加速SQUID两篇

短命女 2022-09-18 04:56 156阅读 0赞

**加速你的REDHAT AS 3.0上的SQUID透明代理\[转\]** *http://www.chinalinuxpub.com/showthread.php?t=34453*

加速你的REDHAT AS 3.0上的 **SQUID**透明代理  
[http://www.chinaunix.net][http_www.chinaunix.net] 作者:llzqq 发表于：2004-03-04 11:06:01  
  
加速REDHAT AS 3.0上的 **SQUID**透明代理  
  
前些时在网上看到了张微波的《用 **squid**再次疯狂加速你的web》一文后，我按原文在我的rhas 3.0上安装了一遍发现不能访问本地web服务器加之这篇文章缺少了相应的操作细节，因此我就在原文的基础上进行了补充和完善，希望大家都来关心 **squid**的应用。  
  
一、安装 **squid**\-2.5  
  
groupadd **squid**  
useradd –g **squid** **squid**  
  
rpm –ivh **squid**\-2.5.STABLE3-3.3E.i386.rpm  
  
二、设置 **squid**.conf文档：  
  
\#设定 **SQUID**的代理端口 (加上IP地址， **Squid**就不会监听外部的网络接口)  
  
http\_port 192.168.0.1:3128  
  
\#配置选项是服务器管理者的电子邮件  
  
cache\_mgr [llzqq@nero.3322.org][llzqq_nero.3322.org]  
  
\#设定错误文档  
  
error\_directory /usr/share/ **squid**/errors/Simplify\_Chinese  
  
\#设定电信公用DNS：  
  
dns\_nameservers 202.99.160.68 202.99.168.8  
  
\#设定标志主机名  
  
visible\_hostname nero.3322.org  
  
\#设定http1.1协议支持  
  
httpd\_accel\_uses\_host\_header on  
httpd\_accel\_host virtual  
  
\#是否让 **squid**代理本地的web服务  
  
httpd\_accel\_with\_proxy on  
  
\#允许所有主机通过代理服务器上网  
http\_access allow all  
  
\#指定 **Squid**可以使用的RAM  
  
cache\_mem 20 MB  
  
\#缓存文件的最大和最小值  
  
maximum\_object\_size 4096 KB  
minimum\_object\_size 0 KB  
  
maximum\_object\_size\_in\_memory 30 KB  
minimum\_object\_size\_in\_memory 0 KB  
  
\#设定 **squid**的磁盘缓存目录（我们就是要在这个目录上做些手脚）  
  
cache\_dir ufs /tmp 100 16 256  
  
\#指定进行空间交换的空占比（缓存数值超过或低于某个百分比时和交换空间进行数据交换）  
  
cache\_swap\_low 85  
cache\_swap\_high 90  
  
\#被  **缓存服务**器的port  
  
httpd\_accel\_port 80  
  
三、建立 **squid**的高速缓存目录  
  
大家知道通常情况下 **squid**的缓存目录是建立在磁盘上的，这时磁盘的I/O就限制了 **squid**性能的发挥，同时我们知道RAM是计算机中最快的存储单元，我们现在就关注一下怎样把 **squid**的缓存目录放到系统RAM中去。我们注意到在linux的文件系统中/dev/shm是驻留在RAM 中的一个特殊的文件系统。好了我们的思路有了：把/dev/shm绑定到 **squid**的缓存目录上。下面是操作的过程。  
  
mkdir /dev/shm/tmp  
chmod 1777 /dev/shm/tmp  
mount --bind /dev/shm/tmp /tmp  
  
上面的三个命令完成了目录的建立和绑定，但是我们reboot后就得重复上面的过程重新建立和绑定目录并且必须是在 **squid**启动以前进行。为了解决这个问题我是这样作的，把三个命令加到 **squid**的启动脚本中。  
  
Vi /etc/init.d/ **squid**  
====================== **squid** =====================  
PATH=/usr/bin:/sbin:/bin:/usr/sbin  
export PATH  
\#  
mkdir /dev/shm/tmp  
chmod 1777 /dev/shm/tmp  
mount --bind /dev/shm/tmp /tmp  
**squid** –z  
\#  
\# Source function library.  
  
  
====================== **squid** =====================  
  
chkconfig **squid** on  
  
这样就能在我们每次开机的时候就能自动完成任务了。同时这样的设置对PHP的性能也有一定的提高  
  
四、我的防火墙FOR ADSL  
  
\#!/bin/bash  
\# Do iptables based masquerading and firewalling.  
\# lllzqq. 02/28/2004  
  
export PATH=/sbin:/usr/sbin:/bin:/usr/bin  
  
modprobe iptable\_nat  
modprobe ip\_nat\_ftp  
modprobe ip\_nat\_irc  
modprobe ip\_conntrack  
modprobe ip\_conntrack\_ftp  
modprobe ip\_conntrack\_irc  
  
echo 1 >/proc/sys/net/ipv4/icmp\_echo\_ignore\_broadcasts  
echo 0 >/proc/sys/net/ipv4/conf/all/accept\_source\_route  
echo 0 >/proc/sys/net/ipv4/conf/all/accept\_redirects  
echo 1 >/proc/sys/net/ipv4/icmp\_ignore\_bogus\_error\_responses  
echo 1 >/proc/sys/net/ipv4/conf/all/log\_martians  
echo 1 >/proc/sys/net/ipv4/ip\_forward  
/sbin/iptables -F INPUT  
/sbin/iptables -F FORWARD  
/sbin/iptables -X  
/sbin/iptables -Z  
  
\#\# Allow forwarding through the internal interface  
/sbin/iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT  
  
\#\# Do masquerading through ppp0  
/sbin/iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE  
  
\#\# Loopback - Allow unlimited traffic  
/sbin/iptables -A INPUT -i lo -j ACCEPT  
/sbin/iptables -A OUTPUT -o lo -j ACCEPT  
  
\#\# SYN-Flooding Protection  
iptables -N syn-flood  
iptables -A INPUT -i ppp0 -p tcp --syn -j syn-flood  
iptables -A syn-flood -m limit --limit 1/s --limit-burst 4 -j RETURN  
iptables -A syn-flood -j DROP  
  
\#\# Make sure that new TCP connections are SYN packets  
/sbin/iptables -A INPUT -i ppp0 -p tcp ! --syn -m state --state NEW -j DROP  
  
\#\# **SQUID**  
iptables -t nat -A PREROUTING -i eth0 -p tcp -s 0/0 --dport 80 -j REDIRECT --to-ports 3128  
  
\#\# HTTP  
/sbin/iptables -A INPUT -i ppp0 -p tcp -s 0/0 --sport 80 -m state --state ESTABLISHED,RELATED -j ACCEPT  
/sbin/iptables -A INPUT -i ppp0 -p tcp -s 0/0 --sport 443 -m state --state ESTABLISHED,RELATED -j ACCEPT  
/sbin/iptables -A INPUT -i ppp0 -p tcp -d 0/0 --dport 80 -j ACCEPT  
/sbin/iptables -A INPUT -i ppp0 -p tcp -d 0/0 --dport 443 -j ACCEPT  
  
\#\# DNS  
/sbin/iptables -A INPUT -i ppp0 -p udp -s 0/0 --sport 53 -m state --state ESTABLISHED -j ACCEPT  
/sbin/iptables -A INPUT -i ppp0 -p udp -d 0/0 --dport 53 -j ACCEPT  
  
\#\# IP packets limit  
/sbin/iptables -A FORWARD -f -m limit --limit 10/s --limit-burst 10 -j ACCEPT  
/sbin/iptables -A FORWARD -p icmp -m limit --limit 1/s --limit-burst 3 -j ACCEPT  
/sbin/iptables -A INPUT -i ppp0 -p icmp -j DROP  
  
\#\# FTP  
/sbin/iptables -A INPUT -i ppp0 -p tcp --dport 21 -j ACCEPT  
/sbin/iptables -A INPUT -i ppp0 -p tcp --dport 20 -j ACCEPT  
/sbin/iptables -A INPUT -i ppp0 -p tcp --dport 30000:40000 -j ACCEPT  
  
\#\# SSH  
/sbin/iptables -A INPUT -i eth0 -m mac --mac-source 00:F0:4B:92:B7:87 -p tcp --dport 22 -j ACCEPT  
/sbin/iptables -A INPUT -p tcp --dport 22 -j DROP  
  
\#\# MAIL  
/sbin/iptables -A INPUT -i ppp0 -p tcp --dport 25 -j ACCEPT  
/sbin/iptables -A INPUT -i ppp0 -p tcp --dport 110 -j ACCEPT  
  
\#\# Anything else not allowed  
/sbin/iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT  
/sbin/iptables -A INPUT -i ppp0 -j DROP  
  
  
五、附录： **squid**的一些常用功能的配置说明  
  
\# 允许某一特定网段通过代理服务器上网：  
acl one\_clients src 192.168.0.0/255.255.255.0  
http\_access allow one\_clients  
  
\# 利用ARP地址标示客户：  
acl OK arp 00:20:ed:39:48:b3 00:01:02:98:87:88 00:10:60:73:CE:BD  
http\_access allow OK  
  
\# cache\_dir ufs /var/spool/ **Squid** 100 16 256 指定 **Squid**用来存储对象的交换空间的大小及其目录结构。100是交换空间大小，指100MB，16、256分别是一级目录、二级目录数量。  
  
\# 限制外网电脑使用代理，只允许IP为192.168.0.2~192.168.0.255的机器访问。  
acl our\_clients src 192.168.0.0/255.255.255.0  
acl other\_clients src 0.0.0.0/0.0.0.0  
http\_access allow our\_clines  
http\_access deny other\_clients （禁止其他用户通过本机上网）  
  
\# 限制使用时间。只允许IP为192.168.1.1~192.168.1.255的机器在每周一到周五的7∶00到17∶00使用。如果不限制周一到周五，把下面第二行“MTWHF”去掉。“!”表示逻辑非。  
acl allow\_time time MTWHF 8:30-12:00 14:00-17:30  
http\_access allow work\_clients allow\_time  
http\_access deny !work\_clients  
  
\# 限制用户下载文件的类型如：.avi .mp3  
acl mmxfile urlpath\_regex –i /.mp3$ /.avi$ (-i参数忽略大小写如：mp3=MP3)  
http\_access deny mmxfile  
  
\# 屏蔽某些含有特定关键词的站点：  
acl refused\_sites url\_regex sex  
也可把要禁止的站点写到文档中方便管理如下  
acl refused\_sites url\_regex “/etc/ **squid**/refused\_sites.txt”  
http\_access deny fefused\_sites  
http\_access allow all  
注意：这些规则按照它们的排列顺序进行匹配检测，列表中的规则总是遵循由上而下的顺序。因为deny在前，将屏蔽所有电脑的访问，包括内网在内。我们可以定义多个ACL规则，但名字不能相同。  
  
注意事项：  
  
如果 **SQUID**在启动时出错，在排错过程中可查看它的日志文件/VAR/LOG/ **SQUID**，里面有 **SQUID**出错的详细记录。我的 **squid**配置文件 [ftp://test:123456@nero.3322.org/**squid**][ftp_test_123456_nero.3322.org_squid]

————————————————————

[http://blog.chinaitlab.com/user1/334798/archives/2006/62785.html][http_blog.chinaitlab.com_user1_334798_archives_2006_62785.html]

**搭建高速缓存服务器（squid代理服务器）**

--------------------

By 人生百味 发表于 2006-8-14 0:31:00      
1、先查询是否安装了**squid**软件包  
\#rpm -qa | grep **squid**  
**squid**\-2.5.STABLE2-1Thiz  
  
2、启动**squid**服务  
\#service **squid** start  
\#service **squid** status  
要想机器每次启动后能自动启动**squid**,可通过下面两个命令来完成：  
\#ntsysv  
\#chkconfig --level 5 **squid** on  
  
3、编辑**squid**的配置文件  
\#vi /etc/**squid**/**squid**.conf  
1)去掉第53行前的“\#”，设置代理服务器web访问端口，内容如下：  
http\_port 3128  
2)去掉第109行前的“\#”，指定**squid**服务器发送或接收来自相邻**squid**服务器ICP查询时所用的连接端口号，如果想要停用可设为0  
icp\_port 3130  
3)第120行是用来指定**squid**服务器发送或接收来自相邻**squid**服务器请求时所用的连接端口号  
htcp\_port 4827  
4)去掉第468行前的“\#”，指定缓存使用的内存容量上限，不要设得过大。  
cache\_mem 16 MB  
5)去掉第666行前的“\#”，指定使用硬盘缓存区的大小，单位为MB，以及子目录数量和次目录数量  
cache\_dir ufs /var/spool/**squid** 100 16 256  
6)转到第1741行，将deny改为allow，并去掉“\#”，允许所有主机都可使用代理服务器  
http\_access allow all  
7)还可以使用关键字“acl”,进行更多的限制，这里略  
  
4、执行下面的命令，建立**squid**缓存目录  
\#**squid** \-z  
  
5、客户端就可以填写好代理服务器的IP地址和端口号，使用代理服务了。  
  
注：若修改了配置文件，必须要重启**squid**服务

[http_www.chinaunix.net]: http://www.chinaunix.net/
[llzqq_nero.3322.org]: mailto:llzqq@nero.3322.org
[ftp_test_123456_nero.3322.org_squid]: ftp://test:123456@nero.3322.org/squid
[http_blog.chinaitlab.com_user1_334798_archives_2006_62785.html]: http://blog.chinaitlab.com/user1/334798/archives/2006/62785.html