squid是Linux下的一個(gè)代理服務(wù)器，Squid是一個(gè)緩存internet數(shù)據(jù)的一個(gè)軟件，它接收用戶的下載申請(qǐng)，并自動(dòng)處理所下載的數(shù)據(jù)。也就是說(shuō)，當(dāng)一個(gè)用戶想要下載一個(gè)主頁(yè)時(shí)，它向Squid發(fā)出一個(gè)申請(qǐng)，要Squid替它下載，然后Squid 連接所申請(qǐng)網(wǎng)站并請(qǐng)求該主頁(yè)，接著把該主頁(yè)傳給用戶同時(shí)保留一個(gè)備份，當(dāng)別的用戶申請(qǐng)同樣的頁(yè)面時(shí)，Squid把保存的備份立即傳給用戶，使用戶覺(jué)得速度相當(dāng)快。 簡(jiǎn)單介紹一下squid配置，在文章結(jié)尾處提供一個(gè)squid配置的word文件供大家下載。 　　代理服務(wù)器原理 　　代理服務(wù)器接受到請(qǐng)求后，首先與訪問(wèn)控制列表中的訪問(wèn)規(guī)則相對(duì)照，如果滿足規(guī)則，則在緩存中查找是否存在需要的信息。 　　客戶端B向代理服務(wù)器提出相同的請(qǐng)求。代理服務(wù)器也首先與訪問(wèn)控制列表中的訪問(wèn)規(guī)則相對(duì)照。如果滿足規(guī)則，則將緩存中的信息傳送給客戶端B 　　squid簡(jiǎn)介 　　訪問(wèn)控制清單和訪問(wèn)權(quán)限清單通過(guò)阻止特定的網(wǎng)絡(luò)連接來(lái)減少潛在的Internet非法連接，可以使用這些清單來(lái)確保內(nèi)部網(wǎng)的主機(jī)無(wú)法訪問(wèn)有威脅的或不適宜的站點(diǎn)。 　　以下是一些squid的基本配置參數(shù)解釋 　　http_port 3128 //設(shè)置監(jiān)聽(tīng)的IP與端口號(hào) 　　cache_mem 64 MB //設(shè)置內(nèi)存緩沖的大小 　　cache_dir ufs /var/spool/squid 2000 16 256 //設(shè)置硬盤緩沖大小 　　cache_effective_user squid //設(shè)置緩存的有效用戶 　　cache_effective_group squid //設(shè)置緩存的有效用戶組 　　dns_nameservers 192.168.0.254 //設(shè)置DNS服務(wù)器地址,一般可以不設(shè)置，默認(rèn)使用服務(wù)器自己設(shè)置的dns 　　cache_access_log /var/log/squid/access.log //設(shè)置訪問(wèn)日志文件 　　cache_log /var/log/squid/cache.log //設(shè)置緩存日志文件 　　visible_hostname 192.168.0.20 //設(shè)置squid主機(jī)名稱 　　以上全局參數(shù)根據(jù)你自己的需要修改 　　其實(shí)linux下的服務(wù)器配置文件最好就是squid,它對(duì)每個(gè)參數(shù)都有解釋，而且很多有很多實(shí)例 　　Acl的訪問(wèn)控制列表 　　語(yǔ)法：acl 列表名稱 列表類型 [-i] 列表值 　　列表名稱：用于區(qū)分Squid的各個(gè)訪問(wèn)控制列表，任何兩個(gè)訪問(wèn)控制列表不能用相同的列表名。雖然列表名稱可以隨便定義，但為了避免以后不知道這條列表是干什么用的，應(yīng)盡量使用有意義的名稱，如badurl、clientip和work time等。 　　列表類型：是可被Squid識(shí)別的類別。Squid支持的控制類別很多，可以通過(guò)IP地址、主機(jī)名、MAC地址和用戶/密碼認(rèn)證等識(shí)別用戶，也可以通過(guò)域名、域后綴、文件類型、IP地址、端口和URL匹配等控制用戶的訪問(wèn)，還可以使用時(shí)間區(qū)間對(duì)用戶進(jìn)行管理 　　-i選項(xiàng)：表示忽略列表值的大小寫，否則Squid是區(qū)分大小寫的。 　　列表值：針對(duì)不同的類型，列表值的內(nèi)容是不同的。例如，對(duì)于類型為src或dst，列表值的內(nèi)容是某臺(tái)主機(jī)的IP地址或子網(wǎng)地址；對(duì)于類型為time，列表值的內(nèi)容是時(shí)間；對(duì)于類型為srcdomain和dstdomain，列表值的內(nèi)容是DNS域名。