• mysql---squid代理服务器

    squid代理服务器

    nginx也可以代理：反向代理--------负载均衡
    squid:正向代理服务器。例：vpn
    squid ：正向代理，缓存加速，acl过滤控制

    代理的工作机制

    1、代替客户端向网站请求数据，不需要访问代理的IP地址。
    直接请求网站，代理服务器可以请求和响应，可以隐藏真实ip
    2、客户端访问目标网站之后（静态web元素）保存到缓存中，发送给客户端。下一次所有的客户机都可以使用缓存访问。加速访问速度
    数据流向

    squid的作用：

    1、资源获取，代替客户端获取目标服务器的资源
    2、加速访问，代理服务器可能与目标服务器距离更近，可以起到一起的加速作用。
    3、缓存作用，代理服务器可以保存目标服务器获取的资源，客户端下次再请求目标服务器可以直接访问访问缓存即可。减轻目标服务器的压力。
    4、隐藏真实的ip地址。代理服务器代替客户端请求。客户端的信息不会显示。
    squid nginx

    squid代理的类型：

    1、传统的代理，正向代理，需要在客户
    2、透明代理，客户端不再需要指定代理服务器的地址和端口，而是通过默认端上指定好代理服务器的地址和端口。而是通过默认路由来进行转发。（squid服务器，网关）
    3、反向代理，在反向代理的squid服务器当中缓存了请求资源，将资源直接返回给客户端，否则，代理服务器代替客户端向web服务器发起请求，然后再把请求的资源相应给客户端，同时把响应缓存在本地，后续请求者都可以使用响应的缓存
    有缓存，直接相应缓存内容；没有缓存，才会代替客户端请求web资源，响应结果保存在代理服务器，代理服务器再相应给客户端。客户端再次请求会直接右代理服务器响应
     

    区别：

    SNAT和DNAT代理服务器squid
    网络层应用层
    数据包(改变数据头部的源目的ip和目的ip)不改变数据包的任何信息，直接把数据包发给代理，代理通过应用层过滤的方式来实现转发。似路由器

    test1 :客户端 192.168.233.10
    test2: squid   192.168.2333.20 (做透明代理会需要双网卡)
    web页面: nginx1 192.168.233.61
                    nginx2 192.168.233.62

    安装 Squid 服务

    1. systemctl stop firewalld
    2. setenforce 0
    3. 安装依赖环境	yum -y install gcc gcc-c++ make
    4. 解压 		tar -xf squid-3.5.28.tar.gz
    5. 进入解压包	cd squid-3.5.28/
    6. ./configure --prefix=/usr/local/squid \ 
    7. --sysconfdir=/etc \ 
    8. --enable-arp-acl \
    9. --enable-linux-netfilter \
    10. --enable-linux-tproxy \
    11. --enable-async-io=100 \
    12. --enable-err-language="Simplify_Chinese" \ 
    13. --enable-underscore \
    14. --disable-poll \ 
    15. --enable-epoll \ 
    16. --enable-gnuregex
    17.  
    18. make -j 6 && make install
    19.  
    20. ln -s /usr/local/squid/sbin/* /usr/local/sbin/
    21.  
    22. useradd -M -s /sbin/nologin squid
    23.  
    24. chown -R squid:squid /usr/local/squid/var/		
    25. #此目录用于存放缓存文件

    注释

    1. --sysconfdir=/etc \ 
    2. 配置文件路径 
    3.  
    4. --enable-arp-acl \ 
    5. 开启acl过滤模式
    6.  
    7. --enable-linux-netfilter \ 
    8. 开启内核过滤 
    9.  
    10. --enable-linux-tproxy \ 
    11. 支持透明模式
    12.  
    13. --enable-async-io=100 \ 
    14. 异步IO
    15.  
    16. --enable-err-language="Simplify_Chinese" \ 
    17. 错误信息的显示语言 
    18.  
    19. --enable-underscore \ 
    20. 允许URL地址中含有下划线

    vim /etc/squid.conf

    1. --56行--插入
    2. http_access allow all				#放在 http_access deny all 之前，允许任意客户机使用代理服务，控制规则自上而下匹配
    3. http_access deny all
    4. http_port 3128						#用来指定代理服务监听的地址和端口(默认的端口号为 3128)
    5.  
    6.  
    7. --61行--插入
    8. cache_effective_user squid			#添加，指定程序用户，用来设置初始化、运行时缓存的账号,否则启动不成功
    9. cache_effective_group squid			#添加，指定账号基本组
    10.  
    11. coredump_dir /usr/local/squid/var/cache/squid		#指定缓存文件目录

     通过端口看是否启动

    netstat -antp |grep squid

    检测配置文件是否正确

    squid -k parse

    运行过程是否正常

    squid -N -d1

    4．创建 Squid 服务脚本

    vim /etc/init.d/squid

    1. #!/bin/bash
    2. #chkconfig: 2345 90 25
    3. PID="/usr/local/squid/var/run/squid.pid"
    4. CONF="/etc/squid.conf"
    5. CMD="/usr/local/squid/sbin/squid"
    6.  
    7. case "$1" in
    8.    start)
    9.      netstat -natp | grep squid &> /dev/null
    10.      if [ $? -eq 0 ]
    11.      then
    12.        echo "squid is running"
    13.      else
    14.        echo "正在启动 squid..."
    15.        $CMD
    16.      fi
    17.    ;;
    18.    stop)
    19.      $CMD -k kill &> /dev/null
    20.      rm -rf $PID &> /dev/null
    21.    ;;
    22.    status)
    23.      [ -f $PID ] &> /dev/null
    24.         if [ $? -eq 0 ]
    25.           then
    26.             netstat -natp | grep squid
    27.           else
    28.             echo "squid is not running"
    29.         fi
    30.    ;;
    31.    restart)
    32.       $0 stop &> /dev/null
    33.       echo "正在关闭 squid..."
    34.       $0 start &> /dev/null
    35.       echo "正在启动 squid..."
    36.    ;;
    37.    reload)
    38.       $CMD -k reconfigure
    39.    ;;
    40.    check)
    41.       $CMD -k parse
    42.    ;;
    43.    *)
    44.       echo "用法：$0{start|stop|status|reload|check|restart}"
    45.    ;;
    46. esac

    1. chmod +x /etc/init.d/squid
    2. chkconfig --add squid
    3. chkconfig --level 35 squid on

    正向代理

    1. 实验组件部署
    2. Squid代理服务器：192.168.233.20
    3. web服务器：192.168.233.30
    4. 客户机：192.168.233.10
    5.  
    6. -------------Squid代理服务器----------------
    7. vim /etc/squid.conf
    8. ......
    9. http_access allow all
    10. http_access deny all
    11. http_port 3128
    12. cache_effective_user squid
    13. cache_effective_group squid
    14. --63行--插入
    15. cache_mem 2000 G
    16. reply_body_max_size 100 MB
    17. maximum_object_size 100 MB
    18.  
    19. service squid restart
    20. systemctl restart squid
    21.  
    22. #生产环境中还需要修改防火墙规则
    23. iptables -F
    24. iptables -I INPUT -p tcp --dport 3128 -j ACCEPT
    25.  
    26. #查看 Squid 访问日志的新增记录中的缓存命中情况
    27. tail -f /usr/local/squid/var/logs/access.log
    28. TCP_MEM_HIT/200
    29.  
    30. TCP_REFRESH_UNMODIFIED/304: TCP_REFRESH_UNMODIFIED 表示该请求是由于缓存未过期，
    31. 直接返回未修改的响应。304 表示 HTTP 状态码为 304（未修改）。
    32.  
    33. #查看 Web 访问日志的新增记录
    34. tail -f /var/log/httpd/access_log
    35. 在浏览器输入Web服务器IP地址访问，查看Web服务器访问日志，显示的是由代理服务器替客户机在访问。
    36.  
    37. squid -m PURGE http://192.168.233.30
    38. #清除缓存，指定对象服务器的url.
    39. #客户机的代理配置
    40. 打开浏览器，工具-->Internet选项-->连接-->局域网设置-->开启代理服务器（地址：Squid服务器IP地址，端口：3128）
    1. cache_mem 2000 G				
    2. #指定缓存功能所使用的内存空间大小，便于保持访问较频繁的WEB对象，容量最好为4的倍数，单位为MB，建议设为物理内存的1/4
    3.  
    4. reply_body_max_size 100 MB
    5. #允许用户下载的最大文件大小，以字节为单位，当下载超过指定大小的Web对象时，浏览器的报错页面中会出现“请求或访问太大”的提示默认设置0表示不进行限制
    6.  
    7. maximum_object_size 100 MB
    8. #允许保存到缓存空间的最大对象大小，以KB为单位，超过大小限制的文件将不被缓存，而是直接转发给用户

    构建透明代理服务器

    还原到安装成功配置

    1. Squid服务器：双网卡，内网ens33：192.168.233.20  外网ens36：12.0.0.254
    2. Web 服务器：12.0.0.12
    3. 客户机：192.168.233.10
    4.  
    5. -----Squid服务器配置-----
    6. vim /etc/squid.conf
    7. ......
    8. http_access allow all
    9. http_access deny all
    10. --60行--修改添加提供内网服务的IP地址，和支持透明代理选项 transparent
    11. #http_port 3128
    12. http_port 192.168.233.20:3128 transparent
    13. #之前的端口配置注释掉,重启之后会有端口冲突，记得杀掉之前的进程。
    14.  
    15. squid -k parse
    16.  
    17. squid -N -d1
    18.  
    19. systemctl restart squid
    20.  
    21. #开启路由转发，实现本机中不同网段的地址转发
    22. echo 'net.ipv4.ip_forward = 1' >> /etc/sysctl.conf
    23. sysctl -p
    24.  
    25. #修改防火墙规则
    26. iptables -F
    27. iptables -t nat -F
    28. iptables -t nat -I PREROUTING -i ens33 -s 192.168.233.0/24 -p tcp --dport 80 -j REDIRECT --to 3128	
    29. #用于转发http协议
    30.  
    31. iptables -t nat -I PREROUTING -i ens33 -s 192.168.233.0/24 -p tcp --dport 443 -j REDIRECT --to 3128	
    32. #用于转发https协议
    33.  
    34. iptables -I INPUT -p tcp --dport 3128 -j ACCEPT

    反向代理

    还原到安装成功配置

    1. 如果 Squid 反向代理服务器中缓存了该请求的资源，则将该请求的资源直接返回给客户端；否则反向代理服务器将向后台的 Web 服务器请求资源，然后将请求的应答返回给客户端，同时也将该应答缓存在本地，供下一个请求者使用。
    2.  
    3. 工作机制：
    4. ●缓存网页对象，减少重复请求
    5. ●将互联网请求轮训或按权重分配到内网Web服务器
    6. ●代理用户请求，避免用户直接访问Web服务器，提高安全
    7.  
    8. vim /etc/squid.conf
    9. ......
    10. --60行--修改，插入
    11. http_port 192.168.233.20:80 accel vhost vport
    12. cache_peer 192.168.233.61 parent 80 0 no-query originserver round-robin max_conn=30 weight=1 name=web1
    13. cache_peer 192.168.233.62 parent 80 0 no-query originserver round-robin max_conn=30 weight=1 name=web2
    14. cache_peer_domain web1 web2 www.kgc.com
    15. #表示对www.kgc.com的请求，squid向192.168.233.61和192.168.233.62的80端口发出请求
    16.  
    17.  
    18. iptables -F
    19. iptables -t nat -F
    1. http_port 80 accel vhost vport #squid从一个缓存变成了一个Web服务器反向代理加速模式，
    2. 这个时候squid在80端口监听请求，同时和web server的请求端口(vhost vport)绑定，
    3. 这个时候请求到了squid，squid是不用转发请求的，而是直接要么从缓存中拿数据要么向绑定的端口直接请求数据。
    4. accel ：反向代理加速模式
    5. vhost ：支持域名或主机名来表示代理节点
    6. vport ：支持IP和端口来表示代理节点
    7.  
    8. parent ：代表为父节点，上下关系，非平级关系
    9. 80 ：代理内部web服务器的80端口
    10. 0 ：没有使用icp（电信运营商），表示就一台squid服务器
    11. no-query ：不做查询操作，直接获取数据
    12. originserver ：指定是源服务器
    13. round-robin ：指定 squid 通过轮询方式将请求分发到其中一台父节点
    14. max_conn ：指定最大连接数
    15. weight ： 指定权重
    16. name ：设置别名

  • 相关阅读:
    海缆探测仪TSS350（二）
    嵌入式UI界面开发就是这么简单
    ARM汇编学习录 3 - 调试/编译
    eBPF 极简开发工具介绍：eunomia-bpf
    【毕业设计】 单片机自动写字机器人设计与实现 - 物联网 嵌入式 stm32
    摊牌了我后悔入行了，浅谈为何不该入行嵌入式
    settings全局配置和resultMap解决处理字段名和属性名不一致问题
    SaaSBase：什么是小裂变SCRM？
    亚马逊店铺运营的五个方法
    6.28U-Net深度学习基准模型特点与应用
  • 原文地址：https://blog.csdn.net/qq_61843057/article/details/134438773