用DNSPod和Squid打造自己的CDN (七) 配置Squid
第 7 章 配置squid
1.设置hosts表
首先我们要明白一下squid在cdn中扮演的角色。squid在cdn中其实只是一个代理+缓存。跟一般的代理服务器类似,squid代替用户向真正有内容的服务器进行请求,并且缓存下来。所不同的是,squid是作为一个类似apache一样的web服务器存在,用户访问的时候并不感觉到是访问了一台代理服务器,而是一个真实的web服务器。一般情况下,我们把这种方式称之为“反向代理”。
所以,我们需要让squid知道内容要到哪里去取。因为我们已经把域名naizhao.com设置了智能dns,而且这台squid服务器也是网通的,按照正常的dns解析,会把naizhao.com解析为2.2.2.2这个ip(也就是网通机器本身)。但这个ip上面并不存在任何所需要的内容,所有需要的内容其实是在1.1.1.1上(源服务器)。所以我们需要为naizhao.com固定一个ip,也就是1.1.1.1。
让系统得到这个ip的方法有两种,一种是设置hosts表,另外一种是系统里面搭建一个dns服务器。windows下大家应该会经常去编辑到hosts文件,linux下同样也存在这个文件,我们在前面的vim教程中已经提到过。搭建dns系统这个方法工程太过庞大,还是编辑hosts文件相对来说比较简单,所以我们就采用编辑hosts表的方法。
linux下面的hosts表位于/etc/hosts,格式跟windows大致相同,打开后我们把下面一行加到末尾
1.1.1.1 naizhao.com www.naizhao.com cnc.naizhao.com
如果已经按照前面的教程,添加过1.1.1.1这条记录的,修改为上面的样子。
2.设置squid
squid的配置文件位于/usr/local/squid/etc/squid.conf,打开后会有英文的详细说明。暂时我们不需要去理解这个文件里面各个配置的含义,相信大家看到一大堆英文都会头大的。大家只需要知道如何把squid按照自己的需求跑起来,并且不出错就好。
我们先用rm命令把squid.conf删掉。不用怕删掉后找不回来,还有一个默认的squid.conf.default在呢。一般的linux程序,包括apache等,都会有一个.default的默认文件,方便大家恢复默认设置,或者作为一个修改的参考。
squid.conf删掉后,我们再用vi squid.conf,新建这个文件,然后把下面的内容帖进去,保存
http_port 80 vhost vport=80
acl apache rep_header server ^apache
broken_vary_encoding allow apache
cache_mem 1024 mb
maximum_object_size 4096 kb
minimum_object_size 0 kb
maximum_object_size_in_memory 256 kb
cache_dir ufs /var/spool/squid 20480 16 256
cache_swap_low 80
cache_swap_high 97
strip_query_terms off
request_body_max_size 5 mb
memory_pools on
memory_pools_limit 50 mb
access_log none
cache_log /var/log/squid/cache.log
cache_store_log none
pid_filename /var/run/squid.pid
hosts_file /etc/hosts
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern -i naizhao\.com 240 100% 1440 ignore-reload
refresh_pattern -i www\.naizhao\.com 240 100% 1440 ignore-reload
refresh_pattern -i .gif 180 20% 10080 override-expire ignore-reload reload-into-ims
refresh_pattern -i .jpg 180 20% 10080 override-expire ignore-reload reload-into-ims
refresh_pattern . 120 50% 1440
acl all src 0.0.0.0/0.0.0.0
acl p-manager proto cache_object
acl s-localhost src 127.0.0.1/255.255.255.255
acl d-localhost dst 127.0.0.0/8
acl d-domains dstdomain .naizhao.com
acl p-ssl port 443 563
acl p-safe port 80 443 563
acl m-conn method connect
acl m-purge method purge
acl n-maxconn maxconn 15
http_access allow p-manager s-localhost
http_access allow m-purge
http_access deny !p-safe
http_access deny m-conn !p-ssl
http_access deny n-maxconn
http_access allow p-manager
http_access allow d-domains
http_access deny all
http_reply_access allow all
acl r-url urlpath_regex realtime
cache deny r-url
icp_access allow all
follow_x_forwarded_for allow all
acl_uses_indirect_client offrange_offset_limit -1
dns_timeout 2 seconds
forward_timeout 10 seconds
connect_timeout 10 seconds
peer_connect_timeout 6 seconds
read_timeout 10 seconds
request_timeout 6 seconds
persistent_request_timeout 16 seconds
cache_mgr silence.z@gmail.com
cache_effective_user nobody
cache_effective_group nobody
visible_hostname cnc.naizhao.com
logfile_rotate 0
always_direct allow all
error_directory /usr/local/squid/share/errors/simplify_chinese
coredump_dir /var/spool/squid
需要说明的几个参数:
cache_mem 1024 mb (squid使用的内存大小,注意必须要留下500m左右的内存给系统使用,建议系统内存2g,然后分配1g给squid)
cache_dir ufs /var/spool/squid 20480 16 256 (缓存的目录,放在/var/spool/squid下面,大小是20g,第一级目录是16个,第二级目录是256个。因为一个目录下面放置的文件和目录数量有限制,所以这里必须要设置多个目录,以适合squid存放大量文件的需要。目录数千万别设置太大,否则会引起系统死机)
memory_pools_limit 50 mb (内存池,用来存放缓存文件的链表,方便高速查找文件存放的对应位置,不需要太大。不懂就别管了)
cache_log /var/log/squid/cache.log(log文件的存放位置,必须要有读写权限,稍后说到)
refresh_pattern -i naizhao\.com 240 100% 1440 ignore-reload
refresh_pattern -i www\.naizhao\.com 240 100% 1440 ignore-reload
refresh_pattern -i .gif 180 20% 10080 override-expire ignore-reload reload-into-ims
refresh_pattern -i .jpg 180 20% 10080 override-expire ignore-reload reload-into-ims
(上面的几行指定了文件缓存的时间,可以指定某个域名,也可以指定某个文件类型。有更加多的域名或者文件类型就按照需要添加吧。-i是忽略大小写,naizhao.com和.gif是文件类型,240是最小缓存的时间,1440是最大缓存时间,都是分钟。这些先不用管,有需要的时候调整就好了。我们的口号是:先跑起来)
acl d-domains dstdomain .naizhao.com(允许访问的域名列表。如果要跑多个网站就添加多几个,用空格分开。naizhao.com前面有个英文的.,表示所有*.naizhao.com都允许。如果没有这个点,那么就只允许naizhao.com,访问www.naizhao.com就会提示访问被拒绝。)
cache_mgr silence.z@gmail.com (管理员的邮件地址,改为自己的)
cache_effective_user nobody
cache_effective_group nobody
(用来跑squid的用户和用户组。为了避免使用root帐号造成的不安全因素,大部分linux程序都会先用root运行,然后马上把运行的用户从root切换到其他用户,这样就算程序有漏洞被黑了,黑客也只能得到这个普通用户的权限,对系统的危害将大大降低。保持默认即可)
visible_hostname cnc.naizhao.com (服务器输出的机器名字,多台squid分布的时候这个很重要,通过设置多个不同的名字,很容易就可以找出哪台服务器有问题)
coredump_dir /var/spool/squid (squid挂掉后,临终遗言要放到哪里。不用管,一般人看不懂)
修改好配置文件后,我们还需要做一些最后的工作。
先建一个log目录,用来存放log文件。按照squid.conf的设置,我们输入下面的命令
mkdir /var/log/squid
chown nobody:nobody /var/log/squid
chown命令是设置所有者和组。刚才说了,squid将会使用用户nobody组nobody来运行。nobody:nobody冒号前面的是用户,后面的是用户组。
还有squid的缓存目录,同样需要设置权限为nobody:nobody
chown nobody:nobody /var/spool/squid
查看命令是否成功,可以使用ls -lh
ls -lh /var/spool/
……
drwxr-xr-x 3 nobody nobody 4.0k jun 15 08:19 squid
剩下最后一步,初始化squid的缓存目录结构。(也就是刚才说的16个一级目录,256个二级目录。本身这些文件夹不存在,需要通过squid的命令建立)
squid的命令在/usr/local/squid/sbin下,我们进入这个目录,然后看看squid命令的帮助
./squid -h
usage: squid [-hvzcdfnryx] [-d level] [-s | -l facility] [-f config-file] [-u port] [-k signal]
-d level write debugging to stderr also.
-f file use given config-file instead of
/usr/local/squid/etc/squid.conf
-h print help message.
-k reconfigure|rotate|shutdown|interrupt|kill|debug|check|parse
parse configuration file, then send signal to
running copy (except -k parse) and exit.
-s | -l facility
enable logging to syslog.
-u port specify icp port number (default: 3130), disable with 0.
-v print version.
-z create swap directories
-c do not catch fatal signals.
-d disable initial dns tests.
-f don't serve any requests until store is rebuilt.
-n no daemon mode.
-r do not set reuseaddr on port.
-s double-check swap during rebuild.
-x force full debugging.
-y only return udp_hit or udp_miss_nofetch during fast reload.
我们可以看到-z命令就是建立缓存目录的,所以我们输入
./squid -z
2007/07/07 07:52:03| creating swap directories
没有任何错误提示,说明目录已经建立成功了,我们可以用 ls /var/spool/squid看看效果。
最后,我们让squid跑起来
./squid -nd 10
2007/07/07 07:53:50| starting squid cache version 2.6.stable13 for i686-pc-linux-gnu...
2007/07/07 07:53:50| process id 3135
2007/07/07 07:53:50| with 1024 file descriptors available
2007/07/07 07:53:50| using poll for the io loop
2007/07/07 07:53:50| performing dns tests...
2007/07/07 07:53:50| successful dns name lookup tests...
2007/07/07 07:53:50| dns socket created at 0.0.0.0, port 1026, fd 4
2007/07/07 07:53:50| adding nameserver 211.147.6.3 from /etc/resolv.conf
2007/07/07 07:53:50| adding nameserver 61.233.9.9 from /etc/resolv.conf
2007/07/07 07:53:50| unlinkd pipe opened on fd 8
2007/07/07 07:53:50| swap maxsize 20971520 kb, estimated 1613193 objects
2007/07/07 07:53:50| target number of buckets: 80659
2007/07/07 07:53:50| using 131072 store buckets
2007/07/07 07:53:50| max mem size: 1048576 kb
2007/07/07 07:53:50| max swap size: 20971520 kb
2007/07/07 07:53:50| store logging disabled
2007/07/07 07:53:50| rebuilding storage in /var/spool/squid (dirty)
2007/07/07 07:53:50| using least load store dir selection
2007/07/07 07:53:50| set current directory to /var/spool/squid
2007/07/07 07:53:50| loaded icons.
2007/07/07 07:53:52| accepting accelerated http connections at 0.0.0.0, port 80, fd 7.
2007/07/07 07:53:52| accepting icp messages at 0.0.0.0, port 3130, fd 9.
2007/07/07 07:53:52| wccp disabled.
2007/07/07 07:53:52| ready to serve requests.
2007/07/07 07:53:52| done scanning /var/spool/squid (0 entries)
2007/07/07 07:53:52| finished rebuilding storage from disk.
2007/07/07 07:53:52| 0 entries scanned
2007/07/07 07:53:52| 0 invalid entries.
2007/07/07 07:53:52| 0 with invalid flags.
2007/07/07 07:53:52| 0 objects loaded.
2007/07/07 07:53:52| 0 objects expired.
2007/07/07 07:53:52| 0 objects cancelled.
2007/07/07 07:53:52| 0 duplicate urls purged.
2007/07/07 07:53:52| 0 swapfile *es avoided.
2007/07/07 07:53:52| took 2.0 seconds ( 0.0 objects/sec).
2007/07/07 07:53:52| beginning validation procedure
2007/07/07 07:53:52| completed validation procedure
2007/07/07 07:53:52| validated 0 entries
2007/07/07 07:53:52| store_swap_size = 0k
2007/07/07 07:53:53| storelaterelease: released 0 objects
打开浏览器,输入http://2.2.2.2,会看到access denied的错误提示,说明squid已经正常跑起来了。
因为指定了-d参数,所以现在squid会把所有的调试信息都输出终端。 按下键盘的ctrl+c,然后输入killall squid杀死squid,可以终止squid的进程。
推荐阅读
-
用DNSPod和Squid打造自己的CDN (六) 编译并安装Squid
-
用DNSPod和Squid打造自己的CDN(二)
-
用DNSPod和Squid打造自己的CDN (七) 配置Squid
-
用DNSPod和Squid打造自己的CDN (五) 安装Squid的前期准备
-
用DNSPod和Squid打造自己的CDN (八) 测试并运行SQUID
-
用DNSPod和Squid打造自己的CDN (三) 安装CentOS Linux
-
用DNSPod和Squid打造自己的CDN (四)
-
用DNSPod和Squid打造自己的CDN全程分享
-
用DNSPod和Squid打造自己的CDN (六) 编译并安装Squid