squid构建代理服务器

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了squid构建代理服务器相关的知识,希望对你有一定的参考价值。

编译安装squid:

tar xvf squid-3.5.25-20170408-r14154.tar.gz -C /usr/src/ #解压

cd /usr/src/

./configure --prefix=/usr/local/squid --enable-async-io=160

--enable-epoll --enable-linux-netfilter --enable-stacktraces 

--enable-gunregex --enable-linux-tproxy --enable-underscore 

--enable-arp-acl --enable-err-languages="Simplify_Chinese" #配置

make && make install #编译   安装



编译参数:

--prefix #安装位置

--enable-kill-parent-hack #启用关掉squid进程时连同父进程也一起关掉

--enable-large-cache-files= #支持大的缓存文件

--enable-snmp #启用SNMP,是监视网络设备和服务器的流行方法

--enable-async-io=160 #启用同步I/O技术,用以提升存储性能

--enable-storeio=ufs,aufs,diskd #支持不同存储模块

--enable-epoll #支持epoll的IO模式,内核26.以上才支持,比poll更高效

--enable-poll #支持poll的IO模式

--enable-linux-netfilter #启用内核过滤

--enable-stacktraces #如果squid崩溃,数据追踪信息被写到cache.log文件

--enable-referer-log #激活来自客户请求的HTTP referer日志

--enable-useragent-log #激活来自客户请求的HTTP用户代理头日志

--enable-err-languages="Simplify_Chinese" #指定错误日志显示语言

--enable-gunregex #启用GUN正则表达式

--enable-linux-tproxy #支持透明模式

--enable-underscore #支持URL中包含下划线(__)

--enable-arp-acl #支持ARP,或者以太地址访问控制列表

--enable-htcp #HTCP是超文本缓存协议,类似于ICP的内部缓存协议

--with-large-files= #支持大的文件

--with-maxfd= #覆盖的最大数量的文件描述符

--sysconfdir=/etc #指定配置文件目录




初始化:

useradd -M -s /sbin/nologin squid #创建程序用户

chown -R squid#squid /usr/local/squid/var #修改权限

ln -s /usr/local/squid/sbin/* /usr/local/sbin #链接命令到环境变量

squid -z #初始化缓存目录

chmod -R 777 /usr/local/squid/var/ #赋予缓存目录权限

squid命令:

squid -z #初始化缓存目录

squid #启动服务(默认端口#3128)

squid -k parse #检查主配置文件语法

squid -k shutdown #安全停止squid服务

squid -k reconfigure -f /usr/local/squid/etc/squid.conf #重新加载配置文件

squid -k kill #强制关闭服务


squid基本配置:

主配置文件:/usr/local/squid/etc/squid.conf

配置参考手册:/usr/local/squid/etc/squid.conf.documented

备份主配置文件:cp -p /usr/local/squid/etc/squid.conf /usr/local/squid/etc/squid.conf.bak


squid.conf文件详解

cache_effective_user   squid #程序用户

cache_effective_group  squid #程序组

acl localnet src 192.168.0.0/24   #定义本地网段

http_port 3128       #监听的IP和端口

cache_mem 64 MB   #额外提供给squid使用的内存,总内存大小 (cache目录大小)*10+15+(cache_mem)

maximum_object_size 4 MB   #设置squid磁盘缓存最大文件,超过4M的文件不保存到硬盘

minimum_object_size 10 KB   #设置squid磁盘缓存最小文件

cache_swap_high 95   #cache目录使用量大于95%时,开始清理旧的cache

cache_swap_low 70   #cache目录清理到70%时停止

reply_body_max_size 5 MB #允许下载的最大文件大小

visible_hostname localhost #主机名

cache_mgr [email protected] #管理员邮箱

http_access allow all   #允许所有

http_access deny all   #拒绝所有(默认拒绝)


squid配置实例:

普通代理:

vim squid.conf #修改配置文件

visible_hostname  www.test.com

cache_mgr [email protected]

http_access allow all

http_access deny all

reply_body_max_size 5 MB

squid -k parse #检查语法

squid #开启服务

netstat -napt | grep 3128 #查看服务是否开启

验证:在客户端浏览器上设置代理,将代理服务器的ip指向squid服务器

tail -f /usr/local/squid/var/logs/access.log #查看日志变化

透明代理:

vim squid.conf #修改配置文件

visible_hostname  www.test.com

cache_mgr [email protected]

http_port 0.0.0.0:3128 transparent #配置透明代理

http_access deny all

reply_body_max_size 5 MB

iptables -t nat -I PREROUTING -i eth0 -p tcp --dport 80  -j REDIRECT --to-port 3128

iptables -t nat -I PREROUTING -i eth0 -p tcp --dport 443 -j REDIRECT --to-port 3128

#iptables重定向,将重eth0进入的流量并且是访问80或443的数据重定向到squid服务器

验证:

1、清空流量器上的所有代理设置

2、将客户端的网关指向eth0网卡上的ip地址

3、查看squid的访问日志是否发生变化






本文出自 “自动化运维” 博客,请务必保留此出处http://hongchen99.blog.51cto.com/12534281/1915581

以上是关于squid构建代理服务器的主要内容,如果未能解决你的问题,请参考以下文章

企业应用——构建Squid服务的传统代理和透明代理

Squid-4.1(最新)安装及构建代理服务器

构建Squid代理服务器-传统代理透明代理反向代理

构建Squid代理服务器

Squid 代理服务器

Squid传统代理与透明代理构建