Squid應(yīng)用簡介
2024-07-21 02:37:32
供稿：網(wǎng)友
做為眼下最流行的操作系統(tǒng)，linux已經(jīng)越來越受到世人的關(guān)注。雖然目前Linux的軟件還不是很豐富，替代WINDOWS作為普通PC機(jī)操作系統(tǒng)還為時過早，但是在服務(wù)器領(lǐng)域，Linux的穩(wěn)定性，可操作性決不輸于任何操作系統(tǒng)，并且也有優(yōu)秀的軟件支持。Squid就是其中之一。 Linux加Squid的組合做為代理服務(wù)器，性能遠(yuǎn)遠(yuǎn)超過WINNT加MSPROXY2.0（個人觀點(diǎn)），為幾百人的小型局域網(wǎng)代理綽綽有余。下面，我就具體的介紹Squid的安裝及使用技巧，希望大家能夠喜歡上它。
1.Squid簡介
Squid是一個緩存internet數(shù)據(jù)的一個軟件，它會接收用戶的下載申請，并自動處理所下載的數(shù)據(jù)。也就是說，當(dāng)一個用戶象要下載一個主頁時，它向Squid發(fā)出一個申請，要Squid替它下載，然后Squid連接所申請網(wǎng)站并請求該主頁，接著把該主頁傳給用戶同時保留一個備份，當(dāng)別的用戶申請同樣的頁面時，Squid把保存的備份立即傳給用戶，使用戶覺得速度相當(dāng)快。目前，Squid 可以代理HTTP, FTP, GOPHER, SSL 和WAIS協(xié)議，暫不能代理POP, NNTP等協(xié)議。不過，已經(jīng)有人開始修改Squid，相信不久的將來，Squid能夠代理這些協(xié)議。
Squid能夠緩存任何數(shù)據(jù)嗎？不是的。象緩存信用卡帳號、可以遠(yuǎn)方執(zhí)行的scripts、經(jīng)常變換的主頁等是不合適的也是不安全的。Squid可以自動的進(jìn)行處理，你也可以根據(jù)自己的需要設(shè)置Squid，使之過濾掉你不想要的東西。
Squid可用在很多操作系統(tǒng)中，如AIX, Digital Unix, FreeBSD, HP-UX, Irix, Linux, NetBSD, Nextstep
, SCO, Solaris，OS/2等，也有不少人在其他操作系統(tǒng)中重新編譯過Squid。
Squid對硬件的要求是內(nèi)存一定要大，不應(yīng)小于128M，硬盤轉(zhuǎn)速越快越好，最好使用服務(wù)器專用SCSI硬盤，處理器要求不高，400MH以上既可。
2. Squid的編譯和運(yùn)行
其實(shí)現(xiàn)在的Linux發(fā)行套件中基本都有已經(jīng)編譯好的Squid，你所作的就是安裝它既可。假如你手頭沒有現(xiàn)成的編譯好的Squid或想使用最新的版本，去ftp:squid.nlanr.net下載一份，自己編譯。
Squid的編譯是非常簡單的，因為它基本上是自己配置自己。最輕易出現(xiàn)的問題是你的系統(tǒng)上沒有合適的編譯器，這可以通過安裝相應(yīng)的編譯器解決。假如出現(xiàn)其他問題，你可以問一下有經(jīng)驗的用戶或到相應(yīng)的郵件列表尋找?guī)椭?
編譯Squid之前，最好建一個專門運(yùn)行Squid的用戶和組。我就在自己的服務(wù)器上建了一個名為squid的用戶和組，用戶目錄設(shè)為/usr/local/squid。然后su為用戶squid并從squid.nlanr.net下載到Squid的源文件到目錄
/usr/local/squid/src中，用如下命令進(jìn)行解壓：
$tar xzf squid-2.0.RELEASE-src.tar.gz
$cd /usr/local/squid/src/ squid-*.*.RELEASE /
$./configure
$make
$make install
第一個命令在目錄/usr/local/squid/src中產(chǎn)生一個新的子目錄/squid-*.*.RELEASE/。命令./configure會自動查詢你的系統(tǒng)配置情況以及你系統(tǒng)中使用的頭文件。不加參數(shù)的./configure會把Squid安裝在目錄/usr/
local/squid中，假如你想使用其他目錄，用如下命令./configure --prefix=/some/other/Directory，這會把Squid安裝在目錄/some/other/directory中。make命令編譯Squid，make install命令安裝Squid。
不出意外的話，目錄/usr/local/squid中會出現(xiàn)如下目錄：
/bin、/cache、/etc、/src(自己創(chuàng)建的)
目錄/bin中含有Squid可執(zhí)行程序，包括Squid本身，ftpget等。
目錄/cache包含Squid緩存的數(shù)據(jù)，其中包含象/00/ /01/ /02/ 以及/03/這樣的目錄，這些目錄中還有子目錄，因為目錄多了比在一個目錄成千上萬的文件中尋找一個文件更輕易，速度更快。
目錄/etc中包含Squid的唯一的配置文件squid.conf。
目錄/logs中包含Squid的日志。
3. squid.conf文件的配置
在安裝Squid后，在目錄/usr/local/squid /etc中會自動產(chǎn)生一個樣本squid.conf文件，文件中對每一個選項都有具體的說明，用戶可以通過修改該文件以滿足不同的需要。
總的來說，有如下幾個重要選項：
？http_port：設(shè)定Squid監(jiān)聽的端口，你最好設(shè)一個比較好記的端口號，以便在進(jìn)行客戶機(jī)配置時輕易記住。我的機(jī)器上端口號設(shè)的是8080。缺省為3128。
？cache_mem：設(shè)定Squid占用的物理內(nèi)存，根據(jù)我的經(jīng)驗，cache_mem的大小不應(yīng)超過你的服務(wù)器物理內(nèi)存的三分之一，否則將會影響機(jī)器的總體性能。
？maximum_object_size：設(shè)定Squid可以接收的最大對象的大小。Squid缺省值為4M，我自己入認(rèn)為太大，你可以根據(jù)自己的需要進(jìn)行設(shè)定。
？cache_dir：設(shè)定緩存的位置、大小。一般看起來形式如下“cache_dir /usr/local/squid/cache 100 16 256”。 /usr/local/squid/cache代表緩存的位置；100代表緩存最大為100M；16和256代表一級和二級目錄數(shù)。
？cache_effective_user：設(shè)定使用緩存的有效用戶。缺省為用戶nobody，假如你的系統(tǒng)中沒有，最好建一個或以非root用戶運(yùn)行Squid。
下面我給出一個最簡單的squid.conf文件：
#squid.conf - a very basic config file for squid
#Turn logging to its lowest level
debug_options ALL,1
#defines a group (or access Control List) that includes all IP addresses
acl all src 0.0.0.0/0.0.0.0
#define RAM used
cache_mem 32M
#defines the cache size
cache_dir /usr/local/squid/cache 100 16 256
#allow all sites to use connect to us via HTTP
http_access allow all
#allow all sites to use us as a sibling
icp_access allow all
#test the following sites to check that we are connected
dns_testnames internic.net usc.edu cs.colorado.edu mit.edu yale.edu
#run as the squid user
cache_effective_user squid squid
這個配置文件答應(yīng)所有人使用Squid，創(chuàng)建了100M緩存，使用32M內(nèi)存，在缺省位置“/usr/local/squid/
cache“緩存數(shù)據(jù)，所有緩存數(shù)據(jù)以組squid和用戶squid身份保存，端口為3128。雖然這個配置很不安全，但是它已經(jīng)能使用了。
4. 運(yùn)行Squid
首先以root身份登陸。運(yùn)行如下命令：
$/usr/local/squid/bin/squid ？z
該命令會產(chǎn)生Squid所有的緩存目錄。
假如你想前臺執(zhí)行Squid,接著執(zhí)行命令：
$/usr/local/squid/bin/squid -NCd1
該命令正式啟動Squid。假如一切正常，你會看到一行輸出：
Ready to serve requests
假如想后臺運(yùn)行Squid，把它做為一個精靈進(jìn)程，執(zhí)行命令：
$/usr/local/squid/bin/squid
觀察Squid是否運(yùn)行使用命令：
$squid -k check
輸出會告訴你Squid的當(dāng)前狀態(tài)。
好了，文章先寫到這里，其實(shí)這里介紹的都是最基本的東西，Squid有好多高級的功能，如做WEB服務(wù)器的高速緩存，做二級代理服務(wù)器，做為防火墻，以及怎樣設(shè)定過濾規(guī)則等，這里就不詳述了，假如有機(jī)會再奉獻(xiàn)給大家。
