1.安装前准备
设置网卡
外网网卡:eth0
ip:60.190.212.114
网关:60.190.212.113
子网掩码:255.255.255.0
dns:202.96.107.28
202.96.107.29
内网网卡:eth1
ip:192.168.0.10
激活网卡:
# vi /etc/sysconfig/network-script/ifcfg-eth0
ONBOOT=yes 修改no 为yes 即可激活
删除已装软件
rpm -q squid
rpm -e squid --nodeps
修改hostname
# hostname 查看主机名
# hostname squid.localhost
vi /etc/sysconfig/network
vi /etc/hosts
在以上2个文件中修改相应主机名
然后
# ping squid.localhost
显示为 127.0.0.1 为正常
下载软件到 /usr/local/src/ 文件夹下
wget http://www.squid-cache.org/Versions/v3/3.0/squid-3.0.STABLE13.tar.gz
2.开始安装
解压软件
# cd /usr/local/src/
# tar zxvf squid-3.0.STABLE13.tar.gz
cd squid-3.0.STABLE13
安装配置
./configure --prefix=/usr/local/squid --enable-arp-acl --enable-linux-netfilter --enable-linux-tproxy --enable-pthreads --enable-err-language="Simplify_Chinese" --enable-default-err-language="Simplify_Chinese" --enable-underscores --disable-internal-dns --enable-pf-transparent --enable-referer-log
开始安装
# make && make install
3.开始配置squid
添加 squid 用户
# useradd squid -M -c "Squid user" -d /dev/null -s /sbin/nologin
新建一个用于运行squid的用户和组：
#groupadd squid
#useradd –g squid –s /sbin/nologin squid
修改/usr/local/squid3/var/目录的属主和属组为squid
#chown squid:squid /usr/local/squid/var/
修改 squid.conf
# cd /usr/local/squid/etc/
# vim squid.conf
http_port 设定Squid的代理端口和开启透明代理(加上IP地址，squid就不会监听外部的网络接口)
--> http_port 3128 transparent vhost vport
cache_mem 8 MB 共享内存大小(squid在提供服务的时候所使用的内存)
--> cache_mem 128 MB
maximum_object_size_in_memory 8 KB (最大缓存文件大小，超过此值则不缓存)
--> maximum_object_size_in_memory 512 KB
memory_replacement_policy 替换机制(lru叫做 最近不常用的单元 unit一般就是常说的 object 也就是当cache中的内容比如内存或硬盘达到上限时的 那么就需要进行数据的换进和换出工作)
--> memory_replacement_policy lru
cache_dir ufs /usr/local/squid3/var/cache 10000 16 256 (/tmp size L1 L2) 这里的10000是10000MB为10G
100G其中１层目录16个,并且每个１层目录下又有256个2层目录［或者说子目录］
#磁盘缓存的类型和目录，大小，一二级目录的设置，这里磁盘缓存大小是10G
ufs 是一种文件存储方式,因为os一般都是从内存获取数据 那么内存的东西必须最后写的硬盘上～
sync 同步的时候用的ufs,那么squid也是一样
ufs 一般是同时写入内存和硬盘
注意：size是按照MB为单位的也就这个目录中最大存储容量的上限
--> cache_dir ufs /tmp1 10000 16 256
max_open_disk_fds 0
--> max_open_disk_fds 0
minimum_object_size 0 KB
--> minimum_object_size 0 KB
maximum_object_size 4096 KB 大于此容量的对象将不会保存到磁盘上，默认设置为4MB，过大的文件在下次重启后需要重新获取
--> maximum_object_size 10 MB
maximum_object_size_in_memory 最大位于内存对象的大小，默认大小8K，依服务器内存大小来定
--> maximum_object_size_in_memory 2 MB
reply_body_max_size 10240000 allow all //禁止下载超过10M的文件
--> reply_body_max_size 10240000 allow all
dns_nameservers 172.16.0.2 //使用内部DNS（可以不用设置）
logformat squid 设置access_log中日志存储的格式～
--> logformat squid %ts.%03tu %6tr %>a %Ss/%03Hs %<st %rm %ru %un %Sh/%<A %mt
access_log 客户端请求的日志
--> access_log /usr/local/squid3/var/logs/access.log squid
cache_log squid自身的运行日志
--> cache_log /usr/local/squid3/var/logs/cache.log
pid_filename 此三项是设置PID和日志文件位置
--> pid_filename /usr/local/squid3/var/logs/squid.pid
cache_store_log none 不记录store.log 我配置的是可以允许
--> cache_store_log none
visible_hostname squid.localhost 只是标签 有利于检查是否你的那台设备在提供服务!这里填写的是当前服务器的主机名 hostname
--> visible_hostname squid.localhost
cache_effective_user squid 设定用于运行squid的帐户
--> cache_effective_user squid
cache_effective_group squid 设定用于运行squid的组
--> cache_effective_group squid
acl QUERY urlpath_regex cgi-bin .php .jsp .asp .aspx .cgi .avi .wmv .rm .ram .mpg .mpeg .zip .exe 将这些后缀名的文件不进行缓存
--> acl QUERY urlpath_regex cgi-bin .php .jsp .asp .aspx .cgi .avi .wmv .rm .ram .mpg .mpeg .zip .exe
cache deny QUERY 将此行添加在 acl QUERY urlpath_regex cgi-bin .php .jsp .asp .aspx .cgi .avi .wmv .rm .ram .mpg .mpeg .zip .exe的下面
--> cache deny QUERY
http_access
基本上的 deny all 都修改成 allow all
修改 acl
our_networks
cache_peer newtest.haishang.com parent 80 0 no-query round-robin max-conn=32 originserver
验证squid.conf的语法和配置
# /usr/local/squid/sbin/squid –k parse
初始化cache目录,在初次运行squid之前,或者无论何时你增加了新的cache_dir,你必须初始化cache目录。
# /usr/local/squid/sbin/squid –z
前台启动squid，查看是否报错：
#/usr/local/squid3/sbin/squid –N –d1
…
…
…
2010/07/06 05:42:44| Ready to serve requests.
…
…
看到有上面那句就可以试着启动squid了
透明代理设置(eth0是外部网卡，eth1是内部网卡)
Squid要使用透明代理功能的话，在配置安装时必须在加上
--enable-linux-netfilter这个选项,还必须要开启内核的路由转发功能（前面已经有开启）
配置iptables
把80端口的包全部转向3128端口：
# iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-ports 3128
动态地址转换：
# iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
保存iptables:
# service iptables save
重启iptables:
# service iptables restart
透明代理中一定要把客户端的网关设置成squid的内部网卡IP,否则无法正常代理
客户端还需要设置一个有效的DNS,普通代理则不需要
设置开机启动
# vi /etc/rc.d/rc.local
添加以下行
/usr/local/squid/sbin/squid –s
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-ports 3128
iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
service iptables save
service iptables restart
3.Squid语法
１、启动squid服务：
＃/usr/local/squid/sbin/squid –s
２、停止squid服务
＃/usr/loca/squid/sbin/squid –k shutdown
３、Squid用法帮助信息
#/usr/local/squid/sbin/squid –h
４、在初次运行squid之前，或者无论何时你增加了新的cache_dir，你必须初始化cache目录
#/usr/local/squid/sbin/squid –z
５、重配置运行中的squid最好的方法是使用squid –k reconfigure命令
#/usr/local/squid/sbin/squid –k reconfigure
６、周期性的滚动日志文件，以阻止它们变得太大
＃／usr/local/squid/sbin/squid –k rotate
７、在前台启动squid，并输出启动过程
#/usr/local/squid/sbin/squid –N –d1
8、可以根据这个测试命令来验证squid.conf的语法和配置
#/usr/local/squid/sbin/squid –k parse
4.Squid优化
1、日志周期性滚动：（在每月每周每天的4点执行日志周期性滚动）
0 4 * * * /usr/local/squid3/sbin/squid –k rotate &
2、Log目录周期性检查：
0 4 * * 6 /usr/local/squid3/movelog.sh &
脚本内容如下：movelog.sh
#!/bin/bash
SLOG=`du –sh /usr/local/squid3/var/logs/ | awk ‘{print $1}’ | awk –F ‘.’ ‘{print $1}’`
if [ $SLOG –gt 100 ];then
if [ ! –d /var/log/squid ];then
mkdir /var/log/squid
else
mv /usr/local/squid3/var/logs/ /var/log/squid
echo “move squid log to /var/logs” | mail –s liuyaof@fuch.net
fi
else
echo “The size of /usr/local/squid3/var/logs/ is `du –sh /usr/local/squid3/var/logs/ | awk ‘{print $1}’ | awk –F ‘M’ ‘{print $1}’`”
fi
3、cache周期性优化
0 4 * * * /usr/local/squid3/clear_squid_cache.sh gif &
0 4 * * * /usr/local/squid3/clear_squid_cache.sh swf &
0 4 * * * /usr/local/squid3/clear_squid_cache.sh gif &
脚本内容如下：
#cat clear_squid_cache.sh
#!/bin/bash
squidcache_path="/usr/local/squid3/var/cache"
squidclient_path="/usr/local/squid3/bin/squidclient"
grep -a -r $1 $squidcache_path/* | strings | grep "http:" | awk -F'http:' '{print "http:"$2;}' | grep [a-zA-Z0-9]$ > cache_list.txt
for url in `cat cache_list.txt`; do
$squidclient_path -m PURGE -p 3128 $url
Done
+++++++++++++++++++++++++++++++++++++++++++++++
Squid脚本:
#cat /usr/local/squid3/squid.sh
#!/bin/bash
# this script is for Squid
case "$1" in
start)
/usr/local/squid/sbin/squid –s
sleep 1
if netstat -tnulp | grep squid ;then echo "squid is start" ;else echo "please check it";fi
;;
stop)
/usr/local/squid/sbin/squid -k shutdown
sleep 1
if ! netstat -tnulp | grep squid ;then echo "squid is stop" ;else echo "please check it";fi
;;
status)
if netstat -tnulp | grep squid ;then echo "squid is running" ;else echo "squid is stop";fi
;;
reload)
/usr/local/squid/sbin/squid -k reconfigure
sleep 1
if netstat -tnulp | grep squid ;then echo "squid is reload" ;else echo "please check it";fi
;;
restart)
if netstat -tnulp | grep squid ;then echo "Squid proess is running" ;else
/usr/local/squid/sbin/squid -k shutdown && /usr/local/squid/sbin/squid -s
sleep 1
if netstat -tnulp | grep squid ;then echo "squid is restart" ;else echo "please check it";fi
fi
;;
esac
5.脚本用法
Cache脚本用法：
清除所有Flash缓存（扩展名.swf）
#/usr/local/squid3/clear_squid_cache.sh swf
Squid.sh脚本用法：
/usr/local/squid3/sbin/squid.sh | squid.sh start | stop | status | restart | reload
6.常见问题
在运行一段时间后，squid变慢了
减少cache_mem值
关掉内存池，用该选项：
memory_pools off
清掉/usr/local/squid3/var/cache中没用的内存
定期执行文档中给出的clear_squid_cache.sh脚本
8.实例
禁止终端用户在任何客户机上下载文件扩展名为mp3、exe、zip和rar类型的文件
acl badfile urlpath_regex –i \.mp3$ \.exe$ \.zip$ \.rar$ \.rmvb$ \.rm$ \.mp4$ ……
http_access deny badfile
禁止客户机IP地址在192.168.2.0子网的所有终端客户在星期一到星期五的9:00到18:00访问Internet资源
acl clientnet src 192.168.2.0/24
acl worktime time MTWHF 9:00-18:00
http_access deny clientnet worktime
限制IP地址为192.168.1.102的客户机并发连接的最大连接数为5
acl clientip src 192.168.1.102
acl clientmaxconn maxconn 5
http_access deny clientip clientmaxconn
禁止所有终端用户访问域名包含为google.com的网站
acl badurl url_regex –i google.com
http_access deny badurl
禁止所有终端用户访问域名为www.google.com的网站
acl baddomain dstdomain –i www.google.com
http_access deny baddomain
6732
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
