squid傳統代理安裝詳細配置

https://pan.baidu.com/s/1Pq7BR271VVM7_NTZUMoqkg
squid安裝包連接
準備兩臺虛擬機一臺win7虛擬機
在第一臺虛擬機中安裝httpd服務
vi /etc/httpd/conf/httpd.conf
找到一下命令行見前面的#去掉,可以用/ServerName進行查找
在這裏插入圖片描述

cd /var/www/html/  輸入一下內容

echo "<h1>aa</h1>" > index.html
重啓一下
systemctl  restart httpd
完成後再瀏覽器中輸入地址看看是否成功

在這裏插入圖片描述
若未成功可以關閉一下防火牆

systemctl stop firewalld
setenforce 0

在第二臺虛擬機中進行如下操作:
安裝squid代理服務器

yum install gcc gcc-c++ make -y

yum install perl-devel

yum install lrz* -y      //接收工具
將安裝包到根目錄下

tar xf squid-3.5.27.tar.gz -C /opt/   解壓到opt目錄下

cd /opt/squid-3.5.27/

./configure \
--prefix=/usr/local/squid \
--sysconfdir=/etc \
--enable-arp-acl  \
--enable-linux-netfilter \
--enable-linux-tproxy  \
--enable-async-io=100  \
--enable-err-language="Simplify_Chinese" \
--enable-underscore \
--enable-poll \
--enable-gnuregex

注:
./configure \   #配置
--prefix=/usr/local/squid \    #指定安裝路徑
--sysconfdir=/etc \   #配置文件存儲目錄
--enable-arp-acl  \   #可在ACL中設置通過MAC地址進行管理,防止IP欺騙
--enable-linux-netfilter \   #使用內核過濾,目的是對透明模式提供支持
--enable-linux-tproxy  \   #允許使用透明模式
--enable-async-io=100  \   #異步I/O,用來提升存儲性能。
--enable-err-language="Simplify_Chinese" \  #
--enable-underscore \   #允許URL中有下劃線
--enable-poll \    #使用Poll()模式,提升性能
--enable-gnuregex    #使用GNU正則表達式

make && make install       編譯配置文件

ln -s /usr/local/squid/sbin/* /usr/local/sbin    創建軟連接
useradd -M -s /sbin/nologin squid    //創建程序用戶
chown -R squid:squid /usr/local/squid/var/     //以遞增方式更改歸屬

vi /etc/squid.conf    更改配置文件
http_access allow all 
http_port 3128 //在下面新增
visible_hostname 192.168.80.181   #確定公共主機名
cache_mem 64 MB    緩存內存
cache_swap_low 80     緩存虛擬內存最小
cache_swap_high 97     
cache_dir ufs /usr/local/squid/var/cache/squid 512 16 256 //配置硬盤緩存,打開#.緩存目錄512M,其中一級目錄16個,二級256個

cache_effective_user squid  #用來設置初始化、運行時緩存的賬號,否則啓動不成功
cache_effective_group squid  #//默認爲指定賬號的基本組
   如下圖

在這裏插入圖片描述
squid -k parse //檢查配置文件 出現下圖中的命令即爲正確
在這裏插入圖片描述
squid –k rec //重新加載配置文件
squid -zX //初始化緩存目錄

--------------製作squid系統服務腳本---------
爲了使Squid服務的啓動、停止、重載等操作更加方便,可以編寫Squid服務腳本,並使用chkconfig和service工具來進行管理。

vi /etc/init.d/squid

#!/bin/bash
#chkconfig: 35 90 25
#config: /etc/squid.conf    
#pidfile: /usr/local/squid/var/run/squid.pid
#Description: Squid - Internet Object Cache    

PID="/usr/local/squid/var/run/squid.pid"
CONF="/etc/squid.conf"
CMD="/usr/local/squid/sbin/squid"

case "$1" in
        start)
                netstat -utpln | grep squid &>/dev/null
                if [ $? -eq 0 ]
                        then
                                echo "Squid is running"
                else
                        $CMD
                fi
        ;;
        stop)
                $CMD -k kill &>/dev/null
                rm -rf $PID &>/dev/null
        ;;
        status)
                [ -f $PID ] &>/dev/null
                        if [ $? -eq 0 ]
                          then
                                netstat -utpln | grep squid
                        else
                                echo "Squid is not running"
                        fi
    ;;
        restart)
                $0 stop &>/dev/null
                echo "正在關閉Squid..."
                $0 start &>/dev/null
                echo "正在啓動Squid..."
        ;;
        reload)
                $CMD -k reconfigure
        ;;
        check)
                $CMD -k parse
        ;;
        *)
                echo "用法:{start | stop | restart | reload | check | status}"
esac

chmod +x /etc/init.d/squid    //執行權限
chkconfig --add squid    //添加到啓動服務
service squid restart    //重啓服務
netstat -anpt | grep 3128       查看進程能看到squid正在運行如下圖

在這裏插入圖片描述

到第一臺虛擬機中

cd /var/www/html
dd if=/dev/zero of=test1.tgz bs=1M count=11
dd if=/dev/zero of=test2.tgz bs=1M count=2

然後到win7虛擬機中將網段配置爲80網段的
打開ie瀏覽器點擊"工具"點擊"internet",進入連接,打開局域網設置
在這裏插入圖片描述
將自動獲取勾去掉,把爲lan使用代理服務器勾上 並設置地址爲192.168.80.112(第一臺虛擬機的地址)端口爲3128,完成後確定
在這裏插入圖片描述

M6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1NzM0OTcy,size_16,color_FFFFFF,t_70)
再網址欄輸入第一臺虛擬機網址+test1.tgz會出現一下內容
在這裏插入圖片描述

在第二臺虛擬機中

tail /usr/local/squid/var/logs/access.log     查看日誌的訪問記錄

在這裏插入圖片描述

在第一臺虛擬機中查看日誌

tail -f  /etc/httpd/logs/access_log

在這裏插入圖片描述
限制文件傳輸大小
現在http虛擬機的/var/www/html/目錄下

test1文件大小爲11m

在這裏插入圖片描述

在第二臺虛擬機中

 vi /etc/squid.conf
    reply_body_max_size 10 MB                   //禁止下載的超過10MB的文件
    maximum_object_size 4096 KB                 //超過4MB的文件不進行緩存
    http_access deny all                        //前面兩行需要放在這行之上才生效

在這裏插入圖片描述
修改完成後重啓一下服務service squid restart
進入win7虛擬機訪問192.168.80.112/test1.txt
會顯示一下效果即爲成功
在這裏插入圖片描述

這樣傳統代理就完成了一部分

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章