📄 0420squid.htm
字号:
<br><font color="#000000"> </font>
<br><font color="#000000">squid 的 Owner 与 Group 是在 squid.conf 里面设定的，而至于
cache dir 则是需要我们手动来设定好他的权限呢！</font>
<br><font color="#000000"> </font>
<br>
<hr WIDTH="100%"><a NAME="server_basic"></a><font color="#000099"><font size=+1>最简易的
squid 设定方法</font></font>
<br>
<br><font color="#000000">设定 squid 仅要修改一个档案而已，那就是 </font><font face="细明体"><font color="#000066">/usr/local/squid/etc/squid.conf</font></font><font color="#000000">
棉( RPM 版本就不相同棉！请自行找出来吧！ )！请注意，在这个例子当中，我们并没有介绍高档配备的设定，仅只是列出重要的设定项目还有一些观念，您所想要的设定必需要视您的主机规划而定，例如
cache dir 每个人所放置的目录都不相同啊，所以直接拿我的设定来启动时，可能会完蛋啊！请注意需要修改成您所想要的样式才行！好了，在这个小节当中，我们仅列出来几个一定要设定的参数，至于更进阶的参数将留待后面分别介绍。</font>
<br><font color="#000000"> </font>
<br><font color="#000000">另外要额外提醒的是，在 squid.conf 这个档案当中，预设的情况下是『</font><b><font color="#000066">除了本机可以使用
squid 的少部分功能外，其他所有的项目都没有被启动</font></b><font color="#000000">』，所以您必需以
vi 的搜寻功能找到下列的设定项目后，将注解符号 (#) 拿掉，或者是自行输入底下的设定才行喔！不棉唆，马上进行吧！</font>
<br>
<table BORDER COLS=1 WIDTH="550" BGCOLOR="#000000" >
<tr>
<td><font face="细明体"><font size=-1><font color="#FFFFFF">[root@test
root]#</font><font color="#FFFF00"> cd /usr/local/squid/etc</font></font></font>
<br><font face="细明体"><font size=-1><font color="#FFFFFF">[root@test
root]#</font><font color="#FFFF00"> vi squid.conf</font></font></font>
<br><font face="细明体"><font color="#FFFFCC"><font size=-1># 1. 关于网路的参数设定部分</font></font></font>
<br><font face="细明体"><font color="#FF6666"><font size=-1># 在这个部分当中，最重要的就是启用
squid 这个 daemon 的 port 了！</font></font></font>
<br><font face="细明体"><font color="#FF6666"><font size=-1># 在预设的情况下，公认的标准
proxy port 为 3128 ，至于被查询封包</font></font></font>
<br><font face="细明体"><font color="#FF6666"><font size=-1># 观察的则是
3130 这个 port，这里我们分别启用这两个 port ！如果您的</font></font></font>
<br><font face="细明体"><font color="#FF6666"><font size=-1># Proxy
还有帮人家代理 https 这个由 SSL 协定启用的 port ，那么还需要</font></font></font>
<br><font face="细明体"><font color="#FF6666"><font size=-1># 启动 https_port
，但是我们这里不谈论 SSL 啦！太危险了～</font></font></font>
<br><font face="细明体"><font color="#FFFF00"><font size=-1>http_port 3128</font></font></font>
<br><font face="细明体"><font color="#FFFF00"><font size=-1>icp_port
3130</font></font></font>
<br><font face="细明体"><font color="#FFFF00"><font size=-1> </font></font></font>
<br><font face="细明体"><font color="#FFFFCC"><font size=-1># 2. 设定快取目录
( Cache dir ) 的大小与记录档案所在的目录</font></font></font>
<br><font face="细明体"><font color="#FF6666"><font size=-1># 这个设定是重要到爆的地方，一定得设定正确才行啊！上面我们不是</font></font></font>
<br><font face="细明体"><font color="#FF6666"><font size=-1># 提过关于硬碟与目录吗？好了，现在这样假设∶我有两块
partition ，</font></font></font>
<br><font face="细明体"><font color="#FF6666"><font size=-1># 这两块
partition 分别挂载在 /usr/local/squid/var/cache1</font></font></font>
<br><font face="细明体"><font color="#FF6666"><font size=-1># 以及 /usr/local/squid/var/cache2
这两个区域，此外，两块 </font></font></font>
<br><font face="细明体"><font color="#FF6666"><font size=-1># partition
一块为 1GB (cache1) 另一块为 2 GB (cache2) ，则设定为∶</font></font></font>
<br><font face="细明体"><font color="#FFFFCC"><font size=-1># <cache_dir>
<aufs|ufs> <目录所在> <MBytes大小> <dir1> <dir2></font></font></font>
<br><font face="细明体"><font color="#FF6666"><font size=-1># 那个 aufs
只有在编译的时候加入 --enable-async-io 那个项目才有支援，</font></font></font>
<br><font face="细明体"><font color="#FF6666"><font size=-1># 至于目录所在地与所占用的磁碟大小则请视您的主机情况而定，</font></font></font>
<br><font face="细明体"><font color="#FF6666"><font size=-1># 而后面
dir1, dir2 则是两个次目录的大小，通常 16 256 或 64 64 皆可，</font></font></font>
<br><font face="细明体"><font color="#FF6666"><font size=-1># 一般来说，数字最好是
16 的倍数，据说效能会比较好啦！</font></font></font>
<br><font face="细明体"><font color="#FF6666"><font size=-1># 注意1∶
下面两行需要『视您的主机环境而定！』不要照抄！</font></font></font>
<br><font face="细明体"><font color="#FF6666"><font size=-1># 注意2∶
在底下的例子中，我的两块 partition 已经 mount 上该目录了！</font></font></font>
<br><font face="细明体"><font color="#FF6666"><font size=-1># 这也就是说，底下的两个目录是『已经存在的！』</font></font></font>
<br><font face="细明体"><font color="#FFFF00"><font size=-1>cache_dir aufs
/usr/local/squid/var/cache1 1000 16 256</font></font></font>
<br><font face="细明体"><font color="#FFFF00"><font size=-1>cache_dir aufs
/usr/local/squid/var/cache2 2000 16 256</font></font></font>
<br><font face="细明体"><font color="#FF6666"><font size=-1># 底下则是关于记录档的放置目录与档名！</font></font></font>
<br><font face="细明体"><font color="#FFFF00"><font size=-1>cache_access_log
/usr/local/squid/var/logs/access.log</font></font></font>
<br><font face="细明体"><font color="#FFFF00"><font size=-1>cache_log /usr/local/squid/var/logs/cache.log</font></font></font>
<br><font face="细明体"><font color="#FFFF00"><font size=-1>cache_store_log
/usr/local/squid/var/logs/store.log</font></font></font>
<br><font face="细明体"><font color="#FFFF00"><font size=-1>pid_filename
/usr/local/squid/var/logs/squid.pid</font></font></font>
<br><font face="细明体"><font color="#FFFFCC"><font size=-1> </font></font></font>
<br><font face="细明体"><font color="#FFFFCC"><font size=-1># 3. 关闭认证机制</font></font></font>
<br><font face="细明体"><font color="#FF6666"><font size=-1># 不晓得为什么，这一版的
squid 会自动的加入认证机制，请找到底下</font></font></font>
<br><font face="细明体"><font color="#FF6666"><font size=-1># 几行，将他
mark 起来！</font></font></font>
<br><font face="细明体"><font color="#FFFF00"><font size=-1>#auth_param
basic children 5</font></font></font>
<br><font face="细明体"><font color="#FFFF00"><font size=-1>#auth_param
basic realm Squid proxy-caching web server</font></font></font>
<br><font face="细明体"><font color="#FFFF00"><font size=-1>#auth_param
basic credentialsttl 2 hours</font></font></font>
<br><font face="细明体"><font color="#FFFFCC"><font size=-1> </font></font></font>
<br><font face="细明体"><font color="#FFFFCC"><font size=-1># 4. 提供 squid
服务</font></font></font>
<br><font face="细明体"><font color="#FF6666"><font size=-1># 预设的情况下，仅有本机可以使用
squid ，我们先将所有的权限开放</font></font></font>
<br><font face="细明体"><font color="#FF6666"><font size=-1># 然后在一个一个的关闭棉！先找到底下这一行∶</font></font></font>
<br><font face="细明体"><font color="#FFFFFF"><font size=-1>http_access
deny all</font></font></font>
<br><font face="细明体"><font color="#FF6666"><font size=-1># 将他改成</font></font></font>
<br><font face="细明体"><font color="#FFFF00"><font size=-1>http_access
allow all</font></font></font>
<br><font face="细明体"><font color="#FFFF00"><font size=-1> </font></font></font>
<br><font face="细明体"><font color="#FFFFCC"><font size=-1># 5. 设定 squid
的拥有者与系统管理员信箱∶</font></font></font>
<br><font face="细明体"><font color="#FF6666"><font size=-1># 就是刚刚我们上一小节提到的
squid 的拥有者，请注意，这个</font></font></font>
<br><font face="细明体"><font color="#FF6666"><font size=-1># user 与
group 必需要在 /etc/passwd 及 /etc/group 里面存在方可成功！</font></font></font>
<br><font face="细明体"><font color="#FF6666"><font size=-1># 我这里以权限最小的
nobody, nogroup 来做为范例，您也可以自行设定！</font></font></font>
<br><font face="细明体"><font color="#FF6666"><font size=-1># 另外，cache_mgr
则是 squid 管理员的信箱，当 squid 发生问题时，</font></font></font>
<br><font face="细明体"><font color="#FF6666"><font size=-1># 萤幕上就会出现这个信箱给使用者联系管理员之用！</font></font></font>
<br><font face="细明体"><font color="#FFFF00"><font size=-1>cache_effective_user
nobody</font></font></font>
<br><font face="细明体"><font size=-1><font color="#FFFF00">cache_effective_group
nogroup </font><font color="#FF6666"># 您也可以改成 nobody ！</font></font></font>
<br><font face="细明体"><font color="#FFFF00"><font size=-1>cache_mgr youraccount@your.e.mail</font></font></font>
<br><font face="细明体"><font color="#FFFF00"><font size=-1> </font></font></font>
<br><font face="细明体"><font color="#FFFFCC"><font size=-1># 6. 变更目录权限∶</font></font></font>
<br><font face="细明体"><font color="#FF6666"><font size=-1># 在预设的情况下，我们主要的纪录资讯都写入
/usr/local/squid/var 里面，</font></font></font>
<br><font face="细明体"><font color="#FF6666"><font size=-1># 所以这个时候需要将这个目录的权限改变成为
nobody 与 nogroup 所有！</font></font></font>
<br><font face="细明体"><font color="#FF6666"><font size=-1># 当然棉，如果您的
cache_dir 不在这个目录当中，那么还需要额外自行建立，</font></font></font>
<br><font face="细明体"><font color="#FF6666"><font size=-1># 例如我的
cache_dir 万一是在 /proxy1 与 /proxy2 时，那么我就必需要∶</font></font></font>
<br><font face="细明体"><font color="#FF6666"><font size=-1># chown
-R nobody:nogroup /proxy1</font></font></font>
<br><font face="细明体"><font color="#FF6666"><font size=-1># chown
-R nobody:nogroup /proxy2</font></font></font>
<br><font face="细明体"><font color="#FF6666"><font size=-1># 关于权限的问题是很重要的！请不要忘记了！</font></font></font>
<br><font face="细明体"><font size=-1><font color="#FFFFFF">[root@test
root]#</font><font color="#FFFF00"> chown -R nobody:nogroup /usr/local/squid/var</font></font></font>
<br><font face="细明体"><font color="#FFFFCC"><font size=-1> </font></font></font>
<br><font face="细明体"><font color="#FFFFCC"><font size=-1># 7. 开始启动
squid∶</font></font></font>
<br><font face="细明体"><font color="#FF6666"><font size=-1># 启动 squid
来试看看吧！不过，首先我们必需要建立快取目录的格式</font></font></font>
<br><font face="细明体"><font color="#FF6666"><font size=-1># 才行，此外，由于我们想要以
nobody 来启动 squid ，所以你需要这样∶</font></font></font>
<br><font face="细明体"><font size=-1><font color="#FFFFFF">[root@test
root]# </font><font color="#FFFF00">/usr/local/squid/sbin/squid -z </font><font color="#FF6666">#
建立 cache_dir</font></font></font>
<br><font face="细明体"><font size=-1><font color="#FFFFFF">[root@test
root]#</font><font color="#FFFF00"> su nobody -c "/usr/local/squid/bin/RunCache
&"</font></font></font>
<br><font face="细明体"><font color="#FFFF00"><font size=-1> </font></font></font>
<br><font face="细明体"><font color="#FFFFCC"><font size=-1># 8. 查看是否真的启动了
squid 了？</font></font></font>
<br><font face="细明体"><font size=-1><font color="#FFFFFF">[root@test
root]#</font><font color="#FFFF00"> netstat -tln | grep 3128</font></font></font>
<br><font face="细明体"><font color="#FFFFFF"><font size=-1>tcp
0 0 0.0.0.0:3128
0.0.0.0:* LISTEN</font></font></font>
<br><font face="细明体"><font color="#FFFFFF"><font size=-1> </font></font></font>
<br><font face="细明体"><font color="#FFFFCC"><font size=-1># 9. 重新读取设定档
squid.conf 的方法∶</font></font></font>
<br><font face="细明体"><font size=-1><font color="#FFFFFF">[root@test
root]#</font><font color="#FFFF00"> /usr/local/squid/sbin/squid -k reconfigure</font></font></font></td>
</tr>
</table>
<br>在上面的设定中，重要的地方在于∶
<br>
<ul>
<li>
<font color="#000099">你的硬碟规划与 cache_dir 的设定是否吻合</font>∶请注意，除非您是『架设著玩的，纯粹锻链功力』的角度来设定
Proxy ，那么可以直接以预设的设定来搞定您的 cache_dir ，⌨️ 快捷键说明
复制代码
Ctrl + C
搜索代码
Ctrl + F
全屏模式
F11
切换主题
Ctrl + Shift + D
显示快捷键
?
增大字号
Ctrl + =
减小字号
Ctrl + -