缓存服务器squid2.7配置

#指定Squid监听客户机请求的端口号
http_port 192.168.0.241:3128
#允许局域网所有IP访问所有外网IP地址
acl all src 0.0.0.0/0.0.0.0
#设置代理协议为http
acl manager proto http
#允午本机IP
acl localhost src 127.0.0.1/255.255.255.255
#允午目的地址为本机IP
acl to_localhost dst 127.0.0.1
#端口所对应协议名称
acl Safe_ports port 80             # http
acl Safe_ports port 21             # ftp
acl Safe_ports port 210            # wais
acl Safe_ports port 443            # https
acl Safe_ports port 70             # gopher
acl Safe_ports port 488            # gss-http
acl Safe_ports port 280            # http-mgmt
acl Safe_ports port 591            # filemaker
acl Safe_ports port 777            # multiling http
acl Safe_ports port 1025-65535     # unregistered ports
#请求以双向握手方式处理
acl CONNECT method CONNECT
#允许局域网内所客户机使用本代理
http_access allow all
#允许任何客户端使用本代理
http_reply_access allow all
#限制每个IP最大允许128个连接,防止攻击
acl OverConnLimit maxconn 128
http_access deny OverConnLimit
#允许直接更新请求
miss_access allow all
#禁止服务器检查DNS
ident_lookup_access deny all
#以https://开头的认证连接不被缓存
hierarchy_stoplist -i ^https:\\ ?
acl denyssl urlpath_regex -i ^https:\\
no_cache deny QUERY
#设置内存一级缓冲区大小(为实际内存的1/3)
cache_mem 4096 MB
#设置内存预读缓冲区大小
memory_pools on
memory_pools_limit 1024 MB
#允许内存高速缓冲区内,存在的最小缓存文件
minimum_object_size 1 KB
#允许内存高速缓冲区内,存在的最大缓存文件
maximum_object_size_in_memory 3 MB
#动态使用最少的,移出内存一级缓冲区
memory_replacement_policy lru
#动态使用最少的,移出硬盘二级缓冲区
cache_replacement_policy lru
#设置缓存区保存数据位置以及缓冲区大小，1.6T一级目录32个，二级目录512个
cache_dir ufs /var/spool/squid 1600000 32 512
#允许最大打开文件数量0为无限制
max_open_disk_fds 0
#允许最大存在缓存区的文件
maximum_object_size 1024 MB
#允许缓冲区使用硬盘空余容量最大值90%
cache_swap_high 90
#允许缓冲区使用硬盘空余容量最小值80%
cache_swap_low 80
#设置IP解析缓存大小
ipcache_size 4096
#设置IP解析缓存最高占用值90%
ipcache_high 90
#设置IP解析缓存最低占用值80%
ipcache_low 80
#定义日志存放记录位置
cache_log /var/log/squid/cache.log
cache_store_log /var/log/squid/store.log
cache_access_log /var/log/squid/access.log
#禁止记录用户地址以降低负载
log_fqdn off
#禁止store日志
cache_store_log none
#获取用户IP
forwarded_for on
#禁止ICP高速缓存的查询日志
log_icp_queries off
#指定文件删除进程的完整路径。 
unlinkd_program /usr/lib/squid/unlinkd
#设置Squid仿照Web服务器的格式创建访问记录
emulate_httpd_log on
#只允许http的请求
acl buggy_server url_regex ^http://.... http://
broken_posts allow buggy_server
#允许apache的编码
acl apache rep_header Server ^Apache
broken_vary_encoding allow apache
#禁止非http的标头请求,防止攻击
request_entities off
#允许所有的http报头
header_access header allow all
#不严格分析http报头
relaxed_header_parser on
#指定当缓冲出现问题时向缓冲管理者发送告警信息的地址信息
cache_mgr QQ:792866681
#邻居服务器缓冲内发送和接收ICP请求的端口号0是禁用
icp_port 0
#设置允许更新缓存的主机,因是本机所以127.0.0.1
cache_peer 127.0.0.1 parent 80 0 no-query default multicast-responder no-netdb-exchange
cache_peer_domain 127.0.0.1
hostname_aliases 127.0.0.1
#定义错误路径
error_directory /usr/share/squid/errors/Simplify_Chinese
#告诉Squid在错误页面中显示的服务器名称
visible_hostname No1.proxy
#告诉Squid如何处理用户,对每个请求的IP地址作为单独地址处理
client_netmask 255.255.255.255
#缓存丢失或不存在是允许所有请求直接转发到被请求的服务器
always_direct allow all
#设置Http请求包头大小
request_header_max_size 128 KB
#设置Http请求的数据大小
request_body_max_size 0 KB
#开反DNS查询,当域名地址不相同时候,禁止访问
ignore_unknown_nameservers off
#定义dump的目录
coredump_dir  /var/log/squid
#最大打开的文件描述
max_filedesc 2048
#使服务器在客户机不再返回数据时立即关闭客户端的连接,以免占用资源
half_closed_clients off
#打开选项“buffered_logs”可以稍稍提高加速对日志文件的写入
buffered_logs on
#当用户中断请求时是否继续缓存
quick_abort_pct 85
#客户端不持续连接
client_persistent_connections off
#服务端持续连接
server_persistent_connections on
#设置消极存储对象的生存时间
negative_ttl 5 minutes
#设置缓存成功的DNS查询结果的生存时间为6小时
positive_dns_ttl 6 hours 
#设置缓存失败的DNS查询结果的生存时间为5分钟
negative_dns_ttl 5 minutes
#设置等待连接完成的超时值为2分钟。
connect_timeout 120 seconds
#15分钟内未从被请求的服务器读入任何数据将终止该客户请求为
read_timeout 15 minutes
#设置在建立与客户的连接后将花多长时间等待客户发出HTTP请求为30秒。
request_timeout 30 seconds
#最大客户连接时间 360 分钟
client_lifetime 360 minute
#一旦从客户端返回no more data to read的信息就立即关闭该连接
half_closed_clients off
#在与其他服务器和代理建立连接后该连接闲置120秒后被关闭
pconn_timeout 120 seconds
#用户都收到超时信息为30秒
shutdown_lifetime 30 seconds
#缓存更新规则
refresh_pattern -i \.htm$       7200     70%     10080      reload-into-ims
refresh_pattern -i \.html$      7200     70%     10080      reload-into-ims
refresh_pattern -i \.css$       7200     70%     10080      reload-into-ims
refresh_pattern -i \.js$        7200     70%     10080      reload-into-ims
refresh_pattern -i \.xls$       7200     70%     10080      ignore-reload
refresh_pattern -i \.css$       7200     70%     10080      ignore-reload
refresh_pattern -i \.jpg$       7200     80%     10080      ignore-reload
refresh_pattern -i \.jpeg$      7200     80%     10080      ignore-reload
refresh_pattern -i \.gif$       7200     80%     10080      ignore-reload
refresh_pattern -i \.png$       10080    80%     14400      ignore-reload
refresh_pattern -i \.bmp$       10080    80%     14400      ignore-reload
refresh_pattern -i \.ico$       10080    80%     14400      ignore-reload
refresh_pattern -i \.pnp$       10080    80%     14400      ignore-reload
refresh_pattern -i \.doc$       10080    80%     14400      ignore-reload
refresh_pattern -i \.txt$       10080    80%     14400      ignore-reload
refresh_pattern -i \.ppt$       10080    80%     14400      ignore-reload
refresh_pattern -i \.pdf$       10080    80%     14400      ignore-reload
refresh_pattern -i \.mp3$       10080    90%     14400      ignore-reload
refresh_pattern -i \.rar$       10080    90%     14400      ignore-reload
refresh_pattern -i \.zip$       10080    90%     14400      ignore-reload
refresh_pattern -i \.f4v$       10080    90%     14400      ignore-reload
refresh_pattern -i \.swf$       10080    90%     14400      ignore-reload
refresh_pattern .               0        60%     7200
refresh_pattern ^ftp:           1440     30%     4320
refresh_pattern ^gopher:        1440      0%     4320