万千英语族 英语爱好者的家园
在线英语广播
在线英语词典
在线杀毒查毒
英语社区
万千英语族  翻译文化  阅读写作  听力口语  学习方法  听歌学英语  趣味英语  好贴无限  数字生存
当前位置: 英语频道 > 数字生存 > Web Construction > 正文阅读字体:大 中 小

Linux系统管理与优化--第十章 Linux Squid Proxy 服务器

www.iselong.com 作者:Gerhard Mourani
概述

注意事项

安装包

安装软件包需要注意的问题

编译和安装
配置和优化：
malloc
编译和优化
什么是缓冲摘要（Cache Digest）？
清除不必要的文件

配置
把“/etc/squid/squid.conf”文件配置为httpd加速器工作方式
使Squid为httpd加速器工作模式的”/etc/rc.d/init.d/squid”脚本文件的配置
/etc/logrotate.d/squid文件的配置

增强Squid的安全性
对加载的文件系统实施更严格的控制
设置配置文件的不可修改位以增强安全性

优化Squid

noatime属性
bdflush参数
ip_local_port_range参数
物理存储介质

安装到系统中的文件

概述
目前市场上若干可供选择的代理服务器产品一般有两个主要的缺陷：其一，作为商业软件价格昂贵；其二，往往不支持 ICP。虽然Apache Web服务器从1.2版开始包括了一个免费的的代理缓冲模块，可以兼容大多数流行的web服务器。但是它也不支持ICP，并且其健壮性难以和免费的、专门的代理缓冲服务器—Squid相提并论。

Squid服务器有下面若干程序组成：

l squid：主代理服务器
l dnsserver:：一个DNS查找程序，实现非并发的，阻塞方式的DNS操作
l unlinkd：一个在后台清除缓冲目录下的文件的程序

Squid服务器还带有一个可以让管理员通过web界面对配置和性能的统计信息进行监控和管理能力的CGI程序。

Squid是一个由众多在互联网上的开发人员共同努力完成的高性能的代理缓冲服务器。具体开发是由国家网络应用研究室（the National Laboratory for Applied Network Research）的Duane Wessels主持，由NSF出资支持的。Squid来源于ARPA出资开发的缓冲服务器Harvest research Project工程。Squid不但实现对Web信息的高效缓冲，同样支持FTP、Gopher和HTTP请求。Squid在内存里保存访问频繁的对象，并且在硬盘内维护一个健壮的访问对象数据库。Squid同样支持SSL协议来缓冲安全连接，并且提供了复杂的访问控制机制。此外，Squid能以级连的（hierarchically linked）方式连接到另一个基于Squid的缓冲代理服务器来实现对访问页面的高效（streamlined）缓冲。

在下面的编译配置实例中，将配置Squid为“httpd-accelerator”（HTTP加速器）的工作模式以提高效率。在加速器的工作模式中，Squid完成反向代理缓冲的功能。其接受来自浏览器客户端的连接请求，如果有可能就使用自己缓冲内的内容应答客户端的请求，或者从请求的真正目的服务器处取得数据，Squid相对于真正的目的服务器来说是反向代理。将Squid加速器取代WWW服务器监听80端口（或任何WWW服务器监听的端口），只有Squid加速器从真正的WWW服务器处访问数据（只有加速器需要知道如何访问真正的WWW）。而而对于外部的客户端来说，并没有什么区别，仅仅的区别是速度变快)。

注意事项

下面所有的命令都是Unix兼容的命令。
源路径都为“/var/tmp”（当然在实际情况中也可以用其它路径）。
安装在RedHat Linux 6.1下测试通过。
要用“root”用户进行安装。
Squid版本号上是2_3_STABLE1。

安装包
Squid主页地址为：http://squid.nlanr.net/。

要下载的文件是squid-2_3_STABLE1-src_tar.gz。

安装软件包需要注意的问题
最好保存系统安装Squid前和安装Squid后系统的文件信息，然后比较前后有什么不同来寻找哪些文件被安装在哪里。可以通过：在系统安装Squid以前运行“find /* >squid1”，安装之后运行：“find /* > squid2”，然后运行：“diff squid1 squid2 >squid”来得到系统改变信息。

编译和安装
把软件包（tar.gz）解压缩：

[root@deep]# cp squid-version_STABLEz-src_tar.gz /var/tmp
[root@deep]# cd /var/tmp
[root@deep]# tar xzpf squid-version_STABLEz-src_tar.gz

配置和优化：
Squid不能以“root”用户的身份运行，所以要创建一个特殊的用户来运行Squid代理服务器：

[root@deep]# /usr/sbin/useradd -d /cache/ -r -s /dev/null squid >/dev/null 2>&1
[root@deep]# mkdir /cache/
[root@deep]# chown -R squid.squid /cache/

首先，在“/etc/passwd”添加用户Squid，然后创建“/cache”目录。接着把“/cache”的所有者改为squid用户。

注意：通常没有必要创建目录“/cache／”，因为在硬盘分区的时候一般已经创建了该目录。若没有创建，才有必要创建该目录。

然后，进入新的Squid目录，编辑Makefile（vi +18 icons/Makefile.in）文件：

把

DEFAULT_ICON_DIR = $(sysconfdir)/icons

改为：

DEFAULT_ICON_DIR = $(libexecdir)/icons

这里改变变量（sysconfdir）为（libexecdir）。这个修改将使Squid的icon目录变为“/usr/lib/squid/”。

编辑“Makefile.in” 文件（vi +34 src/Makefile.in）：

把

DEFAULT_CACHE_LOG = $(localstatedir)/logs/cache.log

改为：

DEFAULT_CACHE_LOG = $(localstatedir)/log/squid/cache.log

把

DEFAULT_ACCESS_LOG = $(localstatedir)/logs/access.log

改为

DEFAULT_ACCESS_LOG = $(localstatedir)/log/squid/access.log

把

DEFAULT_STORE_LOG = $(localstatedir)/logs/store.log

改为

DEFAULT_STORE_LOG = $(localstatedir)/log/squid/store.log

把

DEFAULT_PID_FILE = $(localstatedir)/logs/squid.pid

改为

DEFAULT_PID_FILE = $(localstatedir)/run/squid.pid

把

DEFAULT_SWAP_DIR = $(localstatedir)/cache

改为

DEFAULT_SWAP_DIR = /cache

把

DEFAULT_ICON_DIR = $(sysconfdir)/icons

改为

DEFAULT_ICON_DIR = $(libexecdir)/icons

这里把文件“cache.log”、“access.log”和“store.log”的缺省目录改为“/var/log/squid/”，然后将Squid的pid文件存改为放在目录“/var/run/”下，最后修改“icons”目录为“/usr/lib/squid/icons/”。

malloc
如果把Squid和外部的malloc库（如GNU malloc）链接使用，可提高性能。为了让Squid使用外部的malloc库，根据下面的示例进行：

1. 下载GNU的malloc库源代码：http://www.gnu.org/order/ftp.html。
2. 编译GNU malloc：

[root@deep]# tar xzpf malloc.tar.gz
[root@deep]# cd malloc
[root@deep]# vi Makefile and uncomment the line: CPPFLAGS = -DUSG
[root@deep]# export CC=egcs
[root@deep]# make

3.把“libmalloc.a”拷贝到系统库目录，并将其改名为“libgnumalloc.a”：

[root@deep]# cp libmalloc.a /usr/lib/libgnumalloc.a

4.（可选的）把GNU“malloc.h”拷贝到系统头文件目录并确保改名为“gnumalloc.h”。这一步不是必须的，但是如果拷贝了头文件，Squid将能使用mstat()函数在cachemgr信息页报告内存使用统计信息。

[root@deep]# cp malloc.h /usr/include/gnumalloc.h

编译和优化
返回Squid所在目录，敲入如下的命令：

[root@deep]# export CACHE_HTTP_PORT=80
CC="egcs"
CFLAGS="-O9 -funroll-loops -ffast-math -malign-double -mcpu=pentiumpro -march=pentiumpro -fomit-frame-
pointer -fno-exceptions"
./configure
--prefix=/usr
--exec-prefix=/usr
--bindir=/usr/sbin
--libexecdir=/usr/lib/squid
--localstatedir=/var
--sysconfdir=/etc/squid
--enable-cache-digests
--enable-poll
--disable-ident-lookups
--enable-truncate
--enable-underscores
--enable-heap-replacement

这些编译参数告诉编译器如何编译SSH1：

l 使用缓冲摘要（Cache Digest）来提高性能。
l 使用poll()来替代select()。
l “Disable-ident-lookups”防止系统使用RFC931规定的身份识别方法。
l “Enable-truncate”使系统在删除缓冲文件时使用truncate()替代unlink()。Truncate的性能比unlink要好一些。而Truncate相对于unlink来说要使用更多的文件系统inodes。
l “Enable-underscores.Squid”缺省地拒绝任何主机名带有"_"的主机的服务请求，来保持和internet标准一致，可以通过打开这个开关来防止Squid主机拒绝接受主机名带有"_"的主机请求。
l “Enable-heap-replacement”选项允许系统使用各种缓冲置换算法，而不是标准的LRU算法。

[root@deep]# make -f makefile
[root@deep]# make install
[root@deep]# mkdir -p /var/log/squid
[root@deep]# rm -rf /var/logs/
[root@deep]# chown squid.squid /var/log/squid/
[root@deep]# chmod 750 /var/log/squid/
[root@deep]# chmod 750 /cache/
[root@deep]# rm -f /usr/sbin/RunCache
[root@deep]# rm -f /usr/sbin/RunAccel
[root@deep]# strip /usr/sbin/squid
[root@deep]# strip /usr/sbin/client
[root@deep]# strip /usr/lib/squid/dnsserver
[root@deep]# strip /usr/lib/squid/unlinkd
[root@deep]# strip /usr/lib/squid/cachemgr.cgi

“make –f”命令将编译所有的源文件为可执行代码。“make install”完成拷贝二进制代码和所有支持文件（如配置文件等）到特定的目录下。“mkdir”命令在“/var/log/”目录下创建一个新的squid的子目录。“rm –rf”命令删除安装程序设定的缺省的日志文件所在目录“/var/logs”，因为前面的命令创建了新的日志文件的目录。“chown”命令把“/var/log/squid/”所有权改变为用户squid所有。出于安全方面的考虑使用“chmod”命令把“squid”和“cache”子目录的访问权限设置为（0750/drwxr-x---）。

这里还删除了实现以缓冲工作模式或加速模式启动Squid的两个脚本文件：RunCache、 RunAccel，因为这里我们使用了一个更好的位于“/etc/rc.d/init.d/”目录下的名为squid的脚本文件。出于优化的目的，使用strip命令来减小二进制代码的大小。

什么是缓冲摘要（Cache Digest）？
缓冲摘要（Cache Digest）是互联网对象缓冲服务器（Internet Object Caching Server）所缓冲的内容的一种概括的说法。它以压缩的格式保存了“服务器是否缓冲了某个URL资源”的缓冲信息。Squid使用了一个有信息损耗的压缩技术，这意味着在不能获得100%的准确信息的情况下使用很高的压缩比因子。

清除不必要的文件
[root@deep]# cd /var/tmp
[root@deep]# rm -rf squid-version/ squid-version_STABLEz-src_tar.gz
[root@deep]# rm -rf malloc/ malloc.tar.gz (if your are used the malloc)

rm命令删除安装Squid和malloc的源代码文件，同时也删除了“/var/tmp”目录下的Squid和Malloc压缩文件。

配置
可以到这去下载“floppy.tgz”文件：http://pages.infinit.net/lotus1/doc/opti/floppy.tgz。把“floppy.tgz”文件解开之后，可以在相应的目录下发现我们在这本书中介绍的所有软件的配置文件。这样就没有必要手工重新生成这些文件，或者用拷贝粘贴的方法把它们粘贴到配置文件中去。不管是打算自己动手生成配置文件还是拷贝现成的，你都要学会自己修改配置文件并且把配置文件拷贝到正确的目录下。下面将具体说明。

为了运行Squid服务器，必须创建或者把下面的文件拷贝到相应的目录下：

l 把“squid.conf”文件拷贝到“/etc/squid”目录下
l 把“squid”脚本文件拷贝到“/etc/rc.d/init.d”目录下
l 把“squid”文件拷贝到“/etc/logrotate.d”目录下

可以把“floppy.tgz”解压之后，找到上面列出来的文件，并拷贝到相应的目录下，或者用拷贝粘贴的方法从本书中直接粘贴出。

把“/etc/squid/squid.conf”文件配置为httpd加速器工作方式
如果Web服务器与Squid运行在同一个服务器上，就需要把Web改为运行在81号端口下，可以通过修改Web服务器的配置文件httpd.conf来实现。如果不运行在同一个服务器上，则无须考虑这个问题。

编辑“squid.conf”文件（vi /etc/squid/squid.conf），增加下面内容：

http_port 80
icp_port 0
acl QUERY urlpath_regex cgi-bin ?
no_cache deny QUERY
cache_mem 16 MB
cache_dir ufs /cache 200 16 256
log_icp_queries off
buffered_logs on
emulate_httpd_log on
redirect_rewrites_host_header off
replacement_policy GDSF
half_closed_clients off
acl all src 0.0.0.0/0.0.0.0
http_access allow all
cache_mgr admin
cache_effective_user squid
cache_effective_group squid
httpd_accel_host 208.164.186.3
httpd_accel_port 80
log_icp_queries off
buffered_logs on

下面逐行说明“squid.conf”文件中参数的设置：

http_port 80

“http_port”参数指定Squid监听浏览器客户请求的端口号。

icp_port 0

“icp_port”参数指定Squid从邻居（neighbour）服务器缓冲内发送和接收ICP请求的端口号。这里设置为0是因为这里配置Squid为内部Web服务器的加速器，所以不需要使用邻居服务器的缓冲。

acl QUERY urlpath_regex cgi-bin ? and no_cache deny QUERY

用来强制某些特定的对象不被缓存，主要是处于安全的目的。

cache_mem 16 MB

cache_mem参数为：In-Transit objects,Hot Objects, Negative-Cached objects指定合理的内存数量。这是一个优化选项，增加该内存值有利于缓存。应该注意的是：Squid使用的值要远远大于该值。一般来说如果系统有nM内存，设置该值为(n/)3M。

cache_dir ufs /cache 200 16 256

cache_dir参数设定使用的存储系统的类型。一般情况下都类型应该是ufs，目录应该是“/cache”，在该目录下使用的缓冲值为200MB，允许在“/cache”下创建的第一级子目录数为16，每个第一级子目录下可以创建的第二级子目录数量为256。

emulate_httpd_log on

打开“emulate_httpd_log”选项，将使Squid仿照Web服务器的格式创建访问记录。如果希望使用Web访问记录分析程序，就需要设置这个参数。

redirect_rewrites_host_header off

缺省地，Squid将改写任何重定向请求的主机头部。若系统运行Squid为加速器模式，则这时不需要重定向特性。该参数在负载过重的情况下要旁路重定向器时才打开

replacement_policy GDSF

缓冲置换策略参数决定当需要多余的磁盘空间时哪个对象被废弃(置换)。当编译Squid时使用了“-enable-heap-replacement”参数时，这里可以选择使用两个新的，增强的置换策略：

GDSF: Greedy-Dual Size Frequency
LFUDA: Least Frequently Used with Dynamic Aging

这两个策略从效率上都强于Squid缺省的LRU策略，当编译时没有使用-enable-heap-replacement参数，则Squid缺省使用LRU策略。

GDSF策略通过在缓冲中保持更小的热点（hot）对象来优化对象点击率，从而使各个对象有更大的几率被点击。但是GDSF相对于LFUDA来说其平均字节点击率要小一些，因为GDSF往往将大的对象（可能是热点对象）置换出缓冲。

LFUDA策略将热点对象统统保持在缓冲中，而不考虑其大小，从而获得了更高的平均字节点击率。然而却降低了平均对象点击率，因为大的对象往往使减少小对象保持在缓冲内的几率。

half_closed_clients off

将“half_closed_clients”选项关闭，使Squid在当read(2)不再返回数据时立即关闭客户端的连接。有时read(2)不再返回数据是由于某些客户关闭TCP的发送数据而仍然保持接收数据。而Squid分辨不出TCP半关闭和完全关闭。

acl all src 0.0.0.0/0.0.0.0 and http_access allow all

“acl and http_access”选项定义了一个访问控制列表。详细情况参见和Squid软件携带的文档。这里的访问控制列表允许所有对代理服务的访问，因为这里该代理是加速web服务器。

cache_mgr admin

“cache_mgr”指定当缓冲出现问题时，向缓冲管理者发送告警信息的目的地址信息。

cache_effective_user squid and cache_effective_group squid

“cache_effective_user”和“cache_effective_group”指定缓冲服务器运行时的有效UID/GID。出于安全的原因，一般不能以根用户的身份运行Squid。这里以用户squid的身份Squid服务器。

httpd_accel_host 208.164.186.3 and httpd_accel_port 80

选项“httpd_accel_host”和“httpd_accel_port”定义了真正的Web服务器的主机名和端口号。在这里的配置中，真正的HTTP服务器运行在IP地址为208.164.186.3 （www.openarch.com）的主机上，运行端口为80。主机www.openarch.com是不同于运行Squid服务器的主机。

log_icp_queries off

选项“log_icp_queries”设置是否把ICP请求记录到访问日志文件中。这里的配置不使用ICP，所以关闭了该选项。

buffered_logs on

若打开选项“buffered_logs”可以稍稍提高加速某些对日志文件的写入，该选项主要是实现优化特性。

使Squid为httpd加速器工作模式的”/etc/rc.d/init.d/squid”脚本文件的配置
配置系统的“/etc/rc.d/init.d/squid”脚本文件来启动和停止Squid对象缓冲。该脚本已经被修改使缓冲目录为“/cache”而不是“/var/spool/squid”。

创建Squid脚本文件（touch /etc/rc.d/init.d/squid）并增加内容：

#!/bin/bash
# squid This shell script takes care of starting and stopping
# Squid Internet Object Cache
#
# chkconfig: - 90 25
# description: Squid - Internet Object Cache. Internet object caching is
# a way to store requested Internet objects (i.e., data available
# via the HTTP, FTP, and gopher protocols) on a system closer to the
# requesting site than to the source. Web browsers can then use the
# local Squid cache as a proxy HTTP server, reducing access time as
# well as bandwidth consumption.
# pidfile: /var/run/squid.pid
# config: /etc/squid/squid.conf
PATH=/usr/bin:/sbin:/bin:/usr/sbin
export PATH
# Source function library.
. /etc/rc.d/init.d/functions
# Source networking configuration.
. /etc/sysconfig/network
# Check that networking is up.
[ ${NETWORKING} = "no" ] && exit 0
# check if the squid conf file is present
[ -f /etc/squid/squid.conf ] || exit 0
# determine the name of the squid binary
[ -f /usr/sbin/squid ] && SQUID=squid
[ -z "$SQUID" ] && exit 0
# determine which one is the cache_swap directory
CACHE_SWAP=`sed -e ‘s/#.*//g‘ /etc/squid/squid.conf |
grep cache_dir | sed -e ‘s/cache_dir//‘ |
cut -d ‘ ‘ -f 2`
[ -z "$CACHE_SWAP" ] && CACHE_SWAP=/cache
# default squid options
# -D disables initial dns checks. If you most likely will not to have an
# internet connection when you start squid, uncomment this
#SQUID_OPTS="-D"
RETVAL=0
case "$1" in
start)
echo -n "Starting $SQUID: "
for adir in $CACHE_SWAP; do
if [ ! -d $adir/00 ]; then
echo -n "init_cache_dir $adir... "
$SQUID -z -F 2>/dev/null
fi
done
$SQUID $SQUID_OPTS &
RETVAL=$?
echo $SQUID
[ $RETVAL -eq 0 ] && touch /var/lock/subsys/$SQUID
;;
stop)
echo -n "Stopping $SQUID: "
$SQUID -k shutdown &
RETVAL=$?
if [ $RETVAL -eq 0 ] ; then
rm -f /var/lock/subsys/$SQUID
while : ; do
[ -f /var/run/squid.pid ] || break
sleep 2 && echo -n "."
done
echo "done"
else
echo
fi
;;
reload)
$SQUID $SQUID_OPTS -k reconfigure
exit $?
;;
restart)
$0 stop
$0 start
;;
status)
status $SQUID
$SQUID -k check
exit $?
;;
probe)
exit 0;
;;
*)
echo "Usage: $0 {start|stop|status|reload|restart}"
exit 1
esac
exit $RETVAL

然后，让脚本文件可执行属性并改变其默认权限：

[root@deep]# chmod 700 /etc/rc.d/init.d/squid

使用下面的命令在“/etc/rc.d”下创建Squid的符号连接：

[root@deep]# chkconfig --add squid

在缺省情况下，在redhat系统上当重新启动机器后Squid脚本将自动启动代理服务器。可以使用下面的命令来改变是否为缺省启动。

[root@deep]# chkconfig --level 345 squid on

通过下面的命令手工启动系统的Squid代理服务器：

[root@deep]# /etc/rc.d/init.d/squid start

/etc/logrotate.d/squid文件的配置
配置“/etc/logrotate.d/squid”来实现每周自动轮转记录文件（rotate log files）

创建Squid文件（touch /etc/logrotate.d/squid），并增加：

/var/log/squid/access.log {
weekly
rotate 5
copytruncate
compress
notifempty
missingok
}
/var/log/squid/cache.log {
weekly
rotate 5
copytruncate
compress
notifempty
missingok
}
/var/log/squid/store.log {
weekly
rotate 5
copytruncate
compress
notifempty
missingok
# This script asks squid to rotate its logs on its own.
# Restarting squid is a long process and it is not worth
# doing it just to rotate logs
postrotate
/usr/sbin/squid -k rotate
endscript
}

增强Squid的安全性
对加载的文件系统实施更严格的控制
可以通过在文件系统配置文件“/etc/fstab”中设置如：noexec，nodev和nosuid选项参数来增强Squid的缓冲目录所在文件系统的安全性。编辑“fstab”文件（vi /etc/fstab）加入：

/dev/sda8 /cache ext2 nosuid,nodev,noexec 1 2

注意：这里假定/dev/sda8是缓冲目录所在文件系统的分区。

参数指不要解释该文件系统上的字符特殊设备或块特殊设备。指该文件系统上不允许set-uid位或者set-groupid起作用。不允许在该文件系统上运行任何二进制程序。具体详细情况可以通过“man fstab”及“man 8 mount”来获得。

设置配置文件的不可修改位以增强安全性
对文件的不可修改位的设置可以保护重要的文件，防止不小心被删除修改，还可以防止任何用户建立对该文件的链接。一旦配置好一些不动的配置文件对这些文件设置不可修改位是一个良好的习惯。

[root@deep]# chattr +i /etc/squid/squid.conf

优化Squid
noatime属性
Linux可以为文件系统设置一个被称作“noatime”的参数。该参数可以在文件系统配置文件“/etc/fstab”中设置。当一个文件系统带有该参数而被加载，则对该文件系统的文件的读访问将不会导致文件的上次读访问时间（atime）被修改。一般来说文件的该属性用处不是很大，所以更新问文件该属性不是很有必要。

当“noatime”参数被设置，由于无须在每次对文件进行读访问时修改“atime”，所以可以加快对文件系统的访问效率。编辑“fstab”文件（vi /etc/fstab）：

/dev/sda8 /cache ext2 nosuid,nodev,noexec,noatime 1 2

注意：这里假定分区“/dev/sda8”是Squid的缓冲区目录所在分区。

重新启动系统：

[root@deep]# reboot
[root@deep]# cat /proc/mounts

bdflush参数
下面的内容是关于“/proc/sys/vm/”目录下“sysctl”文件的，而且是针对Linux2.2版本的。

这个文件能被用做调节系统内核的虚拟内存（VM）的操作的。“bdflush”文件同样也对磁盘使用有小的影响。

“bdflush”控制内核守护进程bdflush的行为。通常使用该命令来提高文件系统性能。在“/etc/rc.d/rc.local”末尾添加如下内容，使系统启动时自动起作用：

echo "100 1200 128 512 15 5000 500 1884 2">/proc/sys/vm/bdflush

通过对bdflush中的缺省参数的一些调整，可以提高文件系统的响应速度。如：在写入磁盘以前等待片刻，从而有助于提高性能。

参看“/usr/src/linux/Documentation/sysctl/vm.txt”可以获得更多关于虚拟内存、磁盘缓冲及交换分区等更多的信息。

ip_local_port_range参数
这部分是关于Linux version 2.2系统的“/proc/sys/net/ipv4/ip_local_port_range/”目录下的“sysctl”文件的。这个文件设置了TCP、UDP使用的本地端口范围。第一个数字表示端口选择范围的下限，第二个数字表示端口选择范围的上限。一般为：32768-61000.

在“/etc/rc/d/rc.local”末尾中添加如下内容：

echo “2768 61000”> /proc/sys/net/ipv4/ip_local_port_range

物理存储介质
quid最重要的资源是物理存储介质。系统的处理器不需要是第一流的，但是系统的磁盘性能将会是系统的瓶颈。

安装到系统中的文件
> /etc/squid
> /etc/squid/mib.txt
> /etc/squid/squid.conf.default
> /etc/squid/squid.conf
> /etc/squid/mime.conf.default
> /etc/squid/mime.conf
> /etc/squid/errors
> /etc/squid/errors/ERR_ACCESS_DENIED
> /etc/squid/errors/ERR_CACHE_ACCESS_DENIED
> /etc/squid/errors/ERR_CACHE_MGR_ACCESS_DENIED
> /etc/squid/errors/ERR_CANNOT_FORWARD
> /etc/squid/errors/ERR_CONNECT_FAIL
> /etc/squid/errors/ERR_DNS_FAIL
> /etc/squid/errors/ERR_FORWARDING_DENIED
> /etc/squid/errors/ERR_FTP_DISABLED
> /etc/squid/errors/ERR_FTP_FAILURE
> /etc/squid/errors/ERR_FTP_FORBIDDEN
> /etc/squid/errors/ERR_FTP_NOT_FOUND
> /etc/squid/errors/ERR_FTP_PUT_CREATED
> /etc/squid/errors/ERR_FTP_PUT_ERROR
> /etc/squid/errors/ERR_FTP_PUT_MODIFIED
> /etc/squid/errors/ERR_FTP_UNAVAILABLE
> /etc/squid/errors/ERR_INVALID_REQ
> /etc/squid/errors/ERR_INVALID_URL
> /etc/squid/errors/ERR_LIFETIME_EXP
> /etc/squid/errors/ERR_NO_RELAY
> /etc/squid/errors/ERR_ONLY_IF_CACHED_MISS
> /etc/rc.d/rc4.d/S90squid
> /etc/rc.d/rc5.d/S90squid
> /etc/rc.d/rc6.d/K25squid
> /etc/logrotate.d/squid
> /usr/lib/squid
> /usr/lib/squid/dnsserver
> /usr/lib/squid/unlinkd
> /usr/lib/squid/cachemgr.cgi
> /usr/lib/squid/icons
> /usr/lib/squid/icons/anthony-binhex.gif
> /usr/lib/squid/icons/anthony-bomb.gif
> /usr/lib/squid/icons/anthony-box.gif
> /usr/lib/squid/icons/anthony-box2.gif
> /usr/lib/squid/icons/anthony-c.gif
> /usr/lib/squid/icons/anthony-compressed.gif
> /usr/lib/squid/icons/anthony-dir.gif
> /usr/lib/squid/icons/anthony-dirup.gif
> /usr/lib/squid/icons/anthony-dvi.gif
> /usr/lib/squid/icons/anthony-f.gif
> /usr/lib/squid/icons/anthony-image.gif
> /usr/lib/squid/icons/anthony-image2.gif
> /usr/lib/squid/icons/anthony-layout.gif
> /usr/lib/squid/icons/anthony-link.gif
> /usr/lib/squid/icons/anthony-movie.gif
> /usr/lib/squid/icons/anthony-pdf.gif
> /usr/lib/squid/icons/anthony-portal.gif
> /usr/lib/squid/icons/anthony-ps.gif
> /etc/squid/errors/ERR_READ_ERROR
> /etc/squid/errors/ERR_READ_TIMEOUT
> /etc/squid/errors/ERR_SHUTTING_DOWN
> /etc/squid/errors/ERR_SOCKET_FAILURE
> /etc/squid/errors/ERR_TOO_BIG
> /etc/squid/errors/ERR_UNSUP_REQ
> /etc/squid/errors/ERR_URN_RESOLVE
> /etc/squid/errors/ERR_WRITE_ERROR
> /etc/squid/errors/ERR_ZERO_SIZE_OBJECT
> /etc/rc.d/init.d/squid
> /etc/rc.d/rc0.d/K25squid
> /etc/rc.d/rc1.d/K25squid
> /etc/rc.d/rc2.d/K25squid
> /etc/rc.d/rc3.d/S90squid
> /usr/lib/squid/icons/anthony-quill.gif
> /usr/lib/squid/icons/anthony-script.gif
> /usr/lib/squid/icons/anthony-sound.gif
> /usr/lib/squid/icons/anthony-tar.gif
> /usr/lib/squid/icons/anthony-tex.gif
> /usr/lib/squid/icons/anthony-text.gif
> /usr/lib/squid/icons/anthony-unknown.gif
> /usr/lib/squid/icons/anthony-xbm.gif
> /usr/lib/squid/icons/anthony-xpm.gif
> /usr/sbin/RunCache
> /usr/sbin/RunAccel
> /usr/sbin/squid
> /usr/sbin/client
> /var/log/squ


【收藏至ViVi】【发表意见】【在线英语词典】【在线英语广播】【打印】【关闭】

文档更新时间: 2003-7-27 21:47:00
检索关键字:病毒,漏洞
文档来源:不详
万千英语族转载此文档旨在传达更多资讯之目的.若您认为涉及版权问题请跟我们联系.

CopyLeft©2000-2005　万千英语族　All Rights Left　
关于我们　网站地图　历史上的今天　For Kids　请帮助我们提高