Squid 反向代理服务器配置

最新推荐文章于 2025-05-04 07:44:24 发布
转载 最新推荐文章于 2025-05-04 07:44:24 发布 · 830 阅读 · 3 ·
CC 4.0 BY-SA版权
原文链接：https://www.cnblogs.com/wangxiaoqiangs/p/5796615.html
文章标签：

#squid

本文介绍如何在服务器上安装和配置Squid反向代理，包括调整系统限制、安装Squid软件包、设置缓存目录和权限、配置监听端口、DNS解析、缓存策略等关键步骤。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >


简介：

Squid 反向代理常用于服务器端，客户端访问 Squid 代理服务器的 80 端口，Squid 代理服务器根据配置去请求后端的 web 服务器，

然后将请求到的信息保存在本地并回传给客户端，当又有客户端请求相同资源时，Squid 代理服务器直接将缓存中的信息回传给客户端。

一、安装 Squid

shell > ulimit -n  # 默认打开文件描述符为 1024 ，要增大它
1024
shell > vim /etc/security/limits.conf

* - nofile 65535

## 定义单个用户的最大打开文件数为 65535 ，要重启服务器生效 ，如果线上服务器不方便重启，那么就使用 ulimit -n 65535 来临时修改

复制代码 
shell > vim /etc/selinux/config

SELINUX=enforcing # 将 enforcing 改为 disabled ，同样要重启服务器生效，不方便的话可以使用 setenforce 0 来临时关闭 SELinux

shell > reboot

shell > ulimit -n
65535

shell > getenforce
Disabled

复制代码

## 再次确认已经修改成功

shell > yum -y install squid

shell > rpm -qa squid
squid-3.1.10-29.el6.x86_64

二、配置反向代理

复制代码 
shell > mkdir /opt/squid_cache  # 创建缓存目录

shell > chown -R squid.squid /opt/squid_cache # 更改属主、属组

shell > > /etc/squid/squid.conf # 清空默认配置文件

shell > vim /etc/squid/squid.conf

cache_effective_user squid
cache_effective_group squid

启动 Squid 用户、组

http_port 192.168.1.88:80 accel vhost

将端口监听在 192.168.1.88 上,accel 指加速模式，vhost 用于转发请求

dns_nameservers 8.8.8.8

为了使 Squid 能解析域名需定义真实 DNS 地址

visible_hostname study.localhost.localdomain

计算机名，可以为 IP 地址，用于错误页面的显示

cache_mgr wangxiaoqiang888@163.com

管理员邮箱地址，用于错误页面上的显示

cache_mem 300 MB

内存缓存大小，指定可以使用多少物理内存作为高速缓存。如果此服务器就是专门的缓存服务器，可以指定为物理内存的一半。否则不应大于三分之一

cache_dir ufs /opt/squid_cache 4096 16 256

缓存目录大小为 4G ，这个可以按实际磁盘大小来定，有 16 二级目录，每个二级目录下有 256 个子目录

maximum_object_size 4 MB

最大缓存文件大小为 4MB ，超过的直接传给用户，不作缓存

cache_access_log /var/log/squid/access.log

访问日志文件路径，记录了用户访问 Internet 的详细信息，可以查看每用户的上网记录

cache_log /var/log/squid/cache.log

缓存日志文件路径，记录了缓存相关的日志信息

cache_store_log /var/log/squid/store.log

网页缓存日志文件路径，记录了网页在缓存中调用情况

logfile_rotate 7

日志轮转，7 代表保留 6 个旧的日志跟 1 个新日志（ 需配合 crond 来使用 ）

cache_swap_high 90

缓存磁盘空间大于 90% 时自动清理

cache_swap_low 80

清理到 80% 时停止

cache_peer 192.168.1.80 parent 80 0 originserver name=sina
cache_peer 192.168.1.80 parent 80 0 originserver name=baidu

cache_peer 指定后端服务器地址，80 为后端服务端口，0 为 ICP 端口号（多个 Squid 时用）,originserver 指定资源服务器，name 指定一个别名

cache_peer_domain sina sina.com www.sina.com
cache_peer_domain baidu baidu.com www.baidu.com

指定对应关系，当用户请求 baidu.com 或 www.baidu.com 时，转发到别名为 baidu 的真实服务器上

http_access allow all

允许所有人访问代理服务器（必须开启）

复制代码

三、初始化 Squid

复制代码 
shell > squid -z
2015/01/06 17:31:14| Creating Swap Directories
2015/01/06 17:31:14| /opt/squid_cache exists
2015/01/06 17:31:14| Making directories in /opt/squid_cache/00
2015/01/06 17:31:14| Making directories in /opt/squid_cache/01
2015/01/06 17:31:14| Making directories in /opt/squid_cache/02
2015/01/06 17:31:14| Making directories in /opt/squid_cache/03
2015/01/06 17:31:14| Making directories in /opt/squid_cache/04
2015/01/06 17:31:14| Making directories in /opt/squid_cache/05
2015/01/06 17:31:14| Making directories in /opt/squid_cache/06
2015/01/06 17:31:14| Making directories in /opt/squid_cache/07
2015/01/06 17:31:14| Making directories in /opt/squid_cache/08
2015/01/06 17:31:14| Making directories in /opt/squid_cache/09
2015/01/06 17:31:14| Making directories in /opt/squid_cache/0A
2015/01/06 17:31:14| Making directories in /opt/squid_cache/0B
2015/01/06 17:31:14| Making directories in /opt/squid_cache/0C
2015/01/06 17:31:14| Making directories in /opt/squid_cache/0D
2015/01/06 17:31:14| Making directories in /opt/squid_cache/0E
2015/01/06 17:31:14| Making directories in /opt/squid_cache/0F
复制代码

四、启动 Squid

shell > service squid start
正在启动 squid：.                                          [确定]
shell > chkconfig --add squid
shell > chkconfig --level 35 squid on
shell > netstat -anpt | grep squid
tcp        0      0 192.168.1.88:3128           0.0.0.0:*                   LISTEN      2988/(squid)

五、测试

复制代码 
shell > cat /var/log/squid/access.log | grep TCP_MISS

1420537525.011 34 192.168.1.110 TCP_MISS/404 561 GET http://alabo.com/favicon.ico - FIRST_UP_PARENT/www text/html
1420537527.279 1124 192.168.1.110 TCP_MISS/200 2028 GET http://alabo.com/ - FIRST_UP_PARENT/www text/html
1420537527.571 137 192.168.1.110 TCP_MISS/200 3271 GET http://alabo.com/images/css.css - FIRST_UP_PARENT/www text/css
1420537528.193 621 192.168.1.110 TCP_MISS/200 140767 GET http://alabo.com/images/benner6.jpg - FIRST_UP_PARENT/www image/jpeg
1420537528.205 770 192.168.1.110 TCP_MISS/200 68852 GET http://alabo.com/images/benner1.jpg - FIRST_UP_PARENT/www image/jpeg
1420537528.599 1151 192.168.1.110 TCP_MISS/200 232817 GET http://alabo.com/images/benner2.jpg - FIRST_UP_PARENT/www image/jpeg
1420537528.606 377 192.168.1.110 TCP_MISS/200 101177 GET http://alabo.com/images/benner8.jpg - FIRST_UP_PARENT/www image/jpeg
1420537528.832 1381 192.168.1.110 TCP_MISS/200 210193 GET http://alabo.com/images/benner4.jpg - FIRST_UP_PARENT/www image/jpeg
1420537529.101 1652 192.168.1.110 TCP_MISS/200 281791 GET http://alabo.com/images/benner3.jpg - FIRST_UP_PARENT/www image/jpeg
1420537529.139 947 192.168.1.110 TCP_MISS/200 75526 GET http://alabo.com/images/benner7.jpg - FIRST_UP_PARENT/www image/jpeg
1420537529.198 1747 192.168.1.110 TCP_MISS/200 244311 GET http://alabo.com/images/benner5.jpg - FIRST_UP_PARENT/www image/jpeg
1420537529.572 959 192.168.1.110 TCP_MISS/200 287741 GET http://alabo.com/images/bj1.jpg - FIRST_UP_PARENT/www image/jpeg
1420537530.190 2 192.168.1.110 TCP_MISS/404 561 GET http://alabo.com/favicon.ico - FIRST_UP_PARENT/www text/html
1420537531.790 200 192.168.1.110 TCP_MISS/200 2028 GET http://alabo.com/ - FIRST_UP_PARENT/www text/html

复制代码

## TCP_MISS 代表没有被 Squid 缓存，而是从原始服务器取出的并返回给用户的数据

复制代码 
shell > cat /var/log/squid/access.log | grep TCP_MEM_HIT

1420537531.980 0 192.168.1.110 TCP_MEM_HIT/200 3277 GET http://alabo.com/images/css.css - NONE/- text/css
1420537532.009 16 192.168.1.110 TCP_MEM_HIT/200 68858 GET http://alabo.com/images/benner1.jpg - NONE/- image/jpeg
1420537532.050 31 192.168.1.110 TCP_MEM_HIT/200 232823 GET http://alabo.com/images/benner2.jpg - NONE/- image/jpeg
1420537532.108 66 192.168.1.110 TCP_MEM_HIT/200 281797 GET http://alabo.com/images/benner3.jpg - NONE/- image/jpeg
1420537532.199 139 192.168.1.110 TCP_MEM_HIT/200 210199 GET http://alabo.com/images/benner4.jpg - NONE/- image/jpeg
1420537532.201 102 192.168.1.110 TCP_MEM_HIT/200 244317 GET http://alabo.com/images/benner5.jpg - NONE/- image/jpeg
1420537532.326 61 192.168.1.110 TCP_MEM_HIT/200 75532 GET http://alabo.com/images/benner7.jpg - NONE/- image/jpeg
1420537532.330 112 192.168.1.110 TCP_MEM_HIT/200 140773 GET http://alabo.com/images/benner6.jpg - NONE/- image/jpeg
1420537532.376 71 192.168.1.110 TCP_MEM_HIT/200 101183 GET http://alabo.com/images/benner8.jpg - NONE/- image/jpeg
1420537532.393 128 192.168.1.110 TCP_MEM_HIT/200 287747 GET http://alabo.com/images/bj1.jpg - NONE/- image/jpeg

复制代码

## TCP_MEM_HIT 代表被 Squid 缓存到内存中并返回给用户的数据

shell > cat /var/log/squid/access.log | grep TCP_HIT

## TCP_HIT 代表被 Squid 缓存到 cache 目录（磁盘）中并返回给用户的数据

使用Squid配置反向代理服务器确保数据安全
UneDatabase的博客
10-05 429
Squid是一个流行的反向代理服务器软件，可以通过其灵活的配置选项来确保数据的安全性。本文将介绍如何使用Squid配置反向代理服务器，并提供相应的源代码。通过适当的配置，Squid可以提供负载均衡、缓存和安全性等功能。请根据实际需求进行相应的配置，以满足您的代理服务器需求。现在，代理服务器已经配置完成，我们可以进行测试。在浏览器的代理设置中，将代理服务器地址设置为本地主机IP地址，并将代理服务器端口设置为所配置的监听端口（默认为80）。安装完成后，我们需要进行Squid的配置。步骤2：配置Squid。
【Squid二】使用squid和nginx服务搭建反向缓存代理服务
陌上花开，静待绽放！
07-04 1683
论我变的如何强大，你仍然会是我的弱点。
Squid 反向代理配置
08-09
Squid 2.6 反向代理配置.doc， Squid 代理配置
squid反向代理配置例子
04-02
主要例出squid.conf的几种反向代理的配置例子
使用Squid配置反向代理（HTTP 加速器）
weixin_34100227的博客
11-25 232
通过采用Squid的反向代理功能提高客户端对网站的浏览速度；测试环境： 普通PC机+RedHat linux As4+Squid 2.6 技术概述：以下分别采用了3种不同的模式在测试平台下对网站进行加速，原理：用户请求-〉DNS解析到Squid-Cache-〉Squid-Cache通过本地hosts进行解析-〉Web服务器（如果没有缓存）-〉Squid-C...
squid反向代理服务器加速web.doc
最新发布
05-25
Squid是一个广泛使用的开源代理缓存服务器，主要用于Web代理缓存和反向代理。在本篇文档中，我们将详细探讨如何使用...通过这些内容，读者可以了解到如何通过Squid反向代理服务器来优化Web服务器的性能和响应速度。
配置 Squid 反向代理时客户端无法访问 Squid 反向代理服务器
Xucf1
02-24 1899
文章目录一、现象二、解决 一、现象 环境配置如下，这是一个小型实验，仅供参考： 主机 主机名 操作系统 IP 地址 主要软件 Squid-Server CentOS 7-5 CentOS 7 192.168.126.15 squid-3.5.28.tar.gz Web1 CentOS 7-4 CentOS 7 192.168.126.14 httpd Web2 CentOS 7-3 CentOS 7 192.168.126.13 httpd 客户端 Win10 Windows
linux下通过Squid反向代理搭建CDN缓存服务器的配置方法
01-10
案例：Web服务器：域名www.abc.com IP：192.168.21.129 电信单线路接入访问用户：电信宽带用户、移动宽带用户出现问题：电信用户打开www.abc.com正常，移动用户...配置反向代理搭建CDN缓存服务器安装前准备：1、关闭SE
Squid3反向代理安装与配置
无界编程
06-30 8606
一、编译安装下载 #wget http://www.squid-cache.org/Versions/v3/3.0/squid-3.0.STABLE25.tar.gz //找到地址#tar zxvf squid-3.0.STABLE25.tar.gz   //稳定版#cd squid-3.0.STABLE25#./configure --prefix=/usr/local/squid
squid 反向代理服务器
weixin_33961829的博客
12-17 138
简介：Squid 反向代理常用于服务器端，客户端访问 Squid 代理服务器的 80 端口，Squid 代理服务器根据配置去请求后端的 web 服务器，然后将请求到的信息保存在本地并回传给客户端，当又有客户端请求相同资源时，Squid 代理服务器直接将缓存中的信息回传给客户端。一、安装 Squidshell>ulimit-n#默认打开文件描述符为1024...
squid反向代理
weixin_59629968的博客
11-04 1741
squid代理用户请求，避免用户直接访问Web服务器，提高安全
squid配置反向代理
水木米
09-22 951
squid配置反向代理 来源： ChinaUnix博客 　 作者： 发布时间：2007-01-01   通过squid配置反向代理主要就是配置“squid.conf”这个配置文档。下面以BDS操作系统为例进行介绍，其他版本的在UNIX也同样适用。在BSD中squid假如是以源代码方式安装的话，安装在“/usr/local/squid/et
squid代理——反向代理
Houtieyu的博客
11-16 1665
文章目录一：squid反向代理1.1：介绍1.2、部署操作 一：squid反向代理 1.1：介绍 传统和透明是为客户端服务的，借助squid加快访问web服务的速度，或者是公司内部对员工上网行为做限制使用的。 反向代理模式下的squid的服务对象是web服务器，通过squid来隐藏真实web服务器IP，加快客户的访问速度，还有负载均衡的功能。 反向代理的设置，需要通过三个步骤来完成： DNS解析 SQUID配置 端口转发 1.2、部署操作 一台squid服务器 两台web服务器，web1：192.
Squid反向代理部署
m0_49569199的博客
11-29 292
Squid反向代理一：定义二：工作原理三：实验过程 一：定义 ​ Squid作为代理服务软件，其主要功能是使用代理上网可以节约紧缺的IP地址资源，而且可以阻断外部主机对内部主机的访问，有一定的安全性，但是如果想让互联上的主机访问内部网的主机资源（例如：web站点），又想使内部主机免受外部网主机攻击，一般的代理服务是不能实现的，这就需要反向代理来实现。通过squid反向代理可以加速网站的访问速度，可以将不同的URL请求分发到后台不同的Web服务器上，同时互联网用户只能看到反向代理服务器的地址，加强了网站的访问
Squid实现反向代理的方法
weixin_33701564的博客
07-11 330
理服务器是使用非常普遍的一种将局域网主机联入互联网的一种方式，使用代理上网可以节约紧缺的IP地址资源，而且可以阻断外部主机对内部主机的访问，使内部网主机免受外部网主机的***。但是，如果想让互联网上的主机访问内部网的主机资源（例如：Web站点），又想使内部网主机免受外部网主机***，一般的代理服务是不能实现的，需要使用反向代理来实现。 　　本文将详细介绍反向代理服务的...
squid反向代理安装配置
热门推荐
zhangsheng_1992的专栏
04-10 1万+
Squid代理服务器是一个缓存Internet数据的软件，可以代理HTTP、FTP、GOPHER、SSL和WAIS等协议，提高用户下载页面的速度，并设置过滤。使用Squid可以通过访问控制特性来灵活的控制用户访问时间、站点等限制。 本博文来做squid的基本安装配置介绍 后面我讲附上我所使用的安装包下载地址 基本环境 系统 liunx centos6.5 安装包采用
Squid反向代理配置：多虚拟主机加速与缓存
Leon_Jinhai_Sun的博客
05-04 231
这是一个 Squid 代理服务器的端口配置指令，主要用于反向代理(加速器模式)和虚拟主机支持。这种配置在需要高性能、高可用性的 web 服务架构中非常常见。
Squid反向代理
u013862108的博客
04-16 651
通过配置代理服务器，可以实现以下目标：1.代理服务器可以将远程的web服务器缓存到本地，利用缓存机制可以提高网站的响应速度2. 远程Web服务器对客户端用户是透明的。work NAT 29.147 \ /etc/squid/squid_yw002.conf 使用浏览器 yw002 反向代理实验 \ tpl01 NAT + NAT(wmnet5) 29.150 + 117.128...
Squid反向代理配置实战：实现站点负载均衡与代理
总结而言，Squid反向代理的配置涉及到许多详细的指令和策略设置。了解并运用好squid.conf文件中的各种指令，对于实现一个稳定、高效且安全的反向代理系统至关重要。通过本文的分析，可以更好地掌握Squid反向代理配置...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值