squid部署笔记

 

/  2008-08-28 14:37:40 / 个人分类：Linux

/ /

准备：

%`(x D'@!I0

    下载squid-3.0.STABLE7.tar.bz2

*EK3SlO7C0

 空间社区门户J:l;x bQqe1c

    调整内核空间社区门户
Kz \e R$w sy Z

    echo "1024 40000" > /proc/sys/net/ipv4/ip_local_port_range    //临时端口范围

"eu&f8Y P/{g3R*J0

 

J \8xg+v/M7h0

一、squid安装空间社区门户|,u;SL \:SK

1．  开始编译之前 空间社区门户9H7@8d-Mw,Rm"R
运行Squid的最好方法是创建一个特定的用户和组来运行它。

J s-{ {[Z#A0

       #groupadd squid空间社区门户:z7b5U)lr!?^*cV(c

       #useradd -g squid squid

%[?P'bP\0

       #id squid空间社区门户S5f#U0MQ w T*UZjt

       uid=501(squid) gid=502(squid) groups=502(squid)

:J6o R)a&}wNvq0

设置用户squid的home目录为/usr/local/squid。空间社区门户;z7D,@ E+B~$T

#mkdir /usr/local/squid空间社区门户 K
Vn5v5[lK],@E

       #chown -R squid:squid /usr/local/squid空间社区门户,?9g/Kr'a]9u

       #chmod -R 775 /usr/local/squid

qpj~!n0

       切换到squid用户下

\ c,jh6lUA"G0

       #su – squid空间社区门户]Y+no5t a3u2v*C

 空间社区门户9XPI8}K y;Kt@[

下载Squid源文件到/usr/local/squid/并解包。空间社区门户 Z
t1h4GDP

$cp squid-3.0.STABLE7.tar.bz2 /usr/local/squid/空间社区门户g'_6D:uVG$`

$cd /usr/local/squid空间社区门户 Pt$Or/Kb[

$bunzip2 squid-3.0.STABLE7.tar.bz2

U(W-s:FK{5k0

$tar -vxf squid-3.0.STABLE7.tar空间社区门户]X|#T ~$s

$cd squid-3.0.STABLE7

'm ??#UFh"v|0

出于安全方面的考虑，切记不要以root方式安装和运行squid。空间社区门户7i8q8o\'Sr [ Yu?.C[4C

 

C6d$P\y0

   2. 执行./configure空间社区门户^r fX W p+^+Z

      ./configure命令如下：空间社区门户!{;p v,c(s u

      ./configure --enable-arp-acl ––enable-linux-netfilter --enable-linux-tproxy --enable-underscore 空间社区门户"i+jlCX$Q

      空间社区门户8M#q'`6m:EL*_ U:\

      make     //编译空间社区门户 VHL/W+}3\+r

      在编译完后，你需要把程序安装到指定的目录。可能需要超级用户权限来把它们放置到安装目录。所以，请先切换到root：

3yV3] PS0

      make install空间社区门户[(|Aa1J@w+jJ

 空间社区门户snTJ4sK

二、squid.conf文件内容 空间社区门户.EHV&YBG}v_

cat squid.conf|sed '/^\#/d'|sed '/^$/d'这个命令是查看默认的配置文件空间社区门户A\([
{2IC Sg'@

 

3R$@7K J[\0

三、运行squid

(c\L3})O"kf0

    1、配置文件查错

-c T8A,awwF0

    %squid -k parse 空间社区门户 i9E/Rq5c
{

    假如你看不到输出，配置文件有效。否则会报错。空间社区门户LrBo b3z ~2}C

 空间社区门户%A3F4z._7aq,p-cI

    2、初始化cache目录

C9X NI2uBp9A0

    %squid -z

P*J6G5@6_yD0

   假如你想观察这个过程，请使用-X选项： 空间社区门户~V;{!~(j_Cp

    %squid -zX 空间社区门户5xx J.r)R)XO

 空间社区门户[M'nJ"x'^ y
YQ4u

    3、终端窗口里测试squid

V)C3TAu!P{ ~n|0

    使用-N选项来保持squid在前台运行，-d1选项在标准错误里显示1级别的调试信息。

P!P}1p]#PP0^/P0

    %squid -N -d1 空间社区门户\)P)g(g'o0]&} ^

    出现"Ready to serve requests"消息，可用一些HTTP请求来测试squid。另外，可以使用squidclient程序，它随squid发布：

t&E-a@\{#zQ8Ew0

    % squidclient

~ \3O:IR4y0

    假如它正常工作，squid的主页html文件会在你的终端窗口里滚动。确认squid工作正常后，中断squid进程（例如使用ctrl-c）。空间社区门户4\$V
FS Li?

 空间社区门户
ak$hxO2]

    4、正式运行squid

4BOn`_k'U*P0

    %squid -s 空间社区门户'gE i+~f8j&@

    ps ax | grep squid 检查squid进程。Syslog检查日志。空间社区门户$K}"m~;y5p

 空间社区门户#y3iMLL!qEp

    6、启动脚本空间社区门户A\0D_ `9Y(^

    vi /etc/rc.d/rc.local空间社区门户$c5j6Jo xW&{Y5@

    /usr/local/squid/sbin/squid -s

7n[n.g@(~'K0

 空间社区门户 \!O!e Cu^ y8f7X

    7、停止squid空间社区门户_1|D,x bI-W#ZL

    squid -k shutdown

'qSsz_P8|J0

    假如该命令不可用，可以用ps找到squid的进程ID，然后手工杀死squid。例如：

bk4t:Y4Ow kN9E0

    %ps ax |grep squid 空间社区门户 u ?wr\0|9lI

    假如你看到不止一个squid进程，请杀死以(squid)显示的那个。例如：

X+~+[v3j H0

    % ps ax | grep squid

:F9u)P i$h$Ou;T0

    294 ?? Is 0:00.01 squid -sD 空间社区门户*V,V^*^:pTj2~V

    296 ?? S 0:00.27 (squid) -sD (squid) 空间社区门户;a$saHz${
U4j

    % kill -TERM 296

8f.s dz$[E!l:E6Ws5}0

 空间社区门户'\d/L2n4P&csi/[1l

    8、重配置运行中的squid进程 空间社区门户#b
os4IH5U[s

    使用squid -k reconfigure命令

I|5n(@QS(`(Y0

    在squid运行时，某些指令和和选项不能改变，包括：

6L v5YAScL_JQ0

    删除cache目录（cache_dir指令）

V(VE6wP0

    改变store_log指令

P;RCam3cl xs V0Y0

    改变coss cache_dir的块大小数值。事实上，无论何时改变了该值，必须重新初始化coss cache_dir.

L:WRYd4H0

    coredump_dir指令在重配置过程中不被检查。所以，在squid已经启动了后，不能让squid改变它的当前目录。

H3a'Y#V$nAP3h'P1u0

 空间社区门户-pIw$@9Ks `:j I

    9、滚动日志文件

Q
u&{'~I2G0

    为了合理控制磁盘空间消耗，在cron里使用如下命令： 空间社区门户 gXWrxZ

crontab –e空间社区门户c,Y
n0E#v;T,B&s](b c;f `

或直接编辑文件/etc/crontab

k6rU5L(w"XU.e0

添加一行：（如下任务接口在每天的早上4点滚动日志）

@+{+OM;\0

         0 4 * * * /usr/local/squid/sbin/squid -k rotate

"_,l;lO ]:ua0