CTO下载RHEL版项目防火墙与Squid代理服务器的搭建课件解读.ppt

9．设置日志文件 ①用户访问因特网的日志——cache_access_log /var/log/squid/access.log access.log文件中包含了对Squid发起的每个终端客户请求,每个请求有一行记录。假如因为某些原因,不想让Squid记录终端客户请求日志,则可以设定日志文件的路径为“/dev/null”,或用“cache_access_log none”语句取消。 ②缓存日志文件——cache_log /var/log/squid/cache.log cache.log包含了状态性的和调试性的消息。 ③缓存中网站传输情况的日志文件——cache_store_log /var/log/squid/store.log store.log文件包含了进入和离开缓存的每个目标的记录,平均记录大小典型的为175～200字节。 任务14-6 认识Squid配置参数与初始化 Squid最重要的日志文件是“/var/log/squid/access.log”,该日志文件记录了客户使用代理服务器的许多有用信息,共包含10个字段,每个字段的含义如表14-5所示。 字段 描述 time 记录客户访问代理服务器的时间,从1970年1月1日到访问时所经历的秒数,精确到毫秒 eclapsed 记录处理缓存所花费的时间,以毫秒计数 remotehost 记录访问客户端的IP地址或者域名 code/status 结果信息编码/状态信息编码,如TCP_MISS/205 bytes 缓存字节数 method HTTP请求方法:GET或者POST URL 访问的目的地址的URL,如 rfc931 默认的,暂未使用 peerstatus/peerhost 缓存级别/目的IP地址,如DIRECT/9 type 缓存对象类型,如text/html 任务14-6 认识Squid配置参数与初始化 10．初始化Squid缓存目录 成功安装并配置好Squid服务器后,为了能够使Squid在硬盘中缓存用户访问目标服务器的内容,在初次运行Squid之前,或者修改了cache_dir设置后,都必须对Squid初始化。初始化的实质就是按配置项cache_dir ufs /var/spool/squid 4096 16 256的要求,在指定目录下自动建立指定数量的一级和二级子目录。 Squid初始化的命令格式为:squid –zX 其中:-X选项的作用是网管员可观察到初始化的过程。 初始化完成后,可以看到在/var/spool/squid/目录下建立了相应的两级子目录。 任务14-6 认识Squid配置参数与初始化 任务14-7 普通代理服务器的配置 【例14-18】代理服务器配置两块网卡,内网卡eth0(54/24)、能访问公网的外网卡eth1(07/24),代理服务器内存2G,SCSI硬盘容量200GB,设置10GB空间为硬盘缓存,要求内网网段(/24)中所有客户端都可以上网。 配置普通代理服务器的步骤如下: 任务14-7 普通代理服务器的配置 步骤1:按照图14-5所示要求配置各主机的网络参数,其中内网中的Web服务器及测试客户机的网关应设为代理服务器的内网卡eth1的IP地址54。 步骤2:在作为代理服务器的主机上安装Squid软件包。默认Squid未安装,安装RHEL6.4自带的squid便可。 步骤3:修改主配置文件/etc/squid/squid.conf。 [root@proxy ~]# vim /etc/squid/squid.conf //在文件尾添加以下各配置行 http_port 54:8080 //在内网卡的8080端口监听来自内网客户机的http请求 cache_mem 256 MB //设置内存缓存为512MB cache_dir ufs /var/spool/squid 10240 16 256 //设置10GB硬盘缓存大小及目录 visible_hostname 54 //设置squid可见的主机名 dns_nameservers 0 70 //设置DNS服务器的IP地址 任务14-7 普通代理服务器的配置 步骤4:初始化Squid缓存目录并启动Squid服务,为方便测试可停止代理服务器防火墙的功能。 [root@proxy ~]# squid -z [root@proxy ~]# service squid start [root@proxy ~]# chkconfig squid on //开启2、3、4、5运行级别下的自动启动 [root@proxy ~]# service iptables stop 步骤5:设