⭐ 欢迎来到虫虫下载站！ | 📦 资源下载 📁 资源专辑 ℹ️ 关于我们
⭐ 虫虫下载站
📤 上传资源

📄 0420squid.htm

📁 鸟哥的linux私房菜
💻 HTM
📖 第 1 页 / 共 5 页
字号:
🔍
12345 
<br><font face="细明体"><font color="#FF6666"><font size=-1># 这是一个额外的参数啦！因为我们使用的是
Linux ，而我们的 GNU gcc&nbsp;</font></font></font>
<br><font face="细明体"><font color="#FF6666"><font size=-1># 有针对每种不同的
CPU 来进行套件的最佳化编译！所以啦，就加入我们的</font></font></font>
<br><font face="细明体"><font color="#FF6666"><font size=-1># CPU 型号吧！因为我的
CPU 是 P-166 ，反正是个小案例啦！所以才会是 i586，</font></font></font>
<br><font face="细明体"><font color="#FF6666"><font size=-1># 您的 CPU
只要超过赛扬等级以上，就会是 i686 棉！此外，除了</font></font></font>
<br><font face="细明体"><font color="#FFFF99"><font size=-1># i386, i486,
i586, i686 还有 pentium, pentium3, pentium4, athlon,&nbsp;</font></font></font>
<br><font face="细明体"><font size=-1><font color="#FFFF99"># athlon-tbird,
athlon-4, athlon-x, athlon-mp, k6, k6-2, k6-3</font><font color="#FF6666">
等等！</font></font></font>
<br><font face="细明体"><font color="#FF6666"><font size=-1># 如果不确定您的
CPU 那么就用 ix86 之类的方式来命名吧！不过，即使没有</font></font></font>
<br><font face="细明体"><font color="#FF6666"><font size=-1># 写入这个参数也无所谓啦！至于那个
O2 是最佳化参数啦！</font></font></font>
<br><font face="细明体"><font color="#FFFFFF"><font size=-1>  </font></font></font>
<br><font face="细明体"><font size=-1><font color="#FFFFFF">[root@test
squid-2.5.STABLE2]# </font><font color="#FFFF00">./configure --prefix=/usr/local/squid&nbsp;
\</font></font></font>
<br><font face="细明体"><font size=-1><font color="#FFFFFF">> </font><font color="#FFFF00">--enable-gnuregex
--enable-async-io=80 --enable-icmp \</font></font></font>
<br><font face="细明体"><font size=-1><font color="#FFFFFF">> </font><font color="#FFFF00">--enable-kill-parent-hack
--enable-snmp&nbsp; \</font></font></font>
<br><font face="细明体"><font size=-1><font color="#FFFFFF">></font><font color="#FFFF00">
--disable-ident-lookups --enable-cahce-digests \</font></font></font>
<br><font face="细明体"><font size=-1><font color="#FFFFFF">></font><font color="#FFFF00">
--enable-err-language="Traditional_Chinese"&nbsp; \</font></font></font>
<br><font face="细明体"><font size=-1><font color="#FFFFFF">></font><font color="#FFFF00">
--enable-poll --enable-linux-netfilter</font></font></font>
<br><font face="细明体"><font color="#FF6666"><font size=-1># 这个咚咚就有趣啦！因为实在有相当多的参数可以使用，你可以使用&nbsp;</font></font></font>
<br><font face="细明体"><font color="#FF6666"><font size=-1># ./configure
--help 来察看可以使用的许多参数啊！稍微解释一下各个设定值∶</font></font></font>
<br><font face="细明体"><font size=-1><font color="#FFFF99"><b>--prefix=/usr/local/squid</b>∶</font><font color="#FF6666">未来程式编译完成后放置的安装目录；</font></font></font>
<br><font face="细明体"><font color="#FF6666"><font size=-1><b>--enable-gnuregex</b>∶使用
GNU 提供的正规表示法的原则来进行编译，请注意，</font></font></font>
<br><font face="细明体"><font color="#FF6666"><font size=-1>    因为在
Proxy 未来的规划当中，很可能会动用到正规表示法的方式来</font></font></font>
<br><font face="细明体"><font color="#FF6666"><font size=-1>    抵挡一些恶意的网站，所以这里应该要加入这个参数的！</font></font></font>
<br><font face="细明体"><font size=-1><font color="#FFFF99"><b>--enable-async-io=80</b>∶</font><font color="#FF6666">这个项目主要在控制一些输出入的元件，使用这个项目</font></font></font>
<br><font face="细明体"><font color="#FF6666"><font size=-1>    可以让您的
Proxy 效能提升很多喔，因为是非同步输出 (async) 的模式啊！</font></font></font>
<br><font face="细明体"><font color="#FF6666"><font size=-1>    后面接的数值是可以变动的，如果您的网站配备很高档，可以尝试将这个数字</font></font></font>
<br><font face="细明体"><font color="#FF6666"><font size=-1>    提升到
160 以上，如果是小网站的话，那么可以考虑将他降低至 40 左右。</font></font></font>
<br><font face="细明体"><font size=-1><font color="#FFFF99"><b>--enable-icmp</b>∶</font><font color="#FF6666">要不要支援
ICMP 啊！当然是要的！</font></font></font>
<br><font face="细明体"><font size=-1><font color="#FFFF99"><b>--enbale-kill-parent-hack</b>∶</font><font color="#FF6666">在我关掉
squid 的时候，要不要连同</font></font></font>
<br><font face="细明体"><font color="#FF6666"><font size=-1>    parent
process 一起关掉，当然也是要的啦！</font></font></font>
<br><font face="细明体"><font size=-1><font color="#FFFF99"><b>--enable-snmp</b>∶</font><font color="#FF6666">这个与制图的
MRTG 比较有关啦！如果没有用到的话，</font></font></font>
<br><font face="细明体"><font color="#FF6666"><font size=-1>    可以考虑将这个项目拿掉也没有关系！</font></font></font>
<br><font face="细明体"><font size=-1><font color="#FFFF99"><b>--enable-cache-digests</b>∶</font><font color="#FF6666">这个项目很重要的啦，我们在底下再进行说明。</font></font></font>
<br><font face="细明体"><font size=-1><font color="#FFFF99"><b>--enable-err-language="Traditional_Chinese"</b>∶</font><font color="#FF6666">不需要写了吧？</font></font></font>
<br><font face="细明体"><font color="#FF6666"><font size=-1>    只要有任何的错误讯息，网页上面显示的语系会是中文喔！</font></font></font>
<br><font face="细明体"><font size=-1><font color="#FFFF99"><b>--enable-poll</b>
∶</font><font color="#FF6666">可以提升效能；</font></font></font>
<br><font face="细明体"><font size=-1><font color="#FFFF99"><b>--enable-linux-netfilter</b>∶</font><font color="#FF6666">可以增加通透式
Proxy 的设定！后面再提啦！</font></font></font>
<br><font face="细明体"><font color="#FFFF99"><font size=-1>  </font></font></font>
<br><font face="细明体"><font color="#FFFFCC"><font size=-1>2. 开始编译以及
Install 棉！</font></font></font>
<br><font face="细明体"><font size=-1><font color="#FFFFFF">[root@test
root]# </font><font color="#FFFF00">make &amp;&amp; make install</font></font></font>
<br><font face="细明体"><font color="#FFFFFF"><font size=-1>  </font></font></font>
<br><font face="细明体"><font color="#FFFFCC"><font size=-1>3. 开始设定其他的相关参数</font></font></font>
<br><font face="细明体"><font size=-1><font color="#FFFFFF">[root@test
root]# </font><font color="#FFFF00">vi /etc/man.config</font></font></font>
<br><font face="细明体"><font color="#FF6666"><font size=-1># 在这个档案当中新加入一行∶</font></font></font>
<br><font face="细明体"><font size=-1><font color="#FFFF00">MANPATH /usr/local/squid/man&nbsp;&nbsp;</font><font color="#FF6666">
# 与 Squid 有关的 man page</font></font></font>
<br><font face="细明体"><font color="#FF6666"><font size=-1># 可以让 squid
提供的说明文件让 man 指令可以查到！</font></font></font></td>
</tr>
</table>
  
<br>就这样几个简单的步骤就将 squid 给他安装完毕啦！很快速吧！所以我说，使用
Tarball 来安装 squid 其实是很快的，不用太担心棉！</ul>

<hr WIDTH="100%"><a NAME="server"></a><font color="#000099"><font size=+1>Server
端设定∶</font></font>
<ul><font color="#000000">终于来到了主机端的设定项目啦！以下我们会分门别类的介绍各个主要的参数值，这些参数不见得适合您的
Proxy 环境，所以使用的时候敬请特别小心喔！每个项目都要好好的了解一下呐！另外，底下我主要是以
Tarball 安装的目录为主要的介绍状态，如果您是以 RPM 来安装的话，那么所有的档案原理与设定还是一样的，只不过档案存放的路径就不太一样就是了！请以
RPM 的指令或者是 locate 与 find 的方式找出来您的设定档吧！</font>
<br><font color="#000000">  </font>
<br>
<hr WIDTH="100%"><a NAME="server_contr"></a><font color="#000099"><font size=+1>squid
的结构</font></font>
<br><font color="#000000">  </font>
<br><font color="#000000">刚刚安装的目录其实是在 /usr/local/squid 这个目录下，而这个目录又分为几个主要的子目录，分别为∶</font>
<br><font color="#000000">  </font>
<ul>
<li>
<font face="细明体"><font color="#000066">bin/ ∶放置主要的 squid 执行
scripts 的目录，重要的是 RunCache 那个档案；</font></font></li>

<li>
<font face="细明体"><font color="#000066">etc/ ∶几乎所有的 squid 设定档都在这里；</font></font></li>

<li>
<font face="细明体"><font color="#000066">libexec/ ∶一些函式库；</font></font></li>

<li>
<font face="细明体"><font color="#000066">man/ ∶就是一些线上文件查寻档啦！</font></font></li>

<li>
<font face="细明体"><font color="#000066">sbin/ ∶重要的就是那个 squid
的执行档！</font></font></li>

<li>
<font face="细明体"><font color="#000066">share/ ∶一些错误讯息代码表示档案，以及一些小图示放置的目录；</font></font></li>

<li>
<font face="细明体"><font color="#000066">var/ ∶预设是放置 log file 的，不过我不喜欢放在这里，这点等一下我们会修改的！</font></font></li>
</ul>
<font color="#000000">  </font>
<br><font color="#000000">那么主要的设定档有哪些呢？其实可以说只有两个啦∶</font>
<br><font color="#000000">  </font>
<ul>
<li>
<font face="细明体"><font color="#000066">/usr/local/squid/etc/squid.conf</font></font><font color="#000000">
∶这个是主要的设定档，所有的 squid 所需要的设定都是放置在这个档案当中的！鸟哥底下提到的种种设定方法几乎都是这个档案里面的说明喔！所以，如果您英文不错，那么就直接看一下这个档案就知道如何设定
squid 啦！</font></li>

<li>
<font face="细明体"><font color="#000066">/usr/local/squid/etc/mime.conf</font></font><font color="#000000">
∶这个档案则是在设定 squid 所支援的 Internet 上面的档案格式，就是所谓的
mime 格式棉！一般来说，这个档案的预设内容已经能够符合我们的需求了，所以不需要更动他，除非您很清楚的知道您所需要额外支援的
mime 档案格式。</font></li>
</ul>
<font color="#000000">  </font>
<br><font color="#000000">而执行档其实只有一个，那就是 squid 啦！不过，
Squid 这个套件额外的提供了两个可执行的 scripts 来帮助大家执行 squid ，那就是在
bin/ 里面的 RunAccel 与 RunCache ∶</font>
<br><font color="#000000">  </font>
<ul>
<li>
<font face="细明体"><font color="#000066">/usr/local/squid/sbin/squid</font></font><font color="#000000">
∶就是我们说的 squid 的执行档棉！要知道这个指令的参数吗？就使用『</font><font face="细明体"><font color="#000066">
./squid --help</font></font><font color="#000000"> 』就能知道有什么参数啦！</font></li>

<li>
<font face="细明体"><font color="#000066">/usr/local/squid/bin/RunCache</font></font><font color="#000000">
∶这个是主要的执行 squid 的一支简单的 script ，主要是利用 squid.conf 设定档案的内容来启用
squid 喔！</font></li>

<li>
<font face="细明体"><font color="#000066">/usr/local/squid/bin/RunAccel</font></font><font color="#000000">
∶如果您的 WWW 服务也想要透过 Squid 来进行『加速』的话，那就可以使用 RunAccel
来取代 RunCache 了，不过，我通常还是使用 RunCache 而已！</font></li>
</ul>
<font color="#000000">  </font>
<br>
<hr WIDTH="100%"><a NAME="server_permissions"></a><font color="#000099"><font size=+1>squid
的 process owner 与 cache directory owner</font></font>
<br><font color="#000000">&nbsp;  </font>
<br><font color="#000000">我们前面的原理部分稍微提过， squid 主要是以 daemon
提供的 Proxy 功能，而这个 daemon 最大的功能就是将 Internet 上面捉取的资料给他放入
Cache 目录当中啦！而由于 daemon 会产生一些 processes ( 程序 )，这些程序都会有
Owner 以及 Group 。这样晓得我要讲什么了吧？呵呵！没错，那个放置 cache 的目录
( 底下简称 cache dir ) 的拥有者以及拥有群组就必需要与 squid 产生的 process
的拥有者与群组相同才行！而为了保险起见，通常 squid 不会以 root 来启动，最好是以
nobody 或者是一些权限比较低的系统帐号来启动他！假设我们的 squid 这个 daemon
是由 nobody 所启动的好了，而假设我的 cache dir 是放置在 /var/spool/squid
下面，则这个 /var/spool/squid 的 Owner 与 group 就必需要是 nobody, nobody
才行！这个很重要喔！因为大部分无法启用 squid 的朋友都是这个动作没有搞正确的原因啊！</font>
12345

⌨️ 快捷键说明

复制代码 Ctrl + C
搜索代码 Ctrl + F
全屏模式 F11
切换主题 Ctrl + Shift + D
显示快捷键 ?
增大字号 Ctrl + =
减小字号 Ctrl + -