstat -anpt | grep 3128 查看端口有沒有啟動

在另一臺安裝一個web服務器
yum install httpd -y

systemctl restart httpd 啟動httpd服務

進入網頁根目錄
cd /var/www/html

執行一下命令
創建一個文件
dd if=/dev/zero of=test1.tgz bs=1M count=11
dd if=/dev/zero of=test2.tgz bs=1M count=2

在windows 下 打開網頁 點擊工具 再點擊internet 選項
搜索 192.168.80.101/test1.tar

如果80.100裏有數據 那就成功了

tail /usr/local/squid/var/logs/access.log

技術分享圖片

linux squid代理服務器配置詳解