折腾squid3.2.11

jiaxp

　　本人环境squid3.2.11 反向代理，没自己源站，主要缓存互联网站的图片；

　　昨天晚上和群里聊，squid的smp还是不稳定，官方都在测试；建议前端nginx，后端squid，多进程，监控多端口；
　　问题还是很多，我squid 带代理，日志看都是
369761286.018      0 127.0.0.1 TCP_DENIED/403 3813 GET http://squid_server_pool:82/search? - HIER_NONE/- text/html
1369761286.068      0 127.0.0.1 TCP_DENIED/403 3721 GET http://squid_server_pool:82/165dba1f/expr-51A45173-000000007264DA5451A45173000D5A14.1.jpg - HIER_NONE/- text/html
1369761286.163      0 127.0.0.1 TCP_DENIED/403 3757 GET http://squid_server_pool:82/wanmei/index.htm - HIER_NONE/- text/html
1369761287.277      0 127.0.0.1 TCP_DENIED/403 3681 GET http://squid_server_pool:82/proxy.php - HIER_NONE/- text/html　　可以看到访问后端被拒绝了，我squid，做针对域名做acl;配置如下：
acl aclname dstdomain  "/app/squid/etc/acl.txt"
http_access allow aclname　　这样上面那个连接是我upstream 名加监听的端口，nginx配置如下：
upstream  squid_server_pool {
#ip_hash;
server 127.0.0.1:81;
server 127.0.0.1:82;
server 127.0.0.1:83;
server 127.0.0.1:84;
server 127.0.0.1:85;
server 127.0.0.1:86;
hash   $request_uri;
}　　大家看到我注释了，ip_hash  这个后面讲，这里只是看下后端怎么配置的，解决上面那问题，配置：
location ~  .*\.(jpg|jpeg|gif|png|swf|bmp|flv|js|css)(\?.*)?$ {
proxy_pass http://squid_server_pool;
proxy_set_header   Host      $host:80;
proxy_set_header   X-Real-IP        $remote_addr;
proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;
}　　

　　squid86.config,其他端口的配置文件一样，只修改127.0.0.1监听的端口；

http_port  127.0.0.1:86  accel vport=80