squid和varnish缓存代理服务器

应用场景：

web访问加速（适用于正/反向解析）

正向：IP伪装、“×××”

反向：代替公网用户访问web服务器

缓存区：硬盘

软件包：squid-3.3.8-26.e17.x86_64.rpm

系统服务：squid

主程序：/usr/sbin/squid

主匹配文件：/etc/squid/squid.conf

默认监听端口：TCP 3128

默认访问日志：/var/log/squid/access.log

例：反向代理

步骤一：构建web服务器

1）使用yum安装web软件包

yum -y install httpd

2）启用httpd服务，并设为开机自动运行

systemctl start httpd 

systemctl enable httpd

httpd服务默认通过TCP 80端口监听客户端请求：

netstat -anptu | grep httpd

3）为Web访问建立测试文件

在网站根目录/var/www/html下创建一个名为index.html的首页文

echo webabc > /var/www/html/index.html

步骤二：部署Squid代理服务器

1）使用yum安装squid软件包：

yum -y install squid

2）修改/etc/squid/squid.conf配置文件：

vim /etc/squid/squid.conf

http_port 80 vhost 设置反向代理,将代理监听的端口修改为80

visible_hostname www.sina.com 设置主机名，默认没有该语句

cache_peer 192.168.2.100 parent 80 0 originserver 定义后端真实服务器信息

cache_dir ufs /var/spool/squid 200 16 256 硬盘缓存，缓存容量为200M，自动创建16个一级子目录和256个二级子目录

http_access allow all 允许本机所有主机使用代理服务器

3）启动squid服务，并设置为开机启动：

systemctl start squid

systemctl enable squid

4）squid服务通过TCP 80端口监听客户端请求：

netstat -anptu | grep 80

步骤三：客户端测试

2）客户端开启浏览器访问

适用：只做方向代理

专业加速访问web服务

缓存区：硬盘和内存

默认监听端口：TCP 80

配置文件：/etc/varnish

/etc/init.d/varnish 启动程序

/etc/sysconfig/varnish 配置文件，varnish定义自身属性

/etc/varnish/default.vcl 默认配置文件，定义后端节点

/usr/bin/varnishadm 客户端程序

/usr/bin/varnishstat 状态监控

缓存管理

清除缓存内容的命令格式：

varnishadm -T IP:port -S securefile 

ban.url 页面文件名

查看缓存清理列表：

varnishadm ban.list

varnish日志

varnishlog [-w file] 共享内存的日志

varnishncsa [-w file] 访问日志

varnish状态分析

varnishstat

-Client connections accepted:

表示客户端成功发送连接总数量

-Client requests received:

表示客户端发送HTTP请求的总数 

-Cache hits:

表示命中缓存的次数

-Cache misses

表示缓存非命中的个数

例：

Web服务器192.168.2.100、Varnish代理服务器192.168.4.5,192.168.2.5

步骤一：构建Web服务器

在网站根目录/var/www/html下创建一个名为index.html的首页文件

echo webbca /var/www/html/index.html

步骤二：源码安装Varnish

1）编译安装软件

yum -y install gcc readline-devel pcre-devel //安装软件依赖 

useradd -s /sbin/nologin varnish //创建账户

tar -xzf varnish-3.0.6.tar.gz

cd varnish-3.0.6

./configure --prefix=/usr/local/varnish

make && make install

2）复制启动脚本及配置文件

cp redhat/varnish.initrc /etc/init.d/varnish

cp redhat/varnish.sysconfig /etc/sysconfig/varnish

ln -s /usr/local/varnish/sbin/varnishd /usr/sbin/ （创建快捷方式）

ln -s /usr/local/varnish/bin/* /usr/bin/

3）修改Varnish文件

vim /etc/sysconfig/varnish （前端配置，连接客户端）

VARNISH_LISTEN_PORT=80 默认端口

VARNISH_STORAGE_SIZE=64M 定义缓存大小

VARNISH_STORAGE="malloc,${VARNISH_STORAGE_SIZE}" （基于内存方式缓存，malloc基于内存，file基于硬盘）

4）修改代理配置文件

mkdir /etc/varnish

cp /usr/local/varnish/etc/varnish/default.vcl /etc/varnish/

uuidgen > /etc/varnish/secret （密码文件）

vim /etc/varnish/default.vcl（后端配置，连接web服务器）

backend default {

.host = "192.168.2.100";

.port = "80";

}

起服务：systemctl restart varnish

1）客户端开启浏览器访问

步骤四：其他操作

1）查看varnish日志

varnishlog //varnish日志

varnishncsa //访问日志

2）更新缓存数据，在后台web服务器更新页面内容后，

用户访问代理服务器看到的还是之前的数据，

说明缓存中的数据过期了需要更新（默认也会自动更新，但非实时更新）。

varnishadm –S /etc/varnish/secret –T 127.0.0.1:6082

ban.url 页面文件名（清缓存）

清空缓存数据，支持正则表达式

     本文转自夜流璃雨 51CTO博客，原文链接：http://blog.51cto.com/13399294/2057996，如需转载请自行联系原作者