squid 不缓存特定页面_【零基础学云计算】squid代理服务器介绍与配置（理论+实践）一...

缓存的概述

Web代理的工作机制

缓存网页对象，减少重复请求

代理的基本类型

传统代理:适用于Internet,需明确指定服务端
透明代理:客户机不需要指定代理服务器的地址和端口，而是通过默认路由、防火墙策略将Web访问重定向给代理服务器处理

使用代理的好处

提高Web访问速度
隐藏客户机的真实IP地址

传统代理实验搭建

实验环境

squid服务器IP地址：192.168.80.179
web服务器IP地址：192.168.80.151
client测试机IP地址：192.168.80.135

在squid服务器上安装squid服务

[root@squid ~]# mkdir /abc
[root@squid ~]# mount.cifs //192.168.80.2/LNMP-C7 /abc/      //挂载
[root@squid ~]# cd /abc/
[root@squid abc]# tar zxvf squid-3.4.6.tar.gz -C /opt         //解压
[root@squid abc]# yum install gcc gcc-c++ make -y          //安装环境组件
[root@squid abc]# cd /opt/squid-3.4.6
[root@squid squid-3.4.6]# ./configure
--prefix=/usr/local/squid                        //指定安装路径
--sysconfdir=/etc                                //配置文件目录
--enable-arp-acl                                 //支持acl访问控制列表
--enable-linux-netfilter                          //支持网络筛选
--enable-linux-tproxy                            //支持透明
--enable-async-io=100                           //IO优化
--enable-err-language="Simplify_Chinese"          //报错显示简体中文
--enable-underscore
--enable-poll
--enable-gnuregex                                 //支持正则表达
[root@squid squid-3.4.6]# make && make install    //编译安装
[root@squid squid-3.4.6]# ln -s /usr/local/squid/sbin/* /usr/local/sbin/     //复制命令便于系统识别
[root@squid squid-3.4.6]# useradd -M -s /sbin/nologin squid                 //创建系统用户
[root@squid squid-3.4.6]# chown -R squid.squid /usr/local/squid/var/        //给目录所有文件属主属组权限

修改squid服务配置文件，配置优化启动方式

[root@squid squid-3.4.6]# vim /etc/squid.conf         //进入修改squid配置文件
# And finally deny all other access to this proxy
http_access allow all              //添加此项
#http_access deny all              //注释，允许终端访问# Squid normally listens to port 3128
http_port 3128
cache_effective_user squid              //指定用户squid
cache_effective_group squid             //指定组
[root@squid squid-3.4.6]# squid -k parse           //检查配置文件语法
[root@squid squid-3.4.6]# squid -z               //初始化缓存目录
[root@squid squid-3.4.6]# squid                  //开启服务
[root@squid squid-3.4.6]# netstat -ntap | grep 3128        //查看squid端口
[root@squid squid-3.4.6]# cd /etc/init.d/
[root@squid init.d]# vim squid                    //编辑service启动squid服务的脚本文件
#!/bin/bash
#chkconfig: 2345 90 25
PID="/usr/local/squid/var/run/squid.pid"              //PID文件进程号文件路径
CONF="/etc/squid.conf"                                  //主配置文件路径
CMD="/usr/local/squid/sbin/squid"                       //服务启动命令路径case "$1" in
start)netstat -ntap | grep squid &> /dev/nullif [ $? -eq 0 ]then echo "squid is running"elseecho "正在启动 squid...." $CMDfi;;
stop)$CMD -k kill &> /dev/null               //关闭squid服务rm -rf $PID &> /dev/null                //删除PID文件;;
status)[ -f $PID ] &> /dev/nullif [ $? -eq 0 ]thennetstat -ntap | grep squidelseecho "squid is not running"fi;;
restart)$0 stop &> /dev/nullecho "正在关闭 squid..."$0 start &> /dev/nullecho "正在启动 squid...";;
reload)$CMD -k reconfigure              //重载配置文件;;
check)$CMD -k parse                     //检查语法;;
*)echo "用法:$0{start|stop|reload|status|check|restart}";;
esac
[root@squid init.d]# chmod +x squid                    //给执行权限
[root@squid init.d]# chkconfig --add squid              //添加到service管理中
[root@squid init.d]# chkconfig --level 35 squid on        //设置开机自启

设置传统代理配置

[root@squid init.d]# vim /etc/squid.conf         //修改主配置文件
# Squid normally listens to port 3128
http_port 3128
cache_mem 64 MB                                //内存空间大小
reply_body_max_size 10 MB                      //允许下载最大文件大小
maximum_object_size 4096 KB                    //允许保存缓存空间最大对象大小
[root@squid init.d]# service squid restart
[root@squid init.d]# iptables -L                //查看表内容
[root@squid init.d]# iptables -F                //清空表缓存
[root@squid init.d]# setenforce 0
[root@squid init.d]# iptables -I INPUT -p tcp --dport 3128 -j ACCEPT        //允许3128端口
[root@squid init.d]# service squid reload             //重载配置文件

在web服务器上安装apache服务

[root@web ~]# systemctl stop firewalld.service                //关闭防火墙
[root@web ~]# setenforce 0
[root@web ~]# yum install httpd -y                        //安装apache服务
[root@web ~]# systemctl start httpd.service               //启动服务

使用client访问web网页

在web服务器日志文件中查看访问日志文件

[root@web ~]# cd /etc/httpd/logs/       //查看日志文件
[root@web logs]# vim access_log         //此时是135地址访问的

修改客户机浏览器代理设置

再次回到web服务器日志文件中查看访问日志文件

[root@web ~]# cd /etc/httpd/logs/             //查看日志文件
[root@web logs]# vim access_log               //此时是179代理服务器访问的

透明代理实验搭建

实验环境

quid服务器IP地址：ens33:192.168.80.184ens36:192.168.10.1 （仅主机模式）
web服务器IP地址： 192.168.80.151
clientIP地址：192.168.10.10  （仅主机模式）

在squid服务器上添加一块网卡，并配置IP地址

[root@squid ~]# cd /etc/sysconfig/network-scripts/
[root@squid network-scripts]# cp -p ifcfg-ens33 ifcfg-ens36
[root@squid network-scripts]# vim ifcfg-ens36              //修改ens36IP信息
删除uuid修改33为36
BOOTPROTO=static                                 //设置静态
IPADDR=192.168.10.1
NETMASK=255.255.255.0
[root@squid network-scripts]# service network restart           //重启网络服务
[root@squid network-scripts]# vim /etc/sysctl.conf             //开启路由转发
net.ipv4.ip_forward=1
[root@squid network-scripts]# sysctl -p                         //加载

在web服务器上指定静态路由

[root@web ~]# route add -net 192.168.10.0/24 gw 192.168.80.184  ##添加静态路由

在squid服务器上设置透明代理

root@squid network-scripts]# vim /etc/squid.conf           //设置配置文件
http_port 192.168.10.1:3128 transparent                  //设置透明代理
cache_effective_user squid
cache_effective_group squid
[root@squid network-scripts]# service squid stop            //关闭开启squid服务
[root@squid network-scripts]# service squid start
[root@squid network-scripts]# iptables -F                    //清空表缓存
[root@squid network-scripts]# iptables -t nat -F
[root@squid network-scripts]# iptables -t nat -I PREROUTING -i ens36 -s 192.168.10.0/24 -p tcp --dport 80 -j REDIRECT --to 3128                 //定义规则入口ens36，80端口重定向到3128
[root@squid network-scripts]# iptables -t nat -I PREROUTING -i ens36 -s 192.168.10.0/24 -p tcp --dport 443 -j REDIRECT --to 3128            //https443端口
[root@squid network-scripts]# iptables -I INPUT -p tcp --dport 3128 -j ACCEPT      //允许3128端口访问

client客户端测试

[root@web ~]# cd /var/log/httpd/
[root@web httpd]# vim access_log   ##查看访问日志信息，此时访问地址变为184访问web服务

写在最后：

本专栏所有文章均为南京课工场学员投稿，如有问题欢迎指出讨论，未经允许，禁止转载！

squid 不缓存特定页面_【零基础学云计算】squid代理服务器介绍与配置（理论+实践）一...相关推荐

keil debug如何在watch直接修改变量值_零基础学VBA：什么是VBA？如何编写和运行VBA代码？...
HI,大家好,我是星光,今天咱们来继续学习VBA.在上一章咱们讲了为什么要学习VBA~VBA还值不值得学~学了还有没有用~零基础学VBA编程01:VBA还能不能学?学了还有没有用? 这一章咱们再来简单 ...
地图画指定区域_零基础学CAD绘制一张桌子为例，使亲们更好地熟悉三维绘图环境...
嘉灏今天分享第十课零基础学零基础学CAD绘制一张桌子为例,使亲们更好地熟悉三维绘图环境的知识了解,有视频课程,亲们可以看视频教程,再次感谢大家的支持与信任. 桌子 BOX(命令) 创建三维实体长方体. ...
python语言程序设计难不难_零基础学Python编程开发难度大吗？从哪学起？
转行零基础学Python编程开发难度大吗?从哪学起? 近期很多小伙伴问我,如果自己转行学习Python,完全0基础能否学会呢?Python的难度到底有多大? 今天,小编就来为大家详细解读一下这个问题. ...
第一门语言学python好_零基础学编程，哪一门语言比较适合入门？
最近,有不少小伙伴问我,说零基础学编程,第一门语言学哪个好?有人推荐学Python,理由是Python简单,对新人友好,上手快,那Python到底适不合适新人学呢. 我今天就这个问题给大家稍微的展开一 ...
c字符串中包含双引号_零基础学Python：一文看懂数字和字符串
来源:大数据DT 本文约2000字,建议阅读6分钟数据类型是构成编程语言语法的基础.[ 导读 ]数据类型是构成编程语言语法的基础.不同的编程语言有不同的数据类型,但都具有常用的几种数据类型.Pyth ...
python培训一般多久_零基础学python需要多久
一:明确自己的学习目标.不管我们学习什么样的知识,都要对自己的学习目标有一个明确的认识.只有这样才能朝着目标持续的前进,少走弯路,从而在学习的过程中得到提升,享受整个学习的乐趣. 二:基础的Pytho ...
python 智能造句_[零基础学Python]正规地说一句话
小孩子刚刚开始学说话的时候,常常是一个字一个字地开始学,比如学说"饺子",对他/她来讲,似乎有点难度,大人也聪明,于是就简化了,用"饺饺"来代替,其实就是让孩子 ...
零基础学cad要多久_零基础学UI设计要学多久？能学会吗？
完全没有基础学习UI设计的你,是不是很想知道有没有什么速成的方法呢?想尽快成为UI设计师?零基础学UI设计要学多久?怎么学好?这些都是小白们十分关心的问题. 其实学习是没有什么速成方法的,只有适合自己 ...
python入门到熟练要多久_零基础学python要多久
零基础进行Python学习的话,如果选择自学,一般学习周期在一年半左右.选择进行培训的话,学习Python周期一般在五到六个月左右,不过学习的种类不同,班级不同,培训周期也是存在一定差异的. 零基础学 ...

squid 不缓存特定页面_【零基础学云计算】squid代理服务器介绍与配置（理论+实践）一...

缓存的概述

Web代理的工作机制

使用代理的好处

传统代理实验搭建

实验环境

在squid服务器上安装squid服务

修改squid服务配置文件，配置优化启动方式

设置传统代理配置

在web服务器上安装apache服务

使用client访问web网页

在web服务器日志文件中查看访问日志文件

修改客户机浏览器代理设置

再次回到web服务器日志文件中查看访问日志文件

透明代理实验搭建

实验环境

在squid服务器上添加一块网卡，并配置IP地址

在web服务器上指定静态路由

在squid服务器上设置透明代理

client客户端测试

squid 不缓存特定页面_【零基础学云计算】squid代理服务器介绍与配置（理论+实践）一...相关推荐

最新文章

热门文章