采用2.7最新稳定版本squid-2.7.STABLE9.tar.gz,没什么好说的了
./configure -prefix=/usr/local/squid -enable-dlmalloc -enable-xmalloc-statistics -enable-useragent-log -enable-referer-log -enable-epoll -enable-large-cache-files -disable-internal-dns -enable-linux-netfilter -enable-truncate -enable-x-accelerator-vary -enable-follow-x-forwarded-for -with-large-files -with-pthreads -enable-storeio="aufs,coss,diskd,ufs" -enable-kill-parent-hack -enable-gnuregex -enable-cache-digests -enable-delay-pools -enable-stacktraces -enable-default-err-language=Simplify_Chinese -enable-err-languages="Simplify_Chinese English" --enable-auth="basic" --enable-basic-auth-helpers="NCSA"
make && make install
cp squid.conf squid.conf && rm -rf squid.conf
vim squid.conf
- http_port 3128
- acl local dst 61.164.41.148 127.0.0.0/8
- acl request method HEAD CONNECT PUT DELETE
- acl all src 0.0.0.0/0.0.0.0
- acl OverConnLimit maxconn 50
- visible_hostname localhost
- cache_dir ufs /var/spool/squid 256 8 16
- coredump_dir /var/spool/squid
- #########
- auth_param basic program /usr/local/squid/bin/ncsa_auth /usr/local/squid/etc/passwd
- auth_param basic children 5
- acl auth_user proxy_auth REQUIRED
- http_access allow auth_user
- http_access deny all
- #########
- access_log none
- cache_log /var/log/squid/cache_log
- cache_store_log none
- pid_filename /var/run/squid.pid
- error_directory /usr/local/squid/share/errors/Simplify_Chinese
- cache_mgr yhl5555@126.com
- half_closed_clients off
- cache_effective_user nobody
- cache_effective_group nobody
- positive_dns_ttl 5 minute
- negative_dns_ttl 1 minute
- shutdown_lifetime 5 second
- connect_timeout 30 second
- read_timeout 60 second
- request_timeout 60 second
- cache_mem 256 MB
然后增加用户验证
参考:http://www.squid-cache.org/Versions/v2/2.7/cfgman/auth_param.html
利用Apache携带的工具软件htpasswd在/usr/locad/squid/etc下生成密码文件,并添加相
应的用户信息。该密码文件每行包含一个用户的信息,即用户名和密码。例如,用
htpasswd生成密码文件passwd并添加用户haowenwen:
yum -y install httpd
htpasswd -c /usr/local/squid/etc/passwd haowenwen
password: ******
cd /usr/local/src/squid-2.7.STABLE9/helpers/basic_auth/NCSA
make
make install
cp ncsa_auth /usr/local/squid/bin/ncsa_auth
最后创建cache目录
# mkdir /var/log/squid
# chown nobody:nobody /var/log/squid
# mkdir /var/spool/squid
# chown nobody:nobody /var/spool/squid
# ls -lh /var/spool/
# cd /usr/local/squid/sbin
# ./squid -z
# ./squid -Nd 10
输入http://192.168.64.131:3128出现
Access Denied的错误提示
说明squid启动成功
因为指定了-d参数,所以现在squid会把所有的调试信息都输出终端。 按下键盘的ctrl+c,然后输入killall squid杀死squid,可以终止squid的进程。
重新引导Squid运行
# /usr/local/squid/sbin/squid -k shutdown
# /usr/local/squid/sbin/squid -s
把squid添加到系统启动项
编辑 vi /etc/rc.d/rc.local
添加如下行: /usr/local/squid/sbin/squid -s
常用squid调试命令:
--------------------------
重引导修改过的 squid.conf
/usr/local/squid/sbin/squid -k reconfigure
-------------------------
1,初始化你在 squid.conf 里配置的 cache 目录
#/usr/local/squid/sbin/squid -z
如果有错误提示,请检查你的 cache目录的权限。
2,对你的squid.conf 排错,即验证 squid.conf 的 语法和配置。
#/usr/local/squid/sbin/squid -k parse
如果squid.conf 有语法或配置错误,这里会返回提示你,如果没有返回,恭喜,可以尝试启动squid。
3,在前台启动squid,并输出启动过程。
#/usr/local/squid/sbin/squid -N -d1
如果有到 ready to server reques,恭喜,启动成功。
然后 ctrl + c,停止squid,并以后台运行的方式启动它。
4,启动squid在后台运行。
#/usr/local/squid/sbin/squid -s
这时候可以 ps -A 来查看系统进程,可以看到俩个 squid 进程。
5,停止 squid
#/usr/local/squid/sbin/squid -k shutdown
这个不用解释吧。
6,重引导修改过的 squid.conf
#/usr/local/squid/sbin/squid -k reconfigure
这个估计用的时候比较多,当你发现你的配置有不尽你意的时候,可以随时修改squid.conf,然后别忘记对你的 squid.conf排错,然后再执行此指令,即可让squid重新按照你的 squid.conf 来运行。
7,把squid添加到系统启动项
编辑 /etc/rc.d/rc.local
添加如下行: /usr/local/squid/sbin/squid -s
当然,并不是每个人都喜欢这种启动方式,你可以用你最习惯的方式;或者把它安装为服务。
再来点其他的。
1,修改cache 缓存目录的权限。
#chown -R nobody:nobody /home/cache
我的cache缓存目录是 /home/cache,squid执行用户和用户组是 squid,squid。
2,修改squid 日志目录的权限
#chown -R nobody:nobody /usr/local/squid/var/logs
这一步并不是适合每一个使用squid的用户.意为让squid有权限在该目录进行写操作 。
例如生成 access.log cache.log store.log
3,查看你的日志文档。
#more /usr/local/squid/var/logs/access.log | grep TCP_MEM_HIT
该指令可以看到在squid运行过程中,有那些文件被squid缓存到内存中,并返回给访问用户。
#more /usr/local/squid/var/logs/access.log | grep TCP_HIT
该指令可以看到在squid运行过程中,有那些文件被squid缓存到cache目录中,并返回给访问用户。
#more /usr/local/squid/var/logs/access.log | grep TCP_MISS
该指令可以看到在squid运行过程中,有那些文件没有被squid缓存,而是现重原始服务器获取并返回给访问用户。