Linux下Squid3.0反向代理的安装与配置

 

1. Squid3.0的安装是很简单的：

./configure --prefix=/usr/local/squid
make
make install
chown -R nobody.nobody /usr/local/squid/var/
/usr/local/squid/sbin/squid -z

Squid3.0的配置也不复杂：

假设我们有两台Apache服务器需要反向代理：www.avnads.cn（IP: x.x.x.x）；www.britepic.org（IP: y.y.y.y）。

如果你的Apache和Squid再同一台服务器上，那么要注意端口问题，可以让Apache使用非80端口，而Squid使用80端口，也可以让 Apache和Squid都使用80端口，只是Apache使用的是回环地址，而Squid使用的是外网地址，此时Apache的httpd.conf里 设置的是Listen 127.0.0.1:80。

squid.conf文件一共有四千多行，不过大部分都是注释，配置反向代理功能大致涉及以下几项：

acl

在文件里找到TAG: acl的位置，在其后加上我们的设置：

acl sites dstdomain .avnads.cn
acl sites dstdomain .britepic.org

http_access

在文件里找到TAG: http_access的位置，其后有一行注释：

# INSERT YOUR OWN RULE(S) HERE TO ALLOW ACCESS FROM YOUR CLIENTS

我们就把自定义的规则放在这行的下面：

http_access allow sites

http_access的位置是很重要的，在下面有如下设置：

# And finally deny all other access to this proxy
http_access deny all

它会拒绝所有剩下的访问。

http_port

在文件里找到TAG: http_port的位置，在其后加上我们的设置：

http_port 80 defaultsite=缺省站点 vhost

一般来说，vhost就足够了，不过加上defaultsite还是有好处的，毕竟，有的HTTP1.0客户端不发送Host头，在这种情况下系统有一个缺省值总比没有强。

cache_peer

在文件里找到TAG: cache_peer的位置，在其后加上我们的设置：

cache_peer x.x.x.x parent 80 0 no-query originserver name=foo
cache_peer y.y.y.y parent 80 0 no-query originserver name=bar

cache_peer_domain

在文件里找到TAG: cache_peer_domain的位置，在其后加上我们的设置：

cache_peer_domain foo www.avnads.cn
cache_peer_domain bar www.britepic.org

cache_peer_access

在文件里找到TAG: cache_peer_access的位置，在其后加上我们的设置：

 

cache_peer_access foo allow sites
cache_peer_access bar allow sites

 

2. 配置文件

 

visible_hostname www.coojin.com http_port 192.168.0.10:81 vhost vport cache_peer 192.168.0.9 parent 8080 0 no-query originserver name=coojin cache_peer_domain coojin 192.168.0.10 #acl all src 0.0.0.0/0.0.0.0 http_access allow all refresh_pattern . 0 20% 4320 logformat squid %ts.%03tu %6tr %>a %Ss/%03Hs %<st %rm %ru %un %Sh/%<A %mt cache_log /usr/local/squid/var/logs/cache.log access_log /usr/local/squid/var/logs/access.log pid_filename /usr/local/squid/var/logs/squid.pid cache_mem 512 MB maximum_object_size_in_memory 512 KB max_open_disk_fds 0 minimum_object_size 0 KB maximum_object_size 4096 KB maximum_object_size_in_memory 4096 KB memory_replacement_policy lru cache_dir ufs /usr/local/squid/cache 512 16 256 

 

3. 配置说明

 

#缓存服务器的名字，可以任意 visible_hostname www.coojin.com #服务器端口 #设定squid为accel加速模式,vhost必须要加.否则将无法将主机头转发至后端服务器,访问时就会出现无法找到主机头的错误 http_port 81 accel vhost vport #配置需要代理的apache服务器 #定义不同的父节点,将节点设为no-query以及originserver说明这些节点是实际服务器 cache_peer 127.0.0.1 parent 80 0 no-query originserver name=coojin #设定不同域名转发到不同的cache_peer上,如果没有这项.不同域名的域名可能被分发到同一台服务器上. cache_peer_domain coojin localhost #允许所有客户端访问 acl all src 0.0.0.0/0.0.0.0 http_access allow all #记录日志 #日志格式 logformat squid %ts.%03tu %6tr %>a %Ss/%03Hs %<st %rm %ru %un %Sh/%<A %mt #服务器运行日志 cache_log /usr/local/squid/var/logs/cache.log #客户端请求日志 access_log /usr/local/squid/var/logs/access.log #设置PID和日志文件位置 pid_filename /usr/local/squid3/var/logs/squid.pid #最大缓存文件大小，超过此值则不缓存 maximum_object_size_in_memory 512 KB max_open_disk_fds 0 minimum_object_size 0 KB maximum_object_size 4096 KB #共享内存大小(squid在提供服务的时候所使用的内存) cache_mem 128 MB #替换机制 (lru叫做　最近不常用的单元　unit一般就是常说的object 也就是当cache中的内容比如内存或硬盘达到上限时的　那么就需要进行数据的换进和换出工作) memory_replacement_policy lru #存储cache内容也就是object的物理存放点　#磁盘缓存的类型和目录，大小，一二级目录的设置，这里磁盘缓存大小是10G #ufs是一种文件存储方式　因为os一般都是从内存获取数据　那么内存的东西必须最后写的硬盘上～ #sync 同步的时候用的ufs 那么squid也是一样 #ufs一般是同时写入内存和硬盘 #注意：size是按照Ｍ为单位的也就这个目录中最大存储容量的上限 #512M其中１层目录16个　并且每个１层目录下又有256个2层目录［或者说子目录］ cache_dir ufs /usr/local/squid/cache 512 16 256  

 

4. 启动

 

 

#/usr/local/squid/sbin/squid -z
用来Creating Swap Directories

 

vi一个squid.sh的启动脚本如下：赋予可执行权限

#!/bin/sh
#
ulimit -HSn 15000
# this script starts and stops Squid
echo 15000 > /proc/sys/fs/file-max
case "$1" in
start)
          /usr/local/squid/sbin/squid -s
          echo -n ' Squid'
          ;;
stop)
          /usr/local/squid/sbin/squid -k shutdown
          ;;
esac

#./squid.sh start就可以启动squid了（还有测试命令如：/usr/local/squid/sbin/squid -CNd1参考下）