Linux就该这么学3讲述.docxVIP

 HYPERLINK /chapter-16.html \o 第16章 使用Squid部署代理缓存服务。 第16章 使用Squid部署代理缓存服务。 章节概述： 本章节从代理缓存服务的工作原理开始讲起，让读者能够清晰理解正向代理（普通模式、透明模式）与反向代理的作用。 正确的使用Squid服务程序部署代理缓存服务可以有效提升访问静态资源的效率，降低原服务器的负载。 不仅如此，还为读者们添加了对指定IP地址、网页关键词、网址与文件后缀的ACL访问限制功能的实验，真的很实用哦~ 本章目录结构?[ HYPERLINK /chapter-16.html 收起]  HYPERLINK /chapter-16.html \l 161 16.1 代理缓存服务  HYPERLINK /chapter-16.html \l 162_Squid 16.2 配置Squid服务程序  HYPERLINK /chapter-16.html \l 1621 16.2.1 标准正向代理  HYPERLINK /chapter-16.html \l 1622 16.2.2 透明正向代理  HYPERLINK /chapter-16.html \l 1622-2 16.2.2 反向代理  HYPERLINK /chapter-16.html \l 163_ACL 16.3 ACL访问控制 16.1 代理缓存服务 Squid服务程序是一款在类Unix系统中最为流行的高性能代理服务软件，通常会被当作网站的前置缓存服务，用于替代用户向网站服务器请求页面数据并进行缓存，通俗来讲，Squid服务程序会接收用户的请求，然后自动去下载指定数据（如网页）并存储在服务器内，当以后的用户再来请求相同数据时，则直接将刚刚储存在服务器本地的数据交给用户，减少了用户的等待时间。Squid服务程序配置起来相对简单，效率高、支持如HTTP、FTP、SSL等多种协议的数据缓存，还支持基于ACL访问控制列表和ARL访问权限列表功能的内容过滤与权限管理功能，禁止用户访问存在威胁或不适宜的网站资源，保证内网安全的同时还整体的提高了客户机的访问速度，帮助节省网络带宽，尤其适合安装在内存大、硬盘转速快的服务器上。从作用上分为正向代理和反向代理：正向代理让用户可以通过Squid服务程序获取网站页面等数据，具体工作形式又分为标准代理模式与透明代理模式。标准正向代理模式： 将网站的数据缓存在服务器本地，提高数据资源被再次访问时的效率，但用户必需在上网时指定代理服务器的IP地址与端口号，否则将不使用Squid服务。 透明正向代理模式： 功能作用与标准正向代理模式完全相同，但用户不需要指定代理服务器的IP地址与端口号，所以这种代理服务对于用户来讲是完全透明的。 反向代理则是为了降低网站服务器负载而设计的，反向代理服务器负责回应用户对原始网站服务器的静态页面请求，即如果反向代理服务器中正巧有用户要访问的静态资源则直接将缓存的内容发送给用户，减少了对原始服务器的部分数据资源请求。所以对于正向代理一般用于企业的局域网内，让员工通过Squid服务程序来代理上网，不但能节省网络带宽资源还能限制访问的页面，而反向代理则大多搭建在网站架构中，用于缓存网站的静态数据（如图片、HTML静态网页、JS、CSS框架文件等）。 16.2 配置Squid服务程序 本小节将为大家演示如何部署Squid服务的正向代理与反向代理，首先我们需要再添加一块网卡设备（桥接模式）：按照下面的表单配置IP地址： 主机名称操作系统IP地址服务端红帽RHEL7操作系统外网卡:桥接DHCP模式内网卡:0用户端微软Windows7操作系统0测试是否能够访问互联网： [root@linuxprobe Desktop]# ping PING (3) 56(84) bytes of data. 64 bytes from 3: icmp_seq=1 ttl=45 time=166 ms 64 bytes from 3: icmp_seq=2 ttl=45 time=168 ms 64 bytes from 3: icmp_seq=3 ttl=45 time=167 ms 64 bytes from 3: icmp_seq=4 ttl=45 time=166 ms ^C ping statistics 4 packets transmitted, 4 received, 0% packet loss, time 3006ms rtt min/avg/max/mdev = 166.361/167.039/168.109/0.836 ms 安装squid服务程序： [r