Squid中文权威指南

时间：2010-10-19 来源：pk-feiyang

Squid中文权威指南

先收藏着，省的到时在找了。
中文wiki：http://zh.wikipedia.org/zh-cn/Squid_cache

译者序：

本人在工作中维护着数台Squid服务器，多次参阅Duane Wessels（他也是Squid的创始人）的这本书，原书名是"Squid: The Definitive Guide"，由O'Reilly出版。我在业余时间把它翻译成中文，希望对中文Squid用户有所帮助。对普通的单位上网用户，Squid可充当代理服务器；而对Sina,NetEase这样的大型站点，Squid又充当WEB加速器。这两个角色它都扮演得异常优秀。窗外繁星点点，开源的世界亦如这星空般美丽，而Squid是其中耀眼的一颗星。

对本译版有任何问题，请跟我联系，我的Email是：[email protected]

彭勇华

第3章编译和安装
- 3.1 安装之前
- 3.2 解开源代码包
- 3.3 调整内核
  - 3.3.1 文件描述符
  - 3.3.2 Mbuf Clusters
  - 3.3.3 临时端口范围
- 3.4 Configure脚本
  - 3.4.1 configure选项
  - 3.4.2 运行configure
- 3.5 编译
- 3.6 安装
- 3.7 打补丁
- 3.8 重运行configure

第4章快速配置向导
- 4.1 squid.conf语法
- 4.2 User ID
- 4.3 端口号
- 4.4 日志文件路径
- 4.5 访问控制
- 4.6 可见主机名
- 4.7 管理联系信息
- 4.8 下一步

第5章运行Squid
- 5.1 squid命令行选项
- 5.2 对配置文件查错
- 5.3 初始化cache目录
- 5.4 在终端窗口里测试squid
- 5.5 将squid作为服务进程运行
  - 5.5.1 squid_start脚本
- 5.6 启动脚本
  - 5.6.1 /etc/rc.local
  - 5.6.2 init.d和rc.d
  - 5.6.3 /etc/inittab
- 5.7 chroot环境
- 5.8 停止squid
- 5.9 重配置运行中的squid进程
- 5.10 滚动日志文件

6．访问控制
- 6.1 访问控制元素
  - 6.1.1 一些基本的ACL类型
  - 6.1.2 ACL类型
  - 6.1.3 外部ACL
  - 6.1.4 处理长ACL列表
  - 6.1.5 Squid如何匹配访问控制元素
- 6.2 访问控制规则
  - 6.2.1 访问规则语法
  - 6.2.2 Squid如何匹配访问规则
  - 6.2.3 访问列表风格
  - 6.2.4 延时检查
  - 6.2.5 减缓和加速规则检查
- 6.3 常见用法
  - 6.3.1 仅仅允许本地客户
  - 6.3.2 阻止恶意客户
  - 6.3.3 内容过滤
  - 6.3.4 在工作时间的受限使用
  - 6.3.5 阻止squid与非HTTP服务器会话
  - 6.3.6 授予某些用户特殊的访问
  - 6.3.7 阻止邻近cache的滥用
  - 6.3.8 使用IP地址拒绝请求
  - 6.3.9 http_reply_access示例
  - 6.3.10 阻止对本地站点的cache命中
- 6.4 测试访问控制

7．磁盘缓存基础
- 7.1 cache_dir指令
  - 7.1.1 参数：Scheme
  - 7.1.2 参数：Directory
  - 7.1.3 参数：Size
  - 7.1.4 参数：L1和L2
  - 7.1.5 参数：Options
- 7.2 磁盘空间基准
- 7.3 对象大小限制
- 7.4 分配对象到缓存目录
- 7.5 置换策略
- 7.6 删除缓存对象
  - 7.6.1 删除个别对象
  - 7.6.2 删除一组对象
  - 7.6.3 删除所有对象
- 7.7 refresh_pattern

第8章高级磁盘缓存主题
- 8.1 是否存在磁盘I/O瓶颈？
- 8.2 文件系统调整选项
- 8.3 可选择的文件系统
- 8.4 aufs存储机制
  - 8.4.1 aufs如何工作
  - 8.4.2 aufs发行
  - 8.4.3 监视aufs操作
- 8.5 diskd存储机制
  - 8.5.1 diskd如何工作
  - 8.5.2 编译和配置diskd
  - 8.5.3 监视diskd
- 8.6 coss存储机制
  - 8.6.1 coss如何工作
  - 8.6.2 编译和配置coss
  - 8.6.3 coss发行
- 8.7 null存储机制
- 8.8 哪种最适合我？

第9章 Cache拦截
- 9.1它如何工作？
- 9.2为何要（或不要）拦截？
- 9.3 网络设备
  - 9.3.1 内置Squid
  - 9.3.2 四层交换
  - 9.3.3 Cisco策略路由
  - 9.3.4 Web Cache Coordination协议
- 9.4 操作系统配置
  - 9.4.1 Linux
  - 9.4.2 FreeBSD
  - 9.4.3 OpenBSD
  - 9.4.4 在NetBSD和其他系统上的IPFilter
- 9.5 配置Squid
  - 9.5.1 配置WCCPv1
- 9.6 调试问题

第10章与其他Squid会话
- 10.1 某些术语
- 10.2 为何要（或不要）使用堆叠？
- 10.3 配置Squid与邻居通信
  - 10.3.1 cache_peer选项
  - 10.3.2 邻居状态
  - 10.3.3 改变关系
- 10.4 对邻居的请求限制
  - 10.4.1 cache_peer_access
  - 10.4.2 cache_peer_domain
  - 10.4.3 never_direct
  - 10.4.4 always_direct
  - 10.4.5 hierarchy_stoplist
  - 10.4.6 nonhierarchical_direct
  - 10.4.7 prefer_direct
- 10.5 网络度量数据库（netdb）
- 10.6 Internet Cache协议（ICP）
  - 10.6.1 成为ICP服务器
  - 10.6.2 成为ICP客户
  - 10.6.3 广播ICP
- 10.7 Cache摘要(Cache Digest)
  - 10.7.1 配置squid的cache摘要
- 10.8 超文本cache协议（HTCP）
  - 10.8.1 配置Squid使用HTCP
- 10.9 Cache数组路由协议(CARP)
  - 10.9.1 配置Squid使用CARP
- 10.10 归纳所有
  - 10.10.1 步骤1：直接决定选项
  - 10.10.2 步骤2：邻居选择协议
  - 10.10.3 步骤2a:ICP/HTCP应答处理
  - 10.10.4 步骤3：从父cache选择
  - 10.10.5 重试
- 10.11 该怎么做？
  - 10.11.1 通过另外的代理发送所有请求？
  - 10.11.2 通过另外的代理发送所有请求，除非它down了？
  - 10.11.3 确认squid对某些请求，不使用邻居cache吗？
  - 10.11.4 通过父cache发送某些请求来绕过本地过滤器？

第11章重定向器
- 11.1 重定向器接口
  - 11.1.1 处理包含空格的URI
  - 11.1.2 产生HTTP重定向消息
- 11.2 重定向器示例
- 11.3 重定向器池
- 11.4 配置Squid
  - 11.4.1 redirect_program
  - 11.4.2 redirect_children
  - 11.4.3 redirect_rewrites_host_header
  - 11.4.4 redirector_access
  - 11.4.5 redirector_bypass
- 11.5 流行的重定向器
  - 11.5.1 Squirm
  - 11.5.2 Jesred
  - 11.5.3 squidGuard
  - 11.5.4 AdZapper

第12章验证辅助器
- 12.1 配置Squid
- 12.2 HTTP基本验证
  - 12.2.1 NCSA
  - 12.2.2 LDAP
  - 12.2.3 MSNT
  - 12.2.4 Multi-domain-NTLM
  - 12.2.5 PAM
  - 12.2.6 SASL
  - 12.2.7 SMB
  - 12.2.8 YP
  - 12.2.9 getpwnam
  - 12.2.10 winbind
  - 12.2.11 基本验证API
- 12.3 HTTP摘要验证
  - 12.3.1 password
  - 12.3.2 摘要验证API
- 12.4 Microsoft NTLM验证
  - 12.4.1 SMB
  - 12.4.2 winbind
  - 12.4.3 NTLM验证API
- 12.5 外部ACL
  - 12.5.1 ip_user
  - 12.5.2 ldap_group
  - 12.5.3 unix_group
  - 12.5.4 wbinfo_group
  - 12.5.5 winbind_group
  - 12.5.6 编写自己的外部ACL辅助器

第13章日志文件
- 13.1 cache.log
  - 13.1.1 debug级别
  - 13.1.2 转发cache.log消息到系统日志
  - 13.1.3 dump cache.log消息到终端
- 13.2 access.log
  - 13.2.1 access.log结果编码
  - 13.2.2 HTTP响应状态码
  - 13.2.3 access.log对端编码
  - 13.2.4 影响access.log的配置指令
  - 13.2.5 access.log分析工具
- 13.3 store.log
  - 13.3.1 转换文件号到路径名
- 13.4 referer.log
- 13.5 useragent.log
- 13.6 swap.state
- 13.7 轮转日志
- 13.8 隐私和安全

第14章监视Squid
- 14.1 cache.log告警
- 14.2 Cache管理器
- 14.3 使用SNMP

第15章服务加速模式
- 15.1 概述
- 15.2 配置Squid
  - 15.2.1 http_port
  - 15.2.2 https_port
  - 15.2.3 httpd_accel_host
  - 15.2.4 httpd_accel_port
  - 15.2.5 httpd_accel_uses_host_header
  - 15.2.6 httpd_accel_single_host
  - 15.2.7 httpd_accel_with_proxy
- 15.3 令人疑惑之处
  - 15.3.1 一个主机，一个主机名
  - 15.3.2 一个主机，多个主机名
  - 15.3.3 多个主机，一个主机名
  - 15.3.4 多个主机，多个主机名
- 15.4 访问控制
- 15.5 内容协商
- 15.6 补充
  - 15.6.1 日志
  - 15.6.2 忽略Reload
  - 15.6.3 不可cache的内容
  - 15.6.4 错误
  - 15.6.5 刷新目标
  - 15.6.6 邻居

第16章调试和故障处理
- 16.1 一些通用问题
  - 16.1.1 "Failed to make swap directory"
  - 16.1.2 "Address already in use"
  - 16.1.3 "Could not determine fully qualified hostname"
  - 16.1.4 "DNS name lookup tests failed"
  - 16.1.5 "Illegal character in hostname"
  - 16.1.6 "Running out of filedescriptors"
  - 16.1.7 "icmpRecv: Connection refused"
  - 16.1.8 在运行一段时间后，Squid变慢了
  - 16.1.9 调试访问控制
- 16.2 通过cache.log进行调试
- 16.3 Coredump，断点，和堆栈跟踪
- 16.3.1 不能找到core文件？
- 16.4 重现问题
- 16.5 报告Bug
译后序

xhtml
css
回到顶部

content by Jeff Pang · design by Sebastian Haase

Squid中文权威指南

Squid中文权威指南

目 录

目录