linux下架設(shè)代理服務(wù)器(存儲(chǔ)版)
【正文】 t_max”指定的值,squidKBNot缺省為6小時(shí)。缺省為5分鐘。缺省值為2分鐘。缺省值為15分鐘。 注意，因?yàn)榭蛻艚⒌拿總€(gè)連接都會(huì)消耗一定的系統(tǒng)資源，所以如果你是為一個(gè)大型網(wǎng)絡(luò)提供代理服務(wù)的話，一定要正確地修改該值。on/offread”的信息，squid就立即關(guān)閉該連接。120secondspending的模式，等待所有活動(dòng)的套接字關(guān)閉。 說明：如果用root啟動(dòng)squid，squid將變成這兩條語句指定的用戶和用戶組。squid 說明：如果你有一個(gè)代理服務(wù)器陣列，并且你為每個(gè)代理服務(wù)器指定了同樣的“visible_hostname”，同時(shí)你必須為它們指定不同的“unique_hostname”來避免“forwarding如果你不愿意進(jìn)行DNS查詢測(cè)試，就不要去掉缺省的設(shè)置。 說明：通常，squid會(huì)定期的將日志文件更名并打包。 Usage: 說明：設(shè)置是否對(duì)ICP請(qǐng)求作日志。 always_directFTPnever_direct never_direct 一般說來有以下的認(rèn)證程序： ~richard/software/的用戶認(rèn)證。 ncsa是squid源代碼包自帶的認(rèn)證程序之一。 %makemake ：REQUIRED如下所示：auth_user htpasswd 國內(nèi)介紹并使用ncsa實(shí)現(xiàn)用戶認(rèn)證的文章不多，而使用smb_auth和samba實(shí)現(xiàn)基于NT的用戶認(rèn)證我還沒有看到過，下面我們就來看一看在squid中實(shí)現(xiàn)基于NT的用戶認(rèn)證。 ： your_domain_name auth_user 如果一切正確的話，然后重新啟動(dòng)squid，密碼認(rèn)證已經(jīng)生效。 your_domain_name 說明：設(shè)置認(rèn)證子進(jìn)程的數(shù)目。 說明：設(shè)置用戶登錄認(rèn)證時(shí)向用戶顯示的域名。下面我們就用ipchains+squid來實(shí)現(xiàn)透明代理。NetworkdomainmulticastingIP:]alwaysproxy3218onvirtual 設(shè)為on時(shí)，squid會(huì)把存儲(chǔ)的對(duì)象加上主機(jī)名而不是ip地址作為索引。 接收所有的回送包 將目標(biāo)端口為80端口的TCP包重定向到3128端口80。 echodi我們可以使用下列語句實(shí)現(xiàn)將目標(biāo)端口為80端口的TCP包重定向到3128端口。on采用這種模式時(shí)，squid就取消了緩存及ICP功能，假如你需要這些功能，這必須設(shè)置d_accel_with_proxy選項(xiàng)。on ，如下所示：IP: [*]firewalling [] [*] 確定你的內(nèi)核已經(jīng)配置了以下特性：但是Linux 指定用于廣播的網(wǎng)絡(luò)接口的ip地址。 用your_domain_name指定你的域名。manager 錯(cuò)誤的配置：_access 注意，REQUIRED關(guān)鍵字指明了接收所有合法用戶的訪問。 authenticate_program SAMBAPREFIX=/usr,INSTALLBIN=/usr/bin. smb_auth的主頁地址是~richard/software/。 用htpasswd生成密碼文件passwd并添加用戶bye。 正確的配置：_accessauth_userauth_userncsa_authmakexvzf 更多的信息請(qǐng)?jiān)L問以下資源。用戶認(rèn)證設(shè)置icon_directorydenylocalservers語法為：FTP 說明：該選項(xiàng)允許你指定某些用戶類，squid將這些用戶類的請(qǐng)求直接轉(zhuǎn)發(fā)給被請(qǐng)求的服務(wù)器。 ERR_CUSTOM_ACCESS_DENIED當(dāng)用戶被_access相關(guān)規(guī)則拒絕時(shí)，squid可以向用戶顯示你自定義的相應(yīng)的拒絕訪問信息文件。0來取消自動(dòng)操作。dns_testnamessquidcache_effective_userseconds信號(hào)后, ident_timeoutdataday 說明：設(shè)置客戶在與squid建立連接后，可以將該連接保持多長(zhǎng)時(shí)間。 說明：設(shè)置在建立與客戶的連接后，squid將花多長(zhǎng)時(shí)間等待客戶發(fā)出HTTP請(qǐng)求。timeunitstimeunitstimeunitstimeunits 說明：設(shè)置消極存儲(chǔ)對(duì)象的生存時(shí)間。 quick_abort_max的值。(KB)week pinger_program 缺省設(shè)置為：你可以這樣指定多個(gè)DNS服務(wù)器：dns_nameservers 說明：設(shè)置DNS查詢程序的進(jìn)程數(shù)。ftp_list_width 說明：控制在 說明：控制作日志時(shí)記錄信息的多寡。 如果你定義了多個(gè)“cache_dir”，則相應(yīng)的日志文件可能是這樣的： 說明：指定squid一般信息日志的完整路徑（包括文件的名稱及所在的目錄）。 說明：指定對(duì)象存儲(chǔ)記錄日志的完整路徑（包括文件的名稱及所在的目錄）。 當(dāng)已使用的交換空間達(dá)到cache_swap_high時(shí)，squid就根據(jù)LRU所計(jì)算的得到每個(gè)對(duì)象的值將低于某個(gè)水平線的對(duì)象清除。(percent, tcp_outgoing_address指定向遠(yuǎn)程服務(wù)器或其他squid代理服務(wù)器發(fā)起連接的ip地址 /etc/allow_ip cache_dir L1=16L2=20k 已知量： swap 思路：，在安裝系統(tǒng)時(shí)應(yīng)該做好規(guī)劃，為不同的文件系統(tǒng)劃分可用空間。 假想情景：某公司用squid作代理服務(wù)器，該代理服務(wù)器配置為PII450/256M/,并且想用8080作為代理端口。所以，通常應(yīng)該把最后的條目設(shè)為denyGETFTP（指定一個(gè)端口范圍）70Tuesday S指明訪問時(shí)間。squid將根據(jù)客戶ip反向查詢DNS。 srcdomain指明目標(biāo)地址。(客戶ip地址) srcport可以是 acl 說明：定義訪問控制列表。DS L2==為什么要定義這么多子目錄呢？這是因?yàn)槿绻幽夸浱?，則存儲(chǔ)在一個(gè)子目錄下的文件數(shù)目將大大增加，這也會(huì)導(dǎo)致系統(tǒng)尋找某一個(gè)文件的時(shí)間大大增加，從而使系統(tǒng)的整體性能急劇降低。directory NegativeCached這部分內(nèi)存被用來存儲(chǔ)以下對(duì)象 說明：定義squid監(jiān)聽HTTP客戶連接請(qǐng)求的端口。（雜項(xiàng)）CACHECONTROLSFOR(定義日志文件的路徑及cache的目錄）CACHESELECTION ./configure該目錄重命名為squid 通常，Squid軟件包有兩種：一種是源代碼，下載后需要自己重新編譯；可執(zhí)行文件，下載后只需解壓就可以使用；另一種是就是RedHat所使用的rpm包。下面的章節(jié)我們就一起來學(xué)習(xí)Squid激動(dòng)人心的特性及相關(guān)的安裝與配置。由于使用了ICP（輕量Internet緩存協(xié)議），Squid能夠?qū)崿F(xiàn)層疊的代理陣列，從而最大限度地節(jié)約帶寬。此外，Socks服務(wù)器可以對(duì)用戶連接請(qǐng)求進(jìn)行認(rèn)證，允許合法用戶建立代理連接。Apache開始包含了一個(gè)代理模塊。 ，代理服務(wù)器把該數(shù)據(jù)傳送給客戶端。 . 在以上基礎(chǔ)上我們做以下工作： 當(dāng)我們?cè)诳蛻舳藶g覽器中打開一個(gè)web請(qǐng)求，比如“”，這時(shí)將陸續(xù)發(fā)生以下事件： 。 eth0: |eth1:)的代理服務(wù)器訪問Internet，換句話說，該代理服務(wù)器是唯一一臺(tái)直接與Internet和內(nèi)部網(wǎng)相連的機(jī)器。Russell所寫的IPCHAINSHOWTO。 還需要說明的是，對(duì)于數(shù)據(jù)中的認(rèn)證信息，大多數(shù)的代理服務(wù)器都不會(huì)進(jìn)行緩存的。所以為了提高訪問速度，好多ISP都提供代理服務(wù)器，通過代理服務(wù)器的緩存功能來加快網(wǎng)絡(luò)的訪問速度。服務(wù)器響應(yīng)以后，代理服務(wù)器將響應(yīng)的數(shù)據(jù)傳送給客戶端，同時(shí)在自己的緩存中保留一份該數(shù)據(jù)的拷貝。在引入了代理服務(wù)器以后，這一過程變成了這樣：客戶端向服務(wù)器發(fā)起請(qǐng)求，該請(qǐng)求被送到代理服務(wù)器；代理服務(wù)器分析該請(qǐng)求，先查看自己緩存中是否有請(qǐng)求數(shù)據(jù)，如果有就直接傳送給客戶端，如果沒有就代替客戶端向該服務(wù)器發(fā)出請(qǐng)求。 隨著Internet的迅猛發(fā)展，網(wǎng)絡(luò)帶寬變得越來越珍貴。這樣，當(dāng)有客戶端請(qǐng)求該數(shù)據(jù)時(shí)就會(huì)
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1