squid缓存代理服务器

一、squid主要作用

代替客户机向网站发出请求，用来隐藏真实的用户ip
将获得的网页数据保存到缓存中并发送给客户机，以便下次请求相同的数据时快速响应

优点：
提高web’访问速度
隐藏客户机的真实IP地址

1、三种代理类型

传统代理：适用于Internet，需在客户机指定代理服务器的地址和端口。
反向代理：如果 Squid 反向代理服务器中缓存了该请求的资源，则将请求的资源直接返回给客户端；否则反向代理服务器将向后台的 web服务器请求资源，然后将请求的应答返回给客户端，同时也将该应答缓存在本地
透明代理：客户机不需指定代理服务器的地址和端口，而是通过默认路由、防火墙策略将Web访问重定向给代理服务器

实验环境

Squid 服务器 192.168.100.8
web1 服务器 192.168.100.6
web2 服务器 192.168.100.7
客户机win10 192.168.100.12

二、安装部署Squid服务器

Squid 服务器 192.168.100.8上：
将squid-3.5.27.tar.gz包上传到/opt/下

yum -y install gcc gcc-c++ make 
cd /opt 
tar xvf  squid-3.5.27.tar.gz
cd squid-3.5.27

./configure --prefix=/usr/local/squid --sysconfdir=/etc --enable-arp-acl --enable-linux-netfilter--enable-linux-tproxy --enable-async-io=100 --enable-err-language="Simplify_Chinese"--enable-underscore --enable-poll --enable-gnuregex

 
make && make install

解析：

./ configure --prefix=/usr/local/ squid       ##安装目录
--sysconfdir=/etc/                             ##单独将配置文件修改到/etc目录下
--enable-arp-acl                               ##可在ACL中设置通过MAC地址进行管理，防止IP欺骗
--enable-linux-netfilter                       ##使用内核过滤
--enable-linux-tproxy                          ##支持透明模式
--enable-async-io=100                          ##异步工/o，提升储存性能，值可修改
--enable-err-language="Simplify Chinese"       ##错误信息的显示语言
--enable-underscore                            ##允许URL中有下划线
--enable-poll                                  ##使用Poll()模式,提升性能
--enable-gnuregex                              ##使用GNU正则表达式

创建连接文件，优化管理

[root@squid squid-3.5.27]# useradd -M -s /sbin/nologin squid    
#创建程序用户，组
[root@squid squid-3.5.27]# ln -s /usr/local/squid/sbin/*  /usr/local/sbin/  
 #创建连接文件，优化路径

[root@squid squid-3.5.27]# chown -R squid:squid /usr/local/squid/var 
#更改用户和组

cp /etc/squid.conf /etc/squid.conf.bak #先备份
vim /etc/squid.conf #修改配置文件

-----56行--插入------
http_access allow all
#放在http_access deny all #放在之前，允许任意客户机使用代理服务，控制规则自上而下匹配
http_access deny all
http_port 3128
#用来指定代理服务监听的地址和端口(默认的端口号为3128)
-----61行--插入------
cache_effective_user squid
#添加，指定程序用户，用来设置初始化、运行时缓存的账号，否则启动不成功
cache_effective_group squid
#添加，指定账号基本组
coredump_dir /usr/local/squid/var/cache/squid  #指定缓存文件目录

启动和监听

[root@squid ~]# squid -k parse              ##检查配置文件
[root@squid ~]# squid -k rec                 ##重新加载配置文件
[root@squid ~]# squid -zX                   ##初始化缓存目录
[root@squid ~]# #squid                      ##启动squid服务
[root@squid ~]# netstat -anpt | grep squid ##确认squid服务处于正常监听状态
tcp6       0      0 :::3128                 :::*                    LISTEN      28092/(squid-1)

编写Squid服务脚本
vim /etc/init.d/squid

..................
#!/bin/bash
#chkconfig: 35 90 25
#config: /etc/squid.conf
#pidfile: /usr/local/squid/var/run/squid.pid
#Description: Squid - Internet Object Cache
PID="/usr/local/squid/var/run/squid.pid"
CONF="/etc/squid.conf"
CMD="/usr/local/squid/sbin/squid"
case "$1" in
         start)
              netstat -utpln  | grep squid &> /dev/null
              if [ $? -eq 0 ]
                   then
                        echo "squid is running"
                   else
                        $CMD
               fi
          ;;
          stop)
              $CMD -k kill &> /dev/null
              rm-rf $PID    &> /dev/null
          ;;
          status)
              [ -f $PID ] &> / dev/null
              if [$? -eq 0 ]
                   then
                      netstat -utpln | grep squid
                   else
                      echo "squid is not running"
              fi
          ;;
          restart)
               $0 stop &> /dev/null
               echo "正在关闭Squid. . ."
               $0 start &> /dev/null
               echo "正在启动squid. .."
          ;;
          reload)
               $CMD -k reconfigure
          ;;
          check)
               $CMD -k parse
          ;;
          *)
               echo "用法: {start | stop |restart | reload  | check  | status }"
esac

[root@squid ~]# chmod +x /etc/init.d/squid
[root@squid ~]# chkconfig --add squid
[root@squid ~]# chkconfig squid on
[root@squid squid-3.5.27]# service squid restart    ##测试正常
正在关闭Squid. . .
正在启动squid. ..

三、实验部分

Squid+Apache服务

1、搭建传统代理

在服务器上构建Squid代理服务器，允许客户机指定Squid代理服务器作为web代理，访问网站服务器，但禁止通过代理下载超过10MB的文件，超过4MB的文件不进行缓存。