CentOS搭建squid正向代理

来源:https://www.cnblogs.com/timo521/archive/2023/04/26/17355085.html
-Advertisement-
Play Games

squid介紹 官網地址：http://www.squid-cache.org/ Squid cache（簡稱為 Squid）是一個流行的自由軟體（GNU 通用公共許可證）的代理伺服器和 Web 緩存伺服器。Squid 有廣泛的用途，從作為網頁伺服器的前置 cache 伺服器緩存相關請求來提高 We ...


squid介紹

官網地址：http://www.squid-cache.org/

Squid cache（簡稱為 Squid）是一個流行的自由軟體（GNU 通用公共許可證）的代理伺服器和 Web 緩存伺服器。Squid 有廣泛的用途，從作為網頁伺服器的前置 cache 伺服器緩存相關請求來提高 Web 伺服器的速度，到為一組人共用網路資源而緩存萬維網，功能變數名稱系統和其他網路搜索，到通過過濾流量幫助網路安全，到區域網通過代理上網。Squid 主要設計用於在 Unix 一類系統運行。

Squid 的發展歷史相當悠久，功能也相當完善。除了 HTTP 外，對於 FTP 與 HTTPS 的支援也相當好，在 3.0 測試版中也支援了 IPv6。

Squid主要提供緩存加速、應用層過濾控制的功能。

代理的工作機制

（1）代替客戶機向網站請求數據，從而可以隱藏用戶的真實IP地址。

（2）將獲得的網頁數據（靜態 Web 元素）保存到緩存中併發送給客戶機，以便下次請求相同的數據時快速響應。

代理伺服器的概念及其作用

代理伺服器是一個位於客戶端和原始（資源）伺服器之間的伺服器，為了從原始伺服器取得內容，客戶端向代理伺服器發送一個請求並指定目標原始伺服器，然後代理伺服器向原始伺服器轉交請求並將獲得的內容返回給客戶端。

緩存代理對於Web至關重要，尤其對於大型高負載Web站點。緩存可作為性能優化的一個重要手段，可以極大減輕後端伺服器的負載。通常對於靜態資源，即較少經常更新的資源，如圖片，css或js等進行緩存，從而在每次刷新瀏覽器的時候，不用重新請求，而是從緩存裡面讀取，這樣就可以減輕伺服器的壓力。

主要作用

（1）資源獲取：代替客戶端實現從原始伺服器的資源獲取

（2）加速訪問：代理伺服器可能離原始伺服器更近，從而起到一定的加速作用

（3）緩存作用：代理伺服器保存從原始伺服器所獲取的資源，從而實現客戶端快速的獲取

（4）隱藏真實地址：代理伺服器代替客戶端去獲取原始伺服器資源，從而隱藏客戶端真實信息

squid的三種代理類型

squid軟體主要有三種代理類型：

  • 正向代理：代理內部主機上網，共用上網，緩存，控制內網用戶上網行為等功能（客戶端需要設置代理伺服器的IP和代理埠）。
  • 透明代理：客戶機不需指定代理伺服器的地址和埠，而是通過預設路由、防火牆策略將Web訪問重定向給代理伺服器處理。
  • 反向代理：如果 Squid 反向代理伺服器中緩存了該請求的資源，則將該請求的資源直接返回給客戶端；否則反向代理伺服器將向後臺的 WEB 伺服器請求資源，然後將請求的應答返回給客戶端，同時也將該應答緩存在本地，供下一個請求者使用。

正向代理分析圖：
image

反向代理分析圖：
image

squid安裝和配置文件說明

安裝軟體

# yum鏡像倉庫里有squid的軟體包
yum -y install squid

# squid配置初始化
cat >> /etc/squid/squid.conf<< EOF
cache_mem 64 MB
maximum_object_size 4 MB
maximum_object_size_in_memory 4096 KB
cache_dir ufs /var/spool/squid 100 16 256
access_log /var/log/squid/access.log
EOF

# squid初始化
squid -z

# 啟動squid並設置為開機啟動
service squid start && systemctl enable squid

# 檢查squid是否正常運行
netstat -ntlp | grep squid

# 如果防火牆開啟的話，放開3128埠
firewall-cmd --zone=public --add-service=squid --permanent

軟體的文件列表

/etc/squid/squid.conf           # 配置文件
/etc/rc.d/init.d/squid          # 啟動腳本
/usr/sbin/squid                 # 二進位命令
/usr/share/doc/squid-3.1.10     # 手冊
/var/log/squid                  # 日誌目錄
/var/spool/squid                # 緩存目錄

配置文件說明

# cat /etc/squid/squid.conf

#####	設置監聽的IP與埠號
http_port　3128

#####	額外提供給squid使用的記憶體大小，預設256 MB
cache_mem   64 MB　　 

#####	設置squid磁碟緩存最大文件，超過4M的文件不保存到硬碟
maximum_object_size 4 MB 　　

#####	設置squid磁碟緩存最小文件
minimum_object_size 0 KB 

#####	設置squid記憶體緩存最大文件，超過4M的文件不保存到記憶體
maximum_object_size_in_memory 4096 KB 　

#####	定義squid的cache存放路徑 、cache目錄容量（單位M）、一級緩存目錄數量、二級緩存目錄數量，此處的100 一定要大於 cache_mem 否則報錯。
cache_dir ufs /var/spool/squid 100 16 256 　

#####	log文件日誌格式
logformat combined %&gt;a %ui %un [%tl] "%rm %ru HTTP/%rv" %Hs %<st "%{Referer}>h" "%{User-Agent}&gt;h" %Ss:%Sh

#####	log文件存放路徑和日誌格式
access_log /var/log/squid/access.log combined

#####	設置緩存日誌
cache_log /var/log/squid/cache.log

#####	log輪轉60天
logfile_rotate 60

#####	cache目錄使用量大於95%時，開始清理舊的cache
cache_swap_high 95

#####	cache目錄清理到90%時停止
cache_swap_low 90

#####	定義本地網段
acl localnet src 192.168.1.0/24

#####	允許本地網段使用
http_access allow localnet

#####	拒絕所有
http_access deny all

#####	主機名
visible_hostname xxx.xxxx.xxxx

#####	管理員郵箱
cache_mgr [email protected]

正向代理客戶端配置

Windows客戶端配置代理：

Internet 選項 > 連接 > 區域網設置 ”，在代理伺服器區域，按照以下格式設置：
image

Linux客戶端：

先創建並修改/etc/profile.d/proxy.sh文件

# 創建proxy.sh文件
touch /etc/profile.d/proxy.sh

編輯proxy.sh文件

# 進入profile.d目錄
cd /etc/profile.d/
# 編輯proxy.sh文件
vim proxy.sh

添加下列內容

# squid正向代理只支持http、https、ftp協議,把下麵的proxy_server_ip更換為自己搭建的squid伺服器IP
export https_proxy=http://proxy_server_ip:3128
export http_proxy=http://proxy_server_ip:3128
export ftp_proxy=http://proxy_server_ip:3128

執行source /etc/profile使其生效

# 執行source /etc/profile
source /etc/profile

配置完成


您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • Python中文分詞庫——jieba的用法
    MySQL 備忘清單 MySQL是一種關係型資料庫管理系統，關係資料庫將數據保存在不同的表中，而不是將所有數據放在一個大倉庫內，這樣就增加了速度並提高了靈活性。 MySQL所使用的 SQL 語言是用於訪問資料庫的最常用標準化語言。MySQL 軟體採用了雙授權政策，分為社區版和商業版，由於其體積小、速 ...
  • Netcat 備忘清單_開發速查表分享
    Netcat 備忘清單 Netcat 是一款簡單的 Unix 工具，使用 UDP 和 TCP 協議。 它是一個可靠的容易被其他程式所啟用的後臺操作工具，同時它也被用作網路的測試工具或黑客工具。 使用它你可以輕易的建立任何連接。內建有很多實用的工具。 Netcat備忘單提供了在 Linux 和 Uni ...
  • 學習TraceLogging事件，使用ETW記錄，並使用WPA捕獲和分析跟蹤
    在一些字典綁定中，往往為了方便展示詳細數據，需要把一些結構樹展現在樹列表TreeList控制項中或者下拉列表的樹形控制項TreeListLookUpEdit控制項中，為了快速的處理數據的綁定操作，比較每次使用涉及太多細節的操作，我們可以把相關的數據綁定操作，放在一些輔助類的擴展函數中進行處理，這樣可以更方... ...
  • 深入理解C#泛型：new與where關鍵字全解析
    C#泛型中new和where是重要的關鍵字，它們都可以用於約束泛型類型參數的限制；它們都用於提高代碼的安全性和可用性，它們的作用在很大程度上提高了代碼的可讀性和可維護性。在這篇文章中，我們將一起瞭解泛型中的new和where，以及它們之間的區別。 1. new關鍵字 在C#泛型中，new關鍵字被用於 ...
  • Sitecore10 Demo演示環境Azure一鍵部署(Step By Step Guide to installing Sitecore10 in Azure Paas)
    本文演示Sitecore XP Single(XP0)在Azure上的一鍵部署，即“30分鐘生成Sitecore演示環境”的一環。 關於XP（即Sitecore Experience Platform） roles的相關介紹移步 XP Single配置主要用來開發和測試： Four Sitecore ...
  • 明解STM32—GPIO應用設計篇之API函數及配置使用技巧
    一、前言 本篇開始對STM32的GPIO在實際開發設計中的使用配置和技巧進行探討，可以先去回顧下之前介紹的GPIO的相關理論基礎知識包括基本結構，工作模式和寄存器原理。 瞭解過STM32的GPIO相關的理論知識，這樣在應用GPIO開發過程中，能更好的理解GPIO的特點，應用起來會更加的得心應手。 後 ...
  • Linux查看各用戶硬碟占用大小
    Linux查看各用戶硬碟占用大小 在Linux中，如果要統計各用戶占用硬碟的大小，可以執行如下的命令 du -sh /home/* 這條命令會以K、M、G等單位輸出 /home 下各用戶目錄占用硬碟的總大小，例如下麵這樣： [root@localhost ~]# du -sh /home/* 24K ...
  • 快速上手Linux核心命令（六）：Linux的文本編輯器vi和vim
    @(Linux的文本編輯器) 前言 上一篇中已經預告，我們這篇主要說Linux中vi/vim 編輯器。它是我們使用Linux系統不可缺少的工具，學會了，你就可以在Linux世界里暢通無阻，學廢了，常用操作你也會了，也是夠用了，O(∩_∩)O 簡介 vi是Linux系統下標準編輯器，就相當於Windo ...
一周排行
    -Advertisement-
    Play Games
  • 移動開發（一）：使用.NET MAUI開發第一個安卓APP
    移動開發（一）：使用.NET MAUI開發第一個安卓APP 對於工作多年的C#程式員來說，近來想嘗試開發一款安卓APP，考慮了很久最終選擇使用.NET MAUI這個微軟官方的框架來嘗試體驗開發安卓APP，畢竟是使用Visual Studio開發工具，使用起來也比較的順手，結合微軟官方的教程進行了安卓 ...
  • wpf ToggleButton選中效果和一個登錄界面
    前言 QuestPDF 是一個開源 .NET 庫，用於生成 PDF 文檔。使用了C# Fluent API方式可簡化開發、減少錯誤並提高工作效率。利用它可以輕鬆生成 PDF 報告、發票、導出文件等。 項目介紹 QuestPDF 是一個革命性的開源 .NET 庫，它徹底改變了我們生成 PDF 文檔的方 ...
  • 彈幕樹洞項目功能新增篇
    項目地址 項目後端地址： https://github.com/ZyPLJ/ZYTteeHole 項目前端頁面地址： ZyPLJ/TreeHoleVue (github.com) https://github.com/ZyPLJ/TreeHoleVue 目前項目測試訪問地址： http://tree ...
  • 第27篇 sqlserver2022詳細安裝步驟
    話不多說，直接開乾 一.下載 1.官方鏈接下載： https://www.microsoft.com/zh-cn/sql-server/sql-server-downloads 2.在下載目錄中找到下麵這個小的安裝包 SQL2022-SSEI-Dev.exe，運行開始下載SQL server； 二. ...
  • .NET 開源高性能 MQTT 類庫
    前言 隨著物聯網（IoT）技術的迅猛發展，MQTT（消息隊列遙測傳輸）協議憑藉其輕量級和高效性，已成為眾多物聯網應用的首選通信標準。 MQTTnet 作為一個高性能的 .NET 開源庫，為 .NET 平臺上的 MQTT 客戶端與伺服器開發提供了強大的支持。 本文將全面介紹 MQTTnet 的核心功能 ...
  • Serilog文檔翻譯系列（六） - 可用的接收器、增強器、格式化輸出
    Serilog支持多種接收器用於日誌存儲，增強器用於添加屬性，LogContext管理動態屬性，支持多種輸出格式包括純文本、JSON及ExpressionTemplate。還提供了自定義格式化選項，適用於不同需求。 ...
  • 警惕 Visual Studio 屬性求值副作用導致邏輯不符合預期
    目錄簡介獲取 HTML 文檔解析 HTML 文檔測試參考文章 簡介 動態內容網站使用 JavaScript 腳本動態檢索和渲染數據，爬取信息時需要模擬瀏覽器行為，否則獲取到的源碼基本是空的。 本文使用的爬取步驟如下： 使用 Selenium 獲取渲染後的 HTML 文檔 使用 HtmlAgility ...
  • [使用目前最新版]HybridCLR6.9.0+YooAsset2.2.4實現純C# Unity熱更新方案 (一)
    1.前言 什麼是熱更新 游戲或者軟體更新時，無需重新下載客戶端進行安裝，而是在應用程式啟動的情況下，在內部進行資源或者代碼更新 Unity目前常用熱更新解決方案 HybridCLR，Xlua，ILRuntime等 Unity目前常用資源管理解決方案 AssetBundles，Addressable， ...
  • 在 ASP.NET Core Web API 中使用操作篩選器統一處理通用操作
    本文章主要是在C# ASP.NET Core Web API框架實現向手機發送驗證碼簡訊功能。這裡我選擇是一個互億無線簡訊驗證碼平臺，其實像阿裡雲，騰訊雲上面也可以。 首先我們先去 互億無線 https://www.ihuyi.com/api/sms.html 去註冊一個賬號 註冊完成賬號後，它會送 ...
  • 第28篇 如何.net中實現高效可靠數據同步api
    通過以下方式可以高效，並保證數據同步的可靠性 1.API設計 使用RESTful設計，確保API端點明確，並使用適當的HTTP方法（如POST用於創建，PUT用於更新）。 設計清晰的請求和響應模型，以確保客戶端能夠理解預期格式。 2.數據驗證 在伺服器端進行嚴格的數據驗證，確保接收到的數據符合預期格 ...
所有分類