【正文】 uid基礎篇——讓代理服務器跑起來 ,在RedHat環(huán)境下所有squid的配置文件位于/etc/squid子目錄下。OPTIONSAFFECTALGORITHMWHICHSIZEAND PROGRAMSTUNING （訪問控制） REGISTRATIONOPTIONS 雖然squid的配置文件很龐大，但是如果你只是為一個中小型網(wǎng)絡提供代理服務，并且只準備使用一臺服務器，那么，你只需要修改配置文件中的幾個選項。缺省是3128，如果使用HTTPD加速模式 ： Hotobjects所以squid實際 Level2指明了該交換空間的頂級目錄。需要注意的是，squid進程必須擁有對該目錄的讀寫權(quán)力。所以，為了減少每個目錄下的文件數(shù)量，我們必須增加所使用的目錄的數(shù)量。可用交換空間總量（單位KB）/平均每個對象的大小=平均每個二級子目錄所存儲的對象數(shù)目 L1=x/ 注意這是個不定方程，可以有多個解。acltypeaclname 當使用文件時，該文件的格式為每行包含一個條目。srcurl_patternproto中的一種。指明源地址。src acl...語法為：ipaddress/netmask指明客戶所屬的域。srcdomain acl...定其完整域名，如果失敗就記錄為“none”。語法如下：[dayabbrevs]Monday WFriday h1:m1 portaclname21port protoaclname... aclPOSTall來避免安全性隱患。8080 cache_memMbytes在本例中，我們可以這樣來劃分：127M這樣在節(jié)約空間的同時可以提高系統(tǒng)的安全性和穩(wěn)定性。 DS OS NO256一級子目錄的數(shù)量 計算公式：=/ L2=433500M/cache2 srcallow ，可以用以下命令啟動squid。 /etc/stop udp_outgoing_address udp_ining_address為ICP套接字指定接收來自其他squid代理服務器的包的ip地址0100) 說明：squid使用大量的交換空間來存儲對象。這種清除工作一直進行直到已用空間達到cache_swap_low。90 說明：大于該值得對象將不被存儲。4096 說明：指定客戶請求記錄日志的完整路徑（包括文件的名稱及所在的目錄），該請求可以是來自一般用戶的HTTP請求或來自鄰居的ICP請求。 如果你不需要該日志，可以用以下語句取消：cache_access_log該記錄表明哪些對象被寫到交換空間，哪些對象被從交換空間清除。 如果你不需要該日志，可以用以下語句取消：cache_store_log 說明：該選項指明每個交換空間的“”日志的完整路徑（包括文件的名稱及所在的目錄）。 說明：指定記錄squid進程號的日志的完整路徑（包括文件的名稱及所在的目錄）。 如果你不需要該文件，可以用以下語句取消：pid_filename可以從兩個方面控制：section控制從幾個方面作記錄；level控制每個方面的記錄的詳細程度。缺省值為：log_fqdn 說明：設置登錄匿名ftp服務器時的提供的電子郵件地址，登錄匿名ftp服務器時要求用你的電子郵件地址作為登錄口令（更多的信息請參看本書的相關(guān)章節(jié)）。 32 cache_dns_program對于大型的登錄服務器系統(tǒng)，建議該值至少為10。 unlinkd_program該進程被squid利用來測量與其他鄰居的路由距離。/usr/lib/squid/pinger缺省設置為不認證。(KB) request_size 說明：squid根據(jù)對象的LRU（最近最少使用算法）來清除對象，squid依據(jù)使用磁盤空間的總量動態(tài)地計算對象的LRU年齡。你可以使用如下所示的時間表示方法。 quick_abort_max 說明：控制squid是否繼續(xù)傳輸被用戶中斷的請求。如果剩余部分小于“quick_abort_min”指定的值,squid quick_abort_min16 所謂的消極存儲對象，就是諸如“連接失敗”及4045 說明：設置緩存成功的DNS查詢結(jié)果的生存時間。6 說明：設置緩存失敗的DNS查詢結(jié)果的生存時間。5 說明：設置squid等待連接完成的超時值。120 說明：如果在指定的時間內(nèi)squid尚未從被請求的服務器讀入任何數(shù)據(jù)，則squid將終止該客戶請求。15缺省值為30秒。seconds 缺省地，squid將一直保持這種處于半關(guān)閉狀態(tài)的TCP連接，直到返回套接字的讀寫錯誤才將其關(guān)閉。to pconn_timeout 說明：設置squid等待用戶認證請求的時間。10 說明：當收到SIGTERMsquid將進入一種shutdown cache_mgr cache_effective_group如果用非root帳號啟動squid，則squid將保持改用戶及用戶組運行，這時候，你不能指定小于1024地_port。 cache_effective_group 說明：設置進行DNS查詢測試,如果第一個站點解析成功則立即結(jié)束DNS查詢測試。 logfile_rotate所指定的數(shù)字即為打包并備份的文件的數(shù)量，當達到這一數(shù)目時，squid將刪除最老的備份文件。語法為：aclbad_guys缺省為on.on|off log_icp_queries語法為:...protoFTP Usage:...dstdomainsrclocalservers /usr/lib/squid/icons error_directory 缺省的，squid本身不帶任何認證程序，但是我們可以通過外部認證程序來實現(xiàn)用戶認證。 但是我們一般常用的是用ncsa實現(xiàn)的認證和用smb_auth實現(xiàn)的基于NT和samba的用戶認證。ncsa用戶認證的實現(xiàn) ，進入/tmp/。 %/usr/bin/bin/usr/bin/passwdproxy_auth 注意，如果你在改行中指定了多個允許訪問的用戶類的話，應該把要認證的用戶類放在第一個。auth_userallow 。byesmb用戶認證的實現(xiàn)當然，squid的源代碼包中也包含smb_auth,。 。 。 首先在NETLOG共享目錄中建立一個“proxy”文件，該文件只包含一個“allow”的字符串，一般說來，該NETLOG目錄位于winntsystem32Replimportscripts目錄中；然后，設置所有你想讓其訪問squid的用戶和用戶組擁有對該文件的讀的權(quán)力。/usr/local/squid/bin/smb_authauth_userauth_userallow 正確的配置：_accessall smb_auth將進行廣播尋找該主域控制器。your_domain_nameUW 可以用S指定一個不同于NETLOG的共享目錄。 關(guān)于透明代理的概念我們已經(jīng)在第一節(jié)將過了，下面我們看一下怎么樣在squid中實現(xiàn)透明代理。所以不必擔心這個問題。 實現(xiàn)環(huán)境：++ipchains [*]]UnixTCP/IPIP:IP:]autoconfiguration [packetIP:fortransparent系統(tǒng)已經(jīng)缺省配置了這些特性。 _port d_accel_port d_accel_uses_host_header3128 這兩個選項本來是用來定義squid加速模式的。在該模式下，squid既是web請求的加速器，又是緩存代理服務器。 在透明代理模式下，如果你想讓你代理服務器的緩存功能正確工作的話，你必須將該選項設為on。 inputloinput801 開始，我們討論了代理服務器的概念，代理服務器的分類；然后，我們把注意力集中在squid，講述了如何安裝和配置squid；最后我們講了一些squid配置中的高級話題，即實現(xiàn)用戶認證的兩種方法，透明代理的實