linux下配置squid
1、什么是squid
Squid cache（简称为Squid）是一个流行的自由软件（GNU通用公共许可证）的代理服务器和Web缓存服务器。Squid有广泛的用途，从作为网页服务器的前置cache服务器缓存相关请求来提高Web服务器的速度，到为一组人共享网络资源而缓存万维网，域名系统和其他网络搜索，到通过过滤流量帮助网络安全，到局域网通过代理上网。Squid主要设计用于在Unix一类系统运行。
Squid的发展历史相当悠久，功能也相当完善。除了HTTP外，对于FTP与HTTPS的支援也相当好，在3.0 测试版中也支援了IPv6。
squid可以做代理也可以做缓存；
squid缓存不仅可以节省宝贵的带宽资源，也可以大大降低服务器的I/O
squid不仅可以做正向代理，又可以做反向代理。
正向代理，squid后面是客户端，客户端上网要通过Squid去上；反向代理，squid后面是服务器，服务器返回给用户数据需要走squid。
正向代理用在企业的办公环境中，员工上网需要通过squid代理来上网，这样可以节省网络带宽资源。而反向代理用来搭建网站静态项(图片、html、流媒体、js、css等)的缓存服务器，它用于网站架构中。
2、搭建squid正向代理
官方网站为
安装命令：yum install -y squid
squid -v 查看版本以及编译参数（Squid Cache: Version 3.1.10）
> /etc/squid/squid.conf 清空配置文件；
vim /etc/squid/squid.conf
加入如下配置：
http_port3128aclmanagerprotocache_objectacllocalhostsrc127.0.0.1/32::1aclto_localhostdst127.0.0.0/80.0.0.0/32::1acllocalnetsrc10.0.0.0/8#RFC1918possibleinternalnetworkacllocalnetsrc172.16.0.0/12#RFC1918possibleinternalnetworkacllocalnetsrc192.168.0.0/16#RFC1918possibleinternalnetworkaclSSL_portsport443aclSafe_portsport808080aclSafe_portsport21aclSafe_portsport443aclCONNECTmethodCONNECThttp_accessallowmanagerlocalhosthttp_accessdenymanagerhttp_accessdeny!Safe_portshttp_accessdenyCONNECT!SSL_portshttp_accessallowlocalnethttp_accessallowlocalhosthttp_accessallowallcache_diraufs/data/cache102416256cache_mem128MBhierarchy_stoplistcgi-bin?coredump_dir/var/spool/squidrefresh_pattern^ftp:144020%10080refresh_pattern^gopher:14400%1440refresh_pattern-i(/cgi-bin/|\?)00%0refresh_pattern\.(jpg|png|gif|mp3|xml)144050%2880ignore-reloadrefresh_pattern.020%4320#########################################################到此结束
配置解释：
acl Safe_ports port 80 8080 # http的端口
acl Safe_ports port 21 # ftp的端口
acl Safe_ports port 443 # https的端口
cache_dir aufs /data/cache 1024 16 256 #缓存空间1024M大小 16个一级目录，256个子目录
cache_mem 128 MB #缓存可以使用的内存大小；放在内存中访问数据速度快；
mkdir /data/cache #创建缓存目录
chown -R squid:squid /data/cache #更改缓存目录权限
squid -z #初始化缓存目录，squid新版本3.1可以省略
/etc/init.d/squid start #启动squid服务
squid -k check #可以检测配置文件是否有错；可以简写为-kche
squid -k rec #可以重新加载配置，reconfig的简写；
service squid restart #重启squid服务；重启经常性的很慢，可以先killall squid，在启动服务；
检测配置文件，报错：Couldnotdeterminethismachinespublichostname.Pleaseconfigureoneorset’visible_hostname’.没有定义公共主机名，需要配置visible_hostname 可视化主机名；（squid出问题，会在浏览器显示squid的主机名）
在配置文件中加入：visible_hostname yonglinux 就不会报错；
[root@yonglinux~]#squid-kcheck2015/05/2503:09:18|WARNING:Couldnotdeterminethismachinespublichostname.Pleaseconfigureoneorset’visible_hostname’.2015/05/2503:09:18|WARNING:Couldnotdeterminethismachinespublichostname.Pleaseconfigureoneorset’visible_hostname’.squid:ERROR:Norunningcopy
在另一台linux进行测试：curl -x192.168.22.30:3128
指定代理服务器192.168.22.30的3128端口访问网站，前提保证代理服务器能访问网站；
设定代理服务器的作用是让局域网的用户访问网站速度快，另一方面可以控制用户访问哪些网站；上班期间禁止员工看视频，购物；
学习会使你永远立于不败之地。
