squid傳統代理安裝詳細配置
阿新 • • 發佈:2019-02-08
pid fig 新增 cache col 完成後 編譯配置 prefix maximum https://pan.baidu.com/s/1Pq7BR271VVM7_NTZUMoqkg
squid安裝包連接
準備兩臺虛擬機一臺win7虛擬機
在第一臺虛擬機中安裝httpd服務
vi /etc/httpd/conf/httpd.conf
找到一下命令行見前面的#去掉,可以用/ServerName進行查找
squid安裝包連接
準備兩臺虛擬機一臺win7虛擬機
在第一臺虛擬機中安裝httpd服務
vi /etc/httpd/conf/httpd.conf
找到一下命令行見前面的#去掉,可以用/ServerName進行查找
cd /var/www/html/ 輸入一下內容
echo "<h1>aa</h1>" > index.html
重啟一下
systemctl restart httpd
完成後再瀏覽器中輸入地址看看是否成功
若未成功可以關閉一下防火墻
systemctl stop firewalld setenforce 0
在第二臺虛擬機中進行如下操作:
安裝squid代理服務器
yum install gcc gcc-c++ make -y yum install perl-devel yum install lrz* -y //接收工具 將安裝包到根目錄下 tar xf squid-3.5.27.tar.gz -C /opt/ 解壓到opt目錄下 cd /opt/squid-3.5.27/ ./configure --prefix=/usr/local/squid --sysconfdir=/etc --enable-arp-acl --enable-linux-netfilter --enable-linux-tproxy --enable-async-io=100 --enable-err-language="Simplify_Chinese" --enable-underscore --enable-poll --enable-gnuregex 註: ./configure \ #配置 --prefix=/usr/local/squid \ #指定安裝路徑 --sysconfdir=/etc \ #配置文件存儲目錄 --enable-arp-acl \ #可在ACL中設置通過MAC地址進行管理,防止IP欺騙 --enable-linux-netfilter \ #使用內核過濾,目的是對透明模式提供支持 --enable-linux-tproxy \ #允許使用透明模式 --enable-async-io=100 \ #異步I/O,用來提升存儲性能。 --enable-err-language="Simplify_Chinese" \ # --enable-underscore \ #允許URL中有下劃線 --enable-poll \ #使用Poll()模式,提升性能 --enable-gnuregex #使用GNU正則表達式 make && make install 編譯配置文件 ln -s /usr/local/squid/sbin/* /usr/local/sbin 創建軟連接 useradd -M -s /sbin/nologin squid //創建程序用戶 chown -R squid:squid /usr/local/squid/var/ //以遞增方式更改歸屬 vi /etc/squid.conf 更改配置文件 http_access allow all http_port 3128 //在下面新增 visible_hostname 192.168.80.181 #確定公共主機名 cache_mem 64 MB 緩存內存 cache_swap_low 80 緩存虛擬內存最小 cache_swap_high 97 cache_dir ufs /usr/local/squid/var/cache/squid 512 16 256 //配置硬盤緩存,打開#.緩存目錄512M,其中一級目錄16個,二級256個 cache_effective_user squid #用來設置初始化、運行時緩存的賬號,否則啟動不成功 cache_effective_group squid #//默認為指定賬號的基本組 如下圖
squid -k parse //檢查配置文件 出現下圖中的命令即為正確
squid –k rec //重新加載配置文件
squid -zX //初始化緩存目錄
--------------制作squid系統服務腳本---------
為了使Squid服務的啟動、停止、重載等操作更加方便,可以編寫Squid服務腳本,並使用chkconfig和service工具來進行管理。
vi /etc/init.d/squid #!/bin/bash #chkconfig: 35 90 25 #config: /etc/squid.conf #pidfile: /usr/local/squid/var/run/squid.pid #Description: Squid - Internet Object Cache PID="/usr/local/squid/var/run/squid.pid" CONF="/etc/squid.conf" CMD="/usr/local/squid/sbin/squid" case "$1" in start) netstat -utpln | grep squid &>/dev/null if [ $? -eq 0 ] then echo "Squid is running" else $CMD fi ;; stop) $CMD -k kill &>/dev/null rm -rf $PID &>/dev/null ;; status) [ -f $PID ] &>/dev/null if [ $? -eq 0 ] then netstat -utpln | grep squid else echo "Squid is not running" fi ;; restart) $0 stop &>/dev/null echo "正在關閉Squid..." $0 start &>/dev/null echo "正在啟動Squid..." ;; reload) $CMD -k reconfigure ;; check) $CMD -k parse ;; *) echo "用法:{start | stop | restart | reload | check | status}" esac chmod +x /etc/init.d/squid //執行權限 chkconfig --add squid //添加到啟動服務 service squid restart //重啟服務 netstat -anpt | grep 3128 查看進程能看到squid正在運行如下圖
到第一臺虛擬機中
cd /var/www/html
dd if=/dev/zero of=test1.tgz bs=1M count=11
dd if=/dev/zero of=test2.tgz bs=1M count=2
然後到win7虛擬機中將網段配置為80網段的
打開ie瀏覽器點擊"工具"點擊"internet",進入連接,打開局域網設置
將自動獲取勾去掉,把為lan使用代理服務器勾上 並設置地址為192.168.80.112(第一臺虛擬機的地址)端口為3128,完成後確定
M6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1NzM0OTcy,size_16,color_FFFFFF,t_70)
再網址欄輸入第一臺虛擬機網址+test1.tgz會出現一下內容
在第二臺虛擬機中
tail /usr/local/squid/var/logs/access.log 查看日誌的訪問記錄
在第一臺虛擬機中查看日誌
tail -f /etc/httpd/logs/access_log
限制文件傳輸大小
現在http虛擬機的/var/www/html/目錄下
test1文件大小為11m
在第二臺虛擬機中
vi /etc/squid.conf
reply_body_max_size 10 MB //禁止下載的超過10MB的文件
maximum_object_size 4096 KB //超過4MB的文件不進行緩存
http_access deny all //前面兩行需要放在這行之上才生效
修改完成後重啟一下服務service squid restart
進入win7虛擬機訪問192.168.80.112/test1.txt
會顯示一下效果即為成功
這樣傳統代理就完成了一部分
squid傳統代理安裝詳細配置