由于Squid的RPM发布版通常没有启用这一特性,这种版本使用MAC匹配会提示错误的acl类型,所以我们必须手工编译源代码。下载squid,http://www.squid-cache-org
./configure --prefix=/data/squid/app --enable-arp-acl --enable-gnuregex \
--disable-carp --enable-async-io=240 --disable-wccp --enable-icmp --enable-kill-parent-hack \
--enable-cachemgr-hostname=localhost --enable-snmp --disable-ident-lookups --enable-delay-pools \
--enable-cache-digests --with-maxfd=65535 --enable-poll --enable-linux-netfilter \
--enable-large-cache-files --disable-internal-dns --enable-underscore
make $$ make install
关于编译参数的说明
–prefix=/usr/local/squid :指定软件的安装路径
–enable-gnuregex :支持GNU正则表达式。
–disable-carp: Cache数组路由协议(CARP)用来转发丢失的cache到父cache的数组或cluste
–enable-async-io=240等同于同时打开./configure如下三个选项
--with-aufs-threads=N_THREADS
--with-pthreads
--enable-storeio=ufs,aufs
这个主要是设置async模式来运行squid,我的理解是设置用线程来运行squid,如果服务器配置很不错,有1G以上内存,cpu使用SMP的方式的话可以考虑设成160或者更高。如果服务器比较糟糕就根据实际情况设了。另外此项还另cache文件支持aufs
--disable-wccp用于阻止或分发HTTP请求到一个或多个caches
–enable-icmp :加入icmp支持
–enable-kill-parent-hack :关掉suqid的时候,要不要连同父进程一起关掉
--enable-cachemgr-hostname=localhost:指定cachemgr-hostname值为localhost
-- enable-snmp :此选项可以让MRTG使用SNMP协议对服务器的流量状态进行监测,因此必须选择此项,使Squid支持SNMP接口。
–disable-ident-lookups :防止系统使用RFC931规定的身份识别方法。
--enable-delay-pools 开启squid延时池功能
–enable-cahce-digests :加快请求时,检索缓存内容的速度。
–enable-err-language=”Simplify_Chinese” 和
–enable-default-err-languages=”Simplify_Chinese” :指定出错是显示的错误页面为简体中文
--with-maxfd=65535指定最大文件描述
–enable-poll :指定使用Poll()函数,提升性能就是啦。
--disable-ident-lookups允许服务器利用客户端的特殊TCP连接来发现用户名
–enable-linux-netfilter :可以支持透明代理
--enable-large-cache-files开启大文件支持,支持2GB以上的文件
--disable-internal-dns使用自己的内部DNS查询
–enable-underscore :允许解析的URL中出现下划线,因为默认squid会认为带下划线的URL地址是非法的,并拒绝访问该地址
–enable-arp-acl :可以在规则设置中直接通过客户端的MAC地址进行管理,防止客户使用IP欺骗。
添加mac限制
acl access_group arp 00:26:18:bb:d0:5e #MAC地址验证多个中间用空格分开
http_access allow access_group
/usr/local/squid/sbin/squid -z
#创建缓存目录
/usr/local/squid/sbin/squid -k parse
#可以根据这个测试命令用来验证squid.conf的语法和配置(如果不OK会有相应的提示根据提示来修改配置文件)
/usr/local/squid/sbin/squid -k reconfig
#重新加载配置
netstat -an |grep 8080
#如有输出就表示正常,设置测试OK.
分享到:
相关推荐
Squid 代理服务器.ppt Squid 代理服务器.ppt
Squid代理服务器原理
网络管理与维护 实验报告(九):squid代理服务器.doc
centos 7 安装配置带有用户认证功能的squid代理服务器
构建Linux下的Squid代理服务器.pdf
基于linux的Squid代理服务器的架设分析.doc
本文介绍Linux下非常著名、常用的Squid代理服务器的使用,并着重讲述如何使用其提供的访问控制策略,来保证代理服务器的合法使用。
对于Web用户来说,Squid是一个高性能的代理缓存服务器,可以加快内部网浏览Internet的速度,提高客户机的访问命中率。Squid不仅支持HTTP协议,还支持FTP、gopher、SSL和WAIS等协议。和一般的代理缓存软件不同,Squid...
一、squid代理服务器概述; 二、squid代理服务器模式; 三、案例:搭建squid代理传统代理服务器; 搭建squid代理传统代理服务器
基于Linux网络系统的Squid代理服务器的构建.pdf
linux下的squid代理服务器配置详情。。。
Squid缓存代理服务器的安装与配置(普通代理 透明代理 反向代理)
docker-squid, Dockerfile为Squid代理服务器创建 Docker 容器映像 sameersbn/squid: 3 。3 。8-23简介 。问题正在开始运行。安装工具快速入门命令行参数持久性解决方案配置文件使用情况日志记录维护工具升级插件...
suqid 缓存服务器整理的相关内容,可以参考的。适合于centos7系统的
Centos中Squid代理服务器安装和基本设置(含反向代理) 给网络班的学生上课时使用的简单教学课件。
Squid代理服务器的搭建[归纳].pdf
linux搭建squid代理服务器
Squid有广泛的用途,从作为网页服务器的前置cache服务器缓存相关请求来提高Web服务器的速度,到为一组人共享网络资源而缓存万维网,域名系统和其他网络搜索,到通过过滤流量帮助网络安全,到局域网通过代理上网。...
Squid是一个高性能的代理缓冲服务器,也许你已经用过Windows平台下的WinGate,MS Proxy Server等功能类似的产品。Squid是一个应用级代理,在保证客户端主机和服务器主机网络连通后,需要客户端软件做相应的设置后...
Squid代理服务器搭建培训.pptx