squid权威指南

image.png

主要是内存和磁盘

image.png

安装SQUID前一定要调整文件描述符
echo fs.file-max=792956 >> /etc/sysctl.conf
sysctl -p
echo * soft nofile 792956 >> /etc/security/limits.conf
echo * hard nofile 792956 >> /etc/security/limits.conf
调整临时端口
echo 1024 65535 > /proc/sys/net/ipv4/ip_local_port_range
/etc/sysctl.conf
net.ipv4.ip_local_port_range = 1024 65535
sysctl -p
//.configure编译机制
--enable-dlmalloc 使用另外的内存分配机制
--enable-carp
--enable-async-io 异步IO
--enable-removal-policies 缓存排除策略LRU,GDS,LFU
squid打补丁

---

squid.conf 配置语法,大小写敏感

image.png

image.png

cache_effective_user

image.png

端口号设置 http_port

image.png

cache.log access.log store.log

image.png

访问控制
acl he src 192.168.1.1/24
http_access allow/deny he

image.png

---

启动参数

image.png

image.png

-k parse

image.png

-z
调试

启动
/usr/local/squid/bin/squid -sD
squid -k shutdown #关闭
squid -k reconfigure #重新加载配置文件
squid -k rotate #滚动日志

---

acl xx port 1 2 3
acl xx src xx xx
ACL资源:
IP：src dst myip
172.16.10.0-172.16.19.0/24
dstdomain域名匹配规则

image.png

image.png

用户名匹配，为严格匹配
ident proxy_auth
正则匹配

image.png

image.png

端口匹配 port

image.png

自主：src_as
myip用于内部

image.png

image.png

image.png

myport 指向自己

image.png

method方法控制
acl uploads method PUT POST GET HEAD CONNECT TRACE OPTIONS DELETE
只允许443 563端口的连接

image.png

PURGE只允许本机删除缓存

image.png

proto控制
http https ftp gopher urn whois cache_object
管理proto

image.png

time
S sunday M monday T tuesday H thursday F friday A saturday D all
acl xx D 08:00-17:00

image.png

image.png

ident??
proxy_auth

image.png

maxconn每个用户可以多少连接

image.png

根据MAC地址来

image.png

正则表达式

image.png

image.png

image.png

image.png

根据browser

image.png

req_mime_type 请求的文件类型

image.png

文件

image.png

---

访问控制规则
http_access
no_cache
miss_access
redirector_access
deny_access

http_access allow/deny !
allow x y z

---

cache_dir ufs xx

image.png

建议每个磁盘只一个cache

image.png

image.png

？？

image.png

maximum_object_size 100M

image.png

lease-load round-robin

image.png

cache_replacement_policy RLU

image.png

image.png

image.png

删除缓存对象

image.png

删除个别对象purge

image.png

删除整个磁盘上缓存

image.png

refresh_pattern？？？

image.png

---

使用squid的不要用raid
优化squid
noatime async

image.png

内核参数修改

image.png

image.png

--
磁盘存储机制的选择？？？？
HTTP拦截：
cache拦截：https://blog.csdn.net/chinalinuxzend/article/details/1784462?utm_source=blogxgwz7
--
与邻居的关系
cache_peer_access 禁止循环转发

image.png

cache_peer设置与邻居的关系

image.png

image.png

？？

image.png

image.png

image.png

FTP给A，HTTP给B

image.png

时间控制

image.png

根据域名来

image.png

never_direct 绝不请求后端服务器
always_direct 绝不缓存

image.png

??

image.png

netdb 网络度量数据库
ICP

image.png

image.png

HTCP？

CARP？

---

重定向
redirect_program

image.png

redirect_children 20
redirect_rewrites_host_header

image.png

image.png

---

验证辅助器
auth_param验证方式

image.png

image.png

NCSA

image.png

---

日志文件
cache.log 配置信息、性能警告、错误
access.log 分析工具 calamaris webalyzer
store.log
swap.state 缓存写到磁盘的日志
日志轮询： suiqd -k rotate

---

监控

image.png

服务器加速
httpd_accel_host
httpd_accel_port

image.png

服务加速：https://blog.csdn.net/chinalinuxzend/article/details/1784470

• 人面猴

  序言：七十年代末，一起剥皮案震惊了整个滨河市，随后出现的几起案子，更是在滨河造成了极大的恐慌，老刑警刘岩，带你破解...

  沈念sama阅读 214,658评论 6赞 496
• 死咒

  序言：滨河连续发生了三起死亡事件，死亡现场离奇诡异，居然都是意外死亡，警方通过查阅死者的电脑和手机，发现死者居然都...

  沈念sama阅读 91,482评论 3赞 389
• 救了他两次的神仙让他今天三更去死

  文/潘晓璐 我一进店门，熙熙楼的掌柜王于贵愁眉苦脸地迎上来，“玉大人，你说我怎么就摊上这事。” “怎么了？”我有些...

  开封第一讲书人阅读 160,213评论 0赞 350
• 道士缉凶录：失踪的卖姜人

  文/不坏的土叔 我叫张陵，是天一观的道长。 经常有香客问我，道长，这世上最难降的妖魔是什么？ 我笑而不...

  开封第一讲书人阅读 57,395评论 1赞 288
• 港岛之恋（遗憾婚礼）

  正文 为了忘掉前任，我火速办了婚礼，结果婚礼上，老公的妹妹穿的比我还像新娘。我一直安慰自己，他们只是感情好，可当我...

  茶点故事阅读 66,487评论 6赞 386
• 恶毒庶女顶嫁案：这布局不是一般人想出来的

  文/花漫 我一把揭开白布。 她就那样静静地躺着，像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上，一...

  开封第一讲书人阅读 50,523评论 1赞 293
• 城市分裂传说

  那天，我揣着相机与录音，去河边找鬼。 笑死，一个胖子当着我的面吹牛，可吹牛的内容都是我干的。 我是一名探鬼主播，决...

  沈念sama阅读 39,525评论 3赞 414
• 双鸳鸯连环套：你想象不到人心有多黑

  文/苍兰香墨 我猛地睁开眼，长吁一口气：“原来是场噩梦啊……” “哼！你这毒妇竟也来了？” 一声冷哼从身侧响起，我...

  开封第一讲书人阅读 38,300评论 0赞 270
• 万荣杀人案实录

  序言：老挝万荣一对情侣失踪，失踪者是张志新（化名）和其女友刘颖，没想到半个月后，有当地人在树林里发现了一具尸体，经...

  沈念sama阅读 44,753评论 1赞 307
• 护林员之死

  正文 独居荒郊野岭守林人离奇死亡，尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...

  茶点故事阅读 37,048评论 2赞 330
• 白月光启示录

  正文 我和宋清朗相恋三年，在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...

  茶点故事阅读 39,223评论 1赞 343
• 活死人

  序言：一个原本活蹦乱跳的男人离奇死亡，死状恐怖，灵堂内的尸体忽然破棺而出，到底是诈尸还是另有隐情，我是刑警宁泽，带...

  沈念sama阅读 34,905评论 5赞 338
• 日本核电站爆炸内幕

  正文 年R本政府宣布，位于F岛的核电站，受9级特大地震影响，放射性物质发生泄漏。R本人自食恶果不足惜，却给世界环境...

  茶点故事阅读 40,541评论 3赞 322
• 男人毒药：我在死后第九天来索命

  文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹，春花似锦、人声如沸。这庄子的主人今日做“春日...

  开封第一讲书人阅读 31,168评论 0赞 21
• 一桩弑父案，背后竟有这般阴谋

  文/苍兰香墨 我抬头看了看天上的太阳。三九已至，却和暖如春，着一层夹袄步出监牢的瞬间，已是汗流浃背。 一阵脚步声响...

  开封第一讲书人阅读 32,417评论 1赞 268
• 情欲美人皮

  我被黑心中介骗来泰国打工， 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留，地道东北人。 一个月前我还...

  沈念sama阅读 47,094评论 2赞 365
• 代替公主和亲

  正文 我出身青楼，却偏偏与公主长得像，于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子，可洞房花烛夜当晚...

  茶点故事阅读 44,088评论 2赞 352

推荐阅读更多精彩内容

• Squid详解

  由于最近要对公司网络进行优化，经过研究使用squid对网络进行正向代理来增加速度. squid下载地址 一、squ...

  骨感冰人阅读 4,032评论 0赞 1
• squid配置记录

  1 书籍 http://www.phpfans.net/manu/Squid/ 2 ssl配置 http://zo...

  不排版阅读 1,133评论 2赞 0
• Apache httpd.conf配置详解

  常用配置指令说明 1. ServerRoot：服务器的基础目录，一般来说它将包含conf/和logs/子目录，其它...

  小僧有礼了阅读 4,498评论 0赞 5
• Centos 安装squid

  安装squid yum -y install squid 配置 squid 配置文件位置 /etc/squid/s...

  ABasicVersion阅读 774评论 0赞 1
• CentOS 7安装squid代理服务器

  Squid，一个高性能的代理缓存服务器，支持FTP、gopher、HTTP协议。Squid，一个缓存Interne...

  斌少丶Billy阅读 5,416评论 0赞 11