linux squid代理服务器配置详解

Posted 2021-02-05

安装编译环境
yum install gcc gcc-c++ make -y

安装一个依赖件
yum install perl-devel

解压squid包 没有自己下载
tar xf squid-3.5.27.tar.gz -C /opt/

进入squid包并定制功能
cd /opt/squid-3.5.27/
./configure
--prefix=/usr/local/squid
--sysconfdir=/etc
--enable-arp-acl
--enable-linux-netfilter
--enable-linux-tproxy
--enable-async-io=100
--enable-err-language="Simplify_Chinese"
--enable-underscore
--enable-poll
--enable-gnuregex

注：
./configure #配置
--prefix=/usr/local/squid #指定安装路径
--sysconfdir=/etc #配置文件存储目录
--enable-arp-acl #可在ACL中设置通过MAC地址进行管理，防止IP欺骗
--enable-linux-netfilter #使用内核过滤，目的是对透明模式提供支持
--enable-linux-tproxy #允许使用透明模式
--enable-async-io=100 #异步I/O，用来提升存储性能。
--enable-err-language="Simplify_Chinese" #
--enable-underscore #允许URL中有下划线
--enable-poll #使用Poll()模式，提升性能
--enable-gnuregex #使用GNU正则表达式

编译
make && make install

做一个软连接
ln -s /usr/local/squid/sbin/* /usr/local/sbin

创建一个程序用户
useradd -M -s /sbin/nologin squid

以递归的形似更改属组
chown -R squid:squid /usr/local/squid/var/

进入配置文件
vi /etc/squid.conf
http_access allow all
http_port 3128 //在下面新增
visible_hostname 192.168.80.181 #确定公共主机名
cache_mem 64 MB
cache_swap_low 80
cache_swap_high 97
cache_dir ufs /usr/local/squid/var/cache/squid 512 16 256 //配置硬盘缓存，打开#.缓存目录512M，其中一级目录16个，二级256个

cache_effective_user squid #用来设置初始化、运行时缓存的账号，否则启动不成功
cache_effective_group squid #//默认为指定账号的基本组

squid -k parse //检查配置文件

squid –k rec //重新加载配置文件

squid -zX //初始化缓存目录

制作squid系统服务脚本为了使Squid服务的启动、停止、重载等操作更加方便，可以编写Squid服务脚本，并使用chkconfig和service工具来进行管理。

vi /etc/init.d/squid

#!/bin/bash
#chkconfig: 35 90 25
#config: /etc/squid.conf
#pidfile: /usr/local/squid/var/run/squid.pid
#Description: Squid - Internet Object Cache

PID="/usr/local/squid/var/run/squid.pid"
CONF="/etc/squid.conf"
CMD="/usr/local/squid/sbin/squid"

case "$1" in
start)
netstat -utpln | grep squid &>/dev/null
if [ $? -eq 0 ]
then
echo "Squid is running"
else
$CMD
fi
;;
stop)
$CMD -k kill &>/dev/null
rm -rf $PID &>/dev/null
;;
status)
[ -f $PID ] &>/dev/null
if [ $? -eq 0 ]
then
netstat -utpln | grep squid
else
echo "Squid is not running"
fi
;;
restart)
$0 stop &>/dev/null
echo "正在关闭Squid..."
$0 start &>/dev/null
echo "正在启动Squid..."
;;
reload)
$CMD -k reconfigure
;;
check)
$CMD -k parse
;;
*)
echo "用法：{start | stop | restart | reload | check | status}"
esac

chmod +x /etc/init.d/squid 加权

chkconfig --add squid 添加到service里

service firewalld stop 或者自己设置防火钱的策略3128端口 还有

setenforce 0

service squid start 开启服务

netstat -anpt | grep 3128 查看端口有没有启动

在另一台安装一个web服务器
yum install httpd -y

systemctl restart httpd 启动httpd服务

进入网页根目录
cd /var/www/html

执行一下命令
创建一个文件
dd if=/dev/zero of=test1.tgz bs=1M count=11
dd if=/dev/zero of=test2.tgz bs=1M count=2

在windows 下 打开网页 点击工具 再点击internet 选项
搜索 192.168.80.101/test1.tar

如果80.100里有数据 那就成功了

tail /usr/local/squid/var/logs/access.log