当前位置: 首页 > news >正文

web缓存Squid代理服务

缓存网页对象,减少重复请求

 

squid代理服务器,主要提供缓存加速,应用层过滤控制的功能

代理工作机制

1.代替客户机向网站请求数据,从而可以隐藏用户的真实ip地址

2.将获得的网页数据(静态web元素)保存到缓存中并发送给客户机,以便下次请求相同的数据时快速相应。

代理服务器概念作用

代理服务器是一个位于客户端和原始资源服务器之间的服务器,为了从原始服务器获取内容,客户端向代理服务器发送一个请求并指定目标原始服务武器,然后代理服务器像原始服务器专交请求并将获得的内容返回给客户端

缓存代理对于heb至关重要,尤其对于大型高负载Meb站点。缓存可作为性能优化的一个重要手段,可以极大减轻后端服务器的负载。通常对于静态资源,即较少经常更新的资源,如图片,Css或15等进行缓存,从而在每次刷新浏览器的时候,不用重新请求,而是从缓存里面说取,这样就可以减轻服务器的压力。

其主要作用有:

资源获取: 代替客户端实现从原始服务器的资源获取:加速访问:代理服务器可能离原始服务器更近,从而起到一定的加速作用;

缓存作用:代理服务器保存从原始服务器所获取的资源,从而实现客户端快速的获取;

隐藏真实地址:代理服务器代替客户端去获取原始服务器资源,从而隐藏客户端真实信息。

主要作用:资源获取:

加速访问

缓存作用:

隐藏真是地址:代理服务器替带客户端去获取原始服务器资源,从而隐藏客户端真是信息

常用缓存代理

cdn:内容分发网络,在边缘网络架设一及多级架网络。

squid:nginx:varnish:

squid代理类型

传统代理:

透明代理:客户机不需要指定代理服务器请求的地址和端口,而是通过默认路由器防火墙策略将访问重定向给代理服务器

反向代理:如果squid反向代理服务器中缓存了该请求的资源,则将该请求的资源返回给客户端,否则反向代理服务器将向后台的web服务武器

squid安装

 

 

usradd -M -s /sbin/nologin squid

chown -R squid:squid squid/

vim /etc/squid.conf

http_access allow all

cache_effective_user squid

cache_effective_group squid

squid -k parse检查语法是否正确

配置服务

vim /etc/init.d/squid

创建脚本

chmod +x /etc/init.d/squid

 #检查配置文件语法是否正确
squid -k parse
 ​
 #启动 Squid,第一次启动 Squid 服务时,会自动初始化缓存目录
squid -z        #-z 选项用来初始化缓存目录
squid           #启动 squid 服务
 ​
netstat -anpt | grep "squid"    #查看是否启动成功

服务用squid脚本

传统代理服务器

vim /etc/squid.conf

http_access allow all
http_access deny all
http_port 3128
cache_effective_user squid
cache_effective_group squid
--63行--插入
cache_mem 64 MB                #指定缓存功能所使用的内存空间大小,便于保持访问较频繁的WEB对象,容量最好为4的倍数,单位为MB,一般设为物理内存的1/3
cache_swap_high 95    

maximum_object_size 512000kb 设置squid磁盘缓存最大文件,以kb为单位,超过的文件不保存到硬盘

,而是直接转发给用户

maximum_object_size_inmemory 512kb

设置squid内存缓存最大文件,超过的文件不保存到内存


service squid restart
systemctl restart squid

windows设置

 windows火狐浏览器设置

 

日志文件

自定义

vim/usr/local/squid/var/logs/access.log

miss没有命中到缓存

tcp_mem_hit表示命中缓存,本地没有缓存

TCP_refresh_unmodified内容刷新没有更改过

火狐浏览器代理配置请求 3128

 

 

构建透明模式代理服务器 

squid服务器做网关服务器时

squid服务器:双网卡,内网ens33:ens33:192.168.232.80.10 外网12.0.0.10

网关ip路由转发功能SNAT地址转换

squid

vim /etc/sysctl.conf

sysctl -p

net.ipv4.ip_forward = 1

清除原有规则

iptables -F && iptables -t nat -F

iptables -nL

添加规则

 监听入站网卡和端口

设置为特殊模式

 acl访问控制

步骤:(1)使用 acl 配置项定义需要控制的条件;

(2)通过 http access 配置项对已定义的列表做"允许"或"拒绝”访问的控制

 

控制类型

src 源地址

dst 目的地址

port 目的端口

dstdomain 目的域名

maxconn 最大连接数

time 时段

url_regex url路径

urlpath_regex url路径正则

列如:acl myhosts src 12.0.0.0/24

http_access denny myhosts

修改配置文件

 

squid反向代理

如果 Squid 反向代理服务器中缓存了该请求的资源,则将该请求的资源直接返回给客户端:否则反向代理服务器将向后台的 meb服务器请求资源,然后将请求的应答返回给客户端,同时也将该应答缓存在本地,供下一个请求者使用。

cache_peer 指向服务器父节点

http://www.lryc.cn/news/69928.html

相关文章:

  • vue实现聊天框自动滚动
  • 项目中遇到的一些问题总结(六)
  • Linux线程5——生产消费模型
  • Vue + Springboot 文件上传项目笔记(一)
  • 【华为OD机试真题2023B卷 JAVA】座位调整
  • Python 学习 2022.08.28 周日
  • WEB自动化测试,一定得掌握的8个核心知识点
  • 期末复习总结!!【MySQL】库和表的基本操作 + 增删改查CURD
  • 线上问题处理案例:出乎意料的数据库连接池 | 京东云技术团队
  • 有了 IP 地址,为什么还要用 MAC 地址?
  • ChatGPT 推出 iOS 应用,支持语音输入,使用体验如何?
  • 【科普】干货!带你从0了解移动机器人(二)—— 移动机器人硬件组成
  • WIN提权 令牌窃取进程注入
  • CSS 提高性能的方法,并提供一些实用的技巧和代码示例
  • 程序员:面试造火箭,入职拧螺丝?太难了···
  • pg事务:隔离级别历史与SSI
  • 【滑动窗口】【单调队列】个人练习-Leetcode-2373. Largest Local Values in a Matrix
  • 工厂蓝牙定位技术的原理、应用场景、优势及潜在问题
  • Linux内核模块编程
  • 每日一练 | 网络工程师软考真题 Day8
  • springBoot如何【禁用Swagger】
  • ​数据库原理及应用上机(实验四 SQL连接查询)
  • linux上使用系统安装和Docker安装mysql的两种方式
  • 解决Mac下载官网JDK速度过慢的问题
  • 笔记本wifi与台式机、内网服务器共网、共享wifi详细教程
  • 纵观人类发展史,我发现了一个秘密!
  • HDFS的数据流
  • [230531] 托福听力真题|TPO67配套词汇|10:23-11:23
  • 每日学术速递5.21
  • 【SpringBoot】SpringBoot 纯后端项目如何自定义异常页面(Whitelabel Error Page)