squid2.7安装与配置

Posted 2020-10-02 wzzkaifa

CleverCode近期研究了一下squid的安装与配置。

如今总结一下。分享给大家。

1 简单介绍 

   代理server英文全称是Proxy Server，其功能就是代理网络用户去取得网络信息。

     Squid是一个缓存Internet 数据的软件，其接收用户的下载申请，并自己主动处理所下载的数据。

当一个用户想要下载一个主页时。能够向Squid 发出一个申请，要Squid 取代其进行下载。然后Squid 连接所申请站点并请求该主页，接着把该主页传给用户同一时候保留一个备份，当别的用户申请相同的页面时，Squid 把保存的备份马上传给用户，使用户认为速度相当快。

Squid 能够代理HTTP、FTP、GOPHER、SSL和WAIS等协议而且Squid 能够自己主动地进行处理，能够依据自己的须要设置Squid。使之过滤掉不想要的东西。

1.1 工作流程

当代理server中有client须要的数据时：
a. client向代理server发送数据请求。
b. 代理server检查自己的数据缓存。
c. 代理server在缓存中找到了用户想要的数据，取出数据。
d. 代理server将从缓存中取得的数据返回给client。

当代理server中没有client须要的数据时：
1. client向代理server发送数据请求。
2. 代理server检查自己的数据缓存。
3. 代理server在缓存中没有找到用户想要的数据；
4. 代理server向Internet 上的远端server发送数据请求；
5. 远端server响应，返回对应的数据；
6. 代理server取得远端server的数据，返回给client，并保留一份到自己的数据缓存中。




Squid代理server工作在TCP/IP的应用层。

1.2 Squid 分类

依照代理类型的不同。能够将Squid 代理分为正向代理和反向代理。正向代理中，依据实现方式的不同，又能够分为普通代理和透明代理。

普通代理：须要客户机在浏览器中指定代理server的地址、port。

透明代理：适用于企业的网关主机（共享接入Internet）中。客户机不须要指定代理server地址、port等信息，代理server须要设置防火墙策略将客户机的Web訪问数据转交给代理服务程序处理。

反向代理：是指以代理server来接受internet上的连接请求，然后将请求转发给内部网络上的server。并将从server上得到的结果返回给internet上请求连接的client，此时代理server对外就表现为一个server。

2 系统环境

操作系统：CentOS release 6.5 (Final)
Squid版本号：squid-2.7.STABLE9-20101125.tar.gz
本次安装squid软件下载地址：

http://download.csdn.net/detail/clevercode/9337437。

3 安装步骤 

安装前确保进行安装Linux常备支持库，否则会出现各种错误！

Linux中必备经常使用支持库的安装具体解释：http://blog.csdn.net/clevercode/article/details/45438401。

1）解压squid-2.7.STABLE9-20101125.tar.gz
# cd /usr/local/src/squid
# tar zxvf squid-2.7.STABLE9-20101125.tar.gz

2）进入解压后的文件夹
# cd squid-2.7.STABLE9-20101125

3）配置
# ./configure --prefix=/usr/local/squid \\
--enable-gnuregex --disable-carp --enable-async-io=240 \\
--with-pthreads --enable-storeio=ufs,aufs,diskd \\
--disable-wccp --enable-icmp --enable-kill-parent-hack \\
--enable-cachemgr-hostname=localhost \\
--enable-default-err-language=Simplify_Chinese \\
--with-maxfd=65535 --enable-epoll \\
--enable-linux-netfilter --enable-large-cache-files \\
--enable-default-hostsfile=/etc/hosts --with-dl \\
--with-large-files --enable-delay-pools --enable-snmp \\
--enable-arp-acl --prefix=/usr/local/squid

4) 编译
#  make

5) 安装
#  make install

6）配置用户属组 创建、初始化文件夹：
# groupadd  www  #加入www组    
# useradd -g  www www -s /bin/false  #创建nginx执行账户www并增加到www组，不同意www用户直接登录系统

# mkdir -p /data0/cache/logs/
# chmod 755 /data0/cache/ -R
# chown www.www /data0/cache -R

4 实际应用

4.1 普通代理服务

即标准的、传统的代理服务，须要客户机在浏览器中指定代理server的地址、port。

请參考：http://www.cnblogs.com/mchina/p/3812190.html。

4.2 透明代理服务

适用于企业的网关主机。客户机不须要指定代理server地址、port等信息，通过iptables将客户机的Web訪问数据转交给代理服务程序处理。

请參考：http://www.cnblogs.com/mchina/p/3812190.html。

4.3反向代理服务

为Internet用户訪问企业Web网站提供缓存加速。

4.3.1 需求背景

以下实验将模拟通过不同的域名訪问不同的机器，简单实现企业应用中的负载均衡。
client在浏览器地址栏中输入pic.domain.com。pic2.domain.com，将訪问192.168.142.130这台机器，
訪问res.domain.com res2.domain.com，将訪问192.168.142.131这台机器。

squidserver：192.168.142.133。

webserver：192.168.142.130 与192.168.142.131。

4.3.2 配置squid.conf

# cd /usr/local/squid/etc/
# mv squid.conf squid.conf.bak

# vi /usr/local/squid/etc/squid.conf

#主机名
visible_hostname   static.squid-133

#设置监听的IP与端口号
http_port 80 vhost vport

#额外提供给squid使用的内存。squid的内存总占用为 X * 10+15+“cache_mem”，当中X为squid的cache占用的容量（以GB为单位）
#比方以下的cache大小是100M，即0.1GB。则内存总占用为0.1*10+15+64=80M。推荐大小为物理内存的1/3-1/2或很多其它。
 
cache_mem 4096 MB

#设置squid内存缓存最大文件。超过2M的文件不保存到内存
maximum_object_size_in_memory 2048 KB

#使用lru表示：它仅仅替换长时间没有被訪问过的对象
memory_replacement_policy lru

#此记录文件用来记录缓冲对象的加入。删除情况(一般可设置为：cache_store_log none,
#来减少日志文件占用的磁盘空间。这一点请特别注意。
)
cache_store_log none

#log文件日志格式
logformat combined %>a %ui %un [%tl] "%rm %ru HTTP/%rv" %Hs %<st "%{Referer}>h" "%{User-Agent}>h" %Ss:%Sh

#定义squid的cache存放路径 、cache文件夹容量（单位M）、一级缓存文件夹数量、二级缓存文件夹数量
cache_dir aufs /data0/cache 20480 32 256

#关闭訪问日志
access_log none

#此文件记录SQUID PROXY启动，关闭以及代理服务器系统的相关的信息包括系统活动记录
cache_log /data0/cache/logs/cache.log

#进程id保存文件
pid_filename /data0/cache/logs/squid.pid

#同意最大打开文件数量,0 无限制
max_open_disk_fds 0

#允午最小文件请求体大小
minimum_object_size 0 KB

#允午最大文件请求体大小
maximum_object_size 32768 KB

#add for gzip
server_http11 on
cache_vary on
acl nginx rep_header Server ^nginx ^fy
broken_vary_encoding allow nginx

incoming_rate 10
reload_into_ims on

acl PURGE method PURGE

#允午本机IP
acl localhost src 127.0.0.1 192.168.142.0/24

#同意localhost使用该代理
http_access allow PURGE localhost

#http_access deny PURGE

#用于确定一个页面进入cache后，它在cache中停留的时间(refresh_pattern [-i] regexp min percent max [options])
refresh_pattern -i \\.swf$ 1440 50% 129600 reload-into-ims
refresh_pattern -i \\.css$ 1440 50% 129600 reload-into-ims
#ignore-reload override-expire ignore-no-cache  ignore-private override-lastmod
refresh_pattern -i \\.xml$ 1440 50% 129600 reload-into-ims
refresh_pattern -i \\.shtml$ 1440 90% 129600 reload-into-ims
#refresh_pattern -i \\.jpg$ 1440 90% 129600 ignore-reload override-expire ignore-no-cache  ignore-private override-lastmod
refresh_pattern -i \\.jpg$ 1440 90% 129600  reload-into-ims
refresh_pattern -i \\.png$ 1440 90% 129600 ignore-reload override-expire ignore-no-cache  ignore-private override-lastmod
#refresh_pattern -i \\.png$ 1440 90% 129600 reload-into-ims
refresh_pattern -i \\.gif$ 1440 90% 129600 ignore-reload override-expire ignore-no-cache  ignore-private override-lastmod
refresh_pattern -i \\.bmp$ 1440 90% 129600 ignore-reload override-expire ignore-no-cache  ignore-private override-lastmod
refresh_pattern -i \\.js$ 1440 90% 129600  ignore-reload override-expire ignore-no-cache  ignore-private override-lastmod
#refresh_pattern -i \\.js$ 1440 90% 129600 reload-into-ims

#从client过来的请求，假设是 pic.domain.com，pic2.domain.com则Squid向 Server 192.168.142.130的端口80发送请求。
cache_peer 192.168.142.130 parent 80 0 no-query no-digest originserver  name=pic
cache_peer_domain pic pic.domain.com pic2.domain.com

#从client过来的请求。假设是 res.domain.com。res2.domain.com则Squid向 Server 192.168.142.131的端口80发送请求；
cache_peer 192.168.142.131 parent 80 0 no-query no-digest originserver  name=res
cache_peer_domain res res.domain.com res2.domain.com

#同意全部IP訪问
acl all src 0.0.0.0/0.0.0.0
http_access allow all

#同意全部的http报头
header_access Via deny all

#此标记设置snmp_port端口为3401，能够使MRTG监測服务执行状态
acl CactiServer src 192.168.142.93
acl SNMP snmp_community nihao@monitor
snmp_port 3401
snmp_access allow SNMP CactiServer
snmp_access deny all

#上面几个就是说遇到URL中有包括cgi-bin和以avi等结尾的都不要缓存，
acl QUERY urlpath_regex cgi-bin .cgi$ .avi$ .wmv$ .rm$ .ram$ .mpg$ .mpeg$ .zip$ .exe$
cache deny QUERY 

#acl PURGE method PURGE
#acl localhost src 172.16.218.0/32
#http_access allow PURGE localhost
#带问号的不缓存
refresh_pattern \\? 0 100% 0 ignore-reload
#5h
refresh_pattern \\.php\\?keyword 240 50% 720
refresh_pattern \\.php\\?housetag 3 50% 6
refresh_pattern \\.html 5 50% 30


#以root来启动squid，而且没有添加cache_effective_user行，那么squid默认以nobody用户执行
cache_effective_user www 
cache_effective_group www

4.3.3 初始化配置

# /usr/local/squid/sbin/squid -z

看到下面提示初始化正常。
2015/12/08 04:03:34| Creating Swap Directories

4.3.4 启动

# 后台启动 

# /usr/local/squid/sbin/squid -s 

4.3.5 訪问

1）通过訪问http://res.domain.com/comm.js。能够到看到res.domain.com是指向了192.168.142.133。可是实际取出js文件是从192.168.142.131server中取得。

2）改动comm.js 成为例如以下内容。可是发现訪问comm.js内容还是没有变。

#vi comm.js

this is from 192.168.142.131 js! i am change !

3）清除133缓存。再訪问数据就变了。

# /usr/local/squid/bin/squidclient -m PURGE -p 80 "http://res.domain.com/comm.js"

4）改变URL也会是数据变化。squid缓存的key能够理解为url的md5。

仅仅要url发生了变化。那么数据就会发生编号。

如图訪问：http://res.domain.com/comm.js?r=123456。

5 ）訪问图片

5 squid经常使用管理命令

# /usr/local/squid/sbin/squid -z 初始化缓存空间
# /usr/local/squid/sbin/squid   前台启动 (用于输出调试)
# /usr/local/squid/sbin/squid -s 后台启动 
# /usr/local/squid/sbin/squid -k shutdown   停止
# /usr/local/squid/sbin/squid -k reconfigure  又一次加载配置文件
# /usr/local/squid/sbin/squid -k parse       检查conf
# /usr/local/squid/sbin/squid -k rotate  优化碎片

# /usr/local/squid/bin/squidclient -p 80 mgr:info                          查看squid命中情况
# /usr/local/squid/bin/squidclient -m PURGE -p 80 "http://res.domain.com/comm.js"  删除指定URL缓存