Squid代理服務(wù)器搭建培訓(xùn)

SQUID代理服務(wù)器搭建培訓(xùn)主講：劉文堅(jiān)ContentsSquid的安裝Squid的基本配置在webmin下配置squid代理日常故障處理和維護(hù)Squid的安裝1，在根目錄下為squid建立文件夾/usr/local/squid，將squid-2.5.STABLE6.tar.gz放在/usr/local下，安裝squid過(guò)程如下：⑴，＃tarzxfsquid-2.5.STABLE6.tar.gz

，產(chǎn)生squid-2.5.STABLE6文件夾。⑵,進(jìn)入squid-2.5.STABLE6文件夾，運(yùn)行＃./configure

命令，對(duì)源代碼進(jìn)行配置和編譯Squid的安裝在本服務(wù)器的配置過(guò)程中，很多選項(xiàng)都采用默認(rèn)設(shè)置，只更改了squid的安裝位置，運(yùn)行＃./configure—prefix=/usr/local/squid

，則，linux的安裝目錄變?yōu)?usr/local/squid。⑶#

make⑷#makeinstall安裝完成后，會(huì)在您指定的安裝路徑里產(chǎn)生一個(gè)squid目錄，squid目錄下有三個(gè)目錄：etc、bin、logs。其中etc里面是配置文件，bin里面是執(zhí)行文件，logs里面是日志文件。

Squid的基本配置網(wǎng)卡設(shè)置：1、設(shè)定網(wǎng)關(guān)，如532、添加靜態(tài)路由，如10.168.192~197.0段的路由3、設(shè)置主機(jī)名4、設(shè)置DNSSquid的基本配置以下是一些squid的基本配置參數(shù)解釋http_port808

//設(shè)置監(jiān)聽(tīng)的IP與端口號(hào)cache_mem64MB

//設(shè)置內(nèi)存緩沖的大小cache_dirufs/spool/squid200016256

//設(shè)置硬盤(pán)緩沖大小cache_effective_usernobody

//設(shè)置緩存的有效用戶cache_effective_groupnobody

//設(shè)置緩存的有效用戶組cache_access_log/var/log/squid/access.log

//設(shè)置訪問(wèn)日志文件cache_log/var/log/squid/cache.log

//設(shè)置緩存日志文件visible_hostname50

//設(shè)置squid主機(jī)名稱Squid的基本配置squid.conf配置文件分為13個(gè)部分，分別是：OPTIONSFOETUNINGTHECACHE（調(diào)整cache選項(xiàng)）TIMEOUTS（超時(shí)）ACCESSCONTROLS（訪問(wèn)控制）ADMINISTRATIVEPARAMETERS（管理參數(shù)）OPTIONSFORTHECACHEREGISTRATIONSERVICE（cache注冊(cè)服務(wù)選項(xiàng)）HTTPD-ACCELERATOEOPTIONS（HTTPD加速選項(xiàng)）MISCELLANEOUS（雜項(xiàng)）DELAYPOOLPARAMETERS（延時(shí)池選項(xiàng)）Squid的基本配置squid.conf配置文件分為13個(gè)部分，分別是：NETWORKOPTIONS（有關(guān)的網(wǎng)絡(luò)選項(xiàng)）OPTIONSWHICHAFFECTTHENEIGHBORSELECTIONALGORITHM（作用于鄰居選擇算法的有關(guān)選項(xiàng)）OPTIONSWHICHAFFECTTHECACHESIZE（定義cache大小選項(xiàng)）LOGFILEPATHNAMESANDCACHEDIRECTORIES（定義日志文件的路徑及cache的目錄）OPTIONSFOREXTERNALSUPPORTPROGRAMS（外部支持程序選項(xiàng)）Squid的基本配置1、

NETWORKOPTIONS（有關(guān)的網(wǎng)絡(luò)選項(xiàng)）http_port定義，squid監(jiān)聽(tīng)HTTP客戶連接請(qǐng)求的端口。默認(rèn)是3128，就是代理服務(wù)器的端口，本服務(wù)器設(shè)置為808，http_port50:808Squid的基本配置2、OPTIONSWHICHAFFECTTHECACHESIZE(定義cache大小的選項(xiàng))cache_mem128MB指定squid可以使用的內(nèi)存理想值，建議設(shè)為內(nèi)存的1/3cache_swap_low90

#最低緩存百分比

cache_swap_high95

#最高緩存百分比，就是上面那個(gè)額外內(nèi)存的使用百分比maximum_object_size4096KB#單個(gè)文件最大緩存大小，超過(guò)這個(gè)大小將不緩存maximum_object_size_in_memory8KB#在內(nèi)存中單個(gè)文件最大緩存大小，超過(guò)這個(gè)大小將不緩存到內(nèi)存中#有DNS正反解所得到的IP存在緩存區(qū)的大小，這樣可以加快解析速度

ipcache_size1024

ipcache_low90

ipcache_high95

fqdncache_size1024Squid的基本配置3、LOGFILEPATHNAMESANDCACHEDIRECTORIES(定義日志文件的路徑及cache的目錄）#<cache_dir><aufs|ufs><目錄所在><MBytes大小><dir1><dir2>

#那個(gè)aufs只有在編譯的時(shí)候加入--enable-async-io那個(gè)選項(xiàng)才有支持，至于目錄所在地與所占用的磁盤(pán)大小則請(qǐng)視您的主機(jī)情況而定，而后面dir1,dir2則是兩個(gè)次目錄的大小，通常16256或6464皆可，一般來(lái)說(shuō)，數(shù)字最好是16的倍數(shù)，據(jù)說(shuō)性能會(huì)比較好！cache_diraufs/Cache110016256

#日志存放位置

cache_access_log/var/logs/access.log

cache_log/var/logs/cache.logSquid的基本配置Squid可以通過(guò)IP地址、主機(jī)名、MAC地址、用戶/密碼認(rèn)證等識(shí)別用戶，也可以通過(guò)域名、域后綴、文件類型、IP地址、端口、URL匹配等控制用戶的訪問(wèn)，還可以使用時(shí)間區(qū)間對(duì)用戶進(jìn)行管理，所以訪問(wèn)控制是Squid配置中的重點(diǎn)。Squid用ACL（AccessControlList，訪問(wèn)控制列表）對(duì)訪問(wèn)類型進(jìn)行劃分，用http_accessdeny或allow進(jìn)行控制。根據(jù)需求首先定義兩組用戶advance和normal，還有代表所有未指明的用戶組all及不允許上網(wǎng)的baduser，配置代碼如下：

Squid的基本配置Squid的基本配置Squid的基本配置下面這個(gè)列表代表高級(jí)用戶，包括IP地址從到0的所有計(jì)算機(jī)：

acladvance-0下面這個(gè)baduser列表只包含一臺(tái)計(jì)算機(jī)，其IP地址是00：

aclbaduser00ACL寫(xiě)完后，接下來(lái)要對(duì)它們分別進(jìn)行管理，代碼如下：

http_accessdenybaduser

http_accessallowadvance

http_accessallownormal上面幾行代碼告訴Squid不允許baduser組訪問(wèn)Internet，但advance、normal組允許（此時(shí)還沒(méi)有指定詳細(xì)的權(quán)限）。由于Squid是按照順序讀取規(guī)則，會(huì)首先禁止baduser，然后允許normal。如果將兩條規(guī)則順序顛倒，由于baduser在normal范圍中，Squid先允許了所有的normal，那么再禁止baduser就不會(huì)起作用。

Squid的基本配置總結(jié)一下訪問(wèn)控制的配置，舉例說(shuō)明如下：#用戶分類

acladvancearp00:01:02:1f:2c:3e00:01:02:3c:1a:8b...

aclnormalproxy_authREQUIED

aclallsrc

#行為分類

aclmmxfileurlpath_regex\.mp3$\.avi$\.exe$

aclconncountmaxconn3

aclworktimetimeMTWHF8:30-12:0014:00-18:00

aclsinapagedstdomain

aclqqdstdomain.

#處理

http_accessallowadvance

http_accessdenyconncountnormal

http_accessdeny!worktime

http_accessdenymmxfile

http_accessdenysinapage

http_accessdenyqq

http_accessallownormal

配置后的狀況是，advance組可以不受任何限制地訪問(wèn)Internet，而normal組則只能在工作時(shí)間上網(wǎng)，而且不能下載多媒體，不能訪問(wèn)某些特定的站點(diǎn)，而且發(fā)送請(qǐng)求不能超過(guò)3個(gè)。

在webmin下配置squid代理在運(yùn)行squid之前要將系統(tǒng)的防火墻和selinux設(shè)置為禁用，不然會(huì)導(dǎo)致808端口被禁用的問(wèn)題，在squid啟動(dòng)日志里可查看808端口啟動(dòng)失敗的記錄。在將squid安裝成功以后，可以在網(wǎng)頁(yè)形式下進(jìn)入webmin對(duì)squid進(jìn)行配置，其效果與配置squid.conf一樣在webmin下配置squid代理進(jìn)入squid界面，先設(shè)置squid代理服務(wù)器的IP地址和端口號(hào)分別為50：808，再對(duì)squid的高速緩存進(jìn)行初始化，然后啟動(dòng)squid服務(wù)器。在webmin下配置squid代理訪問(wèn)控制配置，squid服務(wù)器啟動(dòng)成功以后，進(jìn)入訪問(wèn)配置項(xiàng)在訪問(wèn)控制列表中新增加一個(gè)控制項(xiàng)為chen，對(duì)其定義為IP：2；4；5，這樣本辦公室里的三臺(tái)電腦的IP就被寫(xiě)入控制對(duì)象中，點(diǎn)擊添加代理約束規(guī)則，增加chen的規(guī)則為允許，這樣chen中的所有IP就可以通過(guò)本代理服務(wù)器上網(wǎng)了。日常故障處理和維護(hù)sarg工具分析上網(wǎng)日志

1、安裝sarg（放在\\49\linux下）#tar-zxvfsarg-2.2.5.tar.gz#./configure—prefix=/usr/local/sarg#make#makeinstall日常故障處理和維護(hù)日常故障處理和維護(hù)然后進(jìn)入ScheduledReportGeneration選項(xiàng)，設(shè)置自動(dòng)生成報(bào)