Squid编译安装配置

# yum -y install perl perl-Digest perl-Digest-MD5 libecap libtool-ltdl-devel perl-Compress* perl-DBI  gcc gcc-c++ net-snmp net-snmp-utils
# wget http://www.squid-cache.org/Versions/v4/squid-4.9.tar.gz
# groupadd -g 23 squid                     ##创建群组
# useradd -s /sbin/nologin -g squid -u 23 squid -d /var/spool/squid

# tar -zxvf squid-3.5.12.tar.gz
# cd squid-3.5.12
# ./configure --prefix=/usr/local/squid --sysconfdir=/etc --enable-gnuregex --enable-icmp --enable-snmp --enable-default-err-language="Simplify_Chinese" --enable-kill-parent-hack --enable-cache-digests --enable-underscore --enable-poll --enable-async-io=240 --enable-arp-acl --enable-delay-pools --enable-follow-x-forwarded-for --with-large-files --with-default-user=squid
# make
# make install

--prefix=/usr/local/squid:指定软件安装位置
--sysconfdir=/etc:指定配置文件安装路径
--enable-gnuregex:支持GNU正则表达式
--enable-icmp:支持icmp
--enable-snmp:支持snmp,此选项可以让MRTG使用SNMP协议对服务器的流量状态进行监测
--enable-default-err-language="Simplify_Chinese" :指定出错时显示的错误页面为简体中文
--enable-kill-parent-hack:关闭squid时，连同其父进程一起关闭
--enable-cache-digests:加快请求时，检索缓存内容速度
--enable-underscore:允许解析的URL中出现下划线(squid默认带下划线的URL非法并拒绝访问)
--enable-poll:指定使用poll()函数
--enable-async-io=240:异步I/O，用以提升存储性能
--enable-arp-acl:可以在规则设置中直接通过客户端的MAC地址进行管理，防止客户使用IP欺骗
--enable-delay-pools:开启squid延时池功能。延时池是squid用于传输形状或带宽限制的技术。
该池由大量的客户端IP地址组成。当来自这些客户端的请求处于cache丢失状态，他们的响应可能
会被人工延迟
--enable-follow-x-forwarded-for:当一个请求被另一些代理服务器转发时通过从http头中寻找X-Forwarded-For来发现直接或间接的客户端IP地址
--with-large-files:开启大文件支持
--with-default-user=squid:设置默认用户

# cp /usr/local/squid/sbin/squid /etc/init.d/    ##复制启动文件
# mkdir /data/{cache,logs}              ##新建squid cache目录
# chown -R squid.squid /data/

# vi /etc/squid.conf
##############配置squid服务器用户和组############
cache_effective_user squid
cache_effective_group squid
###########配置squid服务器主机名及管理员邮箱#####
visible_hostname squid
cache_mgr zhi@qq.com
#############配置squid为加速模式#################
http_port 80 accel vhost vport   ##指定squid监听http请求的端口并设定为accel加速模式
#icp_port 3130       ##3130(UDP)负责与邻近Proxy互相沟通彼此的cache数据库
##############配置squid父节点#############
######cache_peer语法:cache_peer [上层proxy主机名] [proxy角色] [proxy port] [icp port] [额外参数]
####proxy角色:parent(上层)、sibling(邻居proxy)
####额外参数:no-query---向上层Proxy请求数据时,可不需发送icp包,以降低主机的负担;
####proxy-only---向上层proxy请求数据时不缓存至本地的proxy服务器内,降低本地proxy负担；
#####originserver参数指明是源服务器;
#######round-robin参数指明squid通过轮询分发请求至父节点;wieght=n:权重
#cache_peer 192.168.10.132 parent 80 0 no-query originserver round-robin name=node1
#cache_peer 192.168.10.133 parent 80 0 no-query originserver round-robin name=node2
cache_peer 192.168.10.132 parent 80 0 originserver round-robin weight=1
cache_peer 192.168.10.133 parent 80 0 originserver round-robin weight=1
###########配置不同域名转发到不同的cache_peer上#####
####语法:cache_peer_domain [上层proxy主机名] [所请求域名]
cache_peer_domain node1 node1.zhi.com
cache_peer_domain node2 node2.zhi.com
###########访问控制、日志和缓存目录设置###########
acl localnet src 192.168.10.135
acl all src 0.0.0.0/0.0.0.0
http_access allow all                 ##全部放行
icp_access allow localnet
cache_log /data/logs/cache.log          ##设置缓存日志文件
access_log /data/logs/access.log squid        ##设置访问日志文件
cache_dir ufs /data/cache/ 1000 16 256    ##设置cache目录、数据存储格式、为缓存目录
                      ##分配的磁盘空间(MB)、cache一级子目录个数、cache二级子目录个数
############对squid的一些优化#####################
maximum_object_size 10240 KB         ##能缓存的最大对象为10M
maximum_object_size_in_memory 512 KB           ##内存中缓存的最大对象512K
cache_mem 256 MB                 ##squid用于缓存的内存量

# /usr/local/squid/sbin/squid -k parse     ##验证语法和配置
# /usr/local/squid/sbin/squid -z       ##初始化缓存空间
# systemctl start squid
# systemctl status squid

# vi /etc/httpd/conf/httpd.conf
ServerName node1.zhi.com:80
# echo "<h1>squid in 192.168.10.132</h1>" > /var/www/html/index.html
# systemctl start httpd

# vi /etc/httpd/conf/httpd.conf
ServerName node1.zhi.com:80
# echo "<h1>squid in 192.168.10.133</h1>" > /var/www/html/index.html
# systemctl start httpd

# cat /etc/hosts
10.10.10.10  node1.zhi.com
10.10.10.10  node2.zhi.com
10.10.10.10  www.baidu.com