centos6.5 squid安装，centos6.5squid


squid作用 1正向代理 标准的代理缓冲服务器,须在每一个内部主机的浏览器上明确指明代理服务器的IP地址和端口号。 透明代理缓冲服务器,代理操作对客户端的浏览器是透明的（即不需指明代理服务器的IP和端口）Iptables或者Ipchains实现 参考http://os.51cto.com/art/201404/435129.htm   2.Squid对架构进行优化，缓存网站，提升web应用访问性能   原理 当squid第一次接受到对特殊资源的请求时，squid经常从原始服务器确认它。假如服务器指示squid的拷贝仍然有效，数据就发送出去。否则，squid升级它的缓存拷贝，并且转发给客户。squid会清除缓存以释放空间给新对象。   工作流程 当代理服务器中有客户端需要的数据时： a. 客户端向代理服务器发送数据请求； b. 代理服务器检查自己的数据缓存； c. 代理服务器在缓存中找到了用户想要的数据，取出数据； d. 代理服务器将从缓存中取得的数据返回给客户端。 当代理服务器中没有客户端需要的数据时： 1. 客户端向代理服务器发送数据请求； 2. 代理服务器检查自己的数据缓存； 3. 代理服务器在缓存中没有找到用户想要的数据； 4. 代理服务器向Internet 上的远端服务器发送数据请求； 5. 远端服务器响应，返回相应的数据； 6. 代理服务器取得远端服务器的数据，返回给客户端，并保留一份到自己的数据缓存中 　 详细参考：http://www.cnblogs.com/mchina/p/3812190.html 2.硬件对性能影响 内存和磁盘空间对性能有影响，内存短缺会严重影响性能。更多的磁盘空间意味着更多的缓存目标和更高的命中率。SCSI磁盘比ATA的执行性能好。基本规则是，每G磁盘空间需要32M内存。这样，512M内存的系统，能支持16G的磁盘缓存 Web缓存典型的cache命中率在30%到60%之间   squid安装 操作系统：centos6.5 squid版本：squid-3.1.23-24.el6.x86_64.rpm 3.1检查当前是否安装 rpm -qa squid 3.2 yum方式安装 yum -y install squid   4.配置 4.1安装后目录结构 主程序： /usr/sbin/squid 脚本： /etc/init.d/squid 配置文件 /etc/squid/squid.conf 默认访问日志文件： /var/log/squid/access.log   4.2squid.conf文件配置 vi /etc/squid/squid.conf做如下配置   http_port 192.168.252.11:3164 #监听端口（为了安全起见，在前面加上IP地址，Squid就不会监听外部的网络接口） cache_dir ufs /var/spool/squid 100 16 256 //定义squid的cache存放路径 cache目录容量100M 一级缓存目录16个，二级缓存目录256个 --一定要在配置文件最下方增加下面这条语句，否则squid无法启动！ visible_hostname localhost --配置部分ip地址可访问 acl normal src 192.168.101.1-192.168.101.250/32 http_access allow normal   #cache access_log /var/log/squid/access.log 设置访问日志文件 #cache store_log /var/log/squid/store.log 设置网页缓存日志文件 #cache effective user/group squid   5.启动 --创建cache目录 cd /usr/sbin/squid ./squid -z 2017/06/30 15:13:54| Creating Swap Directories 2017/06/30 15:13:54| /var/spool/squid exists 2017/06/30 15:13:54| Making directories in /var/spool/squid/00 2017/06/30 15:13:54| Making directories in /var/spool/squid/01 2017/06/30 15:13:54| Making directories in /var/spool/squid/02 2017/06/30 15:13:54| Making directories in /var/spool/squid/03 2017/06/30 15:13:54| Making directories in /var/spool/squid/04 2017/06/30 15:13:54| Making directories in /var/spool/squid/05 2017/06/30 15:13:54| Making directories in /var/spool/squid/06 2017/06/30 15:13:54| Making directories in /var/spool/squid/07 2017/06/30 15:13:54| Making directories in /var/spool/squid/08 2017/06/30 15:13:54| Making directories in /var/spool/squid/09 2017/06/30 15:13:54| Making directories in /var/spool/squid/0A 2017/06/30 15:13:54| Making directories in /var/spool/squid/0B 2017/06/30 15:13:54| Making directories in /var/spool/squid/0C 2017/06/30 15:13:54| Making directories in /var/spool/squid/0D 2017/06/30 15:13:54| Making directories in /var/spool/squid/0E 2017/06/30 15:13:54| Making directories in /var/spool/squid/0F   iptables对应配置 如果是正常代理需要配置iptables的NAT表，对80端口的访问转发到squid端口 iptables -t nat -A PREROUTING -s 指定ip段 -p tcp --dport 80 -j REDIRECT --to-port 3164   如果是非透明代理需要开发squid的端口 iptables -A INPUT -s 指定ip段 -p tcp --dport 3164 -j ACCEPT iptables -A OUTPUT -p tcp --dport 3164 -j ACCEP                

相关内容