,Click to edit Master title style,,Click to edit Master text styles,,第16章 Proxy服務(wù)器配置,16.1 代理服務(wù)器簡(jiǎn)介,,proxy是代理、委任的意思。通常說的proxy服務(wù)器就是代理服務(wù)器，在Red Hat Linux 9中自帶的代理服務(wù)器軟件就是Squid，一般來說我們也把proxy server稱作Squid Server。,,,16.2 獲取安裝Squid Server,獲取Squid,,用戶可以通過以下途徑獲取該軟件：,,從Squid的官方站點(diǎn)下載該軟件；,,從用戶自己手中的linux發(fā)行版本中獲取該軟件。,,通常，Squid軟件包有兩種：一種是源代碼，下載后需要自己重新編譯；可執(zhí)行文件，下載后只需解壓就可以使用；另一種是就是RedHat所使用的rpm包。下面我們分別講講這兩種軟件包的安裝方法,這里以Squid-2.4版為例。介紹一下Squid的安裝。,,1．rpm包的安裝,,（1）在命令行中輸入下列命令進(jìn)入安裝目錄,,[root@localhost root]#cd /mnt/cdrom/RedHat/RPMS,,（2）進(jìn)入目錄后，執(zhí)行下面命令安裝Squid程序包：,,[root@localhost /mnt/cdrom/RedHat/RPMS]#rpm -ivh squid-2.4.i386.rpm,,當(dāng)然，用戶也可以在開始安裝系統(tǒng)的過程中安裝該軟件。,,注意：這里再次強(qiáng)調(diào)一下，在Linux系統(tǒng)中時(shí)嚴(yán)格區(qū)分字母大小寫的，請(qǐng)用戶一定要注意。,,2．源代碼包的安裝,,（1）從下載squid-2.4.tar.gz。下載后，將該文件拷貝到/usr/local目錄。然后在命令行中輸入一下命令來進(jìn)行安裝：,,[root@localhost /usr/local]#tar xvzf squid-2.4.tar.gz,,解開后，系統(tǒng)將在/usr/local目錄下生成一個(gè)新的目錄squid-2.4，為了方便用mv命令將該目錄重命名為squid：,,[root@localhost /usr/local]#mv squid-2.3.STABLE2 squid,,[root@localhost /usr/local]#cd squid,,然后執(zhí)行./configure指定安裝目錄。系統(tǒng)缺省安裝目錄為/usr/local/squid。,,[root@localhost /usr/local/squid]#./confgure --prefix=/directory/xxx/xxxx,,執(zhí)行make all 編譯運(yùn)行軟件。,,[root@localhost /usr/local/squid]#make install,,安裝結(jié)束后，squid的可執(zhí)行文件在安裝目錄的bin子目錄下，配置文件在etc子目錄下。,,16.3 快速配置Squid Server,要使用Squid服務(wù)器，首先要對(duì)其進(jìn)行相應(yīng)的配置。Squid的配置文件存放在/etc/squid目錄下，用gedit打開并編輯即可。squid.conf配置文件的可以分為十三個(gè)部分，,16.5 Squid高級(jí)配置選項(xiàng),16.5.1 網(wǎng)絡(luò)選項(xiàng),,16.5.2 交換空間設(shè)定選項(xiàng),,16.5.3 日志選項(xiàng),,16.5.4 squid日志系統(tǒng)的構(gòu)成,,16.5.5 access.log日志文件的格式說明,,16.5.6 外部支持程序的選項(xiàng),,16.5.7 用戶訪問控制選項(xiàng),,16.5.8 超時(shí)設(shè)置選項(xiàng),,16.5.9 管理參數(shù)選項(xiàng),,16.6 小結(jié),Proxy技術(shù)給網(wǎng)絡(luò)訪問帶來了很多意想不到得方便，大大增加了組網(wǎng)的靈活性，而且通過Proxy可以實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)訪問的應(yīng)用層的控制，直接可以控制用戶訪問的內(nèi)容信息，增加了對(duì)網(wǎng)絡(luò)訪問的控制能力。但同時(shí)比較戲劇性的是，也讓校園、寬帶小區(qū)、企業(yè)園區(qū)網(wǎng)的網(wǎng)管員們頭痛不已，他們發(fā)現(xiàn)有些網(wǎng)絡(luò)用戶用了Proxy以后，網(wǎng)絡(luò)中的資源訪問權(quán)限變得不可控，給網(wǎng)絡(luò)資源帶來了安全隱患，給通過網(wǎng)絡(luò)運(yùn)營的各類ISP們帶來了很大的損失。但是不管怎么說Proxy確實(shí)是一項(xiàng)非常好的技術(shù)。,