squid代理服务器的应用

最新推荐文章于 2024-07-29 22:02:29 发布

摆渡使者

最新推荐文章于 2024-07-29 22:02:29 发布

阅读量2.1w

点赞数 1

分类专栏： mysql 文章标签：服务器 linux 运维

本文链接：https://blog.csdn.net/yan_0916/article/details/121771432

版权

mysql 专栏收录该内容

16 篇文章 0 订阅

订阅专栏

一、代理
二、安装实际操作

一、代理

1、缓存代理

Web代理的工作机制
缓存网页对象，减少重复请求

2、代理的基本类型

传统代理:适用于Internet，需明确指定服务端
透明代理:客户机不需指定代理服务器的地址和端口，而是通过默认路由、防火墙策略将Web访问重定向给代理服务器处理
反向代理：如果 Squid 反向代理服务器中缓存了该请求的资源，则将该请求的资源直接返回给客户端;否则反向代理服务器将向后台的WEB服务器请求资源，然后将请求的应答返回给客户端，同时也将该应答缓存在本地，供下一个请求者使用。

3、使用代理的好处

资源获取:代替客户端实现从原始服务器的资源获取;
加速访问:代理服务器可能离原始服务器更近，从而起到一定的加速作用;
缓存作用:代理服务器保存从原始服务器所获取的资源，从而实现客户端快速
隐藏真实地址:代理服务器代替客户端去获取原始服务器资源，从而隐藏客户端真实信息。

二、安装实际操作

1、squid服务器操作

[root@localhost ~]# systemctl stop firewalld
[root@localhost ~]# setenforce 0
[root@localhost ~]# hostname squid
[root@localhost ~]# su

[root@squid ~]# yum install gcc gcc-c++ make -y
[root@squid ~]# yum install -y gd gd-devel pcre-devel              这个是日志系统因为考虑到要断网所以先行安装

[root@squid ~]# cd /opt

拷入两个文件
在这里插入图片描述

[root@squid opt]# tar xf squid-3.5.27.tar.gz           注意这里不能用zxvf 只能xvf
[root@squid opt]# cd squid-3.5.27/
[root@squid squid-3.5.27]# ./configure --prefix=/usr/local/squid --sysconfdir=/etc --enable-arp-acl --enable-linux-netfilter --enable-linux-tproxy --enable-async-io=100 --enable-err-language="Simplify_Chinese" --enable-underscore --disable-poll --enable-epoll --enable-gnuregex
[root@squid squid-3.5.27]# make && make install
[root@squid squid-3.5.27]# ln -s /usr/local/squid/sbin/* /usr/local/sbin/
[root@squid ~]# useradd -M -s /sbin/nologin squid
[root@squid ~]# chown -R squid:squid /usr/local/squid/var/
[root@squid ~]# vim /etc/squid.conf

在这里插入图片描述
增加

在这里插入图片描述
这里添加

cache_effective_user squid                 #添加，指定程序用户，用来设置初始化、运行时缓存的账号，否则启动不成功
cache_effective_group squid                   #添加，指定账号基本组
cache_mem 240 MB
reply_body_max_size 100 MB
maximum_object_size 4096 KB

[root@squid ~]# squid -k parse                      ##检查配置文件

在这里插入图片描述

[root@squid ~]# ss -natp |grep squid

在这里插入图片描述
可以去写一个配置文件快速启动程序

[root@squid ~]# vim /etc/init.d/squid
#!/bin/bash
#chkconfig: 35 90 25
#config: /etc/squid.conf
#pidfile: /usr/local/squid/var/run/squid.pid
#Description: Squid - Internet Object Cache

PID="/usr/local/squid/var/run/squid.pid"
CONF="/etc/squid.conf"
CMD="/usr/local/squid/sbin/squid"

case "$1" in
        start)
                netstat -utpln | grep squid &>/dev/null
                if [ $? -eq 0 ]
                        then
                                echo "Squid is running"
                else
                        $CMD
                fi
        ;;
        stop)
                $CMD -k kill &>/dev/null
                rm -rf $PID &>/dev/null
        ;;
        status)
                [ -f $PID ] &>/dev/null
                        if [ $? -eq 0 ]
                          then
                                netstat -utpln | grep squid
                        else
                                echo "Squid is not running"
                        fi
	;;
        restart)
                $0 stop &>/dev/null
                echo "正在关闭Squid..."
                $0 start &>/dev/null
                echo "正在启动Squid..."
        ;;
        reload)
                $CMD -k reconfigure
        ;;
        check)
                $CMD -k parse
        ;;
        *)
                echo "用法：{start | stop | restart | reload | check | status}"
esac

[root@squid ~]# chmod +x /etc/init.d/squid
[root@squid ~]# chkconfig --add squid
[root@squid ~]# chkconfig squid on

在这里插入图片描述

[root@squid ~]# iptables -F
[root@squid ~]# iptables -F -t nat
[root@squid ~]# iptables -I INPUT -p tcp --dport 3128 -j ACCEPT 
[root@squid ~]# iptables -nL

在这里插入图片描述
web服务器配置

[root@localhost ~]# systemctl stop firewalld
[root@localhost ~]# setenforce 0
[root@localhost ~]# hostname web
[root@localhost ~]# su
[root@web ~]#

[root@web ~]# yum install httpd -y
[root@web ~]# systemctl start httpd
[root@web ~]# cd /etc/httpd/logs/
[root@web logs]# ls
access_log  error_log
[root@web logs]# vim /var/www/html/index.html

在这里插入图片描述

打开日志

[root@web ~]# tail -f /var/log/httpd/access_log

squid服务器上打开日志

[root@squid ~]# cd /usr/local/squid/var/logs/
[root@squid logs]# ls
access.log  cache.log
[root@squid logs]# tail -f access.log

找台主机输入web服务器地址192.168.133.100
在这里插入图片描述
web服务器查看

在虚拟win7上测试

在这里插入图片描述

在这里插入图片描述
然后输入web服务器地址192.168.133.100
显示网页

这时在squid服务器上的日志就有了记录

web服务器上的日志记录

透明模式
在squid代理服务器上加一块网卡

两块网卡设置

[root@squid ~]# cd /etc/sysconfig/network-scripts/
[root@squid network-scripts]# cp ifcfg-ens33 ifcfg-ens37
[root@squid network-scripts]# vim ifcfg-ens33

在这里插入图片描述

[root@squid network-scripts]# vim ifcfg-ens37

在这里插入图片描述

[root@squid network-scripts]# systemctl restart network

在这里插入图片描述
然后把web服务器变为外网

[root@web ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33

在这里插入图片描述

[root@web ~]# systemctl restart network

在这里插入图片描述

[root@web ~]# systemctl restart httpd

代理服务器设置

[root@squid network-scripts]# echo 'net.ipv4.ip_forward = 1' >> /etc/sysctl.conf  开启路由
[root@squid network-scripts]# sysctl -p
net.ipv4.ip_forward = 1

[root@squid network-scripts]# iptables -t nat -I PREROUTING -i ens33 -s 192.168.91.50/24 -p tcp --dport 80 -j REDIRECT --to 3128                         针对http转发
[root@squid network-scripts]# iptables -t nat -I PREROUTING -i ens33 -s 192.168.91.50/24 -p tcp --dport 443 -j REDIRECT --to 3128                        针对https转发
iptables -I INPUT -p tcp --dport 3128 -j ACCEPT              机器重启需要打这条命令

这时都打开代理和web日志
然后改变客户机
在这里插入图片描述

在web服务器上设置

[root@web ~]# vim /var/www/html/index.html

在这里插入图片描述

[root@web ~]# systemctl restart httpd

在客户机上输入web服务器地址12.0.0.16
在这里插入图片描述
在web服务器上查看日志

2、acl模式

在配置文件squid.conf 中，ACL访问控制通过以下两个步骤来实现:
① 使用acl 配置项定义需要控制的条件;
② 通过http_access配置项对已定义的列表做“允许”或“拒绝”访问的控制。

2.1、定义访问控制列表

格式:
acl 列表名称列表类型列表内容
列表名称：名称自定义，相当于给acl起个名字（有点类似于shell脚本变量名）
列表类型：必须使用squid预定义的值，对应不同类别的控制条件
列表内容：是要控制的具体对象，不同类型的列表所对应的内容也不一样，可以有多个值（以空格为分隔，为“或”的关系）

[root@squid ~]# vim /etc/squid.conf

在这里插入图片描述
增加这两条

[root@squid ~]# service squid restart
正在关闭Squid...
正在启动Squid...

在代理服务器上查看日志，访问已被拒绝
在这里插入图片描述

2.2、客户机测试

然后在客户机上测试打不开网页了
在这里插入图片描述

3、日志

sarg（Squid Analysis Report Generator），是一款squid日志分析工具，采用HTML格式，详细列出每一位用户访问Internet的站点信息、时间占用信息、排名、连接次数、访问量等

3.1、安装图像处理软件包

yum install -y gd gd-devel pcre-devel           在一开始已安装，因为现在没网

[root@squid ~]# mkdir /usr/local/sarg
[root@squid ~]# cd /opt
[root@squid opt]# tar zxvf sarg-2.3.11.tar.gz 
[root@squid opt]# cd sarg-2.3.11/
[root@squid sarg-2.3.11]# ./configure --prefix=/usr/local/sarg --sysconfdir=/etc/sarg --enable-extraprotection
[root@squid sarg-2.3.11]#make && make install

配置sarg文件

[root@squid ~]# vim /etc/sarg/sarg.conf

–7行–取消注释
access_log /usr/local/squid/var/logs/access.log #指定访问日志文件
–25行–取消注释
title “Squid User Access Reports” #网页标题
–120行–取消注释，修改
output_dir /var/www/html/sarg #报告输出目录
–178行–取消注释
user_ip no #使用用户名显示
–184行–取消注释，修改
topuser_sort_field connect reverse #top排序中，指定连接次数采用降序排列，升序是normal
–190行–取消注释，修改
user_sort_field connect reverse #对于用户访问记录，连接次数按降序排序
–206行–取消注释，修改
exclude_hosts /usr/local/sarg/noreport #指定不计入排序的站点列表的文件
–257行–取消注释
overwrite_report no #同名同日期的日志是否覆盖
–289行–取消注释，修改
mail_utility mailq.postfix #发送邮件报告命令
–434行–取消注释，修改
charset UTF-8 #指定字符集UTF-8
–518行–取消注释
weekdays 0-6 #top排行的星期周期
–525行–取消注释
hours 0-23 #top排行的时间周期
–633行–取消注释
www_document_root /var/www/html #指定网页根目录

[root@squid ~]# touch /usr/local/sarg/noreport
[root@squid ~]# ln -s /usr/local/sarg/bin/sarg /usr/local/bin/
[root@squid ~]# sarg

在这里插入图片描述
这时要本地源yum安装http

[root@localhost yum.repos.d]# yum install -y httpd
[root@localhost yum.repos.d]# systemctl start httpd

3.2、查看日志

3.2.1、在squid服务器上直接查看

使用浏览器访问 http://192.168.133.50/sarg，查看sarg报告网页。
在这里插入图片描述

3.2.2、可以在日后写入脚本读取日志

date -s 
#添加计划任务，执行每天生成报告
vim /usr/local/sarg/report.sh
#/bin/bash
#Get current date
TODAY=$(date +%d/%m/%Y)
#Get one week ago today
YESTERDAY=$(date -d "1 day ago" +%d/%m/%Y)         
/usr/local/sarg/bin/sarg -l /usr/local/squid/var/logs/access.log -o /var/www/html/sarg -z -d $YESTERDAY-$TODAY &> /dev/null                            # -o 输出到报告目录中         
exit 0

chmod +x /usr/local/sarg/report.sh

crontab -e
0 0 * * * /usr/local/sarg/report.sh

手动方式
#直接访问squid http://192.168.133.50/squid-reports周期性订划任务执行每天生成报告crontab-o输出到报告目录中

sarg -l /usr/local/squid/var/logs/access.log -o /var/www/html/sarg -z -d $(date -d "1 day ago" +%d/%m/%Y)-$(date +%d/%m/%Y)

##再次执行，产生新的报告，页面可视多了一天的日志报告记录
http://192.168.133.50/squid-reports/index.html

sarg -l /usr/local/squid/var/logs/access.log -o /var/www/html/sarg -z -d $(date -d "1 day ago" +%d/%m/%Y)-$(date +%d/%m/%Y)

3、反向代理

如果Squid反向代理服务器中缓存了该请求的资源，则将该请求的资源直接返回给客户端;否则反向代理服务器将向后台的Web服务器请求资源，然后将请求的应答返回给客户端，同时也将该应答缓存在本地，供下一个请求者使用。

工作机制:
● 缓存网页对象，减少重复请求
● 将互联网请求轮询或按权重分配到内网web服务器
● 代理用户请求，避免用户直接访问Web服务器，提高安全

[root@localhost ~]# systemctl stop httpd

3.1、开启防火墙

[root@localhost ~]# iptables -F
[root@localhost ~]# iptables -t nat -F

在这里插入图片描述

[root@localhost ~]# iptables -I INPUT -p tcp --dport 80 -j ACCEPT

3.2、设置squid

[root@localhost ~]# vim /etc/squid.conf

在这里插入图片描述

http_port 80 accel vhost vport
#squid从一个缓存变成了一个Web服务器反向代理加速模式，这个时候squid在80端口监听请求，同时和webserver的请求端口(vhost vport)绑定，这个时候请求到了squid，squid是不用转发请求的，而是直接要么从缓存中拿数据要么向绑定的端口直接请求数据。
accel :反向代理加速模式
vhost:支持域名或主机名来表示代理节点
vport :支持IP和端口来表示代理节点

parent :代表为父节点，上下关系，非平级关系
80:代理内部web服务器的80端口
0 :没有使用icp，表示就一台squid服务器
no-query :不做查询操作，直接获取数据
originserver :指定是源服务器
round-robin :指定squid 通过轮询方式将请求分发到其中一台父节点
max_conn :指定最大连接数
weight :指定权重
name :设置别名

[root@localhost ~]# service squid restart                     重启squid

如果是在透明模式下做需要把透明模式的设置注销掉

3.3、节点服务器设置

[root@localhost ~]# systemctl stop firewalld.service 
[root@localhost ~]# setenforce 0
[root@localhost ~]# yum install -y httpd
[root@localhost ~]# systemctl start httpd

[root@localhost ~]# echo "this is zytest01" >> /var/www/html/index.html   节点1服务器写入
[root@localhost ~]# echo "this is fxytest02" >> /var/www/html/index.html  节点2服务器写入