对Squid使用的几点总结

fish3129

  对Squid使用的几点总结
1.cache_dir
在Linux环境下用aufs类型的cache_dir比较稳定，速度也比较快。cache_dir所在文件系统如果用noatime选项来mount，可以避
免访问cache文件时经常要更新access time的操作。
一般cache容量和被加速内容的比值在1:10到1:20比较合适。
cache_dir aufs /var/spool/squid 10240 64 64
这是一个典型网站web caching server的cache_dir配置，加速100GB到200GB的内容
cache_dir aufs /var/spool/squid 1024 16 64
这是一个典型办公室透明代理的cache_dir配置，加速10GB到20GB的内容
2.cache_mem
很多文章说cache_mem要设置成物理内存数量的一半，比如物理内存2GB的cache_mem要设置成1GB。但是经过实际使用检验，这往往
是造成服务器内存超负荷的元凶。《Squid: The Definitive Guide》关于cache_mem这样说：“This directive doesn't
entirely control the size of the Squid process”。实际使用当中内存占用往往超过cache_mem限定值很多，也就是说，
squid占用内存量似乎不受这个参数的控制。所以，此参数不必设得太大，适量就行，我的设置是：
服务器：
cache_mem 100 MB
局域网：
cache_mem 10 MB
另外，设置较小的maximum_object_size_in_memory值有助于有效控制squid过度占用内存，例如：
maximum_object_size 12288 KB
maximum_object_size_in_memory 24 KB
memory_pools off，也是一个不错的设置
题外话，个人觉得squid这个软件设计的比较失败的地方就是内存管理这一块...
3.透明代理
防火墙设置好端口拦截，然后这样设置可以实现透明代理：
httpd_accel_port 80  (0: 加速任何端口)
httpd_accel_host virtual
httpd_accel_uses_host_header on
httpd_accel_with_proxy on
这是使两种工作模式：代理模式和加速模式，同时工作。要想关闭代理模式，只要把httpd_accel_with_proxy设成off
4.http_port
http_port可以重复设置，使得squid在多个端口侦听
http_port 80
http_port 3128
http_port localhost:8080
5.访问控制
acl it_nets src 192.168.0.0/19  (限制访问ip)
acl over_conn_limit maxconn 20  (限制连接数)
acl illegal_access url_regex -i what_ever_you_want  (限制访问内容)
http_access deny over_conn_limit
http_access deny illegal_access
http_access allow it_nets
http_access deny all
6.cache文件的更新周期
refresh_pattern ^/$                             0       66%     240     reload-into-ims
refresh_pattern ^.+/([^.]*)$                    0       66%     720     reload-into-ims
(首页，更新得比较频繁，cache更新周期短一些)
refresh_pattern -i \.(htm|html|txt|js)$         0       66%     1440    reload-into-ims
(一般页面，更新得没那么频繁，cache更新周期长一些)
refresh_pattern -i \.(bmp|gif|jpg|png|swf)$     0       66%     10080   reload-into-ims
(图片、flash，更新得最不频繁，cache更新周期最长)
refresh_pattern .                               0       66%     10080   reload-into-ims
(缺省，长一些)
reload-into-ims
When set, this option makes Squid transform a request with a no-cache directive into a validation
(If-Modified-Since) request. In other words, Squid adds an If-Modified-Since header to the request
before forwarding it on. Note that this only works for objects that have a Last-Modified timestamp.
The outbound request retains the no-cache directive, so that it reaches the origin server.
大概意思是：只在源服务器上文件变动的情况下才实际更新cache当中的内容。
小技巧：Ctrl+F5可以强制浏览器和squid刷新它的缓存。
题外话：内容管理系统(CMS)在更新发布页面的时候，应该与cache服务器之间有一种沟通机制，通知cache刷新更新了的内容
7.杂项
negative_ttl 0 minutes
pipeline_prefetch on        (对提升squid处理客户端请求的速度有帮助)
forwarded_for on
dns_nameservers 202.96.128.86 202.96.128.166
8.Squid+Apache
在apache服务器中前置squid，可以有效减少apache衍生进程的数量，从而减少内存消耗。
利用Squid的访问控制功能，可以实现内容过滤、连接数限制等apache力所不能及的功能。
利用Squid的I/O驱动的请求处理模式，更高效地实现静态内容请求处理，至于动态内容还是交给apache来处理。
9.max_filedesc 16384
这个不用多说了...
10.待续..