量子擾動(dòng)超導(dǎo)探測(cè)器

代理服務(wù)器原理

代理服務(wù)器接受到請(qǐng)求后，首先與訪問控制列表中的訪問規(guī)則相對(duì)照，如果滿足規(guī)則，則在緩存中查找是否存在需要的信息。

客戶端B向代理服務(wù)器提出相同的請(qǐng)求。代理服務(wù)器也首先與訪問控制列表中的訪問規(guī)則相對(duì)照。如果滿足規(guī)則，則將緩存中的信息傳送給客戶端B

以下是一些squid的基本配置參數(shù)解釋

http_port 3128 //設(shè)置監(jiān)聽的IP與端口號(hào)

cache_mem 64 MB //設(shè)置內(nèi)存緩沖的大小

cache_dir ufs /var/spool/squid 2000 16 256//設(shè)置硬盤緩沖大小

cache_effective_user squid //設(shè)置緩存的有效用戶

cache_effective_group squid //設(shè)置緩存的有效用戶組

dns_nameservers 192.168.0.254 //設(shè)置DNS服務(wù)器地址,一般可以不設(shè)置，默認(rèn)使用服務(wù)器自己設(shè)置的dns

cache_access_log /var/log/squid/access.log //設(shè)置訪問日志文件

cache_log /var/log/squid/cache.log //設(shè)置緩存日志文件

visible_hostname 192.168.0.20 //設(shè)置squid主機(jī)名稱

以上全局參數(shù)根據(jù)你自己的需要修改

其實(shí)linux下的服務(wù)器配置文件最好就是squid,它對(duì)每個(gè)參數(shù)都有解釋，而且有很多很多的實(shí)例

Acl的訪問控制列表

語法:acl 列表名稱 列表類型 [-i] 列表值

列表名稱:用于區(qū)分Squid的各個(gè)訪問控制列表，任何兩個(gè)訪問控制列表不能用相同的列表名。雖然列表名稱可以隨便定義，但為了避免以后不知道這條列表是干什么用的，應(yīng)盡量使用有意義的名稱，如badurl、clientip和work time等。

列表類型:是可被Squid識(shí)別的類別。Squid支持的控制類別很多，可以通過IP地址、主機(jī)名、MAC地址和用戶/密碼認(rèn)證等識(shí)別用戶，也可以通過域名、域后綴、文件類型、IP地址、端口和URL匹配等控制用戶的訪問，還可以使用時(shí)間區(qū)間對(duì)用戶進(jìn)行管理

-i選項(xiàng):表示忽略列表值的大小寫，否則Squid是區(qū)分大小寫的。

列表值:針對(duì)不同的類型，列表值的內(nèi)容是不同的。例如，對(duì)于類型為src或dst，列表值的內(nèi)容是某臺(tái)主機(jī)的IP地址或子網(wǎng)地址;對(duì)于類型為time，列表值的內(nèi)容是時(shí)間;對(duì)于類型為srcdomain和dstdomain，列表值的內(nèi)容是DNS域名。

1、初始化你在 squid.conf 里配置的 cache 目錄

#/usr/sbin/squid -z //第一次啟動(dòng)squid服務(wù)時(shí)必須輸入此命令

如果有錯(cuò)誤提示，請(qǐng)檢查你的 cache目錄的權(quán)限。

2、對(duì)你的squid.conf 排錯(cuò)，即驗(yàn)證 squid.conf 的 語法和配置。

#/usr/sbin/squid -k parse

如果squid.conf 有語法或配置錯(cuò)誤，這里會(huì)返回提示你，如果沒有返回，恭喜，可以嘗試啟動(dòng)squid。

3、在前臺(tái)啟動(dòng)squid，并輸出啟動(dòng)過程。

#/usr/sbin/squid -N -d1

如果有到 ready to server reques，恭喜，啟動(dòng)成功。

然后 ctrl + c，停止squid，并以后臺(tái)運(yùn)行的方式啟動(dòng)它。

4、啟動(dòng)squid在后臺(tái)運(yùn)行。

#/usr/sbin/squid -s

這時(shí)候可以 ps -A 來查看系統(tǒng)進(jìn)程，可以看到倆個(gè) squid 進(jìn)程。

5、停止 squid

#/usr/sbin/squid -k shutdown

這個(gè)不用解釋吧。

6、重引導(dǎo)修改過的 squid.conf

#/usr/sbin/squid -k reconfigure

這個(gè)估計(jì)用的時(shí)候比較多，當(dāng)你發(fā)現(xiàn)你的配置有不盡你意的時(shí)候，可以隨時(shí)修改squid.conf，然后別忘記對(duì)你的 squid.conf排錯(cuò)，然后再執(zhí)行此指令，即可讓運(yùn)行中squid重新按照你的squid.conf 來運(yùn)行。

7、把squid添加到系統(tǒng)啟動(dòng)項(xiàng)

編輯 /etc/rc.d/rc.local

添加如下行: /usr/local/squid/sbin/squid -s

當(dāng)然，并不是每個(gè)人都喜歡這種啟動(dòng)方式，你可以用你最習(xí)慣的方式;或者把它安裝為服務(wù)。

再來點(diǎn)其他的。

1、修改cache 緩存目錄的權(quán)限。

#chown -R squid:squid /home/cache

我的cache緩存目錄是 /home/cache,squid執(zhí)行用戶和用戶組是 squid，squid。

2、修改squid 日志目錄的權(quán)限

#chown -R squid:squid /usr/local/squid/var/logs

這一步并不是適合每一個(gè)使用squid的用戶.意為讓squid有權(quán)限在該目錄進(jìn)行寫操作 。

例如生成 access.log cache.log store.log

3、查看你的日志文檔。

#more /usr/local/squid/var/logs，/access.log | grepTCP_MEM_HIT

該指令可以看到在squid運(yùn)行過程中，有哪些文件被squid緩存到內(nèi)存中，并返回給訪問用戶。

#more /usr/local/squid/var/logs/access.log |grepTCP_HIT

該指令可以看到在squid運(yùn)行過程中，有哪些文件被squid緩存到cache目錄中，并返回給訪問用戶。

#more /usr/local/squid/var/logs/access.log |grepTCP_MISS

該指令可以看到在squid運(yùn)行過程中，有哪些文件沒有被squid緩存，而是現(xiàn)重原始服務(wù)器獲取并返回給訪問用戶。

關(guān)于 TCP_XXXX 等參數(shù)及代表的信息，請(qǐng)參看彭勇華《squid中文權(quán)威指南》13.2.1 章節(jié)。

當(dāng)然，本例中的藍(lán)色文字是可以修改為其他的參數(shù)，例如你的域名，同樣可以看到access.log里關(guān)于該域名的行。

4、squid -k rotate 輪換squid的日志文件/var/log/squid,Squid代理服務(wù)器日志文件

的增長速度是驚人的,很容易點(diǎn)球滿磁盤空間導(dǎo)致系統(tǒng)不能正常工作,甚至是死機(jī).為了解決日志文件增長太快的問題,squid采用了"輪換"的方法.在squid.conf中可以通過logfile_rotate來設(shè)置文件輪換的個(gè)數(shù),如:

logfile_rotate 10 ,輪換的工作一般用crontab定時(shí)器完在周期性的日志輪換,例如每周六凌晨2:00進(jìn)行日志輪換,則執(zhí)行如下命令: crontab -e

0 2 * * 6 squid -k rotate

小貼士:Squid默認(rèn)的錯(cuò)誤提示信息為英文,對(duì)于英文不好的用戶來說,實(shí)在不方便.在/etc/squid/squid.conf里添加如下:

error_directory /usr/share/squid/errors/Simplify_Chinese 即可顯示中文的錯(cuò)誤提示。

Squid cache(簡稱為Squid)是一個(gè)流行的自由軟件，它符合GNU通用公共許可證。Squid作為網(wǎng)頁服務(wù)器的前置cache服務(wù)器，可以代理用戶向web服務(wù)器請(qǐng)求數(shù)據(jù)并進(jìn)行緩存，也可以用在局域網(wǎng)中，使局域網(wǎng)用戶通過代理上網(wǎng)。Squid主要設(shè)計(jì)用于在Linux一類系統(tǒng)運(yùn)行。

squid不僅可用在Linux系統(tǒng)上，還可以用在AIX、Digital Unix、FreeBSD、HP-UX、Irix、NetBSD、Nextstep、SCO和Solaris等系統(tǒng)上。

Squid與Linux下其它的代理軟件如Apache、Socks、TIS FWTK和delegate相比，下載安裝簡單，配置簡單靈活，支持緩存和多種協(xié)議。用ipchains+Squid的解決方案，就可以獲得通過緩存高性能的同時(shí)能夠無縫的訪問Internet。

Squid是一個(gè)緩存internet數(shù)據(jù)的一個(gè)軟件，它接收用戶的下載申請(qǐng)，并自動(dòng)處理所下載的數(shù)據(jù)。也就是說，當(dāng)一個(gè)用戶想要下載一個(gè)主頁時(shí)，它向Squid發(fā)出一個(gè)申請(qǐng)，要Squid替它下載，然后Squid 連接所申請(qǐng)網(wǎng)站并請(qǐng)求該主頁，接著把該主頁傳給用戶同時(shí)保留一個(gè)備份，當(dāng)別的用戶申請(qǐng)同樣的頁面時(shí)，Squid把保存的備份立即傳給用戶，使用戶覺得速度相當(dāng)快。

對(duì)于Web用戶來說，Squid是一個(gè)高性能的代理緩存服務(wù)器，可以加快內(nèi)部網(wǎng)瀏覽Internet的速度，提高客戶機(jī)的訪問命中率。Squid不僅支持HTTP協(xié)議，還支持FTP、gopher、SSL和WAIS等協(xié)議。和一般的代理緩存軟件不同，Squid用一個(gè)單獨(dú)的、非模塊化的、I/O驅(qū)動(dòng)的進(jìn)程來處理所有的客戶端請(qǐng)求。

Squid將數(shù)據(jù)元緩存在內(nèi)存中，同時(shí)也緩存DNS查尋的結(jié)果，除此之外，它還支持非模塊化的DNS查詢，對(duì)失敗的請(qǐng)求進(jìn)行消極緩存。Squid支持SSL，支持訪問控制。由于使用了ICP，Squid能夠?qū)崿F(xiàn)重疊的代理陣列，從而最大限度的節(jié)約帶寬。

Squid由一個(gè)主要的服務(wù)程序Squid，一個(gè)DNS查詢程序dnsserver，幾個(gè)重寫請(qǐng)求和執(zhí)行認(rèn)證的程序，以及幾個(gè)管理工具組成。當(dāng)Squid啟動(dòng)以后，它可以派生出指定數(shù)目的dnsserver進(jìn)程，而每一個(gè)dnsserver進(jìn)程都可以執(zhí)行單獨(dú)的DNS查詢，這樣一來就大大減少了服務(wù)器等待DNS查詢的時(shí)間。

Squid的另一個(gè)優(yōu)越性在于它使用訪問控制清單(ACL)和訪問權(quán)限清單(ARL)。訪問控制清單和訪問權(quán)限清單通過阻止特定的網(wǎng)絡(luò)連接來減少潛在的Internet非法連接，可以使用這些清單來確保內(nèi)部網(wǎng)的主機(jī)無法訪問有威脅的或不適宜的站點(diǎn)。

Squid對(duì)硬件的要求是內(nèi)存一定要大，不應(yīng)小于128M，硬盤轉(zhuǎn)速越快越好，最好使用服務(wù)器專用SCSI硬盤，處理器要求不高，400MH以上即可。