搭建Squid反向代理服务器
好吧,更新个文章,有段时间没写技术博文了。今天就说说squid反向代理这个服务,当然,这是在Linux下配置完成的。说自己没偏见似乎不可能了。大概是相对喜欢Linux而已。但我从不否认Windows Server功能及性能会比Linux差。只是个人爱好哈,不多说。下面说下搭建squid反向代理多个域名,多个web站点的方法。
环境(这个很重要)
两台CentOS6.3一台RHEL6.2
网卡信息和DNS记录信息比较多,似乎有点烦,有需要的看清楚就是了。纯属个人喜好和习惯划分的。
DNS Server IP:192.168.2.10 (VMnet2)
Squid Server IP:(双网卡,一般代理都是代理Internet的访客吗,内外自己就不必麻烦了)外网(VMnet8‘NAT’模式并不要启用VMware的DHCP分配,即查看信息后手动对应更新为静态IP)192.168.8.113/24,内外(VMnet2)192.168.2.20/24
内部WEB Server IP:192.168.2.30-33/24(VMnet2)对应虚拟主机配置的名称查阅下面DNS配置:
[root@localhost named]# more 2.168.192.zone$TTL 1D@ IN SOA @ rname.invalid. (0 ; serial1D ; refresh1H ; retry1W ; expire3H ) ; minimumNS @MX 5 @A 192.168.2.10PTR ns.zwz.com.20 PTR mail.zwz.com.PTR pop3.zwz.com.PTR smtp.zwz.com.PTR www.zwz.com.PTR squid.zwz.com.PTR www.wl.com.30 PTR ftp.zwz.com.30 PTR www1.zwz.com.31 PTR www2.zwz.com.32 PTR www3.wl.com.33 PTR www4.wl.com.[root@localhost named]#
上面红色字对应的DNS记录全是指向内部WEB服务器的相应站点。蓝色字是指向Squid服务器的,即外网访问的域名。这些是用CNAME方式做的,由于有两个域名,并都是同一个反向区域记录,所以这里就只more出反向解析的配置文件了。正向解析有需要的自个配置哈。
Note:事实上,www.zwz.com和www.wl.com就是申请的公网IP地址了。
从WEB服务器的配置开始吧,下面是Apache虚拟主机相关站点的配置:
NameVirtualHost 192.168.2.30:80NameVirtualHost 192.168.2.31:80NameVirtualHost 192.168.2.32:80NameVirtualHost 192.168.2.33:80<VirtualHost 192.168.2.30:80>ServerAdmin admin@zwz.comDocumentRoot /var/www/html/web1ServerName www1.zwz.comDirectoryIndex index.html index.html.varErrorLog logs/dummy-host.example.com-error_logCustomLog logs/dummy-host.example.com-access_log common</VirtualHost><VirtualHost 192.168.2.31:80>ServerAdmin webmaster@dummy-host.example.comDocumentRoot /var/www/html/web2ServerName www2.zwz.comDirectoryIndex index.htmlErrorLog logs/dummy-host.example.com-error_logCustomLog logs/dummy-host.example.com-access_log common</VirtualHost><VirtualHost 192.168.2.32:80>ServerAdmin admin@wl.comDocumentRoot /var/www/html/wl1ServerName www3.wl.comdirectoryindex index.htmlErrorLog logs/dummy-host.example.com-error_logCustomLog logs/dummy-host.example.com-access_log common</VirtualHost><VirtualHost 192.168.2.33:80>ServerAdmin webmaster@dummy-host.example.comDocumentRoot /var/www/html/wl2ServerName www4.wl.comdirectoryindex index.htmlErrorLog logs/dummy-host.example.com-error_logCustomLog logs/dummy-host.example.com-access_log common</VirtualHost>[root@localhost html]#
有关Apache虚拟主机的配置这里不多说鸟。
最后是squid反向代理服务器的配置。其实squid的acl还是很强大哈,本人倒也没有深入学习过。但隐隐约约感觉到和微软的ISA有点点相似。结合Linux下的iptables应该也可以实现一个相对简单的局域网内的软件防火墙了。
1.安装squid软件—–本地yum吧。yum install -y squid 即可。
2.配置文件并不多,全在目录/etc/squid/下。而且这里我们都是只需要修改该目录下的squid.conf配置文件即可。话又说回来,该文档中只有squid软件的些许参数,很多都没在该文档中出现。
acl all src 0.0.0.0/0.0.0.0http_access allow all ##Note:注意该句应该写在默认的的deny all前面哈。acl了,不解析,顺序读取嘛。cache_log /usr/local/squid/var/logs/cache.logaccess_log /usr/local/squid/var/logs/access.log squidcache_dir ufs /usr/local/squid/var/cache/ 1000 16 256coredump_dir /var/spool/squid ##不用多说吧,相关日志/缓存等目录的具体路劲。http_port 80 accel vhost vport ## 配置 squid 为加速模式,并且都是是用虚拟主机的配置。cache_mem 64 MB ##squid 用于缓存的内存量,由于我是用VMware完成的,而且系统一共才给了265MB,所以也就只给了64MB了。cache_swap_low 90cache_swap_high 95cache_effective_user squid ##指定缓存的有效用户cache_effective_group squid ##缓存的有效用户组visible_hostname squid.zwz.com ## 设定 squid 的主机名 , 如无此项 squid 将无法启动,可以任意取。cache_peer 192.168.2.30 parent 80 0 no-query originserver round-robin name=www1cache_peer_domain www1 www.zwz.comcache_peer 192.168.2.31 parent 80 0 no-query originserver round-robin name=www2cache_peer_domain www2 www.zwz.com##上面四句的意思是将www.zwz.com这个站点的请求通过RR轮询方式进行请求,如果用户请求的数据本地##Squid服务器上有,那么就直接返回,否则向web源站点请求数据,然后再返回给用户。从这里看出虾米哦(Cdn吧,嘿!)cache_peer 192.168.2.32 parent 80 0 no-query originserver round-robin name=www3cache_peer_domain www3 www.wl.comcache_peer 192.168.2.33 parent 80 0 no-query originserver round-robin name=www4cache_peer_domain www4 www.wl.com##同上四句~
上面配置可以清楚有冲突的acl然后直接添加至该文档的最后面。该配置文件安装后就有,在/etc/squid/目录下有几个是配置文档,还是几个是相对应的存档(带.default的)
好啦。至此,启动相关服务器上的相关服务进行测试呗,我是用物理机修改hosts的方法进行测试的。添加物理机hosts记录对应的squid服务器的NAT网卡IP指向www.zwz.com和www.wl.com即可。hosts文件一般在C:\Windows\System32\Drivers\etc目录下。
Note:不要使用chrom浏览器进行测试。貌似该浏览器自带有种代理请求的东东,其实也就是本软件范围内的缓存,好像还是比较顽固的,用IE或者Firefox测试都行,(我都是用隐私模式浏览滴)。好吧,上图看下:
配置完成,还有些想法哈,目前貌似这东东也不是很流行了捏。但应该也还是用人在使用的。下次倾向于Nginx哪~
因为源上的版本问题,所以没有使用源上的自动安装包,老规矩,Tomcat 7.0.40 Core下载地址:http://mirror.bit.edu.cn/apache/tomcat/tomcat-7/v7.0.40/bin/apache-tomcat-7.0.40.tar.gz
放入当前登录用户根目录: ~
1、依旧是解压
tar –xzf apache-tomcat-7.0.40.tar.gz
得到apache-tomcat-7.0.40文件夹
2、改个名字,不然敲着蛋疼:
mv apache-tomcat-7.0.40 tomcat
3、放入/usr/local/
sudo mv tomcat /usr/local/
4、进入/usr/local/tomcat
cd /usr/local/tomcat
5、更改用户(安全第一嘛)
sudo chown -R root .
sudo chgrp -R root .
6、加环境变量
sudo su -
vi /etc/profile
最下方加入:
CATALINA_HOME=/usr/local/tomcatexport CATALINA_HOME
保存退出
刷新变量
source /etc/profile
7、进入$CATALINA_HOME/bin
cd $CATALINA_HOME/bin
8、修改catalina.sh
vi catalina.sh , 找到
# OS specific support. $var _must_ be set to either true or false.
在这行上面再定义一次CATALINA_HOME以及JAVA_HOME:
CATALINA_HOME=/usr/local/tomcat
JAVA_HOME=/usr/local/java/jdk1.7.0_21
保存退出
9、退出root登录,并尝试启动tomcat
logout
sudo ./bin/startup.sh
如果显示如下且无任何异常,则表示启动成功:
Using CATALINA_BASE: /usr/local/tomcat
Using CATALINA_HOME: /usr/local/tomcat
Using CATALINA_TMPDIR: /usr/local/tomcat/temp
Using JRE_HOME: /usr/local/java/jdk1.7.0_21
Using CLASSPATH: /usr/local/tomcat/bin/bootstrap.jar:/usr/local/tomcat/bin/tomcat-juli.jar
10、停止tomcat: sudo ./bin/shutdown.sh
11、安装tomcat服务:
sudo cp bin/catalina.sh /etc/init.d/tomcat
查看服务:
sudo service tomcat status
列出一堆操作选项,即表示服务安装正常。
12、让tomcat开机启动
sudo update-rc.d –f tomcat defaults
13、通过服务启动个试试
sudo service tomcat start
14、都没问题了,那就重启试试咯。。