Centos7 squid傳統代理

Centos7 squid傳統代理

操做環境:
squid代理服務器:192.168.80.100
web網站 :192.168.80.101
windows客戶端 :192.168.80.30

一、安裝編譯環境
yum install gcc gcc-c++ make -y

二、安裝插件
yum install perl-devel -y

三、安裝wget下載工具
yum install wget -y

四、下載squid
wget http://www.squid-cache.org/Versions/v3/3.5/squid-3.5.21.tar.gz

五、安裝與配置squid
tar xf squid-3.5.27.tar.gz -C /opt/ --解壓軟件包到/opt/下
cd /opt/squid-3.5.27/ --切換到解壓目錄

注：
./configure \   #配置
--prefix=/usr/local/squid \    #指定安裝路徑
--sysconfdir=/etc \   #配置文件存儲目錄
--enable-arp-acl  \   #可在ACL中設置經過MAC地址進行管理，防止IP欺騙
--enable-linux-netfilter \   #使用內核過濾，目的是對透明模式提供支持
--enable-linux-tproxy  \   #容許使用透明模式
--enable-async-io=100  \   #異步I/O，用來提高存儲性能。
--enable-err-language="Simplify_Chinese" \  #
--enable-underscore \   #容許URL中有下劃線
--enable-poll \    #使用Poll()模式，提高性能
--enable-gnuregex    #使用GNU正則表達式

make && make install --編譯而且安裝

ln -s /usr/local/squid/sbin/* /usr/local/sbin --軟鏈接啓動程序

useradd -M -s /sbin/nologin squid --建立一個沒有家目錄，且不能登陸系統的用戶
chown -R squid:squid /usr/local/squid/var/ --修改文件的歸屬

vi /etc/squid.conf --squid配置文件

http_access allow all 
http_port 3128 //在下面新增
visible_hostname 192.168.80.181   #肯定公共主機名
cache_mem 64 MB
cache_swap_low 80
cache_swap_high 97
cache_dir ufs /usr/local/squid/var/cache/squid 512 16 256 //配置硬盤緩存，打開#.緩存目錄512M，其中一級目錄16個，二級256個
cache_effective_user squid  #用來設置初始化、運行時緩存的帳號，不然啓動不成功
cache_effective_group squid  #//默認爲指定帳號的基本組

squid -k parse //檢查配置文件

squid –k rec //從新加載配置文件

squid -zX //初始化緩存目錄

--------------製做squid系統服務腳本---------
爲了使Squid服務的啓動、中止、重載等操做更加方便，能夠編寫Squid服務腳本，並使用chkconfig和service工具來進行管理。

vi /etc/init.d/squid --建立一個啓動腳本

#!/bin/bash
#chkconfig: 35 90 25
#config: /etc/squid.conf
#pidfile: /usr/local/squid/var/run/squid.pid
#Description: Squid - Internet Object Cache

PID="/usr/local/squid/var/run/squid.pid"
CONF="/etc/squid.conf"
CMD="/usr/local/squid/sbin/squid"

case "$1" in
        start)
                netstat -utpln | grep squid &>/dev/null
                if [ $? -eq 0 ]
                        then
                                echo "Squid is running"
                else
                        $CMD
                fi
        ;;
        stop)
                $CMD -k kill &>/dev/null
                rm -rf $PID &>/dev/null
        ;;
        status)
                [ -f $PID ] &>/dev/null
                        if [ $? -eq 0 ]
                          then
                                netstat -utpln | grep squid
                        else
                                echo "Squid is not running"
                        fi
    ;;
        restart)
                $0 stop &>/dev/null
                echo "正在關閉Squid..."
                $0 start &>/dev/null
                echo "正在啓動Squid..."
        ;;
        reload)
                $CMD -k reconfigure
        ;;
        check)
                $CMD -k parse
        ;;
        *)
                echo "用法：{start | stop | restart | reload | check | status}"
esac

chmod +x /etc/init.d/squid --給腳本執行權限

chkconfig --add squid --將腳本添加到系統服務中

chkconfig squid on --啓動squid

service firewalld stop --關閉防火牆
setenforce 0 --關閉selinux

service squid start --啓動squid

netstat -anpt | grep 3128

六、搭建web網站
web網站 :192.168.80.101
一、安裝apache服務
yum install httpd -y

二、切換到YUM安裝的網頁根目錄，並建立測試文件
cd /var/www/html

dd if=/dev/zero of=test1.tgz bs=1M count=11
dd if=/dev/zero of=test2.tgz bs=1M count=2

systemctl start httpd --啓動apache服務

七、給squid設置參數
vi /etc/squid.conf

reply_body_max_size 10 MB                   //禁止下載的超過10MB的文件
maximum_object_size 4096 KB                 //超過4MB的文件不進行緩存
http_access deny all                        //前面兩行須要放在這行之上才生效

八、測試:windows系統
一、給瀏覽器設置代理服務器地址和端口

二、在瀏覽器輸入ip地址/test1.tgz實驗效果以下


三、查看squid日誌
tail /usr/local/squid/var/logs/access.log

四、查看httpd的訪問日誌
提示:從日誌來看咱們的客戶端沒有訪問apache的記錄，都是客戶端訪問代理服務器，代理服務器去咱們的apache拿數據

五、測試緩存效果
提示:咱們的緩存服務器，設置的參數是大於10M的不須要下載，大於4M的不能緩存，因此咱們用一個test2.tgz的測試文件來測試
1.咱們要先下載test2.tgz

提示:當咱們下載完之後咱們的test2.tgz應該會緩存到咱們的代理服務器，當咱們再去apache拿test2文件的時候咱們的代理服務器應該會直接把數據返回給咱們而不是在去web服務器拿數據