squid 代理服务器 web缓存加速

最新推荐文章于 2023-11-17 08:12:50 发布
最新推荐文章于 2023-11-17 08:12:50 发布
阅读量426 收藏
点赞数 1
文章标签： 前端 缓存 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/nnn717/article/details/125341169
版权

文章目录

1 squid服务基础

Squid 是 Linux 系 统 中 最 常 用 的 一 款 开 源 代 理 服 务 软 件 ，可以很好地实现 HTTP 和 FTP，以及 DNS 查询、SSL 等应 用的缓存代理，功能十分强大。

1.1 缓存代理概述

作为应用层的代理服务软件，Squid 主要提供缓存加速、应用层过滤控制的功能。

1.1.1 代理的工作机制

当客户机通过代理来请求 Web 页面时，指定的代理服务器会先检查自己的缓存：

  • 如果缓存中已经有客户机需要的页面，则直接将缓存中的页面内容反馈给客户机。
  • 如果缓存中没 有客户机要访问的页面，则由代理服务器向 Internet 发送访问请求，获得返回的 Web 页面 以后，将网页数据保存到缓存中并发送给客户机

HTTP 代理的缓存加速对象主要是文字、图像等静态 Web 元素。使用缓存机制后，当 客户机在不同的时候访问同一 Web 元素，或者不同的客户机访问相同的 Web 元素时，可 以直接从代理服务器的缓存中获得结果。这样就大大减少了向 Internet 提交重复的 Web 请 求的过程，提高了客户机的 Web 访问响应速度。

由于客户机的 Web 访问请求实际上是由代理服务器来代替完成的，从而可以隐藏用户 的真实 IP 地址，起到一定的保护作用。另一方面，代理服务器担任着类似“经纪人”的角色， 可以针对要访问的目标、客户机的地址、访问的时间段等进行过滤控制。

1.1.2 代理的基本类型

根据实现方式不同，代理服务可分为传统代理和透明代理两种常见的代理服务：

  • 传统代理：也就是普通的代理服务，首先必须在客户机的浏览器、QQ 聊天工具、下载 软件等程序中手动设置代理服务器的地址和端口，然后才能使用代理来访问网络。对于 网页浏览器，访问网站时的域名解析请求也会发给指定的代理服务器。

  • 透明代理：提供与传统代理相同的功能和服务，其区别在于客户机不需要指定代理服务 器的地址和端口，而是通过默认路由、防火墙策略将 Web 访问重定向，实际仍然交给 代理服务器来处理。重定向的过程对客户机是“透明”的，用户甚至并不知道自己在使用 代理服务，所以称为透明代理。使用透明代理时，网页浏览器访问网站时的域名解析请 求将优先发给 DNS 服务器。

实际应用中，传统代理多见于 Internet 环境，如为 QQ 程序使用代理可以隐藏本机真实 IP 地址、为下载工具使用多个代理可以规避服务器的并发连接限制。而透明代理多见于局 域网环境，如在 Linux 网关中启用透明代理后，局域网主机无须进行额外设置就可以享受更 好的上网速度。

1.2 编译安装及步骤

## 首先关闭防火墙和SElinux
[root@squid_service ~]# systemctl stop firewalld.service 
[root@squid_service ~]# systemctl disable firewalld.service
[root@squid_service ~]# setenforce 0

1.编译安装Squild（安装包在/opt目录下）

## 编译环境安装
[root@squid_service opt]# yum -y install gcc gcc-c++ make
[root@squid_service opt]# tar zxvf squid-3.5.28.tar.gz -C /opt/
[root@squid_service opt]# cd /opt/squid-3.5.28
[root@squid_service squid-3.5.28]# ./configure --prefix=/usr/local/squid \     #指定安装目录路径
--sysconfdir=/etc \                         #指定配置文件路径
--enable-arp-acl \                          #MAC地址管控，防止客户端使用IP欺骗
--enable-linux-netfilter \                  #使用内核过滤
--enable-linux-tproxy \                     #支持透明模式
--enable-async-io=100 \                     #异步IO，提升存储性能
--enable-err-language="Simplify_ Chinese" \ #错误信息的显示语言
--enable-underscore \                       #允许URL中有下划线
--disable-poll \                            #关闭默认使用poll模式
--enable-epoll \                            #开启epoll模式提升性能
--enable-gnuregex                           #使用GNU正则表达式
##四核编译安装
[root@squid_service squid-3.5.28]# make -j4 && make install 

##配置运行环境
[root@squid_service squid-3.5.28]# ln -s /usr/local/squid/sbin/* /usr/local/sbin/
[root@squid_service squid-3.5.28]# useradd -M -s /sbin/nologin squid
[root@squid_service squid-3.5.28]# chown -R squid:squid /usr/local/squid/var/
[root@squid_service squid-3.5.28]# vim /etc/squid.conf

2.运行环境配置

##配置运行环境
[root@squid_service squid-3.5.28]# ln -s /usr/local/squid/sbin/* /usr/local/sbin/
[root@squid_service squid-3.5.28]# useradd -M -s /sbin/nologin squid
[root@squid_service squid-3.5.28]# chown -R squid:squid /usr/local/squid/var/
[root@squid_service squid-3.5.28]# vim /etc/squid.conf
_____________________________________
......
--56行--插入
http_access allow all				#放在 http_access deny all 之前，允许任意客户机使用代理服务，控制规则自上而下匹配
http_access deny all
http_port 3128						#用来指定代理服务监听的地址和端口(默认的端口号为 3128)
--61行--插入
cache_effective_user squid			#添加，指定程序用户，用来设置初始化、运行时缓存的账号,否则启动不成功
cache_effective_group squid			#添加，指定账号基本组
_____________________________________
[root@squid_service squid-3.5.28]# squid -k parse            #检查配置文件
[root@squid_service squid-3.5.28]# squid -z 	             #初始化缓存目录
[root@squid_service squid-3.5.28]# squid						#启动 squid 服务
[root@squid_service squid-3.5.28]# netstat -anpt | grep "squid"

3.创建Squid 服务脚本

[root@squid_service squid-3.5.28]# vim /etc/init.d/squid
#!/bin/bash
#chkconfig: 2345 90 25
PID="/usr/local/squid/var/run/squid.pid"
CONF="/etc/squid.conf"
CMD="/usr/local/squid/sbin/squid"

case "$1" in
   start)
     netstat -natp | grep squid &> /dev/null
     if [ $? -eq 0 ]
     then
       echo "squid is running"
     else
       echo "正在启动 squid..."
       $CMD
     fi
   ;;
   stop)
     $CMD -k kill &> /dev/null
     rm -rf $PID &> /dev/null
   ;;
   status)
     [ -f $PID ] &> /dev/null
        if [ $? -eq 0 ]
          then
            netstat -natp | grep squid
          else
            echo "squid is not running"
        fi
   ;;
   restart)
      $0 stop &> /dev/null
      echo "正在关闭 squid..."
      $0 start &> /dev/null
      echo "正在启动 squid..."
   ;;
   reload)
      $CMD -k reconfigure
   ;;
   check)
      $CMD -k parse
   ;;
   *)
      echo "用法：$0{start|stop|status|reload|check|restart}"
   ;;
esac
————————————————————————————————————————————————
#2345是默认自启动级别，如是 - 代表任何级别都不自启动; 90是启动优先级，25是停止优先级，
#优先级范围是0一100，数字越大，优先级越低。
[root@squid_service squid-3.5.28]# chmod +x /etc/init.d/squid
[root@squid_service squid-3.5.28]# chkconfig --add squid
[root@squid_service squid-3.5.28]# chkconfig --level 35 squid on

1.编译安装Squid
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
2.运行环境与文件配置
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
3.创建启动脚本
在这里插入图片描述
在这里插入图片描述

2 代理服务器

2.1 传统代理

代理服务器被用于缓存远程主机上的数据到本地代理服务器。当被缓存的数据被第二次访问的时候，客户端将直接从本地代理服务器获取请求数据而不再向原远程主机请求数据。但是要想实现这种方式，必须在每一个本地客户端上明确指明代理服务器的IP地址、端口号。
客户端访问时，每次都把请求送给代理服务器处理，代理服务器根据请求确定是否连接到远程主机获取数据。如果在本地缓存有目标文件，则直接将文件传给用户即可。如果没有的话则先取回文件，先在本地保存一份缓存，然后将文件发给本地客户端。

2.1.1 搭建传统代理

web服务器192.168.132.88
squid缓存代理服务器 192.168.132.11
客户端 192.168.132.22
Squid缓存代理服务器配置

[root@squid_service squid-3.5.28]# vim /etc/squid.conf
--63行--插入
cache_mem 64 MB				#指定缓存功能所使用的内存空间大小，便于保持访问较频繁的WEB对象，容量最好为4的倍数，单位为MB，建议设为物理内存的1/4
reply_body_max_size 1 MB			#允许用户下载的最大文件大小，以字节为单位，当下载超过指定大小的Web对象时，浏览器的报错页面中会出现“请求或访问太大”的提示默认设置0表示不进行限制
maximum_object_size 700 KB			#允许保存到缓存空间的最大对象大小，以KB为单位，超过大小限制的文件将不被缓存，而是直接转发给用户
_____________________________
[root@squid_service squid-3.5.28]# service squid restart   ##重启服务
[root@squid_service squid-3.5.28]# systemctl restart squid

如果未关闭防火墙则需要配置下面两条规则。

[root@squid_service squid-3.5.28]# iptables -F
[root@squid_service squid-3.5.28]# iptables -I INPUT -p tcp --dport 3128 -j ACCEPT

Squid配置
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

客户端访问配置

先不配置代理服务，直接访问网页服务器
在这里插入图片描述
访问两个图片15.jpg :10.25MB，0.5jpg:527.24KB（15.JPG原图有15MB，由于nginx和火狐浏览器默认的压缩配置，导致大小的压缩）。

在配置火狐浏览器的代理浏览。
在这里插入图片描述
清理浏览器缓存。再次访问网页服务器。
在这里插入图片描述
可以看到0.5jpg正常访问，而15.jpg报出403错误（访问错误）

使用tail -f /var/log/httpd/access_log查看网页服务器访问日志。

可以看到代理前的.45主机访问记录，和代理后的.20主机访问记录
在这里插入图片描述

2.2 透明代理

透明代理提供的服务功能与传统代理是一致的，但是其“透明”的实现依赖于默认路由和 防火墙的重定向策略，因此更适用于为局域网主机服务，而不适合为 Internet 中的客户机提 供服务。

在 Linux 网关上，构建 Squid 为客户机访问 Internet 提供代理服务。
在所有的局域网客户机上，只需正确设置 IP 地址、默认网关和 DNS，不需要手动指定 代理服务器的地址、端口等信息

2.2.1 搭建透明代理

squid服务器 ens33 192.168.132.11
ens36 12.0.0.5
web服务器 192.168.132.88
客户端 192.168.132.22

squid服务器配置

[root@squid_service ~]# vim /etc/squid.conf
--64行--修改添加提供内网服务的IP地址，和支持透明代理选项 transparent
http_port 12.0.0.1:3128 transparent

[root@squid_service ~]# systemctl restart squid

#开启路由转发，实现本机中不同网段的地址转发
[root@squid_service ~]# echo 'net.ipv4.ip_forward = 1' >> /etc/sysctl.conf
[root@squid_service ~]# sysctl -p
#修改防火墙规则
[root@squid_service ~]# iptables -F
[root@squid_service ~]# iptables -t nat -F
[root@squid_service ~]# iptables -t nat -I PREROUTING -i ens37 -s 12.0.0.0/24 -p tcp --dport 80 -j REDIRECT --to 3128	#用于转发http协议
[root@squid_service ~]# iptables -t nat -I PREROUTING -i ens37 -s 12.0.0.0/24 -p tcp --dport 443 -j REDIRECT --to 3128	#用于转发https协议
[root@squid_service ~]# iptables -I INPUT -p tcp --dport 3128 -j ACCEPT

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
关闭客户机所有代理服务，配置网关为12.0.0.1

访问WEB服务器192.168.80.25
在这里插入图片描述
查看 Squid 访问日志的新增记录
在这里插入图片描述
查看 Web 访问日志的新增记录，显示的是由代理服务器的外网口代替客户机在访问
在这里插入图片描述

2.3 ACL 访问控制

Squid 提供了强大的代理控制机制，通过合理设置 ACL（Access Control List，访问控 制列表）并进行限制，可以针对源地址、目标地址、访问的 URL 路径、访问的时间等各种 条件进行过滤。

在配置文件 squid.conf 中，ACL 访问控制通过以下两个步骤来实现：

1.使用 acl 配置项定义需要控制的条件；
2.通过 http_access 配置项对已定义的列表做“允许”或“拒 绝”访问的控制

2.3.1 设置ACL访问控制的步骤

squid服务器 192.168.132.11
web1服务器192.168.132.88
web2服务器192.168.132.9
客户端192.168.132.22

squid服务器配置

##建立拒绝访问的ip地址
[root@squid_service data]# vim ipblock.txt
[root@squid_service data]# echo "192.168.80.30"  > ipblock.txt 
[root@squid_service data]# cat ipblock.txt 
192.168.80.30
[root@squid_service data]# vim /etc/squid.conf
......
acl destinationhost dst "/etc/squid/dest.list"			#调用指定文件中的列表内容
......
http_access deny(或allow) destinationhost				#注意，如果是拒绝列表，需要放在http_access allow all前面

# Squid normally listens to port 3128			
http_port 3128	                                         #注意这边要修改为3128端口，如果前面实验过透明代理的话
[root@squid_service data]# systemctl restart squid

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
客户端访问测试：

在未配置代理前

访问.25web服务
在这里插入图片描述
访问.30服务
在这里插入图片描述
配置代理：
在这里插入图片描述
清空缓存，再次访问.25web服务

正常访问
在这里插入图片描述
访问.30web服务显示被拒绝访问。
在这里插入图片描述

2.4 squid日志分析sarg

SARG 全称是 Squid Analysis Report Generator，是一款 Squid 日志分析工具，采用HTML 格式，详细列出每位用户访问 Internet 的站点信息、时间占用信息、排名、连接次数、 访问量等。

2.4.1 搭建squid日志分析的步骤

需要实现准备sarg-2.3.7.tar.gz包。

#安装图像处理软件包
yum install -y pcre-devel gd gd-devel

mkdir /usr/local/sarg
tar zxvf sarg-2.3.7.tar.gz -C /opt/

cd /opt/sarg-2.3.7
./configure --prefix=/usr/local/sarg \
--sysconfdir=/etc/sarg \							#配置文件目录，默认是/usr/local/etc
--enable-extraprotection							#额外安全防护

----------------------------------------------------------------------------------------------------------
make && make install

vim /etc/sarg/sarg.conf
--7行--取消注释
access_log /usr/local/squid/var/logs/access.log		#指定访问日志文件
--25行--取消注释
title "Squid User Access Reports"					#网页标题
--120行--取消注释，修改
output_dir /var/www/html/squid-reports					#报告输出目录
--178行--取消注释
user_ip no											#使用用户名显示
--184行--取消注释，修改
topuser_sort_field connect reverse					#top排序中，指定连接次数采用降序排列，升序是normal
--190行--取消注释，修改
user_sort_field connect reverse						#对于用户访问记录，连接次数按降序排序
--206行--取消注释，修改
exclude_hosts /usr/local/sarg/noreport				#指定不计入排序的站点列表的文件
--257行--取消注释
overwrite_report no									#同名同日期的日志是否覆盖
--289行--取消注释，修改
mail_utility mailq.postfix							#发送邮件报告命令
--434行--取消注释，修改
charset UTF-8										#指定字符集UTF-8
--518行--取消注释
weekdays 0-6										#top排行的星期周期
--525行--取消注释
hours 0-23											#top排行的时间周期
--633行--取消注释
www_document_root /var/www/html						#指定网页根目录


#添加不计入站点文件，添加的域名将不被显示在排序中
touch /usr/local/sarg/noreport

ln -s /usr/local/sarg/bin/sarg /usr/local/bin/
sarg --help

#验证
yum install httpd -y
systemctl start httpd

#运行
sarg				#启动一次记录


浏览器访问 http://192.168.80.20/squid-reports ，查看sarg报告网页。

创建脚本，自动生成日志

#添加计划任务，执行每天生成报告
vim /usr/local/sarg/report.sh
#/bin/bash
#Get current date
TODAY=$(date +%d/%m/%Y)
#Get one week ago today
YESTERDAY=$(date -d "1 day ago" +%d/%m/%Y)
/usr/local/sarg/bin/sarg -l /usr/local/squid/var/logs/access.log -o /var/www/html/sarg -z -d $YESTERDAY-$TODAY &> /dev/null
find ./ -type d -a -name "$(env LANG=en_US.UTF-8 date -d "30 day ago" +%Y%b%d)-$(env LANG=en_US.UTF-8 date -d "29 day ago" +%Y%b%d)" | xargs rm -rf
exit 0


chmod +x /usr/local/sarg/report.sh

crontab -e
0 0 * * * /usr/local/sarg/report.sh

1.安装依赖库
在这里插入图片描述
2.源码编译安装sarg
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
3.sarg配置文件修改
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

2.5 反向代理

如果 Squid 反向代理服务器中缓存了该请求的资源，则将该请求的资源直接返回给客户端；否则反向代理服务器将向后台的 Web 服务器请求资源，然后将请求的应答返回给客户端，同时也将该应答缓存在本地，供下一个请求者使用。

工作机制：
●缓存网页对象，减少重复请求
●将互联网请求轮训或按权重分配到内网Web服务器
●代理用户请求，避免用户直接访问Web服务器，提高安全

2.5.1 搭建反向代理的步骤

squid服务器 192.168.132.11
web1服务器192.168.132.88
web2服务器192.168.132.9
客户端192.168.132.22

squid服务器配置

vim /etc/squid.conf
......
--60行--修改，插入
http_port 192.168.80.20:80 accel vhost vport
cache_peer 192.168.80.25 parent 80 0 no-query originserver round-robin max_conn=30 weight=1 name=web1
cache_peer 192.168.80.30 parent 80 0 no-query originserver round-robin max_conn=30 weight=1 name=web2
cache_peer_domain web1 web2 www.canyun.com
#表示对www.canyun.com的请求，squid向192.168.80.25和192.168.80.30的80端口发出请求

----------------------------------------------------------------------------------------------------------
http_port 80 accel vhost vport #squid从一个缓存变成了一个Web服务器反向代理加速模式，这个时候squid在80端口监听请求，同时和web server的请求端口(vhost vport)绑定，这个时候请求到了squid，squid是不用转发请求的，而是直接要么从缓存中拿数据要么向绑定的端口直接请求数据。
accel ：反向代理加速模式
vhost ：支持域名或主机名来表示代理节点
vport ：支持IP和端口来表示代理节点

parent ：代表为父节点，上下关系，非平级关系
80 ：代理内部web服务器的80端口
0 ：没有使用icp（电信运营商），表示就一台squid服务器
no-query ：不做查询操作，直接获取数据
originserver ：指定是源服务器
round-robin ：指定 squid 通过轮询方式将请求分发到其中一台父节点
max_conn ：指定最大连接数
weight ： 指定权重
name ：设置别名
----------------------------------------------------------------------------------------------------------

//清空之前透明模式配置的 iptables 规则
iptables -F
iptables -t nat -F

systemctl stop httpd       #防止 httpd 服务使用的 80 端口号和 squid 反向代理配置的监听端口冲突
systemctl restart squid

1.squid服务器配置文件修改
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
2.客户端访问测试

客户端先配置域名解析
在这里插入图片描述
客户端关闭代理设置
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

nnn717689
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
CentOs - squid
君逍遥o
11-23 649
安装 squid 服务，开启路由转发，为当前实验环境提供路由功能
Squid代理服务器(透明代理服务配置、日志分析、反向代理、日志分析、ACL访问控制)
.銀河狙擊手的博客
02-22 2381
一.Squid 服务基础 Squid 是 Linux 系 统 中 最 常 用 的 一 款 开 源 代 理 服 务 软 件 ，可以很好地实现 HTTP 和 FTP，以及 DNS 查询、SSL 等应 用的缓存代理，功能十分强大。 官 方 网 站 为： http://www.squid-cache.org/ ①缓存代理概述 作为应用层的代理服务软件，Squid 主要提供缓存加速、应用层过滤控制的功能。 (1)代理的工作机制 当客户机通过代理来请求 Web 页面时，指定的代理服务器会先检查自己的缓存：
网络系统管理技能大赛知识点一
cx的博客
03-06 3769
网络系统管理技能大赛 高职组 debian模块第2套
2023年江西省职业院校技能大赛 GZ073网络系统管理赛项样题模块B：服务部署
最新发布
君逍遥o
11-17 1151
你作为一名技术工程师，被指派去构建一个公司的内部网络，要为员工提供便捷、安全稳定内外网络服务。你必须在规定的时间内完成要求的任务，并进行充分的测试，确保设备和应用正常运行。任务所有规划都基于Windows操作系统，请根据网络拓扑、基本配置信息和服务需求完成网络服务安装与测试，网络拓扑图和基本配置信息如下
squid相关实验
Liang_GaRy的博客
02-27 346
squid相关实验
squid：Squid Web代理缓存
02-03
Squid 是一个功能强大的开源 Web 代理缓存服务器，它被广泛用于互联网内容缓存和数据加速。Squid 支持多种协议，包括 HTTP、HTTPS、FTP、ICAP 和 ECAP，使得它能处理各种网络请求。在本文中，我们将深入探讨 Squid ...
Squid代理服务器
11-07
Squid cache（简称为Squid）是一个流行的自由软件（GNU通用公共许可证）的代理服务器和Web缓存服务器。Squid有广泛的用途，从作为网页服务器的前置cache服务器缓存相关请求来提高Web服务器的速度，到为一组人共享...
Squid cache（简称为Squid）代理缓存服务器
04-12
Squid Cache，通常简称为Squid，是一款广泛应用的开源代理服务器和Web缓存系统。它基于GNU通用公共许可证（GPL），允许用户免费获取、使用、修改和分发源代码。这款强大的软件旨在提高网络性能，通过在本地存储经常...
缓存代理服务器Squid-教程
12-03
WEB缓存功能对于一个规模较大、访问繁忙的网络来说是有必要的，IBM网站上的一篇文章，详细分析介绍了WEB缓存给上网用户带来的好处： http://www-900.ibm.com/developerWorks/cn/web/webcachinga/index.shtml ...
Squid代理服务器-其他
06-12
Squid cache（简称为Squid）是一个流行的自由软件（GNU通用公共许可证）的代理服务器和Web缓存服务器。Squid有广泛的用途，从作为网页服务器的前置cache服务器缓存相关请求来提高Web服务器的速度，到为一组人共享...
局域网代理服务器软件
03-07
局域网代理服务器软件
linux 报文日志在哪,iptables / squid的日志文件放在什么地方了?
weixin_35599378的博客
05-07 817
iptables/squid的日志文件放在什么地方了?|squid.conf里面有相关配置1.cache_access_log说明：指定客户请求记录日志的完整路径(包括文件的名称及所在的目录)，该请求可以是来自一般用户的HTTP请求或来自邻居的ICP请求。缺省值为：cache_access_log/var/log/squid/access.log如果你不需要该日志，可以用以下语句取消：ca...
Squid代理服务
weixin_54132204的博客
06-27 1779
Squid
CentOS 6.4下Squid代理服务器的安装与配置
weixin_34255793的博客
07-03 1166
一、简介 代理服务器英文全称是Proxy Server，其功能就是代理网络用户去取得网络信息。 Squid是一个缓存Internet 数据的软件，其接收用户的下载申请，并自动处理所下载的数据。当一个用户想要下载一个主页时，可以向Squid 发出一个申请，要Squid 代替其进行下载，然后Squid 连接所申请网站并请求该主页，接着把该主页传给用户同时保留一个备份，当别的用户申请同样的页面时，S...
Squid服务器ACL与日志分析
礁之的博客
12-19 796
Squid服务器一、Squid服务器的ACL访问控制(1)定义访问控制列表设置访问权限示例： 一、Squid服务器的ACL访问控制 作用： Squid提供了强大的代理控制机制，可以通过设置ACL进行限制，可以针对源地址、目标地址、范围跟的URL路径 （url表示浏览器访问服务器的网络路径 ） 、访问的时间等进行各种条件过滤 ACL的访问控制通过两个步骤实现： （1）使用ACL配置项定义需要控制的条件 （2）通过http_access配置项对定义的列表作“运行”或“拒绝”的访问控制 (1)定义访问控制列表
Squid 代理服务之日志分析 --- sarg 软件的安装及应用
热门推荐
shenyuanhaojie的博客
11-05 4万+
文章目录1. sarg 简述2. 安装图像处理软件包3. 源码编译安装 sarg4. 修改配置文件 /etc/sarg/sarg.conf5. 创建不计入站点文件，添加的域名将不被显示在排序中6. 创建软链接到 PATH 路径7. 安装 apache 并生成 sarg8. 浏览器访问查看9. 添加计划任务，执行每天生成报告9.1 编写执行脚本9.2 添加计划任务 1. sarg 简述   sarg（Squid Analysis Report Generator），是一款 squid 日志分析工具，采用 H
squid日志参数详解
weixin_34228387的博客
01-12 574
下列编码可能出现在access.log的第9域。请参考10.10节关于Squid如何对cache丢失情况，选择有效的下一跳。 NONE 这指明Squid对本次请求，不会与任何其他服务器（邻居或原始服务器）通信。它通常与cache命中、拒绝请求、cache管理请求、错误、和所有的ICP查询这些类型联合出现。 DIRECT Squid直接转发请求到原始服务器。该域的...
squid中文权威指南
05-03
Squid是一款强大的代理服务器软件，具有缓存、加速、安全等多种功能。本指南旨在全面介绍Squid的概念、安装、配置、应用等方面的知识点。 **第1章 Squid简介** 1.1 Web缓存 * 缓存命中（Cache Hit）：Squid从...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值