【正文】 服務 2023年 2月 9日星期四 任務 145 squid服務器的安裝 ?1．檢查是否安裝了 squid服務器 rpm qa | grep squid ?2．安裝 squid軟件包 mount /dev/cdrom /mnt rpm ivh /mnt/Server/ 第 62 頁 Linux系統(tǒng)管理與網(wǎng)絡服務 2023年 2月 9日星期四 任務 146認識 Squid配置參數(shù)與初始化 ?1．設置監(jiān)聽的端口和 IP地址 _port 3128 ?2．設置內存緩沖大小 cache_mem 512MB ?3．設置保存到緩存的最大文件的大小 maximum_object_size 4096 KB ?4．設置用戶下載的最大文件的大小 reply_body_max_size 10240000 allow all 第 63 頁 Linux系統(tǒng)管理與網(wǎng)絡服務 2023年 2月 9日星期四 ?5．設置硬盤緩存的大小 cache_dir ufs /var/spool/squid 4096 16 256 ?6．設置 DNS服務器的地址 dns_nameservers ?7．設置運行 Squid主機的名稱 visible_hostname ?8．設置訪問控制 acl 列表名稱 列表類型 [i] 列表值 1 列表值 2…… 任務 146 認識 Squid配置參數(shù)與初始化 第 64 頁 Linux系統(tǒng)管理與網(wǎng)絡服務 2023年 2月 9日星期四 ?9．設置日志文件 ①用戶訪問因特網(wǎng)的日志 ——cache_access_log /var/log/squid/ Squid發(fā)起的每個終端客戶請求 ,每個請求有一行記錄。假如因為某些原因 ,不想讓 Squid記錄終端客戶請求日志 ,則可以設定日志文件的路徑為“ /dev/null”,或用“ cache_access_log none”語句取消。 ②緩存日志文件 ——cache_log /var/log/squid/ 。 ③緩存中網(wǎng)站傳輸情況的日志文件 ——cache_store_log /var/log/squid/ ,平均記錄大小典型的為 175～ 200字節(jié)。 任務 146 認識 Squid配置參數(shù)與初始化 第 65 頁 Linux系統(tǒng)管理與網(wǎng)絡服務 2023年 2月 9日星期四 ? Squid最重要的日志文件是“ /var/log/squid/”,該日志文件記錄了客戶使用代理服務器的許多有用信息 ,共包含10個字段 ,每個字段的含義如表 145所示。 任務 146 認識 Squid配置參數(shù)與初始化 第 66 頁 Linux系統(tǒng)管理與網(wǎng)絡服務 2023年 2月 9日星期四 ?10．初始化 Squid緩存目錄 成功安裝并配置好 Squid服務器后 ,為了能夠使 Squid在硬盤中緩存用戶訪問目標服務器的內容 ,在初次運行Squid之前 ,或者修改了 cache_dir設置后 ,都必須對Squid初始化。初始化的實質就是按配置項 cache_dir ufs /var/spool/squid 4096 16 256的要求 ,在指定目錄下自動建立指定數(shù)量的一級和二級子目錄。 Squid初始化的命令格式為 :squid –zX 其中 :X選項的作用是網(wǎng)管員可觀察到初始化的過程。 初始化完成后 ,可以看到在 /var/spool/squid/目錄下建立了相應的兩級子目錄。 任務 146 認識 Squid配置參數(shù)與初始化 第 67 頁 Linux系統(tǒng)管理與網(wǎng)絡服務 2023年 2月 9日星期四 任務 147 普通代理服務器的配置 ?步驟 1:安裝 squid軟件包 ?步驟 2:使用 setup命令配置網(wǎng)卡 eth0和 eth1的參數(shù) ?步驟 3:開啟內核路由功能 ?步驟 4:修改主配置文件 /etc/squid/ ?步驟 5:初始化并啟動 Squid服務 ?步驟 6:設置內網(wǎng)中客戶機網(wǎng)卡及 IE代理 ?步驟 7:測試能否上網(wǎng)訪問 第 68 頁 Linux系統(tǒng)管理與網(wǎng)絡服務 2023年 2月 9日星期四 任務 147 普通代理服務器的配置 第 69 頁 Linux系統(tǒng)管理與網(wǎng)絡服務 2023年 2月 9日星期四 任務 148 透明代理服務器的配置 ?步驟 1:添加 iptables的重定向規(guī)則。 ?步驟 2:修改 seLinux設置 ?步驟 3:修改 ,添加對透明代理的支持 (其他配置項略 ) ?步驟 4:檢查 (當更改過配置文件后最好驗證一下配置文件的語法正確性 )。 ?步驟 5:Squid服務初始化。 ?步驟 6:重新加載 Squid服務配置。 ?步驟 7:測試。 ?客戶端只要設置 IP地址、子網(wǎng)掩碼、默認網(wǎng)關及DNS就可以直接上網(wǎng)了 (瀏覽器中不需要設置代理 ,若已設置則將其取消 )。 第 70 頁 Linux系統(tǒng)管理與網(wǎng)絡服務 2023年 2月 9日星期四 任務 149 反向代理服務器的配置 ?步驟 1:修改 ,添加對反向代理的支持 (其他配置項略 ),并指定反向代理后臺真實的Web服務器的位置等參數(shù)。 ?步驟 2:啟動 squid服務 ?步驟 3:測試。 ?提示： 在 Inter中的客戶端上 ,使用瀏覽器訪問反向代理服務器的地址 (如 : ①實現(xiàn)該案例還有一個前提條件 :若各 Web服務器處于局域網(wǎng)內 ,則要能夠訪問 Inter ② 需要指出的是 ,透明代理與反向代理不能同時應用 ,監(jiān)聽端口改為 80是為了對應于標準 Web端口 ,便于用戶使用。 ③配置 Squid時最好制定內部 dns,或者修改 /etc/hosts文件 ,否則 Squid可能會回環(huán)訪問其自身而出現(xiàn)問題。 第 71 頁 Linux系統(tǒng)管理與網(wǎng)絡服務 2023年 2月 9日星期四 項目小結 ? 項目知識準備 認識防火墻 (firewall) Linux防火墻概述 iptables規(guī)則的分層結構 數(shù)據(jù)包過濾的匹配流程 代理服務器 Squid ?項目實施 任務 141 iptables服務的安裝 任務 142 認識 iptables命令的基本格式 任務 143 iptables命令的基本使用 任務 144 使用 iptables實現(xiàn) NAT服務 任務 145 Squid服務器的安裝 任務 146 認識 Squid配置參數(shù)與初始化 任務 147 普通代理服務器的配置 任務 148 透明代理服務器的配置 任務 149 反向代理服務器的配置 第 72 頁 Linux系統(tǒng)管理與網(wǎng)絡服務 2023年 2月 9日星期四 ? 靜夜四無鄰，荒居舊業(yè)貧。 , February 9, 2023 ? 雨中黃葉樹，燈下白頭人。 08:14:3108:14:3108:142/9/2023 8:14:31 AM ? 1以我獨沈久，愧君相見頻。 :14:3108:14Feb239Feb23 ? 1故人江海別，幾度隔山川。 08:14:3108:14:3108:14Thursday, February 9, 2023 ? 1乍見翻疑夢，相悲各問年。 :14:3108:14:31February 9, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國見青山。 2023年 2月 9日星期四 上午 8時 14分 31秒 08:14: ? 1比不了得就不比，得不到的就不要。 。 2023年 2月 上午 8時 14分 :14February 9, 2023 ? 1行動出成果，工作出財富。 2023年 2月 9日星期四 8時 14分 31秒 08:14:319 February 2023 ? 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 上午 8時 14分 31秒 上午 8時 14分 08:14: ? 沒有失敗，只有暫時停止成功！。 , February 9, 2023 ? 很多事情努力了未必有結果，但是不努力卻什么改變也沒有。 08:14:3108:14:3108:142/9/2023 8:14:31 AM ? 1成功就是日復一日那一點點小小努力的積累。 :14:3108:14Feb239Feb23 ? 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 08:14:3108:14:3108:14Thursday, February 9, 2023 ? 1不知香積寺，數(shù)里入云峰。 :14:3108:14:31February 9, 2023 ? 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 2月 9日星期四 上午 8時 14分 31秒 08:14: ? 1楚塞三湘接，荊門九派通。 。 2023年 2月 上午 8時 14分 :14February 9, 2023 ? 1少年十五二十時，步行奪得胡馬騎。 2023年 2月 9日星期四 8時 14分 31秒 08:14:319 February 2023 ? 1空山新雨后，天氣晚來秋。 上午 8時 14分 31秒 上午 8時 14分 08:14: ? 楊柳散和風，青山澹吾慮。 , February 9, 2023 ? 閱讀一切好書如同和過去最杰出的人談話。 08:14:3108:14:3108:142/9/2023 8:14:31 AM ? 1越是沒有本領的就越加自命不凡。 :14:3108:14Feb239Feb23 ? 1越是無能的人，越喜歡挑剔別人的錯兒。 08:14:3108:14:3108:14Thursday, February 9, 2023 ? 1知人者智，自知者明。勝人者有力，自勝者強。 :14:3108:14:31February 9, 2023 ? 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 2月 9日星期四 上午 8時 14分 31秒 08:14: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 2023年 2月 上午 8時 14分 :14February 9, 2023 ? 1業(yè)余生活要有意義，不要越軌。 2023年 2月 9日星期四 8時 14分 31秒 08:14:319 February 2023 ? 1一個人即使已登上頂峰，也仍要自強不息。 上午 8時 14分 31秒 上午 8時 14分 08:14: MOMODA POWERPOINT Lorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感 謝 您 的 下 載 觀 看 專家告訴