学习LINUX的第17天

一、使用Squid部署代理缓存服务

       yum install squid

       1.正向代理

          标准正向代理：           vim /etc/squid/squid.conf

                                             http_port 10000                                  #原有得3128端口改成10000，

                                             semanage port -a -t squid_port_t -p tcp 10000

                                             semanage port -l | grep squid_port_t

         ACL访问控制：            vim /etc/squid/squid.conf                   

                                             acl client src 192.168.10.20                                      #只允许IP为192.168.10.20 的客户端使用服务器上的squid服务程序提供的代理服务，禁止其余所有的主机代理请求

                                             http_access allow client

                                             http_access deny all

                                             acl deny_keyword url_regex -i linux                         #禁止所有客户端访问网址中包含linux关键词的网站

                                             http_access deny deny_keyword

                                             acl deny_url url regex http://www.abc.com             #禁止所有客户端访问某个特定的网站

                                             http_access deny deny_url

                                             acl badfile urlpath_regex -i \\.rar$ \\.avi$                   #禁止下载以.rar和.avi结尾的文件

                                             http_access deny badfile

           透明正向代理

            反向代理：             一般网站都禁止了反向代理功能，开启了CDN可避免这种行为。

                                          vim /etc/squid/squid.conf

                                          http_port 桥接网卡IP地址:80 vhost

                                          cache_peer 网站源服务器IP地址 parent 80 0 originserver