課程設(shè)計(jì)（論文）基于linux的Squid代理服務(wù)器的架設(shè)

1、1 引言1.1課題背景l(fā)inux是由芬蘭人linus torvalds開(kāi)發(fā)，并在1991年10月5日正式對(duì)外發(fā)布。由于具有結(jié)構(gòu)清晰、功能簡(jiǎn)捷等特點(diǎn)，許多高等院校的學(xué)生和科研機(jī)構(gòu)的研究人員紛紛把它作為學(xué)習(xí)和研究的對(duì)象。linux操作系統(tǒng)稱(chēng)得上是unix的克隆版本，和unix操作系統(tǒng)有許多相似之處。自其誕生后，借助于internet網(wǎng)絡(luò)，在全世界計(jì)算機(jī)愛(ài)好者的共同努力下，現(xiàn)已成為今天世界上使用最多的一種unix類(lèi)操作系統(tǒng)，并且使用人數(shù)還在繼續(xù)增加。linux在中國(guó)發(fā)展時(shí)間比較短，人才積累非常少，國(guó)內(nèi)linux人才缺口逐漸的凸顯已成為其產(chǎn)業(yè)發(fā)展的瓶頸。linux發(fā)展的關(guān)鍵是應(yīng)用的普及，但國(guó)內(nèi)linu

2、x方面的專(zhuān)業(yè)人才稀少，且國(guó)內(nèi)的專(zhuān)業(yè)人才遠(yuǎn)遠(yuǎn)不如windows系統(tǒng)下的雄厚不論是數(shù)量還是質(zhì)量都遠(yuǎn)遠(yuǎn)不及。linux無(wú)限的應(yīng)用前景和企業(yè)linux人才的匱乏形成鮮明對(duì)比。據(jù)有關(guān)權(quán)威部門(mén)統(tǒng)計(jì)：將來(lái)幾年內(nèi)我國(guó)軟件行業(yè)的從業(yè)機(jī)會(huì)十分龐大，中國(guó)每年對(duì)軟件人才的需求將達(dá)到50萬(wàn)人左右，而對(duì)于linux 專(zhuān)業(yè)人才的就業(yè)前景，更是廣闊?，F(xiàn)在的用人單位對(duì)高素質(zhì)的軟件工程師的需求可以用 “ 如饑似渴 ”來(lái)形容，用人單位中多是銀行的 it 部門(mén)、政府部門(mén)和跨國(guó) it 企業(yè)等，而且越是上規(guī)模的公司，工作的拆分層次越清晰，對(duì)于linux人才的需要越大。目前，眾多中小企業(yè)的服務(wù)器應(yīng)用及辦公系統(tǒng)也在逐步向linux方向移植1

3、。據(jù)開(kāi)放系統(tǒng)世界2003年第八期介紹，中國(guó)五年內(nèi)linux人才需求量將會(huì)超過(guò)120萬(wàn)，而“1+1+1”工程的實(shí)施，也是間接地告訴我們這個(gè)問(wèn)題的嚴(yán)重性。 因此，在我國(guó)培養(yǎng)linux的專(zhuān)業(yè)人員顯得極其重要。1.2 課程設(shè)計(jì)的目的squid是一個(gè)高性能的代理緩存服務(wù)器，它支持ftp、gopher和http協(xié)議，支持ssl和訪問(wèn)控制，它是用一個(gè)單獨(dú)的、非模塊化的、i/o驅(qū)動(dòng)的進(jìn)程來(lái)處理所有的客戶請(qǐng)求。它是個(gè)人網(wǎng)絡(luò)和internet服務(wù)商之間的中間代理機(jī)構(gòu)，負(fù)責(zé)轉(zhuǎn)發(fā)合法的網(wǎng)絡(luò)信息，對(duì)轉(zhuǎn)發(fā)進(jìn)行控制和登記，是連接internet(廣域網(wǎng))與intranet（局域網(wǎng)）的橋梁。它能加快內(nèi)部網(wǎng)訪問(wèn)internet

4、的速度，提高客戶機(jī)的訪問(wèn)命中率。本課程設(shè)計(jì)主要是在linux操作系統(tǒng)下完成squid代理服務(wù)器的架設(shè)，通過(guò)對(duì)squid代理服務(wù)器的架設(shè)，我們不但能了解其詳細(xì)的工作原理，也能熟悉linux的相應(yīng)操作，深化了linux及網(wǎng)絡(luò)知識(shí)的學(xué)習(xí)。2 squid代理服務(wù)器的介紹2.1 squid代理服務(wù)器的簡(jiǎn)介所謂代理服務(wù)器，就是代表內(nèi)部私有網(wǎng)絡(luò)中的客戶，去請(qǐng)求internet網(wǎng)中的資源，并將響應(yīng)的數(shù)據(jù)返回給客戶機(jī)的服務(wù)器。它能夠讓多臺(tái)沒(méi)有公有ip地址的主機(jī)使用其代理功能訪問(wèn)互聯(lián)網(wǎng)資源。當(dāng)代理服務(wù)器客戶端發(fā)出一個(gè)對(duì)外的資源訪問(wèn)請(qǐng)求，該請(qǐng)求先被代理服務(wù)器識(shí)別并由代理服務(wù)器代為向外請(qǐng)求資源并保存在本機(jī)緩存中，客戶

5、端通過(guò)訪問(wèn)代理服務(wù)器的緩存實(shí)現(xiàn)訪問(wèn)請(qǐng)求。代理服務(wù)器是內(nèi)部網(wǎng)絡(luò)和isp（internet服務(wù)商）之間的中介，它可以提供文件緩存、地址過(guò)濾、網(wǎng)絡(luò)監(jiān)控等功能，并且可以轉(zhuǎn)發(fā)網(wǎng)絡(luò)信息，對(duì)轉(zhuǎn)發(fā)信息進(jìn)行控制2。squid是開(kāi)源軟件，性能優(yōu)秀，響應(yīng)速度快，降低了網(wǎng)絡(luò)的擁塞率，可以針對(duì)特定的的網(wǎng)站、用戶、網(wǎng)絡(luò)、數(shù)據(jù)類(lèi)型實(shí)施訪問(wèn)控制，安全性高。squid代理服務(wù)器可以分為：普通代理服務(wù)器、透明代理服務(wù)器、反向代理服務(wù)器。普通代理服務(wù)器能夠緩存靜態(tài)的網(wǎng)頁(yè)到到本地網(wǎng)絡(luò)上的一臺(tái)主機(jī)上（即代理服務(wù)器）。當(dāng)被緩存的頁(yè)面被第二次訪問(wèn)的時(shí)候，瀏覽器將直接從本地代理服務(wù)器那里獲取請(qǐng)求數(shù)據(jù)而不再向原web站點(diǎn)請(qǐng)求數(shù)據(jù)。透明代理就是

6、客戶端不知道有代理服務(wù)器的存在，當(dāng)然也不需要進(jìn)行任何與代理有關(guān)的設(shè)置，從而大大方便了系統(tǒng)管理員。反向代理也就是通常所說(shuō)的web服務(wù)器加速，它是一種通過(guò)在繁忙的web服務(wù)器和internet之間增加一個(gè)高速的web緩沖服務(wù)器（即：web反向代理服務(wù)器）來(lái)降低實(shí)際的web服務(wù)器的負(fù)載。典型的結(jié)構(gòu)如下圖2.1所示。 圖2.1 反向代理服務(wù)器結(jié)構(gòu)圖2.1代理服務(wù)器的工作原理客戶端a向代理服務(wù)器提出訪問(wèn)internet的請(qǐng)求，代理服務(wù)器接受到請(qǐng)求后，首先與訪問(wèn)控制列表中的訪問(wèn)規(guī)則相對(duì)照，如果滿足規(guī)則，則在緩存中查找是否存在需要的信息。如果緩存中存在客戶端a需要的信息，則將信息傳送給客戶端。如果不存在，代

7、理服務(wù)器就代替客戶端向internet上的主機(jī)請(qǐng)求指定的信息。 internet上的主機(jī)將代理服務(wù)器的請(qǐng)求信息發(fā)送到代理服務(wù)器中，同時(shí)代理服務(wù)會(huì)將信息存入緩存中。代理服務(wù)器將internet上主機(jī)的回應(yīng)信息傳送給客戶端a。 客戶端b向代理服務(wù)器提出相同的請(qǐng)求。代理服務(wù)器也首先與訪問(wèn)控制列表中的訪問(wèn)規(guī)則相對(duì)照。 如果滿足規(guī)則，則將緩存中的信息傳送給客戶端b3。其工作模式圖如下圖2.2所示。如圖2.2 代理服務(wù)器工作模式圖3 squid 的安裝和配置3.1 squid的安裝下載穩(wěn)定版squid-.tar.bz2，用以下命令解開(kāi)壓縮包：tar xvfj squid-.st

8、able.tar.bz2，操作如圖3.1所示。圖3.1 squid的解壓操作圖然后，進(jìn)入相應(yīng)目錄對(duì)源代碼進(jìn)行配置和編譯，命令如下：cd squid-，操作如圖3.2所示。 圖3.2 squid 的編譯操作圖整個(gè)編譯過(guò)程如下4：tar xvfj squid-.stable.tar.bz2# cd squid-#./configure#make#make install3.2 squid的配置（1）network options（網(wǎng)絡(luò)設(shè)置選項(xiàng)）http_port 端口號(hào)監(jiān)聽(tīng)客戶請(qǐng)求的端口，默認(rèn)3128icp_port 端口號(hào) 和其它squid發(fā)送和接收ic

9、p查詢時(shí)監(jiān)聽(tīng)的端口，0表示禁止mcast_groups ip地址指定一個(gè)多播組，可以接收多播形式的icp查詢htcp_prot 端口號(hào)同其它相鄰的緩存服務(wù)器之間發(fā)送和接收htcp查詢時(shí)監(jiān)聽(tīng)的端口，0：禁用tcp_outgoing_address ip地址用于采用htcp和carp方式同其它服務(wù)器通信，默認(rèn)55udp_incoming_address ip地址接收其它緩存服務(wù)器的icp數(shù)據(jù)報(bào)時(shí)使用的地址，默認(rèn)udp_outgoing_address ip地址發(fā)送icp數(shù)據(jù)報(bào)到其它緩存服務(wù)器時(shí)用的地址，默認(rèn)（2）多緩存服務(wù)器設(shè)置選項(xiàng)

10、cache_peer hostname type http_port icp_port options指定網(wǎng)絡(luò)中其它的緩存服務(wù)器，默認(rèn)為none。hostname:另一臺(tái)緩存服務(wù)器的主機(jī)名type: parent/sibling /multicast（父/同級(jí)/多播）http_port:目的服務(wù)器的http端口icp_port:目的服務(wù)器的icp端口options: - proxy-only:僅去獲取數(shù)據(jù)，但不在本地緩存- o-query: 不發(fā)送icp查詢給此主機(jī)- default:默認(rèn)的父服務(wù)器- login username:passwd:連接對(duì)方通過(guò)服務(wù)器用戶名和密碼- no-netd

11、b-exchange 代理服務(wù)器之間彼此不交換信息- round-robin 當(dāng)有多個(gè)代理服務(wù)器可用時(shí)，本地代理服務(wù)器采用輪轉(zhuǎn)算法cache_peer_domain 服務(wù)器主機(jī)名 域名用來(lái)限定查詢相鄰的緩存服務(wù)器的域dead_peer_timeout n seconds設(shè)置squid在確定父（同）級(jí)緩存服務(wù)器不可用之前的等待時(shí)間（3）緩存大小設(shè)置選項(xiàng)cache_mem n（kb/mb/bytes,默認(rèn)為bytes）緩存內(nèi)存大小cache_swap_low(percent,0-100)緩存對(duì)象交換的最低點(diǎn)cache_swap_high(percent,0-100)緩存對(duì)象交換的最高點(diǎn)maximu

12、m_object_size緩存對(duì)象的最大大小minimum_object_size緩存對(duì)象的最小大小maximum_object_size_in_memory在內(nèi)存中緩存的最大的對(duì)象大小ipcache_size 4096:ip對(duì)應(yīng)cache的大小為4096fqdncache_size 4096:fqdncache_size 4096域名全稱(chēng)cache的大小為4096 （4）日志文件路徑及cache的目錄設(shè)置選項(xiàng)memory_replacement_policy heap gdsf/heap lru/lru/heap lfuda內(nèi)存替換策略heap gdsf:雙重大小貪婪法lru:默認(rèn)，最近最少

13、使用算法heap lfuda:最近最不常用被老化法heap lru:堆lrucache_replacement_policy heap gdsf/heap lru/lru/heap lfuda緩存替換策略cache_dir 類(lèi)型 路徑 大小(m) 一級(jí)子目錄 二級(jí)子目錄系統(tǒng)使用的存儲(chǔ)類(lèi)型類(lèi)型: ufs|aufs,默認(rèn)使用ufs，aufs用于非同步的i/o設(shè)備實(shí)例：cache_dir ufs /usr/local/squid/cache 25000 16 256 cache_access_log /var/log/squid/access.logaccess.log日志文件路徑cache_log

14、 /var/log/squid/cache.log緩存日志文件的目錄和文件emulate_httpd_log on/off激活仿真http格式的日志mime_table /etc/squid/mime.confmime文件路徑pid_filename /var/ran/squid.pid指定pid文件和路徑ftp_user 用戶名域名指定匿名ftp密碼ftp_list_width 數(shù)字 指定ftp列表的文件名長(zhǎng)度f(wàn)tp_passive on/off以被動(dòng)模式(on)/主動(dòng)模式(off)cache_dns_program /usr/lib/squid/指定dns查詢程序路徑編譯時(shí)指定：-disa

15、ble-internal-dns optiondns_children 數(shù)字指定本地默認(rèn)啟動(dòng)dns查詢進(jìn)程數(shù)dns_nameservers ip地址dns服務(wù)器地址diskd_program /usr/lib/squid/diskd磁盤(pán)管理程序unlinkd_program usr/lib/squid/unlinkd刪除文件程序pinger_program /usr/lib/squid/ping程序編譯時(shí)指定:-enable-icmp optionredirect_program noneurl重點(diǎn)向程序redirect_children 數(shù)字重點(diǎn)向進(jìn)程數(shù)redirect_rewrites_h

16、ost_heade on/off 重點(diǎn)向時(shí)重寫(xiě)包頭（用加速器時(shí)勿用）auth_param 類(lèi)型 program/children/credentialsttl/realm 值用戶認(rèn)證配置選項(xiàng)（5）調(diào)整cache的選項(xiàng)request_header_max_size 數(shù)字(kb)最大http請(qǐng)求頭request_body_max_size 數(shù)字（kb）最大http請(qǐng)求數(shù)據(jù)內(nèi)容reply_body_max_size 數(shù)字（kb）最大返回?cái)?shù)據(jù)，可限制用戶下載的數(shù)據(jù)大小reference_age 數(shù)字lru算法中指定lru時(shí)間quick_abort_min 數(shù)字(kb)斷點(diǎn)續(xù)傳最小值quick_abor

17、t_max 數(shù)字(kb)斷點(diǎn)續(xù)傳最大值quick_abort_pct 數(shù)字(percent)超過(guò)值認(rèn)為續(xù)傳成功negative_ttl 數(shù)字 minutes/hours/seconds否定回答ttlpositive_dns_ttl 數(shù)字 minutes/hours/secondsdns肯定回答ttlrange_offset_limit 數(shù)字 kb/mb/bytes請(qǐng)求squid預(yù)取數(shù)據(jù)的大?。?）定義超時(shí)的選項(xiàng)connect_timeout:squid等待客戶請(qǐng)求的服務(wù)器回應(yīng)的時(shí)間長(zhǎng)度peer_connect_timeout:一個(gè)對(duì)等的緩存服務(wù)器的tcp連接超時(shí)時(shí)間client_lifetim

18、e:客戶端同代理服務(wù)器tcp連接的最大時(shí)間長(zhǎng)度read_timeout:讀入數(shù)據(jù)超時(shí)request_timeout：客戶端請(qǐng)求最大時(shí)間shutdown_lifetime：關(guān)閉squid緩存時(shí)間（7）定義訪問(wèn)控制的選項(xiàng)acl:定義一個(gè)訪問(wèn)列表格式：acl aclname acltype string類(lèi)型：(acltype)src:源地址dst:目標(biāo)地址srcdomain:原(客戶)名稱(chēng)dstdomain:目標(biāo)名稱(chēng)time:時(shí)間(m星期一、t星期二、w星期三、h星期四、f星期五、a星期六、s星期天)url_regex-i:url中的正則表達(dá)式匹配urlpath_regex-i:略去協(xié)議和主機(jī)名的正

19、則表達(dá)式proxy_auth:通過(guò)外部程序進(jìn)行用戶驗(yàn)證maxconn:單ip最大連接數(shù)port:端口myip:本地ipsrcdom_regex -i:匹配客戶名dstdom_regex -i:匹配目標(biāo)名myport:我的端口proto:協(xié)議，http,ftp.method:方法， get postbrowser：匹配user-agent headerarp:匹配指定的mac地址proxy_auth username：指定合法用戶,用required表示所有合法用戶http_access:代理訪問(wèn)控制格式：http_access allow|deny ! acl_nameicp_access:i

20、cp訪問(wèn)控制格式：icp_access allow|deny !acl_namecache_peer_access:其它緩存服務(wù)器訪問(wèn)控制格式：cache_peer_access cache_host allow|deny !acl_name（8）管理員參數(shù)選cache_mgr mail地址:管理員電子郵件cache_effective_user 用戶名：運(yùn)行身份cache_effective_group 組名：運(yùn)行組身份（9）cache注冊(cè)服務(wù)選項(xiàng)announce_period 數(shù)字：發(fā)布緩存通告頻率announce_host 主機(jī)名：通告的主機(jī)announce_file 文件名：通告的信息

21、announce_port 端口號(hào)：通告的對(duì)方端口(10) httpd加速選項(xiàng)httpd_accel_host 主機(jī)名/vitual：加速某服務(wù)器訪問(wèn)httpd_accel_port 端口號(hào):加速服務(wù)器的對(duì)方端口httpd_accel_single_host on/off:多臺(tái)服務(wù)器時(shí)設(shè)置offhttpd_accel_with_proxy on/off:即作為加速器，又作為web緩存服務(wù)器，設(shè)置為onhttpd_accel_uses_host_header on/off：為on，能支持不同的http協(xié)議（11）雜項(xiàng)logfile_rotate 0-9：日志輪換版本數(shù)append_domain

22、域名：默認(rèn)域名tcp_recv_bufsize 數(shù)字（kb）：tcp緩存區(qū)大小err_html_text 字符串：包含在錯(cuò)誤消息中的文本deny_info:禁用時(shí)顯示消息格式：deny_info err_page_name aclvisible_hostname 主機(jī)名錯(cuò)誤消息中顯示的服務(wù)器名稱(chēng)error_directory 路徑:指定錯(cuò)誤消息文件目錄54普通代理服務(wù)器的配置 4.1 安裝和配置（1）安裝squidtar xvfj squid-.stable.tar.bz2（2）配置squid.conf文件 #vi /etc/squid/squid.confhttp_port 3

23、128 icp_port 3130#緩存目錄的設(shè)置,可以設(shè)置多個(gè)緩存目錄,語(yǔ)法為: cache_dir ufs /var/spool/squid 4096 16 256#下面是關(guān)于日志文件的放置目錄與文件名 cache_access_log /var/log/squid/access.logcache_log /var/log/squid/cache.logcache_store_log /var/log/squid/store.logpid_filename /var/run/squid.pid#關(guān)閉認(rèn)證機(jī)制#auth_param basic children 5#auth_param ba

24、sic realm squii proxy-caching web server#auth_param basic credentialsttl 2 hours#設(shè)置squid用戶及用戶組、管理員賬號(hào)cache_effective_user squidcache_effective_group squidcache_mgr youraccountyour.e.mail# 與內(nèi)存有關(guān)的配置cache_mem 128 mb#與磁盤(pán)容量有關(guān)的配置cache_swap_low 90cache_swap_high 95maximum_object_size 4096 kb#與內(nèi)存保存資料有關(guān)的配置max

25、imum_object_size_in_memory 8 kb#定義acl(訪問(wèn)控制列表), 語(yǔ)法為:acl acl all src /acl manager proto cache_objectacl alhost src /55acl to_localhost dst /8 acl ssl_ports 443 563 acl safe_portsport 80acl safe_portsport 21acl safe_portsport 443 563acl safe_portsport 70acl

26、 safe_portsport 210acl safe_portsport 1025-65535acl safe_portsport 280acl safe_portsport 488acl safe_portsport 591acl safe_portsport 777acl connect method connect #利用前面定義的acl,定義訪問(wèn)控制規(guī)則http_access allow manager localhost http_access deny manager http_access deny !safe_ports http_access deny connect !s

27、sl_ports http_access deny all#定義與其它代理服務(wù)器的關(guān)系,語(yǔ)法: cache_peer parent 3128 3130 proxy-only#設(shè)置與其它代理服務(wù)器的關(guān)系: # #cache_peer_access allow asexample#cache_peer_access deny allcoredump_dir /var/spool/squid54.2 激活squid（1）在開(kāi)啟squid之前，檢查配置文件是否正確6，如下圖4.1所示，運(yùn)行如下命令即可：# squid -k parse 圖4.1 配置文件檢查圖（2）初始化cache目錄.即建立緩存目錄

28、的存儲(chǔ)格式6# squid zx（3）啟動(dòng)squid服務(wù)6，如下圖4.2所示。# service squid start 圖4.2 squid 啟動(dòng)圖（4）代理服務(wù)器的測(cè)試 在測(cè)試之前，我們先得的網(wǎng)絡(luò)搭建好7，局域網(wǎng)的設(shè)置如下圖4.3和4.4所示。 圖4.3 局域網(wǎng)的設(shè)置圖 圖4.4 局域網(wǎng)的設(shè)置圖然后在ie瀏覽器里輸入路徑：進(jìn)行測(cè)試，測(cè)試如圖4.5所示。圖4.5服務(wù)器測(cè)試圖（5）停止squid，如下圖4.6所示。# squid -k shutdown 圖4.6squid的關(guān)閉圖4.3 訪問(wèn)控制示例（1）禁止訪問(wèn)某個(gè)網(wǎng)站在squid配置文件中添加以下acl名稱(chēng)及訪問(wèn)規(guī)則,并重新加載配置acl

29、sina dst 6http_access deny sina（2）禁止在某些時(shí)段訪問(wèn)acl working_hours mtwhf 08:00-17:00http_access allow working_hourshttp_access deny !working_hours（3）禁止某個(gè)代理客戶建立過(guò)多連接 acl overconnlimit maxconn 4 http_access deny overconnlimit5透明代理服務(wù)器的配置5.1 安裝和配置（1）安裝squidtar xvfj squid-.stable.tar.bz2（2）配置s

30、quid.conf文件 #vi etc/squid/squid.conf http_port :8080cache_mem 128 mbcache_dir ufs /var/spool/squid 4096 16 256cache_effective_user squidcache_effective_group squiddns_nameservers 8cache_access_log /var/log/squid/access.logcache_log /var/log/squid/cache.logcache_store_log /va

31、r/log/squid/store.logvisible_hostname 23cache_mgr mian122httpd_accel_host virtualhttpd_accel_port 80httpd_accel_with_proxy onhttpd_accel_uses_host_header onacl all src /http_access allow all5（3）初始化squid服務(wù) #squid zx（4）檢測(cè)squid的配置文件6，如圖5.1所示。 #squid -k parse 圖5.1 配置文件

32、檢查圖（5）啟動(dòng)squid服務(wù)，如圖5.2所示。 #service squid start 圖5.2 squid啟動(dòng)圖（6）iptable的配置#iptables -t nat -a prerouting -i eth0 -p tcp m tcp -dport 80 -j redirect -to-ports 80805.2 配置客戶端首先搭建網(wǎng)絡(luò)環(huán)境8，設(shè)置如下圖5.3所示。 圖5.3 網(wǎng)絡(luò)環(huán)境配置圖默認(rèn)網(wǎng)關(guān)為以下默認(rèn)地址，如下圖5.4所示。圖5.4 默認(rèn)網(wǎng)關(guān)地址圖 然后在ie瀏覽器里輸入路徑：1進(jìn)行測(cè)試，測(cè)試如圖5.5所示。 圖5.5 測(cè)試圖6反向代理服務(wù)器6.1

33、安裝和配置（1）安裝squidtar xvfj squid-.stable.tar.bz2（2）配置squid.conf文件http_port 8000cache_mem 128 mbcache_dir ufs /var/spool/squid 4096 16 256cache_effective_user squidcache_effective_group squiddns_nameservers 38cache_access_log /var/log/squid/cache.logcache_store_log /var/log/squid/store.logvisible_hostname cache_mgr mian122http_port 80 # squid監(jiān)聽(tīng)的端口httpd_accel_host localhost # 內(nèi)部web服務(wù)器的ip地址httpd_accel_port 81 # web服務(wù)器的ip地址httpd_accel_single_host on # 轉(zhuǎn)發(fā)為緩沖的請(qǐng)求到一臺(tái)單獨(dú)的機(jī)器httpd_accel_with_proxy on #httpd_accel_uses_host_header off5（3）初始化squid服務(wù) #s