SQUID代理服务器（1）

" 1 " 概述：当客户机通过代理来请求WEB页面时，指定的代理服务器会先检查自己的缓存，如果缓存中已经有客户机需要的页面，则直接将缓存中的页面内容反馈给客户机，如果缓存中没有客户机要访问的页面，则由代理服务器向INTERNET发送访问请求，当获得访问的web页面以后，将网页数据保存到缓存中并发送到客户机。" 2 "代理类型：传统代理：也就是普通的代理服务，首先必须在客户机的浏览器，QQ聊天工具，下载软件程序中手动设置代理服务器的地址和端口，然后才能使用代理来访问网络。对于网页浏览器，访问网站时的域名解析请求也会发给指定的代理服务器。透明代理：提供与传统代理相同的功能与服务，其区别在于客户机不需要指定代理服务器的地址和端口，而是通过默认路由，防火墙策略将WEB访问重定向，实际仍然交给代理服务器来处理。重定向的过程对客户机来说是透明的，用户甚至不知道自己在使用代理服务器，所以称为 " 透明代理 "。使用透明代理时，网页浏览器访问网站时的域名解析请求将优先发给DNS服务器。" 3 "编译安装squid配置SQUID的编译选项时，将安装目录设为/usr/local/squid，其他具体选项根据实际情况来定，配置前可参考" ./configure --help " 给出说明。tar zxf squid-3.4.6.tar.gz -C /usr/srccd squid-3.4.6（编译项解释）./configure--prefix=/usr/local/squid    //安装目录--sysconfdir=/etc  //单独将配置文件修改到其他目录--enable-arp-acl  //可以在规划中设置直接通过客户端MAC进行管理，防止客户端使用IP欺骗--enable-linux-netfilter  //使用内核过滤--enable-linux-tproxy  //支持透明模式--enable-async-io=值  //异步I/O，提升存储性能，相当于--enable-pthreads  --enable-storeio=ufs,aufs --with  //-pthreads --with-aufs-thread=值--enable-err-language="Simplify_Chinese"  //错误信息的显示语言--enable-underscore  //允许URL中有下划线--enable-poll  //使用Poll()模式，提升性能--enable-gnuregex  //使用GNU正则表达式安装完成后，创建链接文件，用户和组。ln -s /usr/local/squid/sbin/ *（星表示所有）  /usr/local/sbinuseradd  -M -s  /sbin/nologin  squidchown  -R  squid:squid  /usr/local/squid/var/SQUID配置文件：squid服务的配置文件位于、etc/squid.conf，更详细的配置项请参考/etc/squid.conf.documented文件。http_port  3128  //用来指定代理服务器监听的地址和端口（默认的端口为3128）cache_effective_user  squid  //这一项指定SQUID的程序用户，用来设置初始化，运行时缓存的账号，否则启动不成功（手动添加）！cache_effective_group  squid  //默认为cache_effective_user指定账号的基本组（手动添加）SQUID运行控制：检查配置文件语法是否正确： squid  -k  parse启动，停止SQUID： squid -z  //-z选项用来初始化缓存目录squid   //启动SQUID服务确认SQUID服务处于正常监听状态：netstat  -anpt  |  grep  "squid"