Linux代理服务器和防火墙配置详细解析

举例：read_timeout 15 minutes

request_timeout：

说明：设置在建立与客户的连接后，squid将花多长时间等待客户发出HTTP请求。缺省值为30秒。

举例：request_timeout 30 seconds；

client_lifetime time-units：

说明：设置客户在与squid建立连接后，可以将该连接保持多长时间；

注意，因为客户建立的每个连接都会消耗一定的系统资源，所以如果你是为一个大型网络提供代理服务的话，一定要正确地修改该值。因为如果同一时间的连接数量太大的话，可能会消耗大量的系统资源，从而导致服务器宕机。缺省值为1天，该值太大了，建议根据你自己的情况适当减小该值。

举例：client_lifetime 1 day

half_closed_clients on/off：

说明：有时候由于用户的不正常操作，可能会使与squid的TCP连接处于半关闭状态，这时候，该TCP连接的发送端已经关闭，而接收端正常工作。缺省地，squid将一直保持这种处于半关闭状态的TCP连接，直到返回套接字的读写错误才将其关闭。如果将该值设为off，则一旦从客户端返回“no more data to read”的信息，squid就立即关闭该连接；

举例：half_closed_clients on

pconn_timeout：

说明：设置squid在与其他服务器和代理建立连接后，该连接闲置多长时间后被关闭。缺省值为120秒；

举例：pconn_timeout 120 seconds

ident_timeout：

说明：设置squid等待用户认证请求的时间。缺省值为10秒；

举例：ident_timeout 10 seconds

shutdown_lifetime time-units：

说明：当收到SIGTERM 或者 SIGHUP 信号后, squid将进入一种shutdown pending的模式，等待所有活动的套接字关闭。在过了shutdown_lifetime所定义的时间后，所有活动的用户都将收到一个超时信息。缺省值为30秒；

举例：shutdown_lifetime 30 seconds

管理参数选项：

cache_mgr：

说明:设置管理员邮件地址。缺省为管理员；

举例：cache_mgr root

cache_effective_user / cache_effective_group：

说明：如果用root启动squid，squid将变成这两条语句指定的用户和用户组。缺省变为squid用户和squid用户组。注意这里指定的用户和用户组必须真是存在于/etc/passwd中。如果用非root帐号启动squid，则squid将保持改用户及用户组运行，这时候，你不能指定小于1024地http_port；

举例：

cache_effective_user squid

cache_effective_group squid

visible_hostname：

说明：定义在返回给用户的出错信息中的主机名；

举例：visible_hostname www-cache.foo.org

unique_hostname：

说明：如果你有一个代理服务器阵列，并且你为每个代理服务器指定了同样的“visible_hostname”，同时你必须为它们指定不同的“unique_hostname”来避免“forwarding loops ”（传输循环）发生。

其它杂项：

1. dns_testnames

说明：设置进行DNS查询测试,如果第一个站点解析成功则立即结束DNS查询测试。如果你不愿意进行DNS查询测试，就不要去掉缺省的设置；

举例：#dns_testnames netscape.com internic.net nlanr.net microsoft.com

logfile_rotate：

说明：通常，squid会定期的将日志文件更名并打包。比如正在使用的日志文件为access.log,squid会将其更名并打包为access.log.1.gz；过了一定时间后，squid又会将access.log.1.gz更名为access.log.2.gz并将当前的日志文件更名并打包为access.log.1.gz，以此循环。logfile_rotate所指定的数字即为打包并备份的文件的数量，当达到这一数目时，squid将删除最老的备份文件。缺省值为10。如果你想手动来进行这些操作，你可以用logfile_rotate 0来取消自动操作；

err_html_text：

说明：用该语句定义一个字符串变量，可以用％L在返回给用户的错误信息文件中引用。错误信息文件通常在/etc/squid/errors目录中，这是一些用HTML写成的脚本文件，你可以自己修改它；

deny_info：

说明：你可以定制自定义的拒绝访问信息文件，并且可以和不同的用户列表相关联。当用户被http_access相关规则拒绝时，squid可以向用户显示你自定义的相应的拒绝访问信息文件；

举例：

Usage: deny_info err_page_name acl

比如：

deny_info ERR_CUSTOM_ACCESS_DENIED bad_guys

memory_pools on|off：

说明:如果你将该项设为on，则squid将保留所有已经分配（但是未使用）的内存池以便在将来使用。缺省为on；

 如果您对本文有任何疑问或者建议，请到讨论区发表您的意见: >> 论坛入口 <<