Squid缓存代理服务器应用

Squid安装介绍

web缓存的工作机制

• 缓存网页对象，减少重复请求
• squid 主要提供缓存加速、应用层过滤控制的功能。

工作机制

• 代替客户机问网站请求数据，从而可以隐藏用户的真实Ip地址。
• 将获得的网页数据（静态Web元素）保存到缓存中并发送给客户机，以便下次请求相同的数据时快速响应。

代理服务器的概念及其作用

• 代理服务器是一个位于客户端和原始（资源）服务器之间的服务器，为了从原始服务器取得内容，客户端向代理服务器发送一个请求并指定目标原始服务器，然后代理服务器向原始服务器转交请求并将获得的内容返回给客户端。
• 缓存代理对于Web至关重要，尤其对于大型高负载Web站点。Nginx缓存可作为性能优化的一个重要手段，可以极大减轻后端服务器的负载。通常对于静态资源，即较少经常更新的资源，如图片，css或js等进行缓存，从而在每次刷新浏览器的时候，不用重新请求，而是从缓存里面读取，这样就可以减轻服务器的压力。

其主要作用有

• 资源获取：代替客户端实现从原始服务器的资源获取；
• 加速访问：代理服务器可能离原始服务器更近，从而起到一定的加速作用；
• 缓存作用：代理服务器保存从原始服务器所获取的资源，从而实现客户端快速的获取；
• 隐藏真实地址：代理服务器代替客户端去获取原始服务器资源，从而隐藏客户端真实信息。

Squid、Varinsh和Nginx介绍及区别

介绍

Squid、Varinsh和Nginx都是代理服务器什么是代理服务器：能当替用户去访问公网，并且能把访问到的数据缓存到服务器本地，等用户下次再访问相同的资源的时候，代理服务器直接从本地回应给用户，当本地没有的时候，我代替你去访问公网，我接收你的请求，我先在我自已的本地缓存找，如果我本地缓存有，我直接从我本地的缓存里回复你如果我在我本地没有找到你要访问的缓存的数据，那么代理服务器就会代替你去访问公网。

区别

• Nginx本来是反向代理/web服务器，用了插件可以做做这个副业但是本身不支持特性挺多，只能缓存静态文件；
• 从这些功能上。varnish和squid是专业的cache服务，而nginx这些是第三方模块完成；
• varnish本身的技术上优势要高于squid，它采用了可视化页面缓存技术；在内存的利用上，Varnisht比Squid具有优势，性能要比Squid高。还有强大的通过Varnish管理端口，可以使用正则表达式快速、批量地清除部分缓存它是内存缓存，速度一流，但是内存缓存也限制了其容量，缓存页面和图片一般是挺好的；
• squid的优势在于完整的庞大的cache技术资料，和很多的应用生产环境；
• varnish只支持反向代理，功能少缓存容量较小，CPU/IO/内存消耗高，进程意外退出会丢失缓存数据
• squid既能支持正向代理，也能支持反向代理缓存数据也能支持持久化，模式多

工作中选择：要做cache服务的话，我们肯定是要选择专业的cache服务，优先选择squid或者varnish。

Squid 代理的类型

• 传统代理：适用于Internet正向代理，需在客户机指定代理服务器的地址和端口。
• 透明代理：客户机不需指定代理服务器的地址和端口，而是通过默认路由、防火墙策略将Web访问重定向给代理服务器处理。
• 反向代理：如果Squid反向代理服务器中缓存了该请求的资源，则将该请求的资源直接返回给客户端；否则反向代理服务器将向后台的WEB服务器请求资源，然后将请求的应答返回给客户端，同时也将该应答缓存在本地，供下一个请求者使用。

使用squid搭建代理服务器

安装 Squid 服务

#关闭防火墙
systemctl stop firewalld
systemctl disable firewalld
setenforce 0

#安装相关依赖包并进入目录解压
yum -y install gcc gcc-c++ make
cd /opt
tar zxvf squid-3.5.28.tar.gz -C /opt/

#进入目录进行相关配置
cd /opt/squid-3.5.28
./configure --prefix=/usr/local/squid \				#指定安装目录路径
--sysconfdir=/etc \									#指定配置文件路径
--enable-arp-acl \									#MAC地址管控，防止客户端使用IP欺骗
--enable-linux-netfilter \							#使用内核过滤
--enable-linux-tproxy \								#支持透明模式
--enable-async-io=100 \								#异步IO，提升存储性能
--enable-err-language="Simplify_Chinese" \			#错误信息的显示语言
--enable-underscore \								#允许URL中有下划线
--disable-poll \									#关闭默认使用 poll 模式
--enable-epoll \									#开启epoll模式提升性能
--enable-gnuregex									#使用GNU正则表达式
#编译安装 Squid
make -j4 && make install
#优化路径让系统识别命令、否则需要绝对路径去执行命令
ln -s /usr/local/squid/sbin/* /usr/local/sbin/
#创建运行用户
useradd -M -s /sbin/nologin squid
#指定目录属主属主
chown -R squid:squid /usr/local/squid/var/

修改 Squid 的配置文件

vim /etc/squid.conf
......
--56行--插入
http_access allow all				#放在 http_access deny all 之前，允许任意客户机使用代理服务，控制规则自上而下匹配
http_port 3128						#用来指定代理服务监听的地址和端口(默认的端口号为 3128)
--61行--插入
cache_effective_user squid			#添加，指定程序用户，用来设置初始化、运行时缓存的账号,否则启动不成功
cache_effective_group squid			#添加，指定账号基本组

coredump_dir /usr/local/squid/var/cache/squid		#默认缓存目录一帮不做修改

Squid 的运行控制

#检查配置文件语法是否正确没有报错则没问题
squid -k parse

#启动 Squid，第一次启动 Squid 服务时，会自动初始化缓存目录
squid -z 					    #-z 选项用来初始化缓存目录
squid						    #启动 squid 服务

netstat -anpt | grep "squid"    #查看服务是否开启

创建 Squid 服务脚本

vim /etc/init.d/squid
#!/bin/bash
#chkconfig: 2345 90 25
#2345是默认自启动级别，如是-代表任何级别都不自启动；90是启动优先级，25是停止优先级，优先级范围是0－100，数字越大，优先级越低。
PID="/usr/local/squid/var/run/squid.pid"
CONF="/etc/s