Squid 代理服务器

---

前言

Squid 代理服务器的功能：

• 缓存加速
• 应用层过滤控制的功能（web服务隐藏真实IP（安全性））

一、Squid 代理服务器介绍

Squid 主要定位是缓存加速：缓存从后端的web服务器获取到，加速是为了客户端访问的。

1、代理的工作机制

• 代替客户机向网站服务器请求数据，从而隐藏真实用户的IP地址（安全性）。
• 将获得的网页数据（静态 Web 元素）发送给客户机，并保存到缓存中，在下次请求相同的数据时通过缓存快速响应（缓存加速）。

客户端：访问加速
Squid服务器端：缓解后端服务器压力

2、Squid 代理的类型

• **传统代理：**适用于Internet（如浏览器），需要 在客户机中指定代理服务器的地址和端口。
• **透明代理（常用）：**客户机不需指定代理服务器的地址和端口，而是通过 默认路由、ACL防火墙策略 将Web访问重定向给代理服务器处理。需要跨网段。
  • 即 客户端无需指定 Squid 的 IP:端口，直接去访问 Web服务器。其实中间经过了 Squid 代理服务器的加速。
• **反向代理：**如果 Squid 反向代理服务器中缓存了该请求的资源，则将该请求的资源直接返回给客户端；否则反向代理服务器将向后台的 WEB 服务器请求资源，然后将请求的应答返回给客户端，同时也将该应答缓存在本地，供下一个请求者使用。

二、安装 Squid 服务

环境准备 Squid 机器 ：192.168.10.101

首先需要关闭防火墙

systemctl stop firewalld
systemctl disable firewalld
setenforce 0

2.1 编译安装 Squid

使用 源码包进行安装 squid-3.5.28.tar.gz

yum -y install gcc gcc-c++ make

cd /opt
tar zxvf squid-3.5.28.tar.gz

#进入 squid 安装目录
cd /opt/squid-3.5.28

./configure --prefix=/usr/local/squid \
--sysconfdir=/etc \
--enable-arp-acl \
--enable-linux-netfilter \
--enable-linux-tproxy \
--enable-async-io=100 \
--enable-err-language="Simplify_Chinese" \
--enable-underscore \
--disable-poll \
--enable-epoll \
--enable-gnuregex

#--------配置模块注释----------
--prefix=/usr/local/squid                  #指定安装目录路径
--sysconfdir=/etc                          #指定配置文件路径
--enable-arp-acl                           #MAC地址管控，防止客户端使用ip欺骗
--enable-linux-netfilter                   #使用内核过滤
--enable-linux-tproxy                      #支持透明模式（如果用透明代理，必须有这个配置）
--enable-async-io=100                      #异步1o，提升存储性能
--enable-err-language="Simplify_Chinese"   #错误信息的显示语言
--enable-underscore                        #允许URL中有下划线
--disable-poll \                           #关闭默认使用的poll 模式
--enable-epoll \                           #开启epoll模式，提升性能
--enable-gnuregex                          #使用GNU正则表达式

#---------------------------------------------------#

#编译并安装
make -j2 && make install

#将 squid 添加到环境变量
ln -s /usr/local/squid/sbin/* /usr/local/sbin/

#创建squid 用户
useradd -M -s /sbin/nologin squid

#修改数组属主为 squid
chown -R squid:squid /usr/local/squid/var/
#/usr/local/squid/var/ 此目录是用于存放缓存文件

2.2 修改 Squid 的配置文件

• 匹配规则是：从上至下，匹配到即停止，都没匹配到默认放过，所以 allow all 一定要放到 deny all 上面。

vim /etc/squid.conf
......
#----56行,插入------
http_access allow all   #一定要放在 http_access deny all 之前，允许任意客户机使用代理服务
						#因为控制规则是自上而下匹配的，先匹配允许所有
http_access deny all
http_port 3128          #用来指定代理服务监听的地址和端口(默认的端口号为 3128)

#-----61行插入-----
cache_effective_user squid	   #添加，指定程序用户，用来设置初始化、运行时缓存的账号,否则启动不成功
cache_effective_group squid	   #添加，指定账号基本组

coredump_dir /usr/local/squid/var/cache/squid	#指定缓存文件目录

2.3 启动 Squid 服务

#检查配置文件语法是否正确，就是读取一边配置验证是否正确
squid -k parse

#启动 Squid，第一次启动squid服务时，会自动初始化缓存目录
squid -z 					#-z 选项用来初始化缓存目录
squid						#启动 squid 服务

#查看squid 服务进程
netstat -anpt | grep "squid"

2.4 创建 Squid 服务脚本

vim /etc/init.d/squid

#!/bin/bash
#chkconfig: 35 90 25
PID="/usr/local/squid/var/run/squid.pid"
CONF="/etc/squid.conf"
CMD="/usr/local/squid/sbin/squid"

case "$1" in
   start)
     netstat -natp | grep squid &> /dev/null
     if [ $? -eq 0 ]
     then
       echo "squid is running"