Linux SQUID 服务器架设(代理服务器).pdf

SQUID 代理服务器 上网行为管理 深信服 和 海蜘蛛 配置文件有4500 多行 用web 界面来管理 tcp udp http https=========QQ 代理服务器=========web 代理 最大的优点就是加速内容访问 什么是代理服务器？ 当用户向服务端请求时，代理服务器会帮你请求回来，并且保留一份在自 己的缓存当中，但下次用户在请求的时候直接访问缓存里面的内容 代理服务器======记录了用户对站点的访问 （SQUID ） 用内存来存储cache 透明代理===========要写防火墙的 System-v 服务 包：squid 服务： /usr/sbin/squid 脚本： /etc/init.d/squid 端口： 3128/tcp(缺省的端口) 3130/udp 是可以修改的 配置文件： /etc/squid/squid.conf /etc/squid/* 相关的包： httpd vsftpd Squid 可以支持httpd 和 vsftpd 的代理 日志存放的位置 /var/log/squid 919 行默认监听的端口========squid.conf http_port 3128 /cache_mem 8MB 取硬盘的缓冲区，不能修改的太大 /cache_dir 存放缓存的位置======1782 100M 16 个一级目录/256 个二级目录 当达到了100M 就轮询了 100M 尽量存放的是一天的数据量* 缓冲区存放到硬盘当中 /var/spool/squid===========存放cache 文件 用内存来实现缓冲区 用内存来实现缓冲区，把缓存写到内存当中 tmpfs 临时的文件系统(是专门来记录内存当 中的信息)，是内存的一半 Tmpfs 内存的信息 （记录） Cd /dev/shm dd if=/dev/zero of=test bs=1M count=50 Mkdir /cachedir Cd /dev/shm mount – bind /dev/shm /cachedir --bind 将一个挂载点，挂载到另外的挂 载点上(记住要修改context 值) cd cachedir 用dd 命令来写100M /etc/squid/squid.conf========修改cache_dir 的目录 将内存当做缓存来使用 9207 /cache_log ============ 日志文件 /acl all acl all Acl: 574 行开始(定义ACL) all 代表的是名字 Acl mynetwork src /24 acl all 637 行 /http_access_deny 应用要写在后面 *缺省的情况下就是拒绝所有* 权限是有次序的 透明代理要写防火墙的 应用的权限是有顺序的 http_access_allow myn