squid缓存服务器——传统模式

一、web代理的工作机制
两台服务器
传统模式中，客户端知道自己是一个代理
透明模式中，不需要对客户端进行设置

二、代理的基本类型

• 传统代理：适用于internet，需明确指明服务端
• 透明代理：客户机不需要指定代理服务器的地址和端口，而是通过默认路由、防火墙策略将web访问重定向给代理服务器处理

三、使用代理的好处

• 提高web’访问速度
• 隐藏客户机的真实IP地址

四、实操演示传统代理
web端IP：192.168.247.160
squid端IP：192.168.247.206
win10客户端IP：192.168.247.200
1.修改主机名，便于识别

[root@lamp ~]# hostnamectl set-hostname squid
[root@lamp ~]# su
[root@squid ~]# 

[root@nginx ~]# hostnamectl set-hostname web
[root@nginx ~]# su
[root@web ~]#

squid为了缓存页面对象，需要设置缓存空间，后面会设置

2.编译安装squid
首先解压squid，安装编译工具

[root@squid ~]# mkdir /abc
mkdir: cannot create directory ‘/abc’: File exists
[root@squid ~]# mount.cifs //192.168.254.10/linuxs /abc
Password for root@//192.168.254.10/linuxs:  
[root@squid ~]# cd /abc
[root@squid abc]# tar zxvf squid-3.4.6.tar.gz -C /opt
[root@squid abc]# cd /opt
[root@squid opt]# ls
mysql-5.7.17  rh  squid-3.4.6
[root@squid opt]# cd squid-3.4.6/
[root@squid squid-3.4.6]# ls
acinclude     configure     CREDITS  INSTALL      QUICKSTART         src
aclocal.m4    configure.ac  doc      lib          README             test-suite
bootstrap.sh  contrib       errors   libltdl      RELEASENOTES.html  tools
cfgaux        CONTRIBUTORS  helpers  Makefile.am  scripts
ChangeLog     COPYING       icons    Makefile.in  snmplib
compat        COPYRIGHT     include  po4a.conf    SPONSORS
[root@squid squid-3.4.6]# yum install gcc gcc-c++ make pcre* perl* -y

configure 配置，make安装
acl 防控制列表，可在acl中设置通过mac地址进行管理，防止IP七篇

• netfilter 内核过滤
• tproxy 支持透明模式
• io 对于io的优化，异步I/O，提升存储性能
• err-language 报错信息设置为中文
• underscore 允许url中支持下划线
• poll 提升功能性，使用poll（）模式
• gnuregex 支持正则表达式gnu

  [root@squid squid-3.4.6]# ./configure 
  --prefix=/usr/local/squid \
  --sysconfdir=/etc \
  --enable-arp-acl \
  --enable-linux-netfilter \
  --enable-linux-tproxy \
  --enable-async-io=100 \
  --enable-err-language="Simplify_Chinese" \
  --enable-underscore \
  --enable-poll \
  --enable-gnuregex
  [root@squid squid-3.4.6]# make && make install
  [root@squid squid-3.4.6]# ln -s /usr/local/squid/sbin/* /usr/local/sbin/    //优化命令路径
  [root@squid squid-3.4.6]# useradd -M -s /sbin/nologin squid                 //创建squid程序用户
  [root@squid squid-3.4.6]# chown -R squid.squid /usr/local/squid/var/        //给程序用户squid的程序目录的权限
  [root@squid squid-3.4.6]# vim /etc/squid.conf           //编辑配置文件
  55 # And finally deny all other access to this proxy
  56 http_access allow all
  #允许所有，关闭拒绝所有，若是拒绝所有，需要放到配置文件的最下方，否则会自deny生效起，后面的参数都不会生效
  57 #http_access deny all
  58 
  59 # Squid normally listens to port 3128
  60 http_port 3128
  61 cache_effective_user squid   
  #增加用户和组
  62 cache_effective_group squid
  [root@squid squid-3.4.6]# squid -k parse
  //验证语法
  [root@squid squid-3.4.6]# squid -z
  //初始化缓存，然后squid启用
  [root@squid squid-3.4.6]# squid         //启动
  [root@squid squid-3.4.6]# netstat -natp | grep 3128
  tcp6       0      0 :::3128                 :::*                    LISTEN      71471/(squid-1)  

  3.创建systemctl 启动脚本

  [root@squid squid-3.4.6]# cd /etc/init.d/
  [root@squid init.d]# vim squid
  #!/bin/bash
  #chkconfig: 2345 90 25
  PID="/usr/local/squid/var/run/squid.pid"
  CONF="/etc/squid.conf"
  CMD="/usr/local/squid/sbin/squid"
  case "$1" in
  start)
  netstat -natp | grep squid &> /dev/null
  if [ $? -eq 0 ]
  then
    echo "squid is running"
    else
    echo "正在启动 squid..."
    $CMD
  fi
  ;;
  stop)
  $CMD -k kill &> /dev/null
  rm -rf $PID &> /dev/null
  ;;
  status)
  [ -f $PID ] &> /dev/null
    if [ $? -eq 0 ]
     then
      netstat -natp | grep squid
    else
      echo "squid is not running"
    fi
  ;;
  restart)
  $0 stop &> /dev/null
  echo "正在关闭 squid..."
  $0 start &> /dev/null
  echo "正在启动 squid..."
  ;;
  reload)
  $CMD -k reconfigure
  ;;
  check)
  $CMD -k parse
  ;;
  *)
  echo "用法: $0(start|stop|status|reload|check|restart)"
  ;;
  esac

  4.给脚本执行权限，加入到chkconfig中

  [root@squid init.d]# chmod +x squid
  [root@squid init.d]# chkconfig --add squid 
  [root@squid init.d]# chkconfig --level 35 squid on
  [root@squid init.d]# netstat -natp | grep 3128
  [root@squid init.d]# service squid start
  正在启动 squid...
  [root@squid init.d]# netstat -natp | grep 3128
  tcp6       0      0 :::3128                 :::*                    LISTEN      102925/(squid-1)    
  [root@squid init.d]# service squid stop
  [root@squid init.d]# netstat -natp | grep 3128
  [root@squid init.d]# setenforce 0

  5.设置缓存参数

  [root@squid init.d]# vim /etc/squid.conf
  http_port 3128
  cache_effective_user squid
  cache_effective_group squid
  //增加下面三行
  cache_mem 64 MB         //缓存64M的内容
  reply_body_max_size 10 MB       //禁止下载的超过10MB的文件
  maximum_object_size 4096 KB     //超过4MB的文件不进行缓存

  增加的参数放在http_access deny all 前面才会生效
  
  6.设置iptables规则

  [root@squid init.d]# iptables -F
  //清空规则
  [root@squid init.d]# iptables -L
  //查看规则
  [root@squid init.d]# iptables -t nat -F
  [root@squid init.d]# iptables -I INPUT -p tcp --dport 3128 -j ACCEPT
  [root@squid init.d]# service squid reload
  [root@squid init.d]# netstat -natp | grep 3128
  tcp6       0      0 :::3128                 :::*                    LISTEN      17863/(squid-1)

  7.配置web端和客户端

  [root@web ~]# systemctl stop firewalld
  [root@web ~]# setenforce 0
  [root@web ~]# yum install httpd -y
  [root@web ~]# netstat -natp | grep 80
  [root@web ~]# systemctl start httpd
  [root@web ~]# netstat -natp | grep 80
  tcp6       0      0 :::80                   :::*                    LISTEN      128136/httpd 

  打开一台虚拟机win10，去访问web
  
  查看web端httpd的访问日志

  [root@web httpd]# cd /var/log/httpd/
  [root@web httpd]# cat access_log 
  192.168.247.200 - - [02/Feb/2020:10:58:32 +0800] "GET /noindex/css/fonts/Semibold/OpenSans-Semibold.ttf HTTP/1.1" 404 246 "http://192.168.247.160/" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/42.0.2311.135 Safari/537.36 Edge/12.10240"

  开始配置代理
  
  
  
  
  输入代理服务器ip和端口号，点击保存，然后关闭，关闭浏览器
  重新打开浏览器，再次访问web
  
  再次查看httpd日志
  此时可以发现访问ip变成了192.168.247.206

  [root@web httpd]# cat access_log 
  192.168.247.206 - - [02/Feb/2020:11:10:47 +0800] "GET /noindex/css/fonts/Light/OpenSans-Light.woff HTTP/1.1"