大点干！早点散----------深入剖析缓存加速--squid传统代理和透明代理

[root@squid company]# tar zxvf squid-3.4.6.tar.gz -C /opt
[root@squid company]# cd /opt/squid-3.4.6/
[root@squid squid-3.4.6]# yum install gcc gcc-c++ -y
[root@squid squid-3.4.6]# ./configure \
--prefix=/usr/local/squid \ '//安装路径'
--sysconfdir=/etc \   '//配置文件目录'
--enable-arp-acl \   '//支持acl访问控制列表'
--enable-linux-netfilter \   '//支持网络筛选'
--enable-linux-tproxy \  '//支持透明'
--enable-async-io=100 \  '//io优化'
--enable-err-language="Simplify_Chinese" \   '//报错显示简体中文'
--enable-underscore \        '支持下划线'
--enable-poll \	'//关闭默认使用poll模式，开启epoll模式提提升性能'
--enable-gnuregex   '//支持正则表达'
[root@squid squid-3.4.6]# make && make install	'//编译安装'
[root@squid squid-3.4.6]# ln -s /usr/local/squid/sbin/* /usr/local/sbin/	'//创建命令软连接，方便系统识别'
[root@squid squid-3.4.6]# useradd -M -s /sbin/nologin squid	'//创建系统用户'
[root@squid squid-3.4.6]# chown -R squid.squid /usr/local/squid/var/	'//设置目录的属主和属组'

[root@squid squid-3.4.6]# vim /etc/squid.conf 
http_access allow all   '//56行添加此项，表示允许所有IP访问'
#http_access deny all 	'//注释掉原有的'

# Squid normally listens to port 3128
http_port 3128
cache_effective_user squid   '//添加指定用户squid'
cache_effective_group squid 	'//添加指定组 squid'
[root@squid squid-3.4.6]# squid -k parse	'//检查语法，没问题可Ctrl + C组合键取消'
[root@squid squid-3.4.6]# squid -z	'//初始化缓存目录'
[root@squid squid-3.4.6]# squid	'//启动服务'
[root@squid squid-3.4.6]# netstat -ntap |grep 3128	'//检测是否启动成功'

[root@squid squid-3.4.6]# cd /etc/init.d/	
[root@squid init.d]# vim squid	'//创建service启动squid脚本'
#!/bin/bash
#chkconfig: 2345 90 25
PID="/usr/local/squid/var/run/squid.pid"   '//PID文件进程号'
CONF="/etc/squid.conf"   '//主配置文件'
CMD="/usr/local/squid/sbin/squid"   '//启动命令'

case "$1" in
start)
                netstat -ntap | grep squid &> /dev/null
                if [ $? -eq 0 ]
                then 
                 echo "squid is running"
                 else
                 echo "正在启动 squid...." 
                 $CMD
                fi
                ;;
stop)
                $CMD -k kill &> /dev/null  '//关闭squid'
                rm -rf $PID &> /dev/null   '//删除PID文件'
                ;;
status)
                [ -f $PID ] &> /dev/null
                 if [ $? -eq 0 ]
                                then
                                 netstat -ntap | grep squid
                                else
                                 echo "squid is not running"
                fi
                ;;
restart)
                $0 stop &> /dev/null
                echo "正在关闭 squid..."
                $0 start &> /dev/null
                echo "正在启动 squid..."
                ;;
reload)
                $CMD -k reconfigure  '//重载配置文件'
                ;;
check)
                $CMD -k parse   '//检查语法'
                ;;
*)
                echo "用法:$0{start|stop|reload|status|check|restart}"
                ;;
esac
[root@squid init.d]# chmod +x squid 	'//增加权限'
[root@squid init.d]# chkconfig --add squid	'//添加到service'
[root@squid init.d]# chkconfig --level 35 squid on	'//设置35级别开机自启动'

[root@squid init.d]# vim /etc/squid.conf
http_port 3128
cache_effective_user squid
cache_effective_group squid
cache_mem 64 MB	'//自定义缓存空间大小，容量最好为4的倍数'
reply_body_max_size 10 MB	'//允许下载最大文件大小，以字节为单位，默认设置0表示不进行限制'
maximum_object_size 4096 KB	'//允许保存到缓存空间的最大对象的大小，以KB为单位，超过限制不会缓存，直接转到web端'
[root@squid init.d]# iptables -F	'//清空防火墙表内容'
[root@squid init.d]# iptables -L	'//查看防火墙表内容'
[root@squid init.d]# setenforce 0	'//关闭防火墙增强型功能'
[root@squid init.d]# iptables -I INPUT -p tcp --dport 3128 -j ACCEPT	'//新增规则，允许3128端口'
[root@squid init.d]# service squid reload	'//重载服务'

[root@web ~]# yum install httpd -y	'//安装httpd服务'
[root@web ~]# systemctl stop firewalld.service 	'//关闭防火墙'
[root@web ~]# setenforce 0
[root@web ~]# systemctl start httpd.service 	'//开启httpd服务'

[root@web ~]# cat /var/log/httpd/access_log 	'//通过查看访问日志，发现来访者的IP地址为client客户端的IP地址192.168.110.20'

[root@squid init.d]# cd /etc/sysconfig/network-scripts/
[root@squid network-scripts]# cp -p ifcfg-ens33 ifcfg-ens36
	...省略内容
BOOTPROTO=static	'//dhcp改为static'
    ...省略内容
NAME=ens36	'//改为36'
    '//删除原本ens33的UUID'
DEVICE=ens36'//改为36'
ONBOOT=yes
IPADDR=192.168.100.1	'//添加IP地址'
NETMASK=255.255.255.0	'//添加子网掩码'
[root@squid network-scripts]# systemctl restart network	'//重启网卡服务'
[root@squid network-scripts]# ifconfig	'//查看网卡是否修改成功'

[root@squid network-scripts]# vim /etc/sysctl.conf 	'//开启路由转发功能'
net.ipv4.ip_forward=1	'//末行添加，注意#号'
[root@squid network-scripts]# sysctl -p	'//加载sysctl.conf'
net.ipv4.ip_forward = 1
'//接下来设置squid的透明代理'
[root@squid network-scripts]# vim /etc/squid.conf
http_port 192.168.100.1:3128 transparent	'//仅修改此行，开启透明代理即可'
cache_effective_user squid
cache_effective_group squid
    '//防火墙规则设置'
[root@squid network-scripts]# iptables -F	'//情况表内容'
[root@squid network-scripts]# iptables -t nat -F	'//情况nat表内容'
[root@squid network-scripts]# iptables -t nat -I PREROUTING -i ens36 -s 192.168.100.0/24 -p tcp --dport 80 -j REDIRECT --to 3128	'//定义规则入口ens36网卡，http协议80端口重定向到3128端口'
[root@squid network-scripts]# iptables -t nat -I PREROUTING -i ens36 -s 192.168.100.0/24 -p tcp --dport 443 -j REDIRECT --to 3128	'//定义规则入口ens36网卡，https协议443端口重定向到3128端口'
[root@squid network-scripts]# iptables -I INPUT -p tcp --dport 3128 -j ACCEPT	'//新增规则，允许3128端口'