服务器架构之性能扩展-第三章squid（4）-低调大师

服务器架构之性能扩展-第三章squid（4）

2017-11-06 738

第三章Squid代理服务器

3.1 Squid代理简介

代理技术是让代理服务器直接访问外部网络，然后将结果传给内部网络，代理服务器主要工作在应用层。Nat技术也可以实现代理访问，它是通过路由功能完成源地址与目的地址的转换，完成访问，主要工作在数据链路层/网络层和传输层等底层。

Nat的优点：工作在底层，透明代理，限制较少。缺点：地址转换技术，源地址和目标地址暴露，容易造成内部网络被攻击。

Squid代理服务器：可以完全做到内部外部分离，可以保障内部安全。缺点：完成的服务功能比较少，并且服务需要支持设置代理ip和端口功能。

3.1.1 Squid代理可以实现的功能：

1、提供对HTTP和FTP协议的代理服务

2、缓存代理的内容，提高客户端访问网站的速度，并且能够节约出口网络流量

3、对客户端地址进行访问控制，限制允许访问squid服务器的客户机

4、对目标地址进行访问控制，限制客户端允许访问的网站

5、根据时间进行访问控制，限定客户端可以使用代理服务的时间

3.1.2 缓存代理作用：

通过代理服务器访问外部网站，开启缓存池，缓存了部分的静态页面，如果下一个客户再来访问，代理服务器会去真是服务器核实页面是否更新了，然后决定是否更新缓存池，然后返回给客户。如果是全新页面，代理服务器会去真实服务器读取数据返回给客户。

3.2 Squid代理服务的种类

普通代理服务

即标准的，传统的代理服务；需要客户在浏览器中指定代理服务器的地址和端口，一般是为了实现员工访问外部网络的需要。

透明代理服务器

适用于企业的网关主机，客户端不需要指定服务器的地址和端口，通过iptables将客户的web请求交给代理服务器，减少了内部员工设置上的麻烦

反向代理服务

方向代理是实现外网访问内网的一种访问技术

3.3 安装squid服务

Rpm –qa|grep squid //查看软件包是否安装

Yum install squid* //yum安装squid

Vi /etc/squid/squid.conf //修改配置文件，我们需要先删除原配置文件，在新建一个配置文件，不会发生误删，因为配置文件默认有两份一个是squid.conf和squid.conf.default

Service squid start //启动squid服务，它会在/var/spool/squid/目录下，自动生成目录，16个一级目录，每个一级目录256个二级目录。

可以看到3128端口

Squid –k reconfig //修改配置文件，不重启也可以动态加载

3.4 ACL访问控制原理

ACL（Access Control List），访问控制列表。是用来实现客户机的IP地址和请求的url/文件类型、访问时间、并发请求数进行限制的一种技术支持

它需要先定义然后指定限制类型，是拒绝还是允许。

格式：acl 列表名称列表类型列表内容 //定义列表

http_access allow或deny 列表名 //限制列表

例如：acl all src 0.0.0.0/0.0.0.0

http_access deny all

首先定义一个名叫all的acl语句，它的内容为所有类型的源地址，类型为拒绝。

常用的ACL列表类型

例如：

acl lan src 192.1681.10.1/24

http_access deny lan //拒绝源地址为192.168.10.0这个子网的ip

acl block_domain dstdomain .qq.com.kaixin001.com

http_access deny block_domain //拒绝目标域名为qq等的访问

acl work_hour time MTWHF 08:30-17:30

http_access allow work_hour //允许访问的时间段，周一到周五时间段

acl realfile urlpath_regex –I \.rmvb$ \.rm$

http_access deny realfile //禁止这种文件类型的访问，-i忽略大小写

访问控制类型的匹配顺序

没有规则时：拒绝所有客户端的访问请求

有规则但找不到匹配项时：将采用与最后一条相反的权限

3.5 squid代理的实现

实验一：配置squid普通代理

内网客户机IP：192.168.10.2

Squid服务器IP：192.168.10.1 内网ip，200.168.10.1 外网ip

Web服务器IP：200.168.10.2

1、配置网卡

内网用vm1，squid服务器需要拥有两块网卡，内网连载vm1，外网vm2上，web server服务器的连接vm2网卡。分别配置ip和掩码。

Ping测试： //内网可到192.168.10.1，squid server可以通左右

2、修改squid配置文件

Vi /etc/squid/squid.conf

首先配置文件设定服务的端口和ip，visible_hostname设置出问题的联系地址，innet定义来自这个网段的ip都可以，all定义来自所有的ip，reply设置允许资源大小10MB，设置规则允许innet列表， all为禁止列表。

3、配置web server，启动web服务，定义主页内容

4.测试，当没有指定代理时无法访问到外部web server，通过浏览器右边的设置按钮-》internet选项-》局域网设置-》输入ip和端口，确定

再次访问外部web serve

Squid会生成一些日志文件在/var/log/squid/目录下，其中Squid.out错误日志，store.log访问日志，cache.log缓存日志

Cat /varlog/httpd/access_log //查看日志，看到代理服务器的ip

实验二：配置squid透明代理

内网客户机IP：192.168.10.2

Squid服务器IP：192.168.10.1 内网ip，200.168.10.1 外网ip

Web服务器IP：200.168.10.2

1、配置实验环境，ping通。这里内部的pc机需要制定网关192.168.10.1才行。

2、修改配置文件，Transparent是透明的意思，开启透明。

3、增加iptables规则。“iptables –t nat –A PREROUTING –I eth0 –s 192.168.10.0、24 –p tcp –dport 80 –j REDIRECT –to 3128”

Iptables规则解析：-t使用地址转换技术，-A prerouting是通过这条链，-i eth0进入的接口，-s来自的源，-p tcp协议，-dport目的端口，-j重定向 --to重定向到3128端口。

总的意思就是通过地址转换技术，通过prerouting通道，对于来自eth0的访客，源地址是192.168.10.0的子网的ip,访问目的端口是80的服务，我们重定向到3128端口，交给squid来代理。

4、测试。直接测试即可，不需要配置客户端。

实验三：配置squid反向代理

外部客户机 IP ： 200.168.10.2

Squid 服务器 IP ： 192.168.10.1 内网 ip ， 200.168.10.1 外网 ip

Web 服务器 IP ： 192.168.10.2

1、配置网络环境，并可以ping通。这一次squid服务器外网使用vm1网卡，内网使用vm2网卡，web server使用vm2网卡。

2、修改squid配置文件。

因为我们squid代理服务器没开启80端口，我们先虚拟一个80端口，这样外部的访问才不会被拒绝。它内部服务可以实现集群的功能。并且squid服务器对于外网应该都是allow。

3、测试，访问代理服务器200.168.10.1，自动定向到内部的服务器。

实验四：配置squid反向代理虚拟主机

外部客户机IP：200.168.10.2

Squid服务器IP：192.168.10.1 内网ip，200.168.10.1 外网ip

Web服务器IP：192.168.10.2

虚拟主机，就是一个web server架设多个域名的网站，实现一机多用。

1、配置网络环境，可以ping通。

2、修改squid配置文件。

配置文件，我们分别制定两个目的，指定网站名之后，并且允许所有外部ip的访问。

3、配置虚拟主机

Vi /usr/local/apache/etc/httpd.conf 修改配置文件，然后到各自的网站目录建立不同的主页文件。

4、修改pc机的hosts文件。

5、访问测试，即可达到不同的域名访问到不同的网站。

总结：

我们可以通过tree 00（目录名）来查看某个缓存池里的缓存情况，可以查看到都是静态内容。Squid功能不仅有代理还有集群功能，所以越来越受到欢迎。

本文转自zsaisai 51CTO博客，原文链接:http://blog.51cto.com/3402313/966551

微信关注我们

原文链接：https://yq.aliyun.com/articles/458553

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

服务器架构之性能扩展-第五章（6）

第五章 Mysql性能优化 5.1mysql基本操作 5.1.1mysql表复制 Mysql>create table t2 like t1; //复制表结构 Mysql>insert into t2 select * from t1; //复制数据内容 2.1.2mysql索引索引是一种快速查询的有效方法，可以通过alter增加索引或create语句创建。 mysql>alter table t1 add ind_id (id); mysql>alter table t1 add unique/primary key (id); mysql>create index ind_id on table t1 (id); mysql>show index from t1; mysql>drop index ind_id on table t1; mysql>alter table t1 drop index ind_id; Unique索引时指唯一索引，是没有重复行的索引。 Alter方法创建和删除索引删除主键，如果索引列是自动增...

2017-11-07

698

1.如何安装rpm软件包 rmp软件包的安装可以使用程序rpm来完成。执行下面的命令 rpm -i your-package.rpm 其中your-package.rpm是你要安装的rpm包的文件名，一般置于当前目录下。安装过程中可能出现下面的警告或者提示： ... conflict with ... 可能是要安装的包里有一些文件可能会覆盖现有的文件，缺省时这样的情况下是无法正确安装的可以用 rpm --force -i 强制安装即可 ... is needed by ... ... is not installed ... 此包需要的一些软件你没有安装可以用 rpm --nodeps -i 来忽略此信息也就是说，rpm -i --force --nodeps 可以忽略所有依赖关系和文件问题，什么包都能安装上，但这种强制安装的软件包不能保证完全发挥功能 2.如何安装.src.rpm软件包有些软件包是以.src.rpm结尾的，这类软件包是包含了源代码的rpm包，在安装时需要进行编译。这类软件包有两种安装方法，方法一： 1.执行rpm -i your-package.src...

2017-11-07

535

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。