19、Squid代理服务器

第十九章，配置Squid服务器

一、代理服务器简介

19.1.1：什么是代理服务器

　　代理服务器的功能就是代理网络用户去取的网络信息，好比是网络信息的中转站，大多被用来连接互联网和局域网。代理服务器好像一个缓冲区，能够显著提高网页浏览速度和效率；代理服务器是Internet链路级网关所提供的安装全功能，起到防火墙作用；

　　代理服务器作为连接Internet与局域网之前的桥梁，在实际应用中发挥着极其重要的作用，他可用于多个目的，最基本的功能是连接，此外还包括安全性、缓存、内容过滤、和访问控制等功能；

　　局域网上不能直接上网的主机将上网请求发给代理服务器，然后代理服务器代理完成这个请求，将所要浏览的服务器主页缓存到本地，然后发送给请求者；

19.1.2：代理服务器的功能

　　1.充当局域网与外部网络的连接出口：可以将内部的网络状态对外部屏蔽

　　2.防火墙功能

　　3.网址过滤和访问权限控制：代理服务器可以设置IP过滤，对内部和外界的Internet地址过滤，限制不同用户的访问权限

　　4.提高访问速度

　　5.节省IP地址开销

19.1.3：代理服务器的类型

　　1.标准代理服务器：需要客户机在浏览器中指定代理服务器的地址、端口；

　　2.透明代理服务器：适用于企业的网关主机（共享接入Internet）中，客户机不需要指定代理服务器地址、端口等信息，代理服务器需要设置防火墙策略将客户机的Web访问数据转交给代理服务程序处理；

　　3.反向代理服务器：是指以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给internet上请求连接的客户端，此时代理服务器对外就表现为一个服务器。

19.1.4：Squid简介

Squid与Linux其他代理服务器相比，下载安装简单，配置简单灵活，支持缓存和多种协议。用Squid结合Iptables的解决方案，就可以获得通过缓存高性能的同时能够无缝连的访问Internet
Squid接受用户下载请求，并自动处理下载数据；Squid收到申请后，首先与访问控制列表中的访问规则相对照，如果满足规则，则在缓存中查找是否存在需要的信息。如果有，则将缓存中的信息传递给客户端；如果没有则Squid连接到所申请的网页，接着把主页传给用户，同时自己也保留一个备份，当别的用户申请时，Squid直接将备份立即传递给用户
Squid支持HTTP、FTP、gopher、SSL和WAIS等协议；与其他代理服务器不同，Squid是一个单独的、非模块化的、I/O驱动的进程来处理所有客户端请求
Squid将数据元缓存在内存，同时也将缓存DNS查找结果，除此之外，它还支持非模块化的DNS查询，对失败的请求进行消极缓存。
Squid的另一个优越性在于他使用访问控制列表(ACL)和访问权限列表(ARL)。
Squid主要组成部分

服务名：squid
主程序：/usr/sbin/squid
配置目录：/etc/squid
主配置文件：/etc/squid/squid.conf
监听tcp端口号：3128
默认访问日志文件：/var/log/squid/access.log

二、Squid的安装和配置

19.2.1：安装Squid服务器软件包

　　1.yum install squid　　　　　　# 使用的yum安装

　　2.编译安装

　　　　①下载安装包:http://www.p-pp.cn/app/squid/squid-3.5.23.tar.gz

　　　　②编译安装

[root@Centos6 src]#tar -xvf squid-3.5.23.tar.gz 
[root@Centos6 src]#cd squid-3.5.23/
[root@Centos6 squid-3.5.23]#./configure --prefix=/usr/local/squid --sysconfdir=/etc --enable-linux-netfilter --enable-async-io=240 --enable-default-err-language=Simplify_Chinese --disable-poll --enable-epoll --enable-gnuregex
[root@Centos6 squid-3.5.23]#make -j 4 && make install

--enable-async-io：异步I/O可以用来提升存储性能。aufs模块使用大量的线程来执行磁盘I/O操作，N_THREADS参数改变Squid使用的线程数量。
--enable-async-io：等同于如下三个选项，用于异步IO，提升存储性能：
--with-pthreads：在编译过程中链接到系统的P线程库，aufs存储模块是Squid中唯一需要使用线程的部分。
--with-aufs-threads=N_THREADS：指定aufs存储机制使用的线程数量。Squid会根据cache目录的数量，自动计算需要使用多少线程。
--enable-storeio=ufs,aufs,diskd, coss, null：告诉Squid编译时使用哪个存储模块，源码中/src/fs下面有所有可用的存储模块
 --enable-default-err-language=Simplify_Chinese：错误信息的显示语言
--enable-linux-netfilter：使用内核过滤，目的是对透明模式提供支持
--disable-poll  --enable-epoll：关闭默认的poll模式，开启epoll模式提升性能
--enable-gnuregex：允许规则中使用GNU正则表达式

poll是Linux中的字符设备驱动中的一个函数。Linux 2.5.44版本后，poll被epoll取代

　　　　③优化路径

　　　　　　[root@Centos6 squid-3.5.23]#ln -s /usr/local/squid/sbin/squid /usr/local/sbin/

　　　　　　[root@Centos6 squid-3.5.23]#useradd -M -s /sbin/nologin squid

　　　　　　[root@Centos6 squid-3.5.23]#chown -R squid:squid /usr/local/squid/va

　　　　④添加squid的启动脚本

　　　　　　[root@Centos6 squid-3.5.23]#vim /etc/init.d/squid　　　　# 内容如下Squid启动脚本

#!/bin/bash
#chkconfig: 2345 90 25
#discription: /etc/squid.conf
#pidfile: /usr/local/squid/var/run/squid.pid
#description: squid - internet object cache.
PID="usr/local/squid/var/run/squid.pid"
CONF="/etc/squid.conf"
CMD="/usr/local/squid/sbin/squid"
case "$1" in
start)
    netstat -anpt | grep squid  &>/dev/null
    if [ $? -eq 0 ]
     then
      echo "squid is running"
        else 
      echo "正在启动squid…….."
      $CMD
    fi
;;
stop)
   $CMD -k kill &> /dev/null
   rm -rf $PID &> /dev/null
;;
status)
   [ -f $PID ] &> /dev/null
       if [$? -eq 0 ]
           then
       netstat -anpt | grep squid
         else
            echo "squid is not running"
         fi
;;
restart)
$0 stop &> /dev/null
      echo "正在关闭squid……"
        $0 start &> /dev/null
      echo "正在启动squid……"
;;
reload)
    $CMD -k reconfigure
;;
check)
    $CMD -k parse
;;
*)
   echo "用法：$0 {start | stop |restart | reload | check | status}"
;;
esac

squid的启动脚本

　　　　　　[root@Centos6 squid-3.5.23]#chmod +x /etc/init.d/squid

　　　　　　[root@Centos6 squid-3.5.23]#chkconfig --add squid

　　　　⑤检查配置

[root@Centos6 squid-3.5.23]## squid -k parse       ##检查配置文件的语法是否正确
[root@Centos6 squid-3.5.23]##squid –k reconfigure   ##重新加载，相当于reload
[root@Centos6 squid-3.5.23]## squid -z           ##初始化缓存目录
[root@Centos6 squid-3.5.23]## squid              ##启动squid服务

19.2.2：/etc/squid/squid.conf文件详解

　　该文件由访问控制列表、参数设置和刷新模式条目3部分组成。该文件内容比较简单，可以参考/usr/share/doc/squid-3.5.20/squid.conf.documented 模板文件

#acl all src 0.0.0.0/0.0.0.0 and http_access allow all选项定义了一个访问控制列表。详细情况参见和Squid软件
#携带的文档。这里的访问控制列表允许所有对代理服务的访问，因为这里该代理是加速web服务器。
acl all src 0.0.0.0/0.0.0.0                 #允许所有IP访问
acl manager proto http                 #manager url协议为http
acl localhost src 127.0.0.1/255.255.255.255  #允午本机IP
acl to_localhost dst 127.0.0.1                 #允午目的地址为本机IP
acl Safe_ports port 80                # 允许安全更新的端口为80
acl CONNECT method CONNECT        #请求方法以CONNECT
http_access allow all                #允许所有人使用该代理.因为这里是代理加速web服务器
http_reply_access allow all                #允许所有客户端使用该代理

acl OverConnLimit maxconn 16        #限制每个IP最大允许16个连接，防止攻击
http_access deny OverConnLimit

icp_access deny all                        #禁止从邻居服务器缓冲内发送和接收ICP请求.
miss_access allow all                #允许直接更新请求
ident_lookup_access deny all                                #禁止lookup检查DNS
http_port 8080 transparent                                #指定Squid监听浏览器客户请求的端口号。

hierarchy_stoplist cgi-bin ?                #用来强制某些特定的对象不被缓存，主要是处于安全的目的。
acl QUERY urlpath_regex cgi-bin ?
cache deny QUERY

cache_mem 1 GB        #这是一个优化选项，增加该内存值有利于缓存。应该注意的是：
                     #一般来说如果系统有内存，设置该值为(n/)3M。现在是3G 所以这里1G
fqdncache_size 1024        #FQDN 高速缓存大小
maximum_object_size_in_memory 2 MB        #允许最大的文件载入内存

memory_replacement_policy heap LFUDA  #动态使用最小的，移出内存cache
cache_replacement_policy heap LFUDA         #动态使用最小的，移出硬盘cache

cache_dir ufs /home/cache 5000 32 512  #高速缓存目录 ufs 类型 使用的缓冲值最大允午1000MB空间，
#32个一级目录，512个二级目录

max_open_disk_fds 0                                 #允许最大打开文件数量,0 无限制
minimum_object_size 1 KB                         #允午最小文件请求体大小
maximum_object_size 20 MB                 #允午最大文件请求体大小

cache_swap_low 90                            #最小允许使用swap 90%
cache_swap_high 95                            #最多允许使用swap 95%

ipcache_size 2048                                # IP 地址高速缓存大小 2M
ipcache_low 90                                #最小允许ipcache使用swap 90%
ipcache_high 95                                  #最大允许ipcache使用swap 90%


access_log /var/log/squid/access.log squid        #定义日志存放记录
cache_log /var/log/squid/cache.log squid
cache_store_log none                        #禁止store日志

emulate_httpd_log on        #将使Squid仿照Web服务器的格式创建访问记录。如果希望使用
                                #Web访问记录分析程序，就需要设置这个参数。

refresh_pattern . 0 20% 4320 override-expire override-lastmod reload-into-ims ignore-reload   #更新cache规则

acl buggy_server url_regex ^http://.... http://          #只允许http的请求
broken_posts allow buggy_server

acl apache rep_header Server ^Apache                 #允许apache的编码
broken_vary_encoding allow apache

request_entities off                                        #禁止非http的标分准请求，防止攻击
header_access header allow all                        #允许所有的http报头
relaxed_header_parser on                                #不严格分析http报头.
client_lifetime 120 minute                                #最大客户连接时间 120分钟

cache_mgr sky@test.com                        #指定当缓冲出现问题时向缓冲管理者发送告警信息的地址信息。

cache_effective_user squid                        #这里以用户squid的身份Squid服务器
cache_effective_group squid

icp_port 0                       #指定Squid从邻居服务器缓冲内发送和接收ICP请求的端口号。
                     #这里设置为0是因为这里配置Squid为内部Web服务器的加速器，
                     #所以不需要使用邻居服务器的缓冲。0是禁用

# cache_peer 设置允许更新缓存的主机，因是本机所以127.0.0.1
cache_peer 127.0.0.1 parent 80 0 no-query default multicast-responder no-netdb-exchange
cache_peer_domain 127.0.0.1                                 
hostname_aliases 127.0.0.1

error_directory /usr/share/squid/errors/Simplify_Chinese        #定义错误路径

always_direct allow all                # cache丢失或不存在是允许所有请求直接转发到原始服务器
ignore_unknown_nameservers on        #开反DNS查询，当域名地址不相同时候，禁止访问
coredump_dir  /var/log/squid                 #定义dump的目录

max_filedesc 2048                #最大打开的文件描述

half_closed_clients off        #使Squid在当read不再返回数据时立即关闭客户端的连接。
                                #有时read不再返回数据是由于某些客户关闭TCP的发送数据
                                #而仍然保持接收数据。而Squid分辨不出TCP半关闭和完全关闭。

buffered_logs on #若打开选项“buffered_logs”可以稍稍提高加速某些对日志文件的写入，该选项主要是实现优化特性。

#防止天涯盗链，转嫁给百度
acl tianya referer_regex -i tianya
http_access deny tianya
deny_info  tianya
#阻止baidu蜘蛛
acl baidu req_header User-Agent Baiduspider
http_access deny baidu
#限制同一IP客户端的最大连接数
acl OverConnLimit maxconn 128
http_access deny OverConnLimit

#防止被人利用为HTTP代理，设置允许访问的IP地址
acl myip dst 222.18.63.37
http_access deny !myip

#允许本地管理
acl Manager proto cache_object
acl Localhost src 127.0.0.1 222.18.63.37
http_access allow Manager Localhost
cachemgr_passwd 53034338 all
http_access deny Manager

#仅仅允许80端口的代理
acl all src 0.0.0.0/0.0.0.0
acl Safe_ports port 80 # http
http_access deny !Safe_ports
http_access allow all

#Squid信息设置
visible_hostname happy.swjtu.edu.cn
cache_mgr  ooopic2008@qq.com

#基本设置
cache_effective_user squid
cache_effective_group squid
tcp_recv_bufsize 65535 bytes

#2.6的反向代理加速配置
cache_peer 127.0.0.1 parent 80 0 no-query originserver

#错误文档
error_directory /usr/local/squid/share/errors/Simplify_Chinese

#单台使用，不使用该功能
icp_port 0

hierarchy_stoplist cgi-bin ?

acl QUERY urlpath_regex cgi-bin ? .php .cgi .avi .wmv .rm .ram .mpg .mpeg .zip .exe
cache deny QUERY

acl apache rep_header Server ^Apache
broken_vary_encoding allow apache


refresh_pattern ^ftp:           1440 20%     10080
refresh_pattern ^gopher:        1440 0%    1440
refresh_pattern .             0    20%     4320

cache_store_log none
pid_filename /usr/local/squid/var/logs/squid.pid
emulate_httpd_log on

Squid主文件配置详解

squid常用配置选项

/etc/squid/squid.conf

http_port 3128  (还可以只监听一个IP http_port 192.168.0.1:3128)
hierarchy_stoplist cgi-bin ? #用来强制某些特定的对象不被缓存，主要是处于安全的目的
cache_mem 64MB  #缓存占内存大小
maximum_object_size 4096KB  #最大缓存块
reply_body_max_size  1024000 allow all      #限定下载文件大小
access_log /var/log/squid/access.log    #访问日志存放的地方
visible_hostname    proxy.test.xom  #可见的主机名
cache_dir ufs /var/spool/squid  100 16 256 
#ufs:缓存数据的存储格式
#/var/spool/squid    缓存目录
#100：缓存目录占磁盘空间大小（M）
#16：缓存空间一级子目录个数
#256：缓存空间二级子目录个数
cache_mgr webmaster@test.com    #定义管理员邮箱
http_access deny all    #访问控制

19.2.3：Squid访问控制列表

ACL元素类型

src：源地址（即客户机IP地址）
dst：目标地址（即服务器IP地址）
srcdomain：源名称（即客户机名称）
dstdomain：目标名称（即服务器名称）
time：一天中的时刻和一周内的一天
url_regex：URL规则表达式匹配
urlpath_regex：URL-path规则表达式匹配，略去协议和主机名
proxy_auth：通过外部程序进行用户验证
maxconn：单一IP的最大连接数

匹配模式

^	匹配数据的开头
$	匹配数据的结尾
.	匹配任意字符
	匹配标点符号
[ab]	匹配一个字符a或b
[a-z]	匹配任意一个小写字母
[a-z 0-9]	匹配任意小写字母或数字

方式举例

# 个人配置
# 设置允许使用代理服务器
acl person_allow src "/etc/squid/person_allow.list"
http_access allow person_allow
# 设置拒绝使用代理服务器
acl person_deny src "/etc/squid/person_deny.list"
http_access deny person_deny
# 屏蔽网站cf.qq.com
acl block_cf dstdomain -i cf.qq.com
http_access deny block_cf
#屏蔽包含"pan"的url路径
acl block_all_pan url_regex -i pan
http_access deny block_all_pan
# 禁止下载gif和rpm文件
acl forbid_gif-rpm urlpath_regex -i .gif$.rpm$
http_access deny forbid_gif-rpm
#禁止用户访问端口21、80、1000-1024
acl forbid_port port 21 80 1000-1024
http_access deny forbid_port
# 限制192.168.9.1只能在周一到周五9.00~18.00使用代理服务器
acl limit_src src 192.168.9.7
acl limit_time time MTWHF 9:00-18:00
http_access allow limit_src limit_time
#禁止MAC地址为00:00:00:00:00:10的客户端使用代理服务器
acl block_MAC arp 00:00:00:00:00:10
http_access deny block_MAC

19.2.4：Squid配置实例

　　1.打开内核路由转发功能,修改/etc/sysctl.conf ,将net.ipv4.ip_forward的参数设置为1

　　　　net.ipv4.ip_forward=1

　　　　[root@centos7 ~]#sysctl -p　　　　# 让配置内核参数生效　　或者/proc/sys/net/ipv4/ip_forward，将这个文件的内容改为1

　　2.编辑/etc/squid/squid.conf

　　　　在访问控制列表添加

# 配置允许192.168.0.0/24
acl client src 192.168.0.0/24
http_access allow client

# 配置端口
http_port 3128
 #用来强制某些特定的对象不被缓存，主要是处于安全的目的。
hierarchy_stoplist cgi-bin ?
# 配置缓存区大小
cache_mem 512 MB
# 配置硬盘缓存，20G，一级目录16个，二级子目录256个
cache_dir ufs /var/spool/squid 20480 16 256
# 配置日志路径
cache_log /var/log/squid/cache.log
# 配置访问日志路径
cache_access_log /var/log/squid/access.log
# 配置网页缓存日志路径
cache_store_log /var/log/squid/store.log
# 进程所有者
cache_effective_user squid
# 进程所属组
cache_effective_group squid
# DNS服务器
dns_nameservers 223.5.5.5
# 可见计算机主机名
visible_hostname 192.168.9.7
# 电子邮件地址
cache_mgr root@p-pp.cn

　　3.检查配置文件语法

　　　　squid -k parse.

　　4.初始化squid

　　　　[root@centos7 ~]# squid -z　　　　　　# 初始化

　　　　[root@centos7 ~]#ls /var/spool/squid/　　　　# 查看一级目录

19.2.5：控制squid

　　Centos 6 service

　　Centos 7 systemctl

三、配置客户端

19.3.1：Linux客户端

　　　linux也可以编辑/etc/profile文件，使其在终端可以使用代理

HTTP_PROXY=http://172.16.1.111:3128

HTTPS_PROXY=http://172.16.1.111:3128

FTP_PROXY=http://172.16.1.111:3128

NO_PROXY=192.168.1.,192.168.4.

export HTTP_PROXY HTTPS_PROXY FTP_PROXY NO_PROXY

四、Squid日志

19.4.1：日志文件简介

　　①Squia服务器的日志文件默认都存在/var/log/squid 目录中，用来记录访问日志，缓存日志，和网页缓存日志；

　　②在/etc/squid/squid.conf配置文件中，可以使用access_log参数指定access.log日志文件，使用cache_log指定cache.log日志文件，使用cache_store_log参数指定store.log日志文件

　　③其中最重要的是访问日志，通过查看访问日志可以知道Squid服务器运行的高峰时段、每个客户端的使用情况等众多信息。Squid访问日志格式可以是原始日志格式和普通日志格式，默认使用原始日志记录，以下是访问日志示例内容

　　　　　　1553083603.817 116 192.168.9.1 TCP_MISS/200 4701 GET http://www.p-pp.cn/ - HIER_DIRECT/101.132.76.70 text/html

状态信息编码	描述
1553083603.817	客户度端访问时间
116	处理缓存花费的时间
192.168.9.1	客户端IP地址或是FQDN
TCP_MISS/200	结果信息编码/状态信息编码
4701	缓存字节数
GET	HTTP请求方法
http://www.p-pp.cn/	目的地址的URL
-	默认未使用
HIER_DIRECT/101.132.76.70	缓存级别/目的IP
text/html	缓存对象类型

19.4.2:使用webalizer时限Squid流量分析

　　webalizer是一款高效、免费的服务器日志分析程序。其分析结果以HTML文件格式保存，从而可以方便通过Web服务器进行浏览。

　　1安装：[root@Centos6 squid-3.5.23]#yum install webalizer -y

　　2.配置

　　　　1）编辑/etc/squid/webalizer_squid.conf

　　　　　　[root@Centos6 ~]#cp /etc/webalizer.conf /etc/squid/webalizer_squid.conf　　　　　　# 复制模板文件

　　　　　　[root@Centos6 ~]#vim /etc/squid/webalizer_squid.conf　　　　　　　　　　　　　　　# 修改标红的即可

LogFile        /usr/local/squid/var/log/squid/access.log
LogType squid
OutputDir      /var/www/usage_squid
HistoryName     /var/lib/webalizer/webalizer.hist
Incremental     yes
IncrementalName /var/lib/webalizer/webalizer.current
PageType        htm*
PageType        cgi
PageType        php
PageType        shtml
DNSCache        /var/lib/webalizer/dns_cache.db
DNSChildren     10
Quiet           yes
FoldSeqErr      yes
HideURL         *.gif
HideURL         *.GIF
HideURL         *.jpg
HideURL         *.JPG
HideURL         *.png
HideURL         *.PNG
HideURL         *.ra
SearchEngine    yahoo.com       p=
SearchEngine    altavista.com   q=
SearchEngine    google.com      q=
SearchEngine    eureka.com      q=
SearchEngine    lycos.com       query=
SearchEngine    hotbot.com      MT=
SearchEngine    msn.com         MT=
SearchEngine    infoseek.com    qt=
SearchEngine    webcrawler      searchText=
SearchEngine    excite          search=
SearchEngine    netscape.com    search=
SearchEngine    mamma.com       query=
SearchEngine    alltheweb.com   query=
SearchEngine    northernlight.com  qr=

　　　　2）创建/var/www/html/usage_squid目录

　　　　　　[root@Centos6 html]#mkdir /var/www/html/usage_squid

　　　　　　[root@Centos6 html]#cp /var/www/usage/{msfree,webalizer}.png /var/www/html/usage_squid/

　　　　3）声成统计分析

　　　　　　[root@Centos6 html]#webalizer -c /etc/squid/webalizer_squid.conf

　　3.访问webalizer

　　　　输入IP/webalizer_squid　　即可访问

19.4.3：安装sarg日志分析

　　1.sarg下载地址：http://www.p-pp.cn/app/squid/sarg-2.3.7.tar.gz

　　　　sarg 命令常用选项：
　　　　　　-l 指定输入日志来源
　　　　　　-o 指定输出目录
　　　　　　-z 处理信息
　　　　　　-d 指定日期

　　2.安装依赖包：

　　　　Centos6：gd-devel-2.0.35-11.el6.x86_64.rpm，rpm下载地址：http://www.p-pp.cn/app/squid/gd-devel-2.0.35-11.el6.x86_64.rpm

　　　　　　　　　[root@Centos6 gd-devel]#yum -y install gd-devel-2.0.35-11.el6.x86_64.rpm

　　　　Centos 7：http://www.p-pp.cn/app/squid/gd-devel.tar.gz，这个是个yum源，解压配置yum源即可安装

　　3.编译安装　　　　

[root@Centos6 src]#tar -xf sarg-2.3.7.tar.gz 
[root@Centos6 sarg-2.3.7]#./configure --prefix=/usr/local/sarg --sysconfdir=/etc/sarg --enable-extraprotection && make && make install

　　4.配置

里面要改的东西较多，可以删掉/etc/sarg/sarg.conf，在创建一个将红色部分的内容复制进去
7  access_log /usr/local/squid/var/logs/access.log
25  title "Squid User Access Reports"
120  output_dir /var/www/html/sarg
178  user_ip no
184  topuser_sort_field connect  reverse
190  user_sort_field connect reverse
206  exclude_hosts /usr/local/sarg/noreport
257  overwrite_report no
289  mail_utility mailq.postfix
     charset UTF-8
516  weekdays 0-6
523  hours 9-12,14-16,18-20
633  www_document_root /var/www/html


access_log /usr/local/squid/var/logs/access.log
title "Squid User Access Reports"
output_dir /var/www/html/sarg
user_ip no
topuser_sort_field connect  reverse
user_sort_field connect reverse
exclude_hosts /usr/local/sarg/noreport
overwrite_report no
mail_utility mailq.postfix
charset UTF-8
weekdays 0-6
hours 9-12,14-16,18-20
www_document_root /var/www/html

　　　　①setenforce 0　　　　# g关闭SElinux

　　　　②[root@Centos6 sarg]#touch /usr/local/sarg/noreport　　　　#该文件中添加的域名将不被显示在排序中

　　　　③[root@Centos6 sarg]#sarg

　　　　④Ip/sarg　　　　# 访问日志

　　5.计划任务

计划任务
vim /usr/local/sarg/daily.sh
#!/bin/bash
#Get current date
TODAY=$(date +%d/%m/%Y)
#Get one week ago today
YESTERDAY=$(DATE -d "1 day ago" +%d/%m/%Y)
/usr/local/sarg/bin/sarg -l /usr/local/squid/var/logs/access.log -o /var/www/html/sarg -z -d $YESTERDAY-$TODAY &> /dev/null
exit 0

chmod +x /usr/local/sarg/daily.sh

crontab -e
20 10 * * * /usr/local/sarg/daily.sh

chkconfig crond on

计划任务

　五、缓存代理

19.5.1：

　　为了管理和查询Squid服务器的实时情况，在安装squid软件包的同时也一起安装了一个管理工具：cachemgr.cgi。通过Web页面访问cachemgr.cgi，可以查询Squi服务器的缓存活动、内存使用和分配、事件队列、IP地址的缓存状态以及ＤＮS的查询统计‘。

　　①复制cachemgr.cgi文件

　　　　[root@centos7 ~]#cp /usr/lib64/squid/cachemgr.cgi /var/www/cgi-bin

　　②编辑/etc/squid/cachemgr.conf文件

　　　　localhost

　　③编辑/etc/httpd/conf.d/squid.conf　　

　　　　安装squid的时候默认已创建该文件，无需修改

　　④l浏览器打开http://192.168.9.7/cgi-bin/cachemgr.cgi，然后直接continue即可

19.5.2：Squid安全设置

　　可以使用ls /usr/lib64/squid查看目录中的外部认证程序　　

[root@centos7 ~]#ls /usr/lib64/squid/
basic_db_auth                 cachemgr.cgi                 helper-mux.pl
basic_getpwnam_auth           cert_tool                    log_db_daemon
basic_ldap_auth               digest_edirectory_auth       log_file_daemon
basic_msnt_multi_domain_auth  digest_file_auth             negotiate_kerberos_auth
basic_ncsa_auth               digest_ldap_auth             negotiate_kerberos_auth_test
basic_nis_auth                diskd                        ntlm_fake_auth
basic_pam_auth                ext_file_userip_acl          ntlm_smb_lm_auth
basic_pop3_auth               ext_kerberos_ldap_group_acl  ssl_crtd
basic_radius_auth             ext_ldap_group_acl           storeid_file_rewrite
basic_sasl_auth               ext_session_acl              unlinkd
basic_smb_auth                ext_time_quota_acl           url_fake_rewrite
basic_smb_auth.sh             ext_unix_group_acl           url_fake_rewrite.sh
basic_smb_lm_auth             ext_wbinfo_group_acl

　　1.创建认证账号文件，例如。创建user1和user2

[root@centos7 ~]#htpasswd -c /etc/squid/passwd user1
New password: 
Re-type new password: 
Adding password for user user1
[root@centos7 ~]#htpasswd /etc/squid/passwd user2
New password: 
Re-type new password: 
Adding password for user user2

　　2.无需在系统中创建用户，可以查看/etc/squid/passwd查看已经创建的用户账号

[root@centos7 ~]#cat /etc/squid/passwd
user1:$apr1$qkErpbNC$zzfAIHKck28HcoTlhf4Yu.
user2:$apr1$uCxVK3RL$Wt98QXjqJIUMX1Gp89PBh1

　　3.编辑/etc/squid/squid.conf文件

[root@centos7 ~]#vim /etc/squid/squid.conf
# 设置认证方式为basic，认证程序路径/usr/lib64/squid/ncsa_auth，认证程序读取的文件/etc/squid/passwdauth_param basic program /usr/lib64/squid/basic_ncsa_auth  /etc/squid/passwd 

# 认证程序进程数5个
auth_param basic children 5

# 认证有效期为2小时当认证过期后，需要重新认证
auth_param basic credentialsttl 2 hous

# 认证提示内容
auth_param basic realm This is p-pp.cn Squid proxy caching

# 设置acl                                                                                                
acl auth_user proxy_auth REQUIRED
http_access allow auth_user

　　　　4.重启Squid:systemctl restart squid

　　　　5.客户端访问

相关阅读:
WPF之感触
 C# WinForm 给DataTable中指定位置添加列
 MyEclipse 8.6 download 官方下载地址
 将博客搬至CSDN
Building Microservices with Spring Cloud
Building Microservices with Spring Cloud
Building Microservices with Spring Cloud
Building Microservices with Spring Cloud
Building Microservices with Spring Cloud
Building Microservices with Spring Cloud
原文地址：https://www.cnblogs.com/-xuan/p/10549838.html

19、Squid代理服务器

第十九章，配置Squid服务器

一、代理服务器简介

19.1.1：什么是代理服务器

代理服务器作为连接Internet与局域网之前的桥梁，在实际应用中发挥着极其重要的作用，他可用于多个目的，最基本的功能是连接，此外还包括安全性、缓存、内容过滤、和访问控制等功能；

局域网上不能直接上网的主机将上网请求发给代理服务器，然后代理服务器代理完成这个请求，将所要浏览的服务器主页缓存到本地，然后发送给请求者；

19.1.2：代理服务器的功能

1.充当局域网与外部网络的连接出口：可以将内部的网络状态对外部屏蔽

2.防火墙功能

3.网址过滤和访问权限控制：代理服务器可以设置IP过滤，对内部和外界的Internet地址过滤，限制不同用户的访问权限

4.提高访问速度

5.节省IP地址开销

19.1.3：代理服务器的类型

19.1.4：Squid简介

Squid主要组成部分

二、Squid的安装和配置

19.2.1：安装Squid服务器软件包

1.yum install squid # 使用的yum安装

2.编译安装

①下载安装包:http://www.p-pp.cn/app/squid/squid-3.5.23.tar.gz

②编译安装

③优化路径

④添加squid的启动脚本

⑤检查配置

19.2.2：/etc/squid/squid.conf文件详解

该文件由访问控制列表、参数设置和刷新模式条目3部分组成。该文件内容比较简单，可以参考/usr/share/doc/squid-3.5.20/squid.conf.documented 模板文件

squid常用配置选项

19.2.3：Squid访问控制列表

ACL元素类型

匹配模式

方式举例

19.2.4：Squid配置实例

1.打开内核路由转发功能,修改/etc/sysctl.conf ,将net.ipv4.ip_forward的参数设置为1

net.ipv4.ip_forward=1

[root@centos7 ~]#sysctl -p # 让配置内核参数生效 或者/proc/sys/net/ipv4/ip_forward，将这个文件的内容改为1

2.编辑/etc/squid/squid.conf

3.检查配置文件语法

squid -k parse.

4.初始化squid

[root@centos7 ~]# squid -z # 初始化

[root@centos7 ~]#ls /var/spool/squid/ # 查看一级目录

19.2.5：控制squid

三、配置客户端

19.3.1：Linux客户端

linux也可以编辑/etc/profile文件，使其在终端可以使用代理

四、Squid日志

19.4.1：日志文件简介

19.4.2:使用webalizer时限Squid流量分析

1安装：[root@Centos6 squid-3.5.23]#yum install webalizer -y

2.配置

1）编辑/etc/squid/webalizer_squid.conf

2）创建/var/www/html/usage_squid目录

3）声成统计分析

3.访问webalizer

输入IP/webalizer_squid 即可访问

19.4.3：安装sarg日志分析

1.sarg下载地址：http://www.p-pp.cn/app/squid/sarg-2.3.7.tar.gz

2.安装依赖包：

Centos6：gd-devel-2.0.35-11.el6.x86_64.rpm，rpm下载地址：http://www.p-pp.cn/app/squid/gd-devel-2.0.35-11.el6.x86_64.rpm

[root@Centos6 gd-devel]#yum -y install gd-devel-2.0.35-11.el6.x86_64.rpm

Centos 7：http://www.p-pp.cn/app/squid/gd-devel.tar.gz，这个是个yum源，解压配置yum源即可安装

3.编译安装

4.配置

5.计划任务

五、缓存代理

19.5.1：

①复制cachemgr.cgi文件

②编辑/etc/squid/cachemgr.conf文件

③编辑/etc/httpd/conf.d/squid.conf

④l浏览器打开http://192.168.9.7/cgi-bin/cachemgr.cgi，然后直接continue即可

19.5.2：Squid安全设置

可以使用ls /usr/lib64/squid查看目录中的外部认证程序

1.创建认证账号文件，例如。创建user1和user2

2.无需在系统中创建用户，可以查看/etc/squid/passwd查看已经创建的用户账号

3.编辑/etc/squid/squid.conf文件

4.重启Squid:systemctl restart squid

5.客户端访问

　　代理服务器作为连接Internet与局域网之前的桥梁，在实际应用中发挥着极其重要的作用，他可用于多个目的，最基本的功能是连接，此外还包括安全性、缓存、内容过滤、和访问控制等功能；

　　局域网上不能直接上网的主机将上网请求发给代理服务器，然后代理服务器代理完成这个请求，将所要浏览的服务器主页缓存到本地，然后发送给请求者；

　　1.充当局域网与外部网络的连接出口：可以将内部的网络状态对外部屏蔽

　　2.防火墙功能

　　3.网址过滤和访问权限控制：代理服务器可以设置IP过滤，对内部和外界的Internet地址过滤，限制不同用户的访问权限

　　4.提高访问速度

　　5.节省IP地址开销

　　1.yum install squid　　　　　　# 使用的yum安装

　　2.编译安装

　　　　①下载安装包:http://www.p-pp.cn/app/squid/squid-3.5.23.tar.gz

　　　　②编译安装

　　　　③优化路径

　　　　④添加squid的启动脚本

　　　　⑤检查配置

　　该文件由访问控制列表、参数设置和刷新模式条目3部分组成。该文件内容比较简单，可以参考/usr/share/doc/squid-3.5.20/squid.conf.documented 模板文件

　　1.打开内核路由转发功能,修改/etc/sysctl.conf ,将net.ipv4.ip_forward的参数设置为1

　　　　net.ipv4.ip_forward=1

　　　　[root@centos7 ~]#sysctl -p　　　　# 让配置内核参数生效　　或者/proc/sys/net/ipv4/ip_forward，将这个文件的内容改为1

　　2.编辑/etc/squid/squid.conf

　　3.检查配置文件语法

　　　　squid -k parse.

　　4.初始化squid

　　　　[root@centos7 ~]# squid -z　　　　　　# 初始化

　　　　[root@centos7 ~]#ls /var/spool/squid/　　　　# 查看一级目录

　　　linux也可以编辑/etc/profile文件，使其在终端可以使用代理

　　1安装：[root@Centos6 squid-3.5.23]#yum install webalizer -y

　　2.配置

　　　　1）编辑/etc/squid/webalizer_squid.conf

　　　　2）创建/var/www/html/usage_squid目录

　　　　3）声成统计分析

　　3.访问webalizer

　　　　输入IP/webalizer_squid　　即可访问

　　1.sarg下载地址：http://www.p-pp.cn/app/squid/sarg-2.3.7.tar.gz

　　2.安装依赖包：

　　　　Centos6：gd-devel-2.0.35-11.el6.x86_64.rpm，rpm下载地址：http://www.p-pp.cn/app/squid/gd-devel-2.0.35-11.el6.x86_64.rpm

　　　　　　　　　[root@Centos6 gd-devel]#yum -y install gd-devel-2.0.35-11.el6.x86_64.rpm

　　　　Centos 7：http://www.p-pp.cn/app/squid/gd-devel.tar.gz，这个是个yum源，解压配置yum源即可安装

　　3.编译安装　　　　

　　4.配置

　　5.计划任务

　五、缓存代理

　　①复制cachemgr.cgi文件

　　②编辑/etc/squid/cachemgr.conf文件

　　③编辑/etc/httpd/conf.d/squid.conf　　

　　④l浏览器打开http://192.168.9.7/cgi-bin/cachemgr.cgi，然后直接continue即可

　　可以使用ls /usr/lib64/squid查看目录中的外部认证程序　　

　　1.创建认证账号文件，例如。创建user1和user2

　　2.无需在系统中创建用户，可以查看/etc/squid/passwd查看已经创建的用户账号

　　3.编辑/etc/squid/squid.conf文件

　　　　4.重启Squid:systemctl restart squid

　　　　5.客户端访问