Red Hat Enterprise Linux系统管理 教学课件 ppt 作者 978-7-302-19420-0jch19.pptVIP

第19章 Squid服务器配置与应用 教学目标 本章主要介绍了代理服务器软件Squid的一般概念，Squid Server服务器的配置方法，Squid Server客户端的设置方法，Squid Server的安全访问设置，Squid Server的透明代理设置，Squid Server的性能和日志管理等。 教学重点 了解Squid的一般概念 了解和熟悉Squid.conf文件内容及关键项 掌握Squid Server服务器的配置方法 掌握Squid Server客户端的设置方法 重点掌握Squid Server的安全访问设置 掌握Squid Server的透明代理设置 熟悉Squid Server的性能和日志管理的方法 教学过程 Squid的一般概念 Squid.conf文件内容及关键项 Squid Server服务器的配置方法 Squid Server客户端的设置方法 重点掌握Squid Server的安全访问设置 Squid Server的透明代理设置 Squid Server的性能和日志管理的方法 19.1 Squid概述 Squid是针对Web客户机的高性能代理缓冲服务器，其作用是提供文件缓冲、复制和地址过滤等服务，充分利用有限的出口带宽、加快内部主机访问Internet的速度，也可以解决多用户需要同时访问外网但公有IP地址不足等问题。 [root@rhel5 ~]# rpm -qa | grep squid squid-2.5.STABLE1-3.e15 →表示已经安装squid软件包 配置文件squid.conf则安装在/etc/squid目录下 19.2 Squid.conf文件详解 用文本编辑器gedit打开/etc/squid/squid.conf文件，每项设置前面的“#”号表示注释， 删除“#”号与否不会影响设置 19.3 配置Squid Server Squid Server配置实例 建立置换目录 开启Squid Server 19.4 代理服务器客户端配置 在IE浏览器中设置 在mozilla中设置 19.5 Squid Server的安全访问设置 限制内网某些IP通过代理服务器上网 限制内网某些MAC地址使用代理服务器 限制内网用户访问某些网站 限制内网用户下载某些格式的文件 限制内网用户使用代理服务器的时间 控制内网用户使用代理服务器的并发连接数 禁止内网使用QQ聊天 18.6 Apache日志管理 Apache日志文件包括错误日志和访问日志两种类型，错误日志记录了Apache在启动和运行时发生的错误，通常错误日志的文件名是error_log，错误日志存放的位置和文件名可以通过ErrorLog参数设置 Apache的日志记录包括使用普通日志格式(Common Log Format)的记录，每一个请求的记录占用一行，包含多个字段，例如：主机(host)、标识性检查(indetity check)、验证用户(authenticated user)(用于登录)、日期、客户机提交的请求行、发送给客户机的状态以及所发送对象的字节数。 19.6 Squid透明代理设置 /etc/squid/squid.conf文件相关配置 设置iptables 19.7 提高代理服务器的性能 Squid使用互联网协议(Internet Cache Protocol，ICP)与其他Web缓冲器通信。缓冲层的运作原理是： (1) 当Squid收到浏览器的请求时，它会查看自己的高速缓存中是否有浏览器所要的数据。如果有，Squid会将数据传送给浏览器。若在Squid的高速缓存中没有这个文件或这个文件已经过期，它会送出含有该URL的UDP分组给它的parent和sibling，请求协助。 (2) 当parent和sibling收到这个分组后，也会查看自己有无该数据。若有，则通知Squid来取；若没有，则向Squid响应没有。 (3) 如果在一定的时间内没有parent或sibling答复说有此数据，则Squid会寻找最早回复没有数据的parent，并且请它传送数据 (Squid不会请sibling传送数据)。 19.8 设置代理服务器自动取回数据 高速取回网站中的数据 定时从网站中取回数据 19.9 Squid Server日志管理 过查看Squid服务器的日志文件，可以了解到哪个时间段代理服务器的负载最大，用户在什么时候访问什么网站，他使用的主机的IP地址是什么等。 Squid服务器日志文件存放在/var/log/squid/access.log中 。time表示客户通过代理访问的时间(以毫秒计算)；dlapsed表示处理缓冲花费