W3Cschool
恭喜您成為首批注冊用戶
獲得88經(jīng)驗(yàn)值獎勵
Squid服務(wù)程序的配置步驟雖然十分簡單,但依然需要為大家交代一下實(shí)驗(yàn)所需的設(shè)備以及相應(yīng)的設(shè)置。首先需要準(zhǔn)備兩臺虛擬機(jī),一臺用作Squid服務(wù)器,另外一臺用作Squid客戶端,后者無論是Windows系統(tǒng)還是Linux系統(tǒng)皆可(本實(shí)驗(yàn)中使用的是Windows 7操作系統(tǒng))。為了能夠相互通信,需要將這兩臺虛擬機(jī)都設(shè)置為僅主機(jī)模式(Hostonly),然后關(guān)閉其中一臺虛擬機(jī)的電源,在添加一塊新的網(wǎng)卡后開啟電源,如圖16-3所示。
圖16-3 在其中一臺虛擬機(jī)中添加一塊新網(wǎng)卡
需要注意的是,這塊新添加的網(wǎng)卡設(shè)備必須選擇為橋接模式,否則這兩臺虛擬機(jī)都無法訪問外網(wǎng)。按照表16-1配置這兩臺虛擬機(jī)的IP地址。
表16-1 Squid服務(wù)器和客戶端的操作系統(tǒng)和IP地址信息
術(shù)語 | 中文叫法 | 含義 |
---|---|---|
Control node | 控制節(jié)點(diǎn) | 指的是安裝了Ansible服務(wù)的主機(jī),也被稱為Ansible控制端,主要是用來發(fā)布運(yùn)行任務(wù)、調(diào)用功能模塊,對其他主機(jī)進(jìn)行批量控制。 |
Managed nodes | 受控節(jié)點(diǎn) | 指的是被Ansible服務(wù)所管理的主機(jī),也被稱為受控主機(jī)或客戶端,是模塊命令的被執(zhí)行對象。 |
Inventory | 主機(jī)清單 | 指的是受控節(jié)點(diǎn)的列表,可以是IP地址、主機(jī)名稱或者域名。 |
Modules | 模塊 | 指的是上文提到的特定功能代碼,默認(rèn)自帶有上千款功能模塊,在Ansible Galaxy有超多可供選擇。 |
Task | 任務(wù) | 指的是Ansible客戶端上面要被執(zhí)行的操作。 |
Playbook | 劇本 | 指的是通過YAML語言編寫的可重復(fù)執(zhí)行的任務(wù)列表,把常做的操作寫入到劇本文件中,下次可以直接重復(fù)執(zhí)行一遍。 |
Roles | 角色 | 從Ansible 1.2版本開始引入的新特性,用于結(jié)構(gòu)化的組織Playbook,通過調(diào)用角色實(shí)現(xiàn)一連串的功能。 |
這樣一來,我們就有了一臺既能訪問內(nèi)網(wǎng),又能訪問外網(wǎng)的虛擬機(jī)了。一會兒需要把Squid服務(wù)程序部署在這臺虛擬機(jī)上,然后讓另外一臺原本只能訪問內(nèi)網(wǎng)的虛擬機(jī)(即Squid客戶端)通過Squid服務(wù)器進(jìn)行代理上網(wǎng),從而使得Squid客戶端也能訪問外部 網(wǎng)站。
另外,我們還需要檢查Squid服務(wù)器是否已經(jīng)可以成功訪問外部網(wǎng)絡(luò)。可以ping一個外網(wǎng)域名進(jìn)行測試(手動按下Ctrl+c鍵停止)。
[root@linuxprobe ~]# ping www.linuxprobe.com
PING www.linuxprobe.com (162.159.211.33) 56(84) bytes of data.
64 bytes from 162.159.211.33: icmp_seq=1 ttl=45 time=166 ms
64 bytes from 162.159.211.33: icmp_seq=2 ttl=45 time=168 ms
64 bytes from 162.159.211.33: icmp_seq=3 ttl=45 time=167 ms
64 bytes from 162.159.211.33: icmp_seq=4 ttl=45 time=166 ms
^C
--- www.linuxprobe.com ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 3006ms
rtt min/avg/max/mdev = 166.361/167.039/168.109/0.836 ms
當(dāng)配置好Yum軟件倉庫并掛載好設(shè)備鏡像后,就可以安裝Squid服務(wù)程序了??紤]到本書中大部分服務(wù)程序都是通過Yum軟件倉庫安裝的,讀者應(yīng)該對此十分熟悉,因此這里不再贅述。當(dāng)然,大家也不必?fù)?dān)心自己過于依賴Yum軟件倉庫來管理軟件程序包,第20章會講解如何通過源碼包的方式來安裝服務(wù)程序。
[root@linuxprobe ~]# yum install squid
Loaded plugins: langpacks, product-id, subscription-manager
This system is not registered to Red Hat Subscription Management. You can use subscription-manager to register.
rhel | 4.1 kB 00:00
Resolving Dependencies
--> Running transaction check
---> Package squid.x86_64 7:3.3.8-11.el7 will be installed
--> Processing Dependency: perl(DBI) for package: 7:squid-3.3.8-11.el7.x86_64
--> Processing Dependency: perl(Data::Dumper) for package: 7:squid-3.3.8-11.el7.x86_64
--> Processing Dependency: perl(Digest::MD5) for package: 7:squid-3.3.8-11.el7.x86_64
--> Processing Dependency: libecap.so.2()(64bit) for package: 7:squid-3.3.8-11.el7.x86_64
--> Running transaction check
………………省略部分輸出信息………………
Installed:
squid.x86_64 7:3.3.8-11.el7
Dependency Installed:
libecap.x86_64 0:0.2.0-8.el7
perl-Compress-Raw-Bzip2.x86_64 0:2.061-3.el7
perl-Compress-Raw-Zlib.x86_64 1:2.061-4.el7
perl-DBI.x86_64 0:1.627-4.el7
perl-Data-Dumper.x86_64 0:2.145-3.el7
perl-Digest.noarch 0:1.17-245.el7
perl-Digest-MD5.x86_64 0:2.52-3.el7
perl-IO-Compress.noarch 0:2.061-2.el7
perl-Net-Daemon.noarch 0:0.48-5.el7
perl-PlRPC.noarch 0:0.2020-14.el7
Complete!
與之前配置過的服務(wù)程序大致類似,Squid服務(wù)程序的配置文件也是存放在/etc目錄下一個以服務(wù)名稱命名的目錄中。表16-2羅列了一些常用的Squid服務(wù)程序配置參數(shù),大家可以預(yù)先瀏覽一下。
表16-2 常用的Squid服務(wù)程序配置參數(shù)以及作用
參數(shù) | 作用 |
---|---|
http_port 3128 | 監(jiān)聽的端口號 |
cache_mem 64M | 內(nèi)存緩沖區(qū)的大小 |
cache_dir ufs /var/spool/squid 2000 16 256 | 硬盤緩沖區(qū)的大小 |
cache_effective_user squid | 設(shè)置緩存的有效用戶 |
cache_effective_group squid | 設(shè)置緩存的有效用戶組 |
dns_nameservers IP地址 | 一般不設(shè)置,而是用服務(wù)器默認(rèn)的DNS地址 |
cache_access_log /var/log/squid/access.log | 訪問日志文件的保存路徑 |
cache_log /var/log/squid/cache.log | 緩存日志文件的保存路徑 |
visible_hostname linuxprobe.com | 設(shè)置Squid服務(wù)器的名稱 |
Copyright©2021 w3cschool編程獅|閩ICP備15016281號-3|閩公網(wǎng)安備35020302033924號
違法和不良信息舉報電話:173-0602-2364|舉報郵箱:jubao@eeedong.com
掃描二維碼
下載編程獅App
編程獅公眾號
聯(lián)系方式:
更多建議: