建立可全面監控Squid代理服務器

部署Squid服務器

1.各種代理服務器的比較

Linux下的代理服務器軟件很多，但是被廣泛應用的只有Squid、socks、Apache等幾個實踐證明是高性能的代理軟件。下面我們分別來比較一下這幾個軟件，如圖1所示。

圖1Linux下主流代理服務器比較

雖然上面所列種類還不太全面，但是所謂窺一斑而知全豹，從中我們也可以看出什么樣的代理服務器是被用戶廣泛使用的。Squid是Linux下一個緩存Internet數據的代理服務器軟件，其接收用戶的下載申請，并自動處理所下載的數據。也就是說，當一個用戶想要下載一個主頁時，可以向Squid發出一個申請，要Squid代替其進行下載，然后Squid連接所申請網站并請求該主頁，接著把該主頁傳給用戶同時保留一個備份。當別的用戶申請同樣的頁面時，Squid把保存的備份立即傳給用戶，使用戶覺得速度相當快。目前，Squid可以代理HTTP、FTP、GOPHER、SSL和WAIS協議，暫不能代理POP3、NNTP等協議。Squid可以工作在很多操作系統中，如AIX、Digital、Unix、FreeBSD、HP-UX、Irix、Linux、NetBSD、Nextstep、SCO、Solaris、OS/2等。Squid支持以下協議：

客戶端協議：HTTP、FTP、Gopher、WAIS、SSL
緩存及管理協議：ICP、CacheDigests、SNMP、HTCP

2.Squid工作原理和流程圖

1）代理服務器的工作機制

代理服務器的工作機制很象我們生活中常常提及的代理商，假設你自己的機器為A機，你想獲得的數據由服務器B提供，代理服務器為C，那么具體的連接過程是這樣的。首先，A機需要B機的數據，A直接與C機建立連接，C機接收到A機的數據請求后，與B機建立連接，下載A機所請求的B機上的數據到本地，再將此數據發送至A機，完成代理任務。

2）Squid工作流程

圖2Squid工作原理圖

◆客戶端計算機向代理服務器端發送一個數據需求封包；
◆代理服務器端接收之后，先比對這個封包的『來源』與預計要前往的『目標』網站是否為可接受？如果來源與目標都是合法的，那么代理服務器端會預計開始替客戶端計算機獲取信息。
◆代理服務器首先會到自己的硬盤里面，也就是所謂的cache(緩存)查看一下有沒有客戶端計算機端所需要的數據，如果有的話，那就將數據直接送到客戶端計算機端，而不向互聯網獲取信息。
◆將數據傳回給客戶端計算機端使用。
◆在經過以上三部查尋知道緩存沒有數據，或者數據過期之后，代理服務器會向互聯網上面的目標網站要求數據；
◆在將數據取回之后，代理服務器會先將取得的數據儲存一份到緩存當中。
◆最后才將數據傳回給客戶端計算機端使用。
3.安裝和配置Squid服務器

通常說來，安裝Squid有兩種方法：一是從Linux發行版本中獲取該軟件的RPM包進行；二是安裝從Squid的官方站點http://www.squid-cache.org/下載該軟件的源碼進行編譯后安裝。首先要確認是否已經安裝vsftpd可以使用以下命令查看：

[rpm-qsquid]

如果在系統安裝時已經把squid安裝上了，那么我們就可以直接對vsftpd進行配置使用了。否則，可以通過RatHetEnterpriseLinux圖形界面下的“添加/刪除應用程序”工具進行安裝。具體方法是，選擇“主選單”→“系統設置”→“添加/刪除應用程序”，在彈出的界面中選中萬維網服務器的“squid”選項，單擊“更新”即可，見圖3。

圖3安裝Squid代理服務器

也可以從Squid站點www.squid-cache.org獲取該軟件的源代碼安裝包，包括gz和bz2兩種壓縮方式。
監控Squid工作情況

1.使用Linux命令和工具分別使用KDE系統衛士和netstat命令檢查Squid代理組服務器允許情況，和端口使用情況，如圖4。

圖4查看Squid服務器運行進程和端口

如果你的桌面出現圖3類似的情況表示Squid代理服務器基本運行正常。

2.使用cachemgr.cgi

1）cachemgr.cgi配置過程

squid本身提供一個cgi程序，文件名為cachemgr.cgi，squid安裝完后將它復制到Apache服務器下的cgi-bin這個目錄下即可使用。

#cp/usr/lib/squid/cachemgr.cgi/home/httpd/cgi-bin

下面我們通過apache進行監控squid，修改配置文件/etc/http/conf/http.conf，添加以下內容：

<Location/cgi-bin/cachemgr.cgi>
AuthTypeBasic
AuthNamw"Squidadmin"
AuthUserFile/usr/local/squid/etc/squid.pwd
requirevalid-user
</Location>

生成口令文件：

#cd/usr/local/squid/etc
#htpasswd-csquid.pwdsquidadmin“創建密碼文件”
Newpasswd：
Re-typenewpasswd：
Addingpasswordforusersquidadmin
#chownapache:apchesquid.pwd“將認證口令文件的屬主改為apache”

重啟squid與http，要察看CacheManager提供的信息時，請在瀏覽器的地址列中鍵入http://服務器的名稱或IP地址/cgi-bin/cachemgr.cgi。首先看到用戶認證界面，經過認證后進入登錄界面，輸入代理服務器地址和端口號，見圖5。

圖5cachemgr.cgi登錄界面

輸入管理員名稱和口令，按“continue”按紐進入Squid監控界面見圖6

圖6cachemgr.cgi實時監控界面

（2）重點解讀監控數據

cachemgr.cgi提供的數據非常詳細，下面重點解讀一些內容：

◆MemoryUtilization（內存使用情況）

內存是Linux所管理的最重要的資源之一。內存管理系統是操作系統中最為重要的部分，因為系統的物理內存總是少于系統所需要的內存數量。虛擬內存就是為了克服這個矛盾而采用的策略。系統的虛擬內存通過在各個進程之間共享內存而使系統看起來有多于實際內存的內存容量。Linux支持虛擬內存,就是使用磁盤作為RAM的擴展，使可用內存相應地有效擴大。核心把當前不用的內存塊存到硬盤，騰出內存給其他目的。當原來的內容又要使用時，再讀回內存。MemoryUtilization監控界面見圖7。

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]