Squid代理服務(wù)器部署使用攻略

一、各種代理服務(wù)器的比較

表－1Linux下主流代理服務(wù)器比較

Squid是Linux下一個(gè)緩存Internet數(shù)據(jù)的代理服務(wù)器軟件，其接收用戶的下載申請(qǐng)，并自動(dòng)處理所下載的數(shù)據(jù)。也就是說，當(dāng)一個(gè)用戶想要下載一個(gè)主頁(yè)時(shí)，可以向Squid發(fā)出一個(gè)申請(qǐng)，要Squid代替其進(jìn)行下載，然后Squid連接所申請(qǐng)網(wǎng)站并請(qǐng)求該主頁(yè)，接著把該主頁(yè)傳給用戶同時(shí)保留一個(gè)備份。當(dāng)別的用戶申請(qǐng)同樣的頁(yè)面時(shí)，Squid把保存的備份立即傳給用戶，使用戶覺得速度相當(dāng)快。目前，Squid可以代理HTTP、FTP、GOPHER、SSL和WAIS協(xié)議，暫不能代理POP3、NNTP等協(xié)議。Squid可以工作在很多操作系統(tǒng)中，如AIX、Digital、Unix、FreeBSD、HP-UX、Irix、Linux、NetBSD、Nextstep、SCO、Solaris、OS/2等。Squid支持以下協(xié)議：

客戶端協(xié)議：HTTP、FTP、Gopher、WAIS、SSL

緩存及管理協(xié)議：ICP、CacheDigests、SNMP、HTCP

二、Squid工作原理和流程圖

1.代理服務(wù)器的工作機(jī)制

代理服務(wù)器的工作機(jī)制很像我們生活中常常提及的代理商，假設(shè)你自己的機(jī)器為A機(jī)，你想獲得的數(shù)據(jù)由服務(wù)器B提供，代理服務(wù)器為C，那么具體的連接過程是這樣的。首先，A機(jī)需要B機(jī)的數(shù)據(jù)，A直接與C機(jī)建立連接，C機(jī)接收到A機(jī)的數(shù)據(jù)請(qǐng)求后，與B機(jī)建立連接，下載A機(jī)所請(qǐng)求的B機(jī)上的數(shù)據(jù)到本地，再將此數(shù)據(jù)發(fā)送至A機(jī)，完成代理任務(wù)。

　　2.squid工作流程

圖1是Squid工作原理圖。

圖1Squid工作原理圖

1.客戶端計(jì)算機(jī)向代理服務(wù)器端發(fā)送一個(gè)數(shù)據(jù)需求封包；

2.代理服務(wù)器端接收之后，先比對(duì)這個(gè)封包的『來源』與預(yù)計(jì)要前往的『目標(biāo)』網(wǎng)站是否為可接受？如果來源與目標(biāo)都是合法的，那么代理服務(wù)器端會(huì)預(yù)計(jì)開始替客戶端計(jì)算機(jī)獲取信息。

3.代理服務(wù)器首先會(huì)到自己的硬盤里面，也就是所謂的cache(緩存)查看一下有沒有客戶端計(jì)算機(jī)端所需要的數(shù)據(jù)，如果有的話，那就將數(shù)據(jù)直接送到客戶端計(jì)算機(jī)端，而不向互聯(lián)網(wǎng)獲取信息。

4.將數(shù)據(jù)傳回給客戶端計(jì)算機(jī)端使用。

5.在經(jīng)過以上三部查尋知道緩存沒有數(shù)據(jù)，或者數(shù)據(jù)過期之后，代理服務(wù)器會(huì)向互聯(lián)網(wǎng)上面的目標(biāo)網(wǎng)站要求數(shù)據(jù)；

6.在將數(shù)據(jù)取回之后，代理服務(wù)器會(huì)先將取得的數(shù)據(jù)儲(chǔ)存一份到緩存當(dāng)中。

7.最后才將數(shù)據(jù)傳回給客戶端計(jì)算機(jī)端使用。
三、安裝和配置Squid服務(wù)器

通常說來，安裝Squid有兩種方法：一是從Linux發(fā)行版本中獲取該軟件的RPM包進(jìn)行；二是安裝從Squid的官方站點(diǎn)http://www.squid-cache.org/下載該軟件的源碼進(jìn)行編譯后安裝。目前網(wǎng)上最新的穩(wěn)定版本為squid-2.6.STABLE10，下面以前者為例進(jìn)行介紹。首先要確認(rèn)是否已經(jīng)安裝vsftpd可以使用以下命令查看：

[rpm-qsquid]

如果在系統(tǒng)安裝時(shí)已經(jīng)把squid安裝上了，那么我們就可以直接對(duì)squid配置使用了。

也可以從Squid站點(diǎn)www.squid-cache.org獲取該軟件的源代碼安裝包，包括gz和bz2兩種壓縮方式。

配置并保存好squid.conf后，可以用以下命令啟動(dòng)squid。

或者，使用RHEL4.0的啟動(dòng)腳本來啟動(dòng)squid。

/etc/rc.d/init.d/squidstart

同樣，也可以用下列腳本停止運(yùn)行squid或重啟動(dòng)squid。

/etc/rc.d/init.d/squidstop

/etc/rc.d/init.d/squidrestart

判斷squid已經(jīng)正常啟動(dòng)方法：分別使用ps命令和netstat命令檢查Squid代理組服務(wù)器允許情況，和端口使用情況，見圖-2。

圖-2查看Squid服務(wù)器運(yùn)行進(jìn)程和端口

如果你的Linux服務(wù)器終端桌面出現(xiàn)圖2類似的情況表示Squid代理服務(wù)器運(yùn)行正常。

理解Squid配置文件

Squid配置文件由一組文件組成見表2。

其中最重要的是squid.conf，squid.conf配置文件可以分為十三個(gè)部分，這十三個(gè)部分分別是：

1)NETWORKOPTIONS（有關(guān)的網(wǎng)絡(luò)選項(xiàng)）。

2)OPTIONSWHICHAFFECTTHENEIGHBORSELECTIONALGORITHM（作用于鄰居

選擇算法的有關(guān)選項(xiàng)）。

3)OPTIONSWHICHAFFECTTHECACHESIZE(定義cache大小的選項(xiàng))。

4)LOGFILEPATHNAMESANDCACHEDIRECTORIES(定義日志文件的路徑cache的目錄）。

5)OPTIONSFOREXTERNALSUPPORTPROGRAMS(外部支持程序選項(xiàng)）。

6)OPTIONSFORTUNINGTHECACHE（調(diào)整cache的選項(xiàng)）。

7)TIMEOUTS（超時(shí)）。

8)ACCESSCONTROLS（訪問控制）。

9)ADMINISTRATIVEPARAMETERS（管理參數(shù)）。

10)OPTIONSFORTHECACHEREGISTRATIONSERVICE（cache注冊(cè)服務(wù)選項(xiàng)）。

11)HTTPD-ACCELERATOROPTIONS（HTTPD加速選項(xiàng)）。

12)MISCELLANEOUS（雜項(xiàng)）。

13)DELAYPOOLPARAMETERS（延時(shí)池參數(shù)）。

理解squid的命令啟動(dòng)參數(shù)

Squid有很多命令參數(shù)，見圖-3。

圖-3squid命令選項(xiàng)

對(duì)于Squid命令這里需要了解其參數(shù)，在開始其他事情之前，讓我們先看一下squid的命令行選項(xiàng)。這里的許多選項(xiàng)你會(huì)經(jīng)常使用，另外有些僅僅在調(diào)試問題時(shí)有用。

squid命令行選項(xiàng)

-aport：

指定新的http_port值。該選項(xiàng)覆蓋了來自squid.conf的值。然而請(qǐng)注意，你能在quid.conf里指定多個(gè)值。-a選項(xiàng)僅僅覆蓋配置文件里的第一個(gè)值。（該選項(xiàng)使用字母a是因?yàn)樵贖arvestcache里，HTTP端口被叫做ASCII端口）。

-dlevel：

讓squid將它的調(diào)試信息寫到標(biāo)準(zhǔn)錯(cuò)誤（假如配置了，就是cache.log和syslog）。level參數(shù)指定了顯示在標(biāo)準(zhǔn)錯(cuò)誤里的消息的最大等級(jí)。在多數(shù)情況下，d1工作良好。

-ffile：

指定另一個(gè)配置文件。

-h：

顯示用法。

-kfunction

指示squid執(zhí)行不同的管理功能。功能參數(shù)是下列之一：reconfigure，rotate，shutdown，interrupt，kill，debug，check，orparse。

+reconfigure導(dǎo)致運(yùn)行中的squid重新讀取配置文件。

+rotate導(dǎo)致squid滾動(dòng)它的日志，這包括了關(guān)閉日志，重命名，和再次打開它們。

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]