安装

  1. # 安装
  2. sudo apt-get install squid3
  4. # 检查版本
  5. squid3 -v

配置

默认配置文件路径为：/etc/squid/squid.conf

基础配置

直接能用的配置，如下主要是http_port，至于一些高级配置可以参考文末参考资料自行扩展。

  1. acl SSL_ports port 443
  2. acl Safe_ports port 80          # http
  3. acl Safe_ports port 21          # ftp
  4. acl Safe_ports port 443         # https
  5. acl Safe_ports port 70          # gopher
  6. acl Safe_ports port 210         # wais
  7. acl Safe_ports port 1025-65535  # unregistered ports
  8. acl Safe_ports port 280         # http-mgmt
  9. acl Safe_ports port 488         # gss-http
  10. acl Safe_ports port 591         # filemaker
  11. acl Safe_ports port 777         # multiling http
  12. acl CONNECT method CONNECT
  13. http_access deny !Safe_ports
  14. http_access deny CONNECT !SSL_ports
  15. http_access allow localhost manager
  16. http_access deny manager
  17. http_access allow all
  18. #http_access deny all
  19. http_port 59090
  20. coredump_dir /var/spool/squid
  21. refresh_pattern ^ftp:           1440    20%     10080
  22. refresh_pattern ^gopher:        1440    0%      1440
  23. refresh_pattern -i (/cgi-bin/|\?) 0     0%      0
  24. refresh_pattern (Release|Packages(.gz)*)$      0       20%     2880
  25. refresh_pattern .               0       20%     4320

操作命令

  1. 初始化在 squid.conf 里配置的 cache 目录

    如果有错误提示，请检查你的 cache目录的权限。 可以使用使用更改目录权限： chown -R squid:squid /cache目录

  1. squid -z
  1. 对squid.conf 排错，即验证 squid.conf 的 语法和配置

    如果squid.conf 有语法或配置错误，这里会返回提示你，如果没有返回，尝试启动squid。

  1. squid -k parse
  1. 在前台启动squid，并输出启动过程

    如果有ready to server reques相关信息，说明Squid启动成功。 然后 ctrl + c，停止squid，并以后台运行的方式启动它。

  1. /usr/local/squid/sbin/squid -N -d1
  1. 启动squid在后台运行

    可以使用 ps -ax |grep squid 来查看squid进程是否存在

  1. squid -s

  1. 停止 squid

    1. squid -k shutdown

  2. 重引导修改过的squid.conf

    当squid进行过配置更改后，可以使用该命令进行squid配置重载

  1. squid -k reconfigure -f /XXX/squid.conf

  1. 把squid添加到系统启动项

    1. vi /etc/rc.d/rc.local
    2. /usr/local/squid/sbin/squid -s

  2. 修改cache缓存目录的权限

    cache缓存目录根据自己配置进行更改,squid用户和组是 squid，squid (注：在FreeBSD系统中，如果squid监听的是80端口时，只有root用户才能启动)。

  1. chown -R squid:squid /cache目录
  1. 修改squid日志目录的权限

    这一步并不是适合每一个使用squid的用户.意为让squid有权限在该目录进行写操作

  1. chown-Rsquid:squid定义的日志文件所在目录
  1. 查看日志文档
    1. more /usr/local/squid/var/logs/access.log | grep TCP_MEM_HIT
    2. 该指令可以看到在squid运行过程中，有那些文件被squid缓存到内存中，并返回给访问用户。
    3. more /usr/local/squid/var/logs/access.log | grep TCP_HIT
    4. 该指令可以看到在squid运行过程中，有那些文件被squid缓存到cache目录中，并返回给访问用户。
    5. more /usr/local/squid/var/logs/access.log | grep TCP_MISS
    6. 该指令可以看到在squid运行过程中，有那些文件没有被squid缓存，而是从原始服务器获取并返回给访问用户。

    命中率分析

    1. /usr/local/squid/bin/squidclient -p 80 mgr:info
    2. /usr/local/squid/bin/squidclient -p 80 mgr:5min
    3. 可以看到详细的性能情况,其中PORT是你的proxy的端口，5min可以是60min
    4. 取得squid运行状态信息： squidclient -p 80 mgr:info
    5. 取得squid内存使用情况： squidclient -p 80 mgr:mem
    6. 取得squid已经缓存的列表： squidclient -p 80 mgr:bjects. use it carefully,it may crash
    7. 取得squid的磁盘使用情况： squidclient -p 80 mgr:diskd
    8. 强制更新某个url：squidclient -p 80 -m PURGE http://www.xxx.com/xxx.php
    9. 更多的请查看：squidclient-h 或者 squidclient -p 80 mgr:
    10. 查命中率：
    11. squidclient -h IP(具体侦听IP) -p 80(具体侦听端口) mgr:info

参考
Squid常用命令
使用squid搭建代理服务器
安装与基本配置