squid代理软件安装部署

1、squid代理软件安装部署1. 应用场景示意图2.安装步骤（如无特殊说明，命令均使用root用户执行）2.1. 查看操作系统是否已安装squid软件rpm -qa |grep squid如果返回：squid-x.x.xx.x.x为具体版本号,说明该服务器在安装linux操作系统时，已经安装了squid软件。直接配置squid即可（请从2.3章节开始，红色字体内容是针对用户已经安装过squid软件的配置方法）。如果运行命令后没有任何返回，说明没有安装squid软件，从2.2章节开始。2.2 squid软件安装（linux操作系统）安装规划（请按照实际情况填写，下表为例子）安装用户root软件名称

2、squid-3.5.16.tar.gz安装位置/opt/app/squid主机名test01squid端口7001税控管理系统服务器ip(请按照实际税控管理服务器ip填写，有几个写几个)依赖软件包编译工具，如gcc，make，如果没有安装，请联系用户单位系统管理员dns地址用户提供，x.x.x.x安装步骤创建安装目录：mkdir -p /opt/app/squid将安装包squid-3.5.16.tar.gz上传到安装目录/opt/app/squid进入安装目录cd /opt/app/squid解压缩安装包squid-3.5.16.tar.g

3、ztar -xvf squid-3.5.16.tar.gz进入解压缩后的目录：cd /opt/app/squid/squid-3.5.16配置squid软件（如执行过程中报错，就不要往下执行了，联系用户系统管理员，安装表格中的“依赖软件包”）：./configure -prefix=/opt/app/squid -with-default-user=nobody编译（如执行过程中报错，就不要往下执行了，联系用户单位系统管理员，安装表格中的“依赖软件包”）：make安装：make install安装成功，备份默认配置文件cp /opt/app/squid/etc/squid.conf /opt/

4、app/squid/etc/squid.conf.bak2.3 配置squid软件编辑/etc/hosts文件，添加主机名和ip地址对应关系（使用hostname命令查看本机主机名）vi /etc/hosts在最下方添加如下内容（按照实际情况填写，例如主机名为test01，ip地址为00）00 test01添加dns，编辑文件(x.x.x.x为dns服务器地址，需要用户提供)vi /etc/resolv.confnameserver x.x.x.x编辑squid配置文件：vi /opt/app/squid/etc/squid.conf（如果用

5、户已安装，vi /etc/squid/squid.conf）在文件最下方增加以下内容（后的内容为该行注释，不用添加到配置文件中）：acl skapp1 src /32 税控管理系统服务器ip地址，ip地址根据实际情况修改acl skapp2 src /32 税控管理系统服务器ip地址，如有多个，继续填写，skapp3，skapp4.http_access allow skapp1 #允许skapp1指明的ip访问squid服务器http_access allow skapp2 #允许skapp2指明的ip访问squid服务器，如有多个，继续填

6、写，skapp3，skapp4.将配置文件中：acl SSL_ports port 443改为：acl SSL_ports port 443 7001 9002 7002 9013 7005 7777 8001 5002 4430 6001 1002 8002 101 444 17001 因为一些省份国税局发布的统一受理端口不是默认的443，我们需要将各省发布的端口都添加上去。visible_hostname test01 #test01为squid服务器主机名，使用hostname命令查看本机主机名，按照实际情况填写logfile_rotate 7 #squid日志保存7份cache_sto

7、re_log none #不记录缓存仓库日志配置文件编辑完毕，保存退出。修改sqiud软件日志文件权限(重要命令，否则squid无法启动，如果用户已安装，跳过该步骤)setfacl -R -m nobody:rwx /opt/app/squid/var2.4 squid命令启动squid/opt/app/squid/sbin/squid（如果用户已安装，启动命令为：service squid start）关闭squid/opt/app/squid/sbin/squid -k shutdown（如果用户已安装，关闭命令为：service squid stop）2.5 squid相关日志查看软件运

8、行日志（软件是否运行，以及软件启动不起来，都需要查看此日志）more /opt/app/squid/var/logs/cache.log（如果用户已安装，查看日志为：more /var/log/squid/cache.log）查看税控管理系统服务器访问日志（前提是软件必须启动成功）more /opt/app/squid/var/logs/access.log（如果用户已安装，查看日志为：more /var/log/squid/access.log）2.6 日志维护重要步骤，如不进行此步骤，squid日志会无限增长，从而占满硬盘，导致软件异常。运行命令：crontab -e添加如下内容（和vi操作方式一样）：0 1 * * * /opt/app/squid/sbin/squid -k rotate（如果用户已安装，添加内容为：0 1 * * * /usr/sbin/squid -k rotate）保存退出2.7 开机自启动vi /etc/rc.local在文件最下方添加以下内容：/opt/app/squid/sbin/squid（如果用户已安装，就不用编辑/etc/rc.local文件了，而是运行命令：chkconfig squid on）3、squid的高可用squid的高可用方案可以采用硬件负载均衡（例如F5）+两台