Squid中文权威指南

http://zyan.cc/book/squid/

译者序：

本人在工作中维护着数台Squid服务器，多次参阅Duane Wessels（他也是Squid的创始人）的这本书，原书名是"Squid: The Definitive Guide"，由O'Reilly出版。我在业余时间把它翻译成中文，希望对中文Squid用户有所帮助。对普通的单位上网用户，Squid可充当代理服务器；而对Sina,NetEase这样的大型站点，Squid又充当WEB加速器。这两个角色它都扮演得异常优秀。窗外繁星点点，开源的世界亦如这星空般美丽，而Squid是其中耀眼的一颗星。

对本译版有任何问题，请跟我联系，我的Email是：[email protected]

彭勇华

目 录

• 第1章 介绍
  • 1.1 Web缓存
  • 1.2 Squid的简明历史
  • 1.3 硬件和操作系统要求
  • 1.4 squid是开源的
  • 1.5 Squid的Web主页
  • 1.6 获取帮助
    • 1.6.1 FAQ
    • 1.6.2 邮件列表
    • 1.6.3 职业支持
  • 1.7 启动Squid

• 第2章 获取Squid
  • 2.1 版本和发布
  • 2.2 使用源代码
  • 2.3 预编译的二进制文件
  • 2.4 匿名CVS
  • 2.5 devel.squid-cache.org

• 第3章 编译和安装
  • 3.1 安装之前
  • 3.2 解开源代码包
  • 3.3 调整内核
    • 3.3.1 文件描述符
    • 3.3.2 Mbuf Clusters
    • 3.3.3 临时端口范围
  • 3.4 Configure脚本
    • 3.4.1 configure选项
    • 3.4.2 运行configure
  • 3.5 编译
  • 3.6 安装
  • 3.7 打补丁
  • 3.8 重运行configure

• 第4章 快速配置向导
  • 4.1 squid.conf语法
  • 4.2 User ID
  • 4.3 端口号
  • 4.4 日志文件路径
  • 4.5 访问控制
  • 4.6 可见主机名
  • 4.7 管理联系信息
  • 4.8 下一步

• 第5章 运行Squid
  • 5.1 squid命令行选项
  • 5.2 对配置文件查错
  • 5.3 初始化cache目录
  • 5.4 在终端窗口里测试squid
  • 5.5 将squid作为服务进程运行
    • 5.5.1 squid_start脚本
  • 5.6 启动脚本
    • 5.6.1 /etc/rc.local
    • 5.6.2 init.d和rc.d
    • 5.6.3 /etc/inittab
  • 5.7 chroot环境
  • 5.8 停止squid
  • 5.9 重配置运行中的squid进程
  • 5.10 滚动日志文件

• 6．访问控制
  • 6.1 访问控制元素
    • 6.1.1 一些基本的ACL类型
    • 6.1.2 ACL类型
    • 6.1.3 外部ACL
    • 6.1.4 处理长ACL列表
    • 6.1.5 Squid如何匹配访问控制元素
  • 6.2 访问控制规则
    • 6.2.1 访问规则语法
    • 6.2.2 Squid如何匹配访问规则
    • 6.2.3 访问列表风格
    • 6.2.4 延时检查
    • 6.2.5 减缓和加速规则检查
  • 6.3 常见用法
    • 6.3.1 仅仅允许本地客户
    • 6.3.2 阻止恶意客户
    • 6.3.3 内容过滤
    • 6.3.4 在工作时间的受限使用
    • 6.3.5 阻止squid与非HTTP服务器会话
    • 6.3.6 授予某些用户特殊的访问
    • 6.3.7 阻止邻近cache的滥用
    • 6.3.8 使用IP地址拒绝请求
    • 6.3.9 http_reply_access示例
    • 6.3.10 阻止对本地站点的cache命中
  • 6.4 测试访问控制

• 7．磁盘缓存基础
  • 7.1 cache_dir指令
    • 7.1.1 参数：Scheme
    • 7.1.2 参数：Directory
    • 7.1.3 参数：Size
    • 7.1.4 参数：L1和L2
    • 7.1.5 参数：Options
  • 7.2 磁盘空间基准
  • 7.3 对象大小限制
  • 7.4 分配对象到缓存目录
  • 7.5 置换策略
  • 7.6 删除缓存对象
    • 7.6.1 删除个别对象
    • 7.6.2 删除一组对象
    • 7.6.3 删除所有对象
  • 7.7 refresh_pattern

• 第8章 高级磁盘缓存主题
  • 8.1 是否存在磁盘I/O瓶颈？
  • 8.2 文件系统调整选项
  • 8.3 可选择的文件系统
  • 8.4 aufs存储机制
    • 8.4.1 aufs如何工作
    • 8.4.2 aufs发行
    • 8.4.3 监视aufs操作
  • 8.5 diskd存储机制
    • 8.5.1 diskd如何工作
    • 8.5.2 编译和配置diskd
    • 8.5.3 监视diskd
  • 8.6 coss存储机制
    • 8.6.1 coss如何工作
    • 8.6.2 编译和配置coss
    • 8.6.3 coss发行
  • 8.7 null存储机制
  • 8.8 哪种最适合我？

• 第9章 Cache拦截
  • 9.1它如何工作？
  • 9.2为何要（或不要）拦截？
  • 9.3 网络设备
    • 9.3.1 内置Squid
    • 9.3.2 四层交换
    • 9.3.3 Cisco策略路由
    • 9.3.4 Web Cache Coordination协议
  • 9.4 操作系统配置
    • 9.4.1 Linux
    • 9.4.2 FreeBSD
    • 9.4.3 OpenBSD
    • 9.4.4 在NetBSD和其他系统上的IPFilter
  • 9.5 配置Squid
    • 9.5.1 配置WCCPv1
  • 9.6 调试问题

• 第10章 与其他Squid会话
  • 10.1 某些术语
  • 10.2 为何要（或不要）使用堆叠？
  • 10.3 配置Squid与邻居通信
    • 10.3.1 cache_peer选项
    • 10.3.2 邻居状态
    • 10.3.3 改变关系
  • 10.4 对邻居的请求限制
    • 10.4.1 cache_peer_access
    • 10.4.2 cache_peer_domain
    • 10.4.3 never_direct
    • 10.4.4 always_direct
    • 10.4.5 hierarchy_stoplist
    • 10.4.6 nonhierarchical_direct
    • 10.4.7 prefer_direct
  • 10.5 网络度量数据库（netdb）
  • 10.6 Internet Cache协议（ICP）
    • 10.6.1 成为ICP服务器
    • 10.6.2 成为ICP客户
    • 10.6.3 广播ICP
  • 10.7 Cache摘要(Cache Digest)
    • 10.7.1 配置squid的cache摘要
  • 10.8 超文本cache协议（HTCP）
    • 10.8.1 配置Squid使用HTCP
  • 10.9 Cache数组路由协议(CARP)
    • 10.9.1 配置Squid使用CARP
  • 10.10 归纳所有
    • 10.10.1 步骤1：直接决定选项
    • 10.10.2 步骤2：邻居选择协议
    • 10.10.3 步骤2a:ICP/HTCP应答处理
    • 10.10.4 步骤3：从父cache选择
    • 10.10.5 重试
  • 10.11 该怎么做？
    • 10.11.1 通过另外的代理发送所有请求？
    • 10.11.2 通过另外的代理发送所有请求，除非它down了？
    • 10.11.3 确认squid对某些请求，不使用邻居cache吗？
    • 10.11.4 通过父cache发送某些请求来绕过本地过滤器？

• 第11章 重定向器
  • 11.1 重定向器接口
    • 11.1.1 处理包含空格的URI
    • 11.1.2 产生HTTP重定向消息
  • 11.2 重定向器示例
  • 11.3 重定向器池
  • 11.4 配置Squid
    • 11.4.1 redirect_program
    • 11.4.2 redirect_children
    • 11.4.3 redirect_rewrites_host_header
    • 11.4.4 redirector_access
    • 11.4.5 redirector_bypass
  • 11.5 流行的重定向器
    • 11.5.1 Squirm
    • 11.5.2 Jesred
    • 11.5.3 squidGuard
    • 11.5.4 AdZapper

• 第12章 验证辅助器
  • 12.1 配置Squid
  • 12.2 HTTP基本验证
    • 12.2.1 NCSA
    • 12.2.2 LDAP
    • 12.2.3 MSNT
    • 12.2.4 Multi-domain-NTLM
    • 12.2.5 PAM
    • 12.2.6 SASL
    • 12.2.7 SMB
    • 12.2.8 YP
    • 12.2.9 getpwnam
    • 12.2.10 winbind
    • 12.2.11 基本验证API
  • 12.3 HTTP摘要验证
    • 12.3.1 password
    • 12.3.2 摘要验证API
  • 12.4 Microsoft NTLM验证
    • 12.4.1 SMB
    • 12.4.2 winbind
    • 12.4.3 NTLM验证API
  • 12.5 外部ACL
    • 12.5.1 ip_user
    • 12.5.2 ldap_group
    • 12.5.3 unix_group
    • 12.5.4 wbinfo_group
    • 12.5.5 winbind_group
    • 12.5.6 编写自己的外部ACL辅助器

• 第13章 日志文件
  • 13.1 cache.log
    • 13.1.1 debug级别
    • 13.1.2 转发cache.log消息到系统日志
    • 13.1.3 dump cache.log消息到终端
  • 13.2 access.log
    • 13.2.1 access.log结果编码
    • 13.2.2 HTTP响应状态码
    • 13.2.3 access.log对端编码
    • 13.2.4 影响access.log的配置指令
    • 13.2.5 access.log分析工具
  • 13.3 store.log
    • 13.3.1 转换文件号到路径名
  • 13.4 referer.log
  • 13.5 useragent.log
  • 13.6 swap.state
  • 13.7 轮转日志
  • 13.8 隐私和安全

• 第14章 监视Squid
  • 14.1 cache.log告警
  • 14.2 Cache管理器
  • 14.3 使用SNMP

• 第15章 服务加速模式
  • 15.1 概述
  • 15.2 配置Squid
    • 15.2.1 http_port
    • 15.2.2 https_port
    • 15.2.3 httpd_accel_host
    • 15.2.4 httpd_accel_port
    • 15.2.5 httpd_accel_uses_host_header
    • 15.2.6 httpd_accel_single_host
    • 15.2.7 httpd_accel_with_proxy
  • 15.3 令人疑惑之处
    • 15.3.1 一个主机，一个主机名
    • 15.3.2 一个主机，多个主机名
    • 15.3.3 多个主机，一个主机名
    • 15.3.4 多个主机，多个主机名
  • 15.4 访问控制
  • 15.5 内容协商
  • 15.6 补充
    • 15.6.1 日志
    • 15.6.2 忽略Reload
    • 15.6.3 不可cache的内容
    • 15.6.4 错误
    • 15.6.5 刷新目标
    • 15.6.6 邻居

• 第16章 调试和故障处理
  • 16.1 一些通用问题
    • 16.1.1 "Failed to make swap directory"
    • 16.1.2 "Address already in use"
    • 16.1.3 "Could not determine fully qualified hostname"
    • 16.1.4 "DNS name lookup tests failed"
    • 16.1.5 "Illegal character in hostname"
    • 16.1.6 "Running out of filedescriptors"
    • 16.1.7 "icmpRecv: Connection refused"
    • 16.1.8 在运行一段时间后，Squid变慢了
    • 16.1.9 调试访问控制
  • 16.2 通过cache.log进行调试
  • 16.3 Coredump，断点，和堆栈跟踪
  • 16.3.1 不能找到core文件？
  • 16.4 重现问题
  • 16.5 报告Bug
• 译后序