【正文】 ，除此之外，它還支持非模塊化的 DNS查詢，對(duì)失敗的請(qǐng)求進(jìn)行消極緩存。 Squid的另一個(gè)優(yōu)越性在于它使用訪問控制清單（ ACL）和訪問權(quán)限清單（ ARL）。 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 任務(wù) 8 安裝、啟動(dòng)與停止 Squid服務(wù) 3．自動(dòng)加載 Squid服務(wù) （ 1）使用 chkconfig。 使用 ntsysv命令，利用文本圖形界面對(duì) Squid自動(dòng)加載進(jìn)行配置，在“ squid”選項(xiàng)前按空格加上“ *”。 _port :8080 （ 2） cache_mem 512MB。 （ 3） cache_dir ufs /var/spool/squid 4096 16 256。 （ 4） cache_effective_user squid。 cache_effective_user nobody （ 5） cache_effective_group squid。 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 任務(wù) 9 配置 squid服務(wù)器 （ 6） dns_nameservers 。 （ 7） cache_access_log /var/log/squid/。 （ 8） cache_log /var/log/squid/。該文件記錄緩存的相關(guān)信息。 設(shè)置網(wǎng)頁緩存日志文件。 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 任務(wù) 9 配置 squid服務(wù)器 （ 10） visible_hostname 。當(dāng)訪問發(fā)生錯(cuò)誤時(shí)，該選項(xiàng)的值會(huì)出現(xiàn)在客戶端錯(cuò)誤提示網(wǎng)頁中。 設(shè)置管理員的郵件地址。 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 任務(wù) 9 配置 squid服務(wù)器 2．設(shè)置訪問控制列表 Squid代理服務(wù)器是 Web客戶機(jī)與 Web服務(wù)器之間的中介，它實(shí)現(xiàn)訪問控制，決定哪一臺(tái)客戶機(jī)可以訪問 Web服務(wù)器以及如何訪問。 ACL是要控制客戶的主機(jī)和域的列表。用戶可以使用 _access等命令定義這些控制功能，可以基于多種 acl選項(xiàng)，如源 IP地址、域名、甚至?xí)r間和日期等來使用 acl命令定義系統(tǒng)或者系統(tǒng)組。 acl命令的格式如下。一般來說，為了便于區(qū)分列表的含義應(yīng)盡量使用意義明確的列表名稱。例如，可以通過 IP地址、主機(jī)名、域名、日期和時(shí)間等。用法： acl aclname time [dayabbrevs] [h1:m1h2:m2] 其中 dayabbrevs可以為： S（ Sunday）、 M（ Monday）、 T（ Tuesday）、W（ Wednesday）、 H（ Thursday）、 F（ Friday）、 A（ Saturday） 注意： h1:m1 一定要比 h2:m2 小 port 指定連接端口，如： acl SSL_ports port 443 proto 指定所使用的通信協(xié)議，如： acl allowprotolist proto HTTP url_regex 設(shè)置 URL規(guī)則匹配表達(dá)式 urlpath_regex:URLpath 設(shè)置略去協(xié)議和主機(jī)名的 URL規(guī)則匹配表達(dá)式 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 任務(wù) 9 配置 squid服務(wù)器 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 任務(wù) 9 配置 squid服務(wù)器 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 任務(wù) 9 配置 squid服務(wù)器 【 例 921】 禁止用戶下載 *.mp *.exe、 *.zip和 *.rar類型的文件。 【 例 923】 屏蔽所有包含“ sex”的 URL路徑。透明代理的意思是客戶端根本不需要知道有代理服務(wù)器的存在，客戶端不需要在瀏覽器或其他的客戶端工作中做任何設(shè)置，只需要將默認(rèn)網(wǎng)關(guān)設(shè)置為 Linux服務(wù)器的 IP地址即可（ eth0是內(nèi)網(wǎng)網(wǎng)卡）。 d_accel_host virtual d_accel_port 80 d_accel_with_proxy on d_accel_uses_host_header on 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 （ 1） d_accel_host virtual和 d_accel_port 80。在這里用 virtual來指定為虛擬主機(jī)模式。采用這種模式時(shí)， Squid就取消了緩存功能，假如需要這些功能，必須設(shè)置 d_accel_with_proxy選項(xiàng)。 該選項(xiàng)在透明代理模式下必須設(shè)置成 on。 （ 3） d_accel_uses_host_header on。設(shè)為 on時(shí)， Squid會(huì)把存儲(chǔ)的對(duì)象加上主機(jī)名而不是 IP地址作為索引。 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 任務(wù) 11 squid服務(wù)器配置實(shí)例 （ 3）初始化 squid服務(wù)。 [rootserver ～ ] service squid start 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 3．客戶端測(cè)試 （ 1） Windows客戶端測(cè)試。 ① 打開 Inter Explorer瀏覽器，單擊“工具 → Inter選項(xiàng)”。 現(xiàn)在在客戶端就可以上網(wǎng)了。 Linux系統(tǒng)自帶的瀏覽器為 Mozilla Firefox，下面以該瀏覽器為例講解客戶端配置。 ② 在 General菜單中選擇 Connection Settings選項(xiàng)。 現(xiàn)在在客戶端就可以上網(wǎng)了。 Mail服務(wù)器： IP地址為 ，掩碼為 。 Web服務(wù)器： IP地址為 ，掩碼為 。在防火墻上他不能用包過濾或 SOCKS程序 . 而且他想要提供給局域網(wǎng)用戶僅有的幾個(gè) Inter服務(wù)和協(xié)議。（ ） A. 它是一個(gè)轉(zhuǎn)化包的數(shù)據(jù)的工具 B. 它的功能就像 NAT 系統(tǒng)：轉(zhuǎn)換內(nèi)部 IP地址到外部 IP地址 C. 它是一個(gè)自動(dòng)分配 IP地址的程序 D. 它是一個(gè)連接內(nèi)部網(wǎng)到 Inter的工具 6. 不屬于 iptables操作的是：（ ） A. ACCEPT B. DROP或 REJECT C. LOG D. KILL 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 練習(xí)題 二、選擇題 7. 假設(shè)要控制來自 IP地址 ping命令，可用的 iptables命令如下：（ ） A. iptables –a INPUT –s –p icmp –j DROP B. iptables –A INPUT –s –p icmp –j DROP C. iptables –A input –s –p icmp –j drop D. iptables –A input –S –P icmp –J DROP 8. 如果想要防止 ， iptables命令（ ）： A. iptables –A FORWARD –s –p tcp –dport 21 –j REJECT B. iptables –A FORWARD –s –p tcp dport 21 –j REJECT C. iptables –a forward –s –p tcp –dport 21 –j reject D. iptables –A FORWARD –s –p tcp –dport 21 –j DROP 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 綜合案例分析 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 超級(jí)鏈接 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 ? 靜夜四無鄰，荒居舊業(yè)貧。 20:13:5220:13:5220:133/17/2023 8:13:52 PM ? 1以我獨(dú)沈久，愧君相見頻。 20:13:5220:13:5220:13Friday, March 17, 2023 ? 1乍見翻疑夢(mèng)，相悲各問年。 2023年 3月 17日星期五 下午 8時(shí) 13分 52秒 20:13: ? 1比不了得就不比，得不到的就不要。 2023年 3月 下午 8時(shí) 13分 :13March 17, 2023 ? 1行動(dòng)出成果，工作出財(cái)富。 下午 8時(shí) 13分 52秒 下午 8時(shí) 13分 20:13: ? 沒有失敗，只有暫時(shí)停止成功！。 20:13:5220:13:5220:133/17/2023 8:13:52 PM ? 1成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累。 20:13:5220:13:5220:13Friday, March 17, 2023 ? 1不知香積寺，數(shù)里入云峰。 2023年 3月 17日星期五 下午 8時(shí) 13分 52秒 20:13: ? 1楚塞三湘接，荊門九派通。 2023年 3月 下午 8時(shí) 13分 :13March 17, 2023 ? 1少年十五二十時(shí)，步行奪得胡馬騎。 下午 8時(shí) 13分 52秒 下午 8時(shí) 13分 20:13: ? 楊柳散和風(fēng)，青山澹吾慮。 20:13:5220:13:5220:133/17/2023 8:13:52 PM ? 1越是沒有本領(lǐng)的就越加自命不凡。 20:13:5220:13:5220:13Friday, March 17, 2023 ? 1知人者智，自知者明。 :13:5220:13:52March 17, 2023 ? 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 3月 下午 8時(shí) 13分 :13March 17, 2023 ? 1業(yè)余生活要有意義，不要越軌。 下午 8時(shí) 13分 52秒 下午 8時(shí) 13分 20:13: MOMODA POWERPOINT Lorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感 謝 您 的 下 載 觀 看 專家告訴