第17章Squid代理服务器的配置与管理本章介绍了代理服务器的基本概念和工作原理squid代理服务器的安装配置方法，以及利用squid代理服务器实现透明代理以及实现安全访问控制的方法。17.1.1代理服务器的概念17.1.2代理服务器的主要作用17.1.3代理服务器的工作原理17.1.4代理服务器的种类17.2.1squid代理服务器简介17.2.2squid缓存代理服务器的配置与管理2．启动与关闭squid服务命令方式下可以利用service脚本来启动squid服务：[root@rhel6~]#servicesquidstart将上述命令中的start参数变换为stop、restart、status，可以分别实现squid服务的关闭、重启和状态的查看。也可以使用/etc/rc.d/init.d/squid脚本来启动、关闭和重启squid服务：[root@rhel6~]#/etc/rc.d/init.d/squidstart//启动squid服务[root@rhel6~]#/etc/rc.d/init.d/squidstop//关闭squid服务[root@rhel6~]#/etc/rc.d/init.d/squidrestart//重启squid服务17.2.3squid透明代理的实现假设代理服务器有两块网卡，其中eth1是外网网卡，IP地址为210.29.186.65；eth0是内网网卡，IP地址为192.168.1.10/24。为了使Squid支持透明代理，具体配置如下1．编辑/etc/squid/squid.conf文件2．重新启动squid服务3．查看进程信息和端口信息4．配置iptables1．squid的访问控制列表squid代理服务器可以实现访问控制功能。它位于客户端和服务器之间，当它接收到客户端发出的访问请求后，会通过检查自己的访问控制列表来判断是否允许客户端访问服务器以及如何访问。配置squid代理服务器的访问控制功能的第一步是使用acl命令创建访问控制列表，其格式为：acl列表名称控制方式控制目标squid代理服务器ACL类型选项squid代理服务器中包含许多日志文件。默认情况下这些日志文件位于/var/log/squid目录下：access.log记录客户端使用代理服务器的情况cache.log记录代理服务器启动及各种状态信息store.log文件则负责记录缓存对象的状态系统管理员需要定期查看squid代理服务器的日志文件，以便了解squid代理服务器的运行状态。本章小结