学习《LINUX就该这么学》第十 七 天笔记

第十六章 使用Squid部署代理缓存服务
一、代理缓存服务
Squid是Linux系统中最为流行的一款高性能代理服务软件,通常用作Web网站的前置缓存服务,能够代替用户向网站服务器请求页面数据并进行缓存。
Squid服务程序具有配置简单、效率高、功能丰富等特点,它能支持HTTP、FTP、SSL等多种协议的数据缓存,可以基于访问控制列表(ACL)和访问权限列表(ARL)执行内容过滤与权限管理功能,还可以基于多种条件禁止用户访问存在威胁或不适宜的网站资源,因此可以保护企业内网的安全,提升用户的网络体验,帮助节省网络带宽。
在使用Squid服务程序为用户提供缓存代理服务时,具有正向代理模式和反向代理模式之分。
所谓正向代理模式,是指让用户通过Squid服务程序获取网站页面等资源,以及基于访问控制列表(ACL)功能对用户访问网站行为进行限制,在具体的服务方式上又分为标准代理模式与透明代理模式。
反向代理模式是指让多台节点主机反向缓存网站数据,从而加快用户访问速度。因为一般来讲,网站中会普遍加载大量的文字、图片等静态资源,而且它们相对来说都是比较稳定的数据信息,当用户发起网站页面中这些静态资源的访问请求时,我们可以使用Squid服务程序提供的反向代理模式来进行响应。
二、配置Squid服务程序
常用的Squid服务程序配置参数以及作用
学习《LINUX就该这么学》第十 七 天笔记_第1张图片
三、正向代理
1、标准正向代理
Squid服务程序软件包在正确安装并启动后,默认就已经可以为用户提供标准正向代理模式服务了,而不再需要单独修改配置文件或者进行其他操作。
2、ACL访问控制
Squid服务程序的ACL是由多个策略规则组成的,它可以根据指定的策略规则来允许或限制访问请求,而且策略规则的匹配顺序与防火墙策略规则一样都是由上至下;在一旦形成匹配之后,则立即执行相应操作并结束匹配过程。
3、透明正向代理
“透明”二字指的是让用户在没有感知的情况下使用代理服务,这样的好处是一方面不需要用户手动配置代理服务器的信息,进而降低了代理服务的使用门槛;另一方面也可以更隐秘地监督员工的上网行为。
在透明代理模式中,用户无须在浏览器或其他软件中配置代理服务器地址、端口号等信息,而是由DHCP服务器将网络配置信息分配给客户端主机。这样只要用户打开浏览器便会自动使用代理服务了。
四、反向代理
反向代理是Squid服务程序的一种重要模式,其原理是把一部分原本向网站源服务器发起的用户请求交给Squid服务器缓存节点来处理。

第十七章 使用iSCSI服务部署网络存储
一、创建RAID磁盘阵列
要使用iSCSI存储技术为远程用户提供共享存储资源,首先要保障用于存放资源的服务器的稳定性与可用性,否则一旦在使用过程中出现故障,则维护的难度相较于本地硬盘设备要更加复杂、困难。
1、首先在虚拟机中添加4块新硬盘,用于创建RAID 5磁盘阵列和备份盘。
2、启动虚拟机系统,使用mdadm命令创建RAID磁盘阵列。
二、配置iSCSI服务端
iSCSI技术在工作形式上分为服务端(target)与客户端(initiator)。iSCSI服务端即用于存放硬盘存储资源的服务器,它作为前面创建的RAID磁盘阵列的存储端,能够为用户提供可用的存储资源。iSCSI客户端则是用户使用的软件,用于访问远程服务端的存储资源。
第1步:配置好Yum软件仓库后安装iSCSI服务端程序以及配置命令工具。
第2步:配置iSCSI服务端共享资源。
第3步:创建iSCSI target名称及配置共享资源。
第4步:设置访问控制列表(ACL)。
第5步:设置iSCSI服务端的监听IP地址和端口号。
第6步:配置妥当后检查配置信息,重启iSCSI服务端程序并配置防火墙策略。
三、配置Linux客户端
iSCSI协议是通过客户端的名称来进行验证,而该名称也是iSCSI客户端的唯一标识,而且必须与服务端配置文件中访问控制列表中的信息一致,否则客户端在尝试访问存储共享设备时,系统会弹出验证失败的保存信息。
编辑iSCSI客户端中的initiator名称文件,把服务端的访问控制列表名称填写进来,然后重启客户端iscsid服务程序并将其加入到开机启动项中。
iSCSI客户端访问并使用共享存储资源的步骤为先发现,再登录,最后挂载并使用。
四、配置Windows客户端
第1步:运行iSCSI发起程序。
第2步:扫描发现iSCSI服务端上可用的存储资源。
第3步:准备连接iSCSI服务端的共享存储资源。
第4步:访问iSCSI远程共享存储资源。
学习《LINUX就该这么学》第十 七 天笔记_第2张图片
学习《LINUX就该这么学》第十 七 天笔记_第3张图片
学习《LINUX就该这么学》第十 七 天笔记_第4张图片
学习《LINUX就该这么学》第十 七 天笔记_第5张图片
学习《LINUX就该这么学》第十 七 天笔记_第6张图片
学习《LINUX就该这么学》第十 七 天笔记_第7张图片
学习《LINUX就该这么学》第十 七 天笔记_第8张图片
学习《LINUX就该这么学》第十 七 天笔记_第9张图片
学习《LINUX就该这么学》第十 七 天笔记_第10张图片

你可能感兴趣的:(计算机)