代理服務(wù)器的功能是代理網(wǎng)絡(luò)用戶取得網(wǎng)絡(luò)信息，它是網(wǎng)絡(luò)信息的中轉(zhuǎn)站。隨著代理服務(wù)器的廣泛使用，隨之而來(lái)的是一系列的安全問(wèn)題。由于沒(méi)有對(duì)代理服務(wù)器的訪問(wèn)控制策略作全面細(xì)致的配置，導(dǎo)致用戶可以隨意地通過(guò)代理服務(wù)器訪問(wèn)許多色情、反動(dòng)的非法站點(diǎn)，而這些行為往往又很難追蹤，給管理工作帶來(lái)極大的不便。

　　Squid是Linux下一個(gè)緩存Internet數(shù)據(jù)的代理服務(wù)器軟件，其接收用戶的下載申請(qǐng)，并自動(dòng)處理所下載的數(shù)據(jù)。也就是說(shuō)，當(dāng)一個(gè)用戶想要下載一個(gè)主頁(yè)時(shí)，可以向Squid發(fā)出一個(gè)申請(qǐng)，要Squid代替其進(jìn)行下載，然后Squid連接所申請(qǐng)網(wǎng)站并請(qǐng)求該主頁(yè)，接著把該主頁(yè)傳給用戶同時(shí)保留一個(gè)備份。當(dāng)別的用戶申請(qǐng)同樣的頁(yè)面時(shí)，Squid把保存的備份立即傳給用戶，使用戶覺(jué)得速度相當(dāng)快。目前，Squid可以代理HTTP、FTP、GOPHER、SSL和WAIS協(xié)議，暫不能代理POP3、NNTP等協(xié)議。Squid可以工作在很多操作系統(tǒng)中，如AIX、Digital、Unix、FreeBSD、HP-UX、Irix、Linux、NetBSD、Nextstep、SCO、Solaris、OS/2等。

　　安裝和配置Squid Server

　　通常說(shuō)來(lái)，安裝Squid有兩種方法：一是從Red Hat Linux 9中獲取該軟件的RPM包進(jìn)行；二是安裝從Squid的官方站點(diǎn)http://www.squid-cache.org/ 下載該軟件的源碼進(jìn)行編譯后安裝。目前網(wǎng)上最新的穩(wěn)定版本為squid-2.5.STABLE10，下面以此版本為例對(duì)兩種安裝方法進(jìn)行介紹。

　　Squid服務(wù)器工作原理示意圖

　　1． RPM包的安裝

　　首先，查看是否已經(jīng)安裝了squid：

　　#rpm －qa | grep squid

　　Red Hat Linux9自帶了Squid安裝軟件包，將第一張安裝光盤(pán)放入光驅(qū)后掛裝光盤(pán)分區(qū)：

　　#mount /mnt/cdrom

　　然后，進(jìn)入/mnt/cdrom/Red Hat/RPMS目錄：

　　#cd /mnt/cdrom/Red Hat/RPMS

　　最后，執(zhí)行安裝：

　　#rpm -ivh squid-2.5.STABLE1-2.i386.rpm

　　當(dāng)然，我們也可以在開(kāi)始安裝系統(tǒng)的過(guò)程中安裝該軟件。

　　2． 源代碼包的安裝

　　從http://www.squid-cache.org/下載squid軟件的最新源代碼包squid-2.5.STABLE10.tar.gz，然后，按照如下步驟進(jìn)行安裝。

　　首先，將該文件拷貝到/tmp目錄：

　　#cp squid-2.5.STABLE10.tar.gz /tmp

　　然后，解開(kāi)該文件：

　　#tar xzvf squid-2.5.STABLE10.tar.gz

　　解開(kāi)后，在/tmp生成一個(gè)新的目錄squid-2.5.STABLE10，為了方便使用mv命令，將該目錄重命名為squid：

　　#mv squid-2.5.STABLE10 squid

　　切換進(jìn)入squid目錄：

　　#cd squid

　　接著，執(zhí)行/configure，可以用./configure --prefix=/directory/you/want指定安裝目錄，系統(tǒng)默認(rèn)安裝目錄為/tmp/squid：

　　#./configure

　　最后，分別執(zhí)行make all、make install：

　　#make all

　　#make install

　　安裝結(jié)束后，Squid的可執(zhí)行文件在安裝目錄的bin子目錄下，配置文件在etc子目錄下。

最新評(píng)論