squid代理服务

1、开始实施安装：

[root@localhost src]# tar zxf squid-3.5.23.tar.gz
[root@localhost src]# cd squid-3.5.23/
[root@localhost squid-3.5.23]# ./configure --prefix=/usr/local/squid
–sysconfdir=/etc --enable-linux-netfilter --enable-async-io=240
–enable-default-err-language=Simplify_Chinese --disable-poll
–enable-epoll --enable-gunregex && make && make install
上述配置项的具体作用如下：
–prefix=/usr/local/squid ：指定安装目录；
–sysconfdir=/etc ：单独将配置文件修改到其他目录；
–enable-linux-netfilter：使用内核过滤；
–enable-async-io=值：异步I/O，提升存储性能；
–enable-default-err-language=Simplify_Chinese ：错误信息显示语言。
–disable-poll 与–enable-epoll：关闭默认使用poll模式，开启epoll模式提提升性能；
–enable-gunregex：使用GUN正则表达式。
更多的配置项可以参考“./configure --help”。

安装完成后，创建链接文件、创建用户和组：

[root@localhost /]# # ln -s /usr/local/squid/sbin/* /usr/local/sbin/
[root@localhost /]# useradd -M -s /sbin/nologin squid
[root@localhost /]# chown -R squid:squid /usr/local/squid/var/
2、修改squid的配置文件：

[root@localhost /]# vim /etc/squid.conf

             ...........................

http_port 3128 #用来指定代理服务器监听地址和端口，默认存在该行（默认端口号是3128）
cache_effective_user squid #用来指定squid的程序用户，用来设置初始化等相关信息。
#否则启动不成功，该行及下一行配置项默认不存在。
cache_effective_group squid #用来指定运行组。需手动添加该行

             ...........................

3、squid服务的运行控制：

[root@localhost /]# squid -k parse
#检查配置文件语法是否正确，只要在输出的信息中没有ERROR字样即可。
[root@localhost /]# squid -z #初始化缓存目录。
[root@localhost /]# squid #启动squid服务。
现在基于传统代理的squid代理服务器已经配置完成了，模拟的web服务器省略配置过程，可参考博文：https://blog.51cto.com/14154700/2391114 搭建web服务器。现在开启客户端进行配置及验证：

1、打开浏览器，手动指定代理服务器：
1）

了解squid服务以及安装部署
2）

了解squid服务以及安装部署
3）指定代理服务器IP及端口号：

了解squid服务以及安装部署

4）访问验证
（看到了网站默认的首页）：
了解squid服务以及安装部署

这里没做DNS服务，若需要DNS服务，参考博文：https://blog.51cto.com/14154700/2357252

至此，基于传统代理的部署已经完成，并测试成功。

配置squid服务器的透明代理参考博文： https://blog.51cto.com/14154700/2406121