如何在squid proxy里设置组权限

squid[英][skwu026ad] [美][skwu026ad] 生词本简明释义n.乌贼，墨鱼；鱿鱼复数：squids squid易混淆的单词：SquidSQUID以下结果由 金山词霸 提供柯林斯高阶英汉词典 网络释义 百科释义1.N-COUNT枪乌贼；鱿鱼A squid is a sea creature with a long soft body and many soft arms called tentacles.Squid is pieces of this creature eaten as food.（供食用的）枪乌贼，鱿鱼Add the prawns and squid and cook for 2 minutes.放入对虾和鱿鱼，烹炒 2 分钟。

名词 n.1.乌贼,墨鱼 The seals feed mainly on fish and squid.海豹主要以鱼和乌贼为食。2.鱿鱼 These squids are bigger than those I bought last week.这些鱿鱼比我上周买的大。

squid意思是：乌贼。squid：【n.】（枪）乌贼，鱿鱼，柔鱼，英镑；【vi.】降落伞因余气压力而拉长，呈枪乌贼状。同义词：mollusc；音标：【skwu026ad】。例句1.The seals feed mainly on fish and squid.海豹主要以鱼和乌贼为食。2.These squids are bigger than those I bought last week.这些鱿鱼比我上周买的大。3.The mating rituals of the cubera snappers have nothing, though, on squid.古布拉金线鱼的交配仪式没有什么看头，但鱿鱼就不同。4.I baited up with fresh squid.我用新鲜乌贼做饵。5.Squid, also weigh squid, calamary.鱿鱼，也称柔鱼、枪乌贼。6.Bill Pardy：And that makes you look like a squid?这种病会让你看上去像个鱿鱼？

鱿鱼在英文中被称为"Squid"，读音为/skwu026ad/。下面是对每个音标的详细解释：1、 "s"：这个音标发音时舌头放在齿间，气流通过时舌头前端会略微升起。2、"kw"：这个音标是由/k/和/w/两个音标构成。/k/的发音时舌头后端接触到软腭，气流被阻挡住，然后突然释放出来。/w/的发音是唇部将气流挤出，舌头高度保持中立。3、"u026a"：这个音标被称为短的前不圆唇元音，发音时舌头位于口腔中央，口形放松。同时，舌尖稍稍地向后移动。4、"d"：这个音标是一个清辅音，发音时舌头的顶部接触到上颚后方，气流被阻挡住，然后突然释放出来。Squid其他意思1、动物名称：Squid（鱿鱼）是一种柔软的水生无脊椎动物，属于头足纲。鱿鱼的身体呈筒状，通常有一个头部和一个尾部，以及长而柔软的触手，触手上有吸盘。鱿鱼能够喷射墨汁作为防御机制，并以捕食其他小型海洋生物为主食。2、计算机网络代理软件：Squid（Squid Proxy）是一款广泛使用的开源代理服务器软件，用于提供网络访问控制和缓存服务。Squid可以中转用户与互联网之间的请求和响应，以便提高性能、安全性和隐私保护。它常用于组织内部的网络管理，可以通过缓存常见的网页和文件，减少对外部服务器的访问，从而节省带宽和加快网页加载速度。3、艺术作品：Squid也可以是某个艺术作品的名称。例如，Squid是英国音乐团队Gang of Four于1979年发布的一首歌曲。这首歌曲讲述了社会政治问题和个人自由的主题。

鱿鱼的英语是"squid"。它是一种在全球海洋中普遍存在的头足类软体动物。"squid"这个词可以用来指代动物本身或由它制成的菜肴。在英语中，"squid"这个词根据使用的语境有不同的意思。以下是一些最常见的意思：鱿鱼，一种具有软体身体、八只触臂和两只触手的海洋动物。由鱿鱼制成的菜肴，通常炸或烤制。一个容易被他人影响或控制的人，经常用于短语"to be a squid"或"to have squid-like tendencies"。一种设计成类似鱿鱼的渔具或饵料。squid还有一些短语组合："squid ink"是墨汁，一种类似墨水的黑色物质，由一些鱿鱼物种产生。"squidgy"是一个形容词，用于描述柔软、易弯曲的东西，通常用于描述潮湿而嫩的食物。总之，"鱿鱼"的英语是"squid"，它根据使用的语境有不同的含义和用法。通过了解这些各种含义和区别，英语学习者可以准确地传达他们的意图并避免混淆。

鱿鱼的英文是squid。1.Squid的分类Squid是软体动物门中的一个经济重要类群，是头足纲中最古老的一支。它们被分为真鱿、假鱿和乌贼三个目。2.Squid的生活习性Squid大多数生活在海洋深层，以浮游动物为食，常成为各类海洋动物的猎物。它们的智商相当于小学生，可以快速适应新环境，并善于用感官来寻找食物和危险。3.Squid在人类社会中的应用Squid在日本、韩国、欧美等地均有广泛的应用。在日本，鱿鱼是传统的新年料理，也是拉面、寿司等菜肴的常见配料。在医药工业中，鱿鱼提取物可用于止血和增强心脏功能。在休闲产业中，鱿鱼作为钓鱼、潜水等活动的目标，吸引了大量旅游者和海洋爱好者。4.Squid对海洋生态的影响然而，随着全球对鱼类资源日益减少，Squid渐成为替代品，引发了其“过度开发”的问题。此外，由于鱿鱼数量庞大，它们的排泄物也可能对海洋环境产生潜在的污染影响。总之，Squid是一种重要的海洋动物，在人类社会中有各种各样的应用。同时，我们也需要注重其保护，确保其在海洋生态系统中发挥稳定和重要的作用。此外，鱿鱼也是一个具有科学研究价值的动物。科学家们已经对它们的智力、神经生理和行为学等方面进行了大量的研究，为深入了解海洋动物的适应机制提供了素材。此外，在探索宇宙生命、开发个性化医学等方面，鱿鱼的特殊性能也受到了广泛关注。作为软体动物中的重要种类，Squid不仅有着丰富的文化意义，也是引领未来科技发展的热点之一。但是针对其开发的持续性、承受力等问题，我们需要加强保护和合理利用，以确保其生态功能和人类利益的平衡。

Squid是一个高性能的代理缓存服务器，Squid支持FTP、gopher和HTTP协议。和一般的代理缓存软件不同，Squid用一个单独的、非模块化的、I/O驱动的进程来处理所有的客户端请求。 Squid将数据元缓存在内存中，同时也缓存DNS查询的结果，除此之外，它还支持非模块化的DNS查询，对失败的请求进行消极缓存。Squid支持SSL，支持访问控制。由于使用了ICP（轻量Internet缓存协议），Squid能够实现层叠的代理阵列，从而最大限度地节约带宽。 Squid由一个主要的服务程序squid,一个DNS查询程序dnsserver，几个重写请求和执行认证的程序，以及几个管理工具组成。当Squid启动以后，它可以派生出预先指定数目的dnsserver进程，而每一个dnsserver进程都可以执行单独的DNS查询，这样一来就大大减少了服务器等待DNS查询的时间。

Squid是代理服务器，有网页过滤的模块，可以实现网页过滤的功能。但是功能比较局限，并不能替代上网行为管理。具体差别如下：功能上比较单一，只能进行网页过滤，缺少内容纪录、实时监控功能、带宽监控、应用过滤等基本功能。只支持代理模式，或者透明代理模式。部署方案比较单一。不能支持旁路、网桥等方式。当然，最大的优点就是免费了。如果倾向于用软件方式来进行上网行为管理，建议安装“WFilter上网行为管理软件”，通过旁路部署的软件方式来进行监管，专业性和功能都非常的强大，比squid或者上网行为管理路由器要强大很多。

octopus 章鱼，就是八爪鱼（有八个触爪的，很容易跟下面两种区别）squid 鱿鱼，枪乌贼。cuttlefish 乌贼，墨鱼（遇到危险会喷出像墨汁一样的液体）乌贼，又称花枝， 墨斗鱼或墨鱼，是软体动物门头足纲乌贼目的动物。 与鱿鱼不同的是，乌贼有一船形石灰质的硬鞘。 鱿鱼，又称柔鱼，枪乌贼，是软体动物门头足纲管鱿目开眼亚目的动物。鱿鱼也不是鱼，它和乌贼是“亲戚”，但它的肉比乌贼更鲜嫩味更美。鱿鱼与乌贼，在外貌上 有些相似，但又有明显的不同。鱿鱼身体狭长，有点像标枪的枪头，所以又叫枪乌贼。鱿鱼的长脚没有乌贼的长脚长，而且不能全部缩到身体内。我们吃乌贼的时候，必须把它的内骨骼拿掉，而鱿鱼的内骨骼已经变成像叶子一样的薄片，当然可以吃的。

探测技术，都多少要向探测对象发射出放射性物质，有的会伤害探测对象。而应用约瑟夫逊效应的干涉器件技术(SQUID)则只“探测”，不“发射”。1969年，SQUID已经首次用于检测微弱生物磁场。用SQUID得到的“脑磁图”，将广泛用于医疗临床。

乌贼 用英语怎么读 这是因为桌面主题软件的问题，把桌面主题软件卸载掉，比如Style XP、Windows Blinds什么的全部卸载掉。 如果你装了个模拟苹果机的软件，删除就可以了。 乌贼的英文是什么 cuttlefish; inkfish 乌贼的英语介绍 是乌贼 不是章鱼 急急急! 5分 Squid are cephalopods of the order Teuthida, which prises around 300 species. Like all other cephalopods, squid have a distinct head, bilateral symmetry, a mantle, and arms. Squid, like cuttlefish, have eight arms arranged in pairs and two, usually longer,tentacles. Squid are strong swimmers and certain species can "fly" for short distances out of the water.Squid have differentiated from their ancestral molluscs such that the body plan has been condensed antero-posteriorly and extended dorso-ventrally. What before may have been the foot of the ancestor is modified into a plex set of tentacles and highly developed sense organs, including advanced eyes similar to those of vertebrates. The ancestral shell has been lost, with only an internal gladius, or pen, remaining. The pen is a feather-shaped internal structure that supports the squid"s mantle and serves as a site for muscle attachment. It is made of a chitin-like material. The main body mass is enclosed in the mantle, which has a swimming fin along each side. These fins, unlike in other marine organi *** s, are not the main source of lootion in most species. The skin is covered in chromatophores, which enable the squid to change color to suit its surroundings, making it practicallyinvisible. The underside is also almost always lighter than the topside, to provide camouflage from both prey and predator. Under the body are openings to the mantle cavity, which contains the gills (ctenidia) and openings to ......>> 墨鱼英文怎么读 这是因为桌面主题软件的问题，把桌面主题软件卸载掉，比如Style XP、Windows Blinds什么的全部卸载掉。 如果你装了个模拟苹果机的软件，删除就可以了。 墨鱼，鱿鱼，乌贼这3种鱼的英文名称（cuttle fish,squid....）和样子有什么联系和区别呀？分不清啊 乌贼/墨鱼 (Cuttlefish) 其实不是鱼，是一种软体动物，不过壳退化变成了内骨骼。身体是长筒形的，十爪。墨鱼是乌贼的俗称，也叫墨斗鱼，身上有不均的黑斑。 鱿鱼/枪乌贼 (Squid) 跟乌贼是同一目，十爪，同样的长筒形，身体更狭长些，有点儿标枪的样子，所以也叫枪乌贼。内骨骼很薄 章鱼/八爪鱼 (Octopus) 完全是软体的，身体是圆形，八爪

提升squid的速度，可以： 1．减少cache_mem的值； 2．关掉内存池memory_pools off ； 3．通过降低一个或多个缓存目录的大小，减少磁盘缓存大小。

章鱼，鱿鱼，乌贼。章鱼啦，一般也叫做八爪鱼、八带或者望潮，身体一般比较小，共有8条触手，常见的吃法是生吃（你们的欧巴们就是这样吃的，据说因为吸盘的关系有一定危险性）、煮熟直接吃、烧烤、做成章鱼小丸子、煮海鲜粥或者爆炒，小编觉得做得不到位很容易口感偏硬，且不易入味。字典的解释是鱿鱼和枪乌贼，名字中“Sepia”这个词，指的就是它们的墨汁，和Squid不同，Calamari的鳍是延伸至整个身子的，从下图就可以很清晰地看到，最常见的品种是Southern Calamari和Northern Calamari。鱿鱼或枪乌贼，看这解释注定了傻傻分不清的状态。它属于枪形目，也是我们通常所说的鱿鱼，也称枪乌贼，有8短2长共10条足，“枪”是形容其体型修长，并且顶端有像红缨枪的枪头，其鳍的部分只在身体的部分区域，两侧对称分布，细长的体型也是区分鱿鱼和乌贼的其中一个直观特征。而它和乌贼更显著的区别是鱿鱼的内贝壳更进一步退化了，只剩下一层薄薄的透明薄片，并且已不具备支撑身体的功能。

　　安装步骤：./configure --prefix=/usr/local/squidmake allsudo make install(因为要拷贝到系统目录，需要root权限，所以sudo了，你也可以root登录执行，我是Ubuntu的系统，所以用sudo，有root权限就行)　　检查配置文件：sudo vi /usr/local/squid/etc/squid.conf配置项1：# Squid normally listens to port 3128http_port 3128　　配置项2：acl localnet src 192.168.0.0/16http_access allow localnet　　配置项3：# Uncomment and adjust the following to add a disk cache directory.cache_dir ufs /usr/local/squid/var/cache/squid 100 16 128cache_mem 32 MB (这一条必须配置)否则你就会遭遇报错： 2013/10/12 16:16:55 kid1| WARNING cache_mem is larger than total disk cache space!　　安装好了以后，系统中新建了一个用户squid，在组中一查，发现属于nobody组的：cat /etc/passwd|grep squidcat /etc/group|grep 65534　　安装squid的所在目录是：/usr/local/squid我闲得没事干，直接改了所属用户为squid:nobodysudo chown -Rf squid:nobody /usr/local/squid　　建立cache的时候，对下面目录需要nobody用户权限，这个是网上没有说的很清楚的地方，折腾了我半天：sudo chown -Rf nobody /usr/local/squid/var/cache/sudo chown -Rf nobody /usr/local/squid/var/logs/　　否则你会遭遇：WARNING: Cannot write log file: /usr/local/squid/var/logs/cache.logFATAL: Failed to make swap directory /usr/local/squid/var/cache/squid/00: (13) Permission denied　　初始化squid.conf里配置的cache目录，就是建立了一堆的目录：sudo /usr/local/squid/sbin/squid -z　　在前台启动squid，并输出启动过程sudo /usr/local/squid/sbin/squid -N -d1显示ready to server reques，则启动成功。可以键入ctrl+c，停止squid，并以后台运行的方式启动。 我没有在配置文件中配置DNS，而是在 /etc/resolv.conf 中配置：domain sitenameserver x.x.x.x　　所以打印出来的日志中就这样的：2013/10/12 16:42:13| Adding nameserver x.x.x.x from /etc/resolv.conf　　squid从这个配置文件中读取了dns配置来用。　　启动squid后台运行sudo /usr/local/squid/sbin/squid -s检查一下进程是否存在：ps -ef|grep squid　　通过squid客户端查看squid运行状态/usr/local/squid/bin/squidclient -h 127.0.0.1 -p 3128 mgr:info　　那台不能上网的机器配置如下：export http_proxy=可以把这句写到你的启动文件中，比如什么.profile或者.bashrc，或者/etc/profile等等。　　取消：unset http_proxy　　测试一下能不能上网了：　　能down下来文件就算大功告成啦。

这个问题我不是怎么很清楚？你在这里问也找不到什么详细的答案，还不如去后盾找找看，去看看又没有什么，不喜欢你也可以在另找！

两者的信号采集基于的原理是不同的vsm是震动样品磁强计，是通过采集信号线圈中样品震动导致的磁通量的变化推算出样品的磁化强度。squid是超导量子磁强计，原理好像固体物理中就有，我忘了从精度等级上来讲，squid的精度可到10-6emu以上，但是vsm的较低，主要用于测块体。

一、Windows版Squid的下载与安装下载windwosNT版本的squid1、把squid-2.6.STABLE13-bin.zip解压缩，把里面的squid文件夹拷到c:/下(squid默认的是c:/squid)2、squid/etc目录下把squid.conf.default拷贝一份重新命名为squid.confcachemgr.conf.default拷贝一份重新命名为cachemgr.confmime.conf.default拷贝一份重新命名为mime.conf3．用文本编辑器打开squid.conf，需要修改的地方：找到http_port 3128在后面增加一行http_port 80 transparent找到#cache_peer sib2.foo.NET sibling 3128 3130 [proxy-only]在后面增加一行cache_peer 192.168.1.8 parent 7001 0 no-query originserver找到# TAG: visible_hostname在后面增加一行visible_hostname volcano(任意命名)找到http_access deny all在其前面加#将这一行注释掉，然后增加一行http_access allow all4．从命令行到c:/squid/sbin目录下执行squid -i（将squid服务加入到服务里面）squid -z安装完成5．从服务里启动squid访问squid服务器:http://192.168.1.2(你的squid服务器IP地址)>>>指向http://192.168.1.8:7001(web服务器地址)如果把#http_access deny all打开把http_access allow all注释掉，你的访问就会被拒绝你需要配置一下：找到下面两行#acl our_networks src 192.168.1.0/24 192.168.2.0/24#http_access allow our_networks打开注释，修改你的内网ip(段)可以设为192.168.1.0/24一个也可以如上面的一样设一段IP二、squid.conf配置文件cache_mgr ghxu@zju.edu.cn #设置管理员邮箱,无关紧要visible_hostname ibi #设置虚拟主机名,似乎squid2.5这个版本需要#设置这一项,2.4却不需要cache_peer 10.10.2.53 parent 6666 3130 login=account:passwd default no-query#设置上级代理,其中10.10.2.53是我们校内的代理地址,6666是他的端口号,#account,passwd则是上网帐号密码(当然我不会把我们真实的帐号贴出来)#hierarchy_stoplist cgi-bin ? #注释掉这一行,不然不能访问带有"?"#的url#acl QUERY urlpath_regex cgi-bin ? #这两行没有具体测试,应该和cgi请求有关#no_cache deny QUERYacl all src 0.0.0.0/0.0.0.0acl manager proto cache_objectacl localhost src 127.0.0.1/255.255.255.255acl SSL_ports port 443 563acl Safe_ports port 80 # httpacl Safe_ports port 21 # ftpacl Safe_ports port 443 563 # https, snewsacl Safe_ports port 70 # gopheracl Safe_ports port 210 # waisacl Safe_ports port 1025-65535 # unregistered portsacl Safe_ports port 280 # http-mgmtacl Safe_ports port 488 # gss-httpacl Safe_ports port 591 # filemakeracl Safe_ports port 777 # multiling httpacl CONNECT method CONNECTacl lan-a src 10.49.41.150-10.49.41.190/32 #对ip进行控制,这行定义了一个ip#段为组lan-ahttp_access allow lan-a #这里控制组lan-a的ip可以使用squid代理acl lan-b src 10.141.96.0/24 #同样设置了一个ip段,ip地址前三位是#10.141.96的所有ip,其实就是我们寝室楼的ip段http_access allow lan-bhttp_access allow manager localhosthttp_access deny managerhttp_access deny !Safe_portshttp_access deny CONNECT !SSL_portshttp_access allow localhosthttp_access deny allicp_access allow allnever_direct allow all #这一行解决无法登陆的问题。

墨鱼和乌贼是同一种动物。乌贼是墨鱼的别名。鱿鱼是墨鱼里面的一类，在我国俗称“枪乌贼”。墨鱼不是鱼，是一种海洋里的软体动物，属于头足纲。也就是它们的触手都长在头上。

章鱼，鱿鱼，乌贼。章鱼啦，一般也叫做八爪鱼、八带或者望潮，身体一般比较小，共有8条触手，常见的吃法是生吃（你们的欧巴们就是这样吃的，据说因为吸盘的关系有一定危险性）、煮熟直接吃、烧烤、做成章鱼小丸子、煮海鲜粥或者爆炒，小编觉得做得不到位很容易口感偏硬，且不易入味。字典的解释是鱿鱼和枪乌贼，名字中“Sepia”这个词，指的就是它们的墨汁，和Squid不同，Calamari的鳍是延伸至整个身子的，从下图就可以很清晰地看到，最常见的品种是Southern Calamari和Northern Calamari。鱿鱼或枪乌贼，看这解释注定了傻傻分不清的状态。它属于枪形目，也是我们通常所说的鱿鱼，也称枪乌贼，有8短2长共10条足，“枪”是形容其体型修长，并且顶端有像红缨枪的枪头，其鳍的部分只在身体的部分区域，两侧对称分布，细长的体型也是区分鱿鱼和乌贼的其中一个直观特征。而它和乌贼更显著的区别是鱿鱼的内贝壳更进一步退化了，只剩下一层薄薄的透明薄片，并且已不具备支撑身体的功能。

* Illegal character in hostname; underscores are not allowed 字符串非法，不支持带下划线的路径。编译的时候加上该参数--enable-underscore 允许解析的URL中出现下划线，因为默认squid会认为带下划线的URL地址是非法的，并拒绝访问该地址。

价格和材料。1、loligo用的都是天然无污染的天然材料，对人体没有任何危害的，squid大多采用的是一些化学合成材料，长时间使用会对人的皮肤造成一定的危害。2、loligo售价150元，squid的售价在80元。

1 ps -aux来看是否有squid进程2 netstat -an 看是否有用户连接上来3 tail -n 30 /var/log/squid/access.log 里面的日志是否有变化。

1. 源NAT(SNAT)更改所有来自192.168.1.0/24的数据包的源ip地址为1.2.3.4：iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j SNAT --to 1.2.3.4这里需要注意的是，系统在路由及过虑等处理直到数据包要被送出时才进行SNAT。有一种SNAT的特殊情况是ip欺骗，也就是所谓的Masquerading，通常建议在使用拨号上网的时候使用，或者说在合法ip地址不固定的情况下使用。比如# iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE可以看出，这时候我们没有必要显式的指定源ip地址等信息。2. 目的SNAT(DNAT)更改所有来自192.168.1.0/24的数据包的目的ip地址为1.2.3.4：iptables -t nat -A PREROUTING -s 192.168.1.0/24 -i eth1 -j DNAT --to 1.2.3.4这里需要注意的是，系统是先进行DNAT，然后才进行路由及过虑等操作。有一种DNAT的特殊情况是重定向，也就是所谓的Redirection，这时候就相当于将符合条件的数据包的目的ip地址改为数据包进入系统时的网络接口的ip地址。通常是在与squid配置形成透明代理时使用，假设squid的监听端口是3128，我们可以通过以下语句来将来自 192.168.1.0/24，目的端口为80的数据包重定向到squid监听端口：iptables -t nat -A PREROUTING -i eth1 -p tcp -s 192.168.1.0/24 --dport 80-j REDIRECT --to-port 3128

鱿鱼--------------------------------------------------------------------------------[拼音]：yóuyú[解释]sleeve-fish;squid;1.asquid;acalamary[参考词典]：汉英综合大词典汉英综合科技大辞典汉英综合大词典汉英经贸大词典汉英进出口商品词汇大全汉英航海大词典鱿鱼钓机[$n.]squidanglingmachine鱿鱼干driedsquid鱿鱼钩squidhook;squidhook鱿鱼鸭片friedslicedduckwithsquid豉油鱿鱼squidfishinblackbeansoysquidinsoysauce;squidfishinblackbeans....冻鱿鱼frozensquid;frozensquid捕鱿鱼船quidboat炒鱿鱼1.tosack;tofire;topink-slip煎鱿鱼片friedslicedsquid豉油鱿鱼罐头cannedsquidfishinblackbeansoy;cannedsquidfishinblackbeansoy凤肝鲜鱿鱼卷chickenliverswithsquidrolls

混题的。

squid是代理，iptables是nat和转向。 比如，你设置好squid以后，如果客户端要浏览网页，你要在浏览器里指定squid代理的IP地址和端口。但这样如果机器很多，网管的工作量会很大，如果用iptables配合就省事了：iptables -t nat -A PREROUTING -s 192.168.1.0/24 -p tcp --dport 80 -j REDIRECT --to $ip_squid:3128这句话的意思是把192.168.1.0/24这个子网里所有主机要访问网页的请求，全部重定向到squid服务器的3128端口上。也就是说，你访问的网页实际上是缓存在squid上的网页。

普通代理:需要客户机在浏览器中指定代理服务器的地址、端口普通代理服务器的配置：# http_port 3128 (或者下面一种写法)# http_port 192.168.50.38:3128cache_mem 64 MB设置PROXY SERVER可使用多少内存作为高速缓存,一般要设置为物理内存的1/3reply_body_max_size 10 MB allow all禁止下载超过10M的文件maximum_object_size 4096 KB指定多大的文件可以被保存到磁盘中access_log /var/log/squid/access.log squidvisible_hostname proxy.benet.comcache_dir ufs /var/spool/squid 100 16 256设置高速缓存目录和高速缓存可以使用的硬盘空间,100表示最大可使用100MB,16表示第一层子目录最多可以有16个,256表示每个第一层子目录下最多可以有256子目录http_access allow all透明代理:适用于企业的网关主机（共享接入Internet）中客户机不需要指定代理服务器地址、端口等信息需要设置防火墙策略将客户机的Web访问数据转交给代理服务程序处理配置透明代理前提：客户机的Web访问数据要能经过防火墙，代理服务构建在网关（防火墙）主机中配置要求：代理服务程序能够支持透明代理，设置防火墙规则，将客户机的Web访问数据自动重定向给代理服务程序处理ACL（Access Control List，访问控制列表）可以从客户机的IP地址、请求访问的URL/域名/文件类型、访问时间、并发请求数等各方面进行控制。配置文件：http_port 3128 transparent应用访问控制的方式定义acl列表acl 列表名称列表类型列表内容…针对acl列表进行限制http_access allow或deny 列表名……acl all src 0.0.0.0/0.0.0.0http_access deny all常用的acl列表类型srcdstportsrcdomaindstdomaintimemaxconnurl_regexurlpath_regexACL列表定义示例Acl LAN1 src 192.168.1.0/24acl PC1 src 192.168.1.66/32acl Blk_Domain dstdomain .qq.com .kaixin001.comacl Work_Hours time MTWHF 08:30-17:30acl Max20_Conn maxconn 20acl Blk_URL url_regex -i ^rtsp:// ^mms://acl Blk_Words urlpath_regex -i sex adultacl RealFile urlpath_regex -i .rmvb$ .rm$对ACL列表进行访问控制http_access deny LAN1 Blk_URLhttp_access deny LAN1 Blk_Wordshttp_access deny PC1 RealFilehttp_access deny PC1 Max20_Connhttp_access allow LAN1 Work_Hours 配置反向代理192.168.7.2（公网客户端）192.168.7.1（公网接口）（squid代理开启内核路由转发功能）192.168.6.1（内网接口）192.168.6.2（内网客户端网关指向192.168.6.1）在内网的web服务上做基于域名的虚拟主机模拟多台WEB服务器Squid代理服务器的配置cache_peer Web服务器地址服务器类型 http端口 icp端口 [可选项]cache_peer 指定真正WEB服务器的位置parent 服务器类型对应到目标主机的缓存级别，上游Web主机一般使用“parent”（父服务器）icp端口用于连接相邻的ICP（Internet Cache Protocol）缓存服务器（通常为另一台Squid主机），如果没有，则使用0；originserver 表示该服务器作为提供Web服务的原始主机，weight=n”指定服务器的优先权重，n为整数，数字越大优先级越高（缺省为1）；max-conn=n”指定反向代理主机到该web服务器的最大连接数。

删除日志的话：linux/Unix下squid日志清除/usr/local/sbin/squid -k rotate //分割日志文件rm -f /usr/local/var/logs/*.0 //删除旧的日志SQUID win下的日志清除c:/squid/sbin/squid -k rotate -n squidnt //分割日志文件del c:/squid/var/logs/*.0 //删除旧的日志删除squid的话：先用命令看看有没有安装：rpm -qa|grep squid如果出现类似squid-cerberian-2.2.STABLE10-1的字样就表示已经安装了x.x版本的Squid，得把它先卸了。rpm -e squid应该就可以卸掉。如果出现error: package squid is not installed或者什么错误就表示Squid包原先安装时就有问题，得手动卸载了。Linux就是麻烦！

Squid支持HTTPs的正向代理1. SSL封装的HTTP代理2. 经过HTTP代理的HTTPS请求3. 解开远程网站的HTTPS并重新加密的中间人这三者Squid均能做到，你配置https_port是实现第1种，这个特性需要编译时候开启。而如果是第2种，不需要这么配置，浏览器会使用CONNECT方式通过HTTP经过代理。如果想让内网用户无知觉地跑squid，可以Squid的http端口配置tproxy模式，iptables把80端口请求 tproxy给squid。这种情况https只能放直通。如果让内网用户手动配置代理，那网关不需要打开IP转发，直接打开squid，用户配置代理上网，http/https都可以支持。

　　Squid缺省会把访问及存储记录保存到磁盘的记录文件中 对于负荷较轻的系统来说这样还可以 但对于负荷较重的系统就会导致系统性能严重下载 　　要关闭Squid的日志记录功能 只需要编辑nf设置其中对应的参数的值为 　　cache_store_log none　　cache_access_log /dev/null　　cache_log /dev/null　　保存退出后重新启动squid即可 lishixinzhi/Article/program/Oracle/201311/17805

是的，需要进行一些配置才行。

一、安装squid3命令：sudoapt-getinstallsquid二、修改配置文件文件位置：/etc/squid3/squid.conf将“http_accessdenyall”改成“http_accessallowall”三、重启squid3命令：sudoservicesquid3restart四、那内网不能上网的机器配置如下：exporthttp_proxy=可以把这句写到你的启动.bashrc中命令：cd~

Squid是Linux下最为流行的代理服务器软件，它功能强大，支持对HTTP、FTP、Gopher、SSL、WAIS等协议的代理; 设置简单，只需对配置文件稍稍改动就可使代理服务器运转起来。此外，Squid具有页面缓存功能，它接受用户的下载申请，并自动处理所下载的数据。 前期准备 Squid对硬件的要求是: 内存不应小于128M，硬盘转速越快越好，最好使用服务器专用SCSI硬盘，对CPU的要求不高，400MHz以上即可。笔者所管理的代理服务器是Inter2150，安装了Red Hat Linux 7.2，安装时就带有Squid。有两块网卡，一块eth0配外部地址（比如211.88.99.66），一块eth1配内网地址（比如192.168.5.1）。如果安装了Gnome或其他图形界面，就可以在netconfig中给两块网卡配置IP地址，不然的话，可在/etc/sysconfig/network-script路径下更改文件ifcfg-eth0和ifcfg-eth1。 首先编辑ifcfg-eht0，有以下几项： DEVICE=eth0 (表示用哪块网卡) IPADDR=211.88.99.66 (设置该网卡的IP地址) NETMASK=255.255.255.252 (设置子网掩码) 同样编辑ifcfg-eth1，然后运行命令network restart就可以使配置生效了。对eth0、eth1进行配置后，可以用ifconfig命令来查看是不是配置成功。 如果服务器只有一张网卡，也不用担心，Linux可以在一块网卡上绑定多个IP地址。在图形界面下配置很简单，不赘述。如果在文本状态下配置，可以将ifcfg-eth0复制并命名为ifcfg-eth0:1，把它完全当成两块网卡来配就可以了。 Squid的安装 1. 安装Linux 安装Linux在硬盘分区时要注意，最好不要让系统自己分区，而是手动分区。通常，在Linux系统中有且仅有一个交换分区（在文件系统形式中选择Linux swap），它用做虚拟内存，建议将交换分区的大小设置为内存的两倍。当硬盘的大小超过了8G，要再建立一个128M（稍稍大一点，不会出错）的boot分区，这是为了避免将系统内核文件放到1024磁道以外，如果将boot作为root分区的一个子目录，内核文件就会安装在root分区的任何地方。因为要用做代理服务器，建议再分一个分区“var”，作为Squid的缓冲区，所以根据磁盘大小尽量分配大一点，最后将硬盘的剩余空间全部分给root分区。 2. 安装Squid 新手安装Squid，建议在安装Linux时就选中Squid，它并不是默认选中项，而且也不在选择的大类中，要在详细列表中查找。如果没有安装，又不想重装系统，可以从 下载Squid软件。 Squid代理服务器的设置 安装好Squid后几乎就可以用了，用编辑器打开/etc/squid/squid.conf文件（以root登录），Squid的配置文件共有125个配置项，但是一般来说，只要修改几个配置项即可。找到“http_access deny all”并改为“http_access allow all”令所有的电脑都能通过代理服务访问互联网资源。其实只要修改该项，Squid服务就可以启动了。 为了更好地控制代理服务器的行为，还有几个可配置项需要考虑: 1. cache_mem: 设置代理服务使用的内存大小，一般推荐为物理内存的三分之一。 2. cache_dir：设定缓存的位置、大小。一般格式如下： cache_dir /var/spool/squid/cache 100 16 256 cache_dir指定cache目录的路径，默认为/var/spool/squid/cache。 /var/spool/squid/cache代表缓存的位置，使用squid -z指令会在这个目录下建立存储交换文件（swap files）的目录。100表示缓存最大为100M，16和256代表一级和二级目录数。实际使用时，100M是不够的，如果硬盘够大，可以增加存储空间，比如：cache_dir /var/spool/squid/cache 2000 16 256。 3. http_port：代理服务使用的端口号，默认为3128，可以使用其他的端口，注意将前面的注释符号“#”去掉。另外，使用端口不能和其他的服务重复，如果使用1024以下的端口，Squid必须以root身份运行。 4. maximum_object_size： 指定Squid可以接收的最大对象的大小。Squid缺省值为4M，可以根据自己的需要进行设定。 启动Squid Squid可以设置为自动启动。运行命令setup，在System services选项中选中Squid。设置后每次重新开机，都会自动执行Squid。 如果是第一次启动，要建立/var/spool/squid下的暂存资料目录，先输入squid -z，再启动Squid（直接运行Squid即可）。 启动Squid后，在另一台Windows电脑上（以Internet Explorer 5.0为例）运行IE，单击“工具”，接着单击“Internet选项”，再单击“连接”选项卡，选择“局域网设置”。在“局域网设置”窗口中的“地址”处填上Squid服务器的IP地址，在“端口”处填上“3218”（Squid软件默认代理的端口号），确定后退出。接下来，随意浏览一些网站检查Squid的运行情况，也可以查看logs下的access.log和cache.log，看看代理是否运行正常。

上文中，说明了 Squid3 IP Proxy 隐藏原IP ，这里就搭建Squid 3密码账号IP代理进行整理，涉及环境 Ubuntu 18.04。 htpasswd和htdigest工具是用于生成Squid密码的，直接安装命令 安装完成后，使用命令如下所示 创建的密码在/etc/squid/.squid_users里面存储，我们可以再增加一个用户 这里可以“查看”一下刚才创建的2个账号 验证账号密码用这个脚本–防止我们遗忘密码账号 basic_ncsa_auth 配置密码文件路径 /etc/squid/.squid_users auth_param basic children 5 指明了这里最多开放5个账号 auth_param basic casesensitive off 大小写不明感 acl auth_users proxy_auth xifarm runwulink 开启Squid测试 wget命令为例 这里会报407错误：密码账号没有设置原因。

第一步：将下载的squid-2.7.STABLE8-bin.zip 解压到以C:/根目录，进入到C:squidetc 目录，将mime.conf.default 改名为 mime.conf squid.conf.default 改名为squid.conf第二步：配置刚刚改名的squid.conf找到# http_port修改为 http_port 8080 transparent找到 cache_dir修改为 cache_dir ufs c:/squid/var/cache 204800 16 256找到 cache_mem修改为 cache_mem 256 MB添加下面二个配置：maximum_object_size 1024 MBquick_abort_min -1 KBSquid 到现在基本配置完成了，如果高组配置缓存，还请百度啊，网上教程还是比较多的。第三步：注册服务：开始，运行 C:squidsbinsquid.exe –iC:squidsbinsquid.exe –zSc start squid 启动服务第四步，安装行为管理软件，这里就不详细介绍了，因为使用了重定向，在网络岗下，只能看见一台机器，IP是路由，我们在这里，只把网络岗作为WEB过滤使用，在交换机上，做了端口镜像，安装了行为管理软件，进行网络审计。第五步调整ROS，使用Winbox 连接ROs，执行/ip firewall natadd action=dst-nat chain=dstnat comment=web_cache disabled=no dst-address-type=”" dst-port=80,8080 in-interface=!PPPOE protocol=tcp src-address=!192.168.88.189 src-address-type=”" to-addresses=192.168.88.189 to-ports=8080作用是 将 所有接口的80，8080这二个端口重定向到 192.168.88.189 这个IP的8080端口上，并排除Squid（当然了不能把Squid也重定向了，所以要排除）到此为止，部署完成，实现了行为管理，也对WEB进行了缓存，提升用户体验和降低对出口的带宽的压力，整个做下来，与原有架构比，没有改变网络架构，也没有多花一分钱，行为管理是早就买上了的，这种架构的好处在于，如果Squid挂了，只用调整ROS，就能恢复网页的浏览，或者高手可以直接写一个ROS角本，自动检查Squid的工作状态，如果不正常，则直接关掉重定向，完全不影响用户，Squid 也能调的缓存视频，但我们公司不认看视频，所以就没去试验，而是在网络岗中直接封了视频。

你需要在squid.conf文件中看下配置信息，首先你看下配置文件中是否有类似于：cache_peer 58.83.220.31 parent 80 0 no-query originserver这种配置信息的配置，这个主要是用于配置如果当前缓存中如果没有请求的内容，就去兄弟服务器或者父亲服务器或者源地址去取需要的内容。如果没有，请配置。如果有，请查看是否有类似于acl Purge method PURGEhttp_access allow AdminBoxes Purgehttp_access deny Purge的配置信息，这个配置信息主要用于配置那些地址允许访问，那些地址不能访问。有可能是源地址被禁止了。希望可以帮到你

　　在squid中access访问日志最为重要,位于/var/log/squid/access.log,Squid把关于HTTP响应的关键信息存放在access.log里。该文件是基于行的，也就是说每行对应一个客户端请求。 squid记录客户端IP（或主机名）、请求URL、响应size、和其他信息。常用的记录格式如下(包含了10个域):　　例如:　　1　　2　　　　1206507660.803 84367 192.168.1.114 TCP_MISS/502 1486 GET　　http://123.138.238.114/QQ2008SpringKB1.exe - DIRECT/123.138.238.114 text/html　　　　下面来看看意思　　1　　　　logformat squid %ts.%03tu %6tr %>a %Ss/%03Hs %<st %rm %ru %un %Sh/%<A %mt　　　　时间戳: 请求完成时间，以 Unix 时间来记录的（UTC 1970-01-01 00:00:00 开始的时间）它是毫秒级的。 squid使用这种格式而不是人工可读的时间格式，是为了简化某些日志处理程序的工作。　　响应时间: 对HTTP响应来说，该域表明squid花了多少时间来处理请求。在squid接受到HTTP请求时开始计时，在响应完全送出后计时终止。响应时间是毫秒级的。尽管时间值是毫秒级的，但是精度可能是10毫秒。在squid负载繁重时，计时变得没那么精确。　　客户端地址: 该域包含客户端的IP地址，或者是主机名.　　结果/状态码: 该域包含2个 token，以斜杠分隔。第一个token叫结果码，它把协议和响应结果（例如TCP_HIT或UDP_DENIED）进行归类。这些是squid专有的编码，以TCP_开头的编码指HTTP请求，以UDP_开头的编码指ICP查询。第2个token是HTTP响应状态码（例如200,304,404等）。状态码通常来自原始服务器。在某些情形下，squid可能有义务自己选择状态码.　　传输size: 该域指明传给客户端的字节数。严格的讲，它是squid告诉TCP/IP协议栈去发送给客户端的字节数。这就是说，它不包括TCP/IP头部的overhead。也请注意，传输size正常来说大于响应的Content-Length。传输size包括了HTTP响应头部，然而Content- Length不包括。　　请求方式: 该域包含请求方式.　　URI: 该域包含来自客户端请求的URI。大多数记录下来的URI实际是URL（例如，它们有主机名）。在记日志时，squid删掉了在第一个问号(?)之后的所有URI字符，除非禁用了strip_query_terms指令。　　客户端身份: 无　　对端编码/对端主机: 对端信息包含了2个token，以斜杠分隔。它仅仅与cache 不命中的请求有关。第一个token指示如何选择下一跳，第二个token是下一跳的地址。当squid发送一个请求到邻居cache时，对端主机地址是邻居的主机名。假如请求是直接送到原始服务器的，则squid会写成原始服务器的IP地址或主机名–假如禁用了log_ip_on_direct。 NONE/-这个值指明squid不转发该请求到任何其他服务器。　　内容类型: 原始access.log的默认的最后一个域，是HTTP响应的内容类型。 squid从响应的Content-Type头部获取内容类型值。假如该头部丢失了，squid使用一个横杠(-)代替。　　假如激活了 log_mime_hdrs 指令，squid在每行追加2个附加的域：　　HTTP请求头部: Squid 编码HTTP请求头部，并且在一对方括号之间打印它们。方括号是必须的，因为squid不编码空格字符。编码方案稍许奇怪。回车（ASCII 13）和换行（ASCII 10）分别打印成 和 。其他不可打印的字符以RFC 1738风格来编码，例如Tab（ASCII 9）变成了%09。　　HTTP响应头部: Squid编码HTTP响应头部，并且在一对方括号之间打印它们。注意这些是发往客户端的头部，可能不同于从原始服务器接受到的头部。　　如果日志需要给 awstats 分析和让人可读性更加好,可能需要修改日志为 combined：　　logformat combined %>a %ui %un [%tl] "%rm %ru HTTP/%rv" %Hs %<st "%{Referer}>h" "%{User-Agent}>h" %Ss:%Shaccess_log /var/log/squid/access.log combined　　会显示为　　1　　　　110.211.14.58 - - [04/Apr/2008:00:07:39 +0800] "GET http://www.php-oa.com/0.flv HTTP/1.1" 206 139732 "-" "Mozilla/4.0 (compatible; MSIE 6.0;)"TCP_HIT 13936　　　　　　　　store.log　　在 store.log 记录上面不能从 access.log 中的一些信息,如 Squid 关于存储或删除 cache 目标的相关的一些操作和时间.对每个 Squid 中存储的文件和不能 cache 的文件,以及每个被轮换策略删除的文件,Squid 都会创建相应的日志.注意这个日志文件记录了所有的文件.信息有如下的一些信息:　　某个特定的 HTTP 请求是否被 cache.　　cache 目标的文件号.可以通过应用的 UFS 存储机制,来查到该文件号到路径名,并且检查 cache 文件的内容.　　响应的内容长度: 包括 Content-Length 值和实际的 body 大小.　　Date, Last-Modified, 和 Expires 等过期头部的值.　　响应的 cache 关键字（例如MD5 hash值）.　　例如:　　1　　　　1323468268.676 RELEASE -1 FFFFFFFF 3D7E036366ECC176665F3ED635E9B058 200 1323467369 1322847727 1365003369 video/x-flv 521858017/96195 GET http://www.php-oa.com/0.flv　　　　如上:每个日志条目包含如下13个域：　　时间戳: 事件何时发生,表现为Unix纪元以来的秒数,它是毫秒级的.　　动作: cache目标发生的动作.该域有3个可能值：SWAPOUT,RELEASE,和SO_FAIL.　　　　SWAPOUT在Squid成功的存储目标到磁盘时发生.某些目标例如那些消极cache的,仅保存在内存而不是磁盘,Squid不会在store.log里记录它们.　　SO_FAIL表明Squid不能完整的存储目标到磁盘.多半意味着存储机制拒绝以写方式打开新的磁盘文件.　　RELEASE在Squid从cache里删除目标,或首先就决定响应不可存储时发生.　　目录号: 目录号是十进制小数形式,它是个到cache目录的7位索引.对没有存储到磁盘的目标,该域包含-1值.　　文件号: 文件号是25位的标识符,内在的被squid使用.它被写成8字符的十六进制号.对UFS基础的存储机制没有存储到磁盘的目标,没有有效的文件号.对这些目标,该域的值是FFFFFFFF.仅仅在RELEASE和SO_FAIL情况下才会出现这个值.　　cache关键字: Squid使用MD5哈希值作为主要的索引来定位目标.该关键字基于请求方式、URI、和其他可能的信息计算得来.可以从cache关键字来查找store.log条目.　　状态码: 该域显示响应的HTTP状态码,跟access.log一样.表13.1是状态码列表.　　日期: HTTP响应的Date头部值,表现为Unix纪元以来的秒数.值-1表示Date头部不可解析,-2意味着头部完缺.　　最后修改时间: HTTP响应的Last-Modified头部值,表现为Unix纪元以来的秒数.值-1表示Last-Modified头部不可解析,-2意味着头部完缺.　　过期时间: HTTP响应的Expires头部值,表现为Unix纪元以来的秒数.值-1表示Expires头部不可解析,-2意味着头部完缺.　　内容类型: HTTP响应的Content-Type头部值,排除了任何media-type参数.假如Content-Type丢失了,Squid插入值unknown.　　内容长度/大小: 该域包含2个数字,以斜杠分开.第一个是Content-Length头部值. -1表明Content-Length头部不存在.第二个是HTTP消息 body的实际大小.你可使用这2个数字来部分的验证接受到的响应,并验证原始服务器是否不正确的计算了内容长度.大多数情形下,这2个数字相等.　　方式: 请求目标的HTTP方式,跟access.log里的一样.　　URI: 最后一个域是请求URI,跟access.log里的一样.该域也有前述章节提到的空格问题.然而,这里不必为此担忧,因为你可安全的忽略任何多余的域.对许多RELEASE的条目,在最后8个域出现的是疑问号(?).这是因为这些域的大部分值来自squid称为MemObject的结构.该结构仅在目标已被接受时,或目标被完整存储在内存时,才会出现. Squid cache里的大部分目标没有MemObject结构,因为它们仅存在于磁盘.对这些情况,Squid在相应域放置一个疑问号. 　　简单分析　　squid的日志很重要.常常要了解的,其中最重要的就是命中率啦,不然反向代理做的用就不大.　　#cat access.log|gawk "{print $4}"|sort|uniq -c|sort -nr　　9568 TCP_IMS_HIT/3046313 TCP_HIT/2002133 TCP_MISS/2001568 TCP_MISS/206587 TCP_MEM_HIT/200531 TCP_MISS/304207 TCP_REFRESH_HIT/200152 TCP_REFRESH_HIT/30486 TCP_NEGATIVE_HIT/40469 TCP_MISS/4049 TCP_MISS/0004 TCP_MISS/5031 TCP_REFRESH_MISS/0001 TCP_DENIED/400　　可以使用上面的方法,大约的分析一下命令中比.什么意思就看下面的详解.　　#cat /var/log/squid/access.log |grep TCP_MEM_HIT　　如果看到很多的TCP_MEM_HIT ,这表明该文件是从内存缓存读取的,squid已经起作用了！你再用浏览器打开该文件,应该是快如闪电了..呵呵,大功告成了！还有其他类型的HIT,如TCP_HIT等等,这些是从磁盘读取的,我觉得加速的意义不大,只不过缓解了apache的压力而已.　　相应于HTTP请求,下列标签可能出现在access.log文件的第四个域.　　TCP_HIT　　Squid发现请求资源的貌似新鲜的拷贝,并将其立即发送到客户端.　　TCP_MISS　　Squid没有请求资源的cache拷贝.　　TCP_REFERSH_HIT　　Squid发现请求资源的貌似陈旧的拷贝,并发送确认请求到原始服务器.原始服务器返回304（未修改）响应,指示squid的拷贝仍旧是新鲜的.　　TCP_REF_FAIL_HIT　　Squid发现请求资源的貌似陈旧的拷贝,并发送确认请求到原始服务器.然而,原始服务器响应失败,或者返回的响应Squid不能理解.在此情形下,squid发送现有cache拷贝（很可能是陈旧的）到客户端.　　TCP_REFRESH_MISS　　Squid发现请求资源的貌似陈旧的拷贝,并发送确认请求到原始服务器.原始服务器响应新的内容,指示这个cache拷贝确实是陈旧的.　　TCP_CLIENT_REFRESH_MISS　　Squid发现了请求资源的拷贝,但客户端的请求包含了Cache-Control: no-cache指令.Squid转发客户端的请求到原始服务器,强迫cache确认.　　TCP_IMS_HIT　　客户端发送确认请求,Squid发现更近来的、貌似新鲜的请求资源的拷贝.Squid发送更新的内容到客户端,而不联系原始服务器.　　TCP_SWAPFAIL_MISS　　Squid发现请求资源的有效拷贝,但从磁盘装载它失败.这时squid发送请求到原始服务器,就如同这是个cache丢失一样.　　TCP_NEGATIVE_HIT　　在对原始服务器的请求导致HTTP错误时,Squid也会cache这个响应.在短时间内对这些资源的重复请求,导致了否命中. negative_ttl指令控制这些错误被cache的时间数量.请注意这些错误只在内存cache,不会写往磁盘.下列HTTP状态码可能导致否定 cache（也遵循于其他约束）： 204, 305, 400, 403, 404, 405, 414, 500, 501, 502, 503, 504.　　TCP_MEM_HIT　　Squid在内存cache里发现请求资源的有效拷贝,并将其立即发送到客户端.注意这点并非精确的呈现了所有从内存服务的响应.例如,某些cache在内存里,但要求确认的响应,会以TCP_REFRESH_HIT, TCP_REFRESH_MISS等形式记录.　　TCP_DENIED　　因为http_access或http_reply_access规则,客户端的请求被拒绝了.注意被http_access拒绝的请求在第9域的值是NONE/-,然而被http_reply_access拒绝的请求,在相应地方有一个有效值.　　TCP_OFFLINE_HIT　　当offline_mode激活时,Squid对任何cache响应返回cache命中,而不用考虑它的新鲜程度.　　TCP_REDIRECT　　重定向程序告诉Squid产生一个HTTP重定向到新的URI（见11.1节）.正常的,Squid不会记录这些重定向.假如要这样做,必须在编译squid前,手工定义LOG_TCP_REDIRECTS预处理指令.　　NONE　　无分类的结果用于特定错误,例如无效主机名.　　相应于ICP查询,下列标签可能出现在access.log文件的第四域.　　UDP_HIT　　Squid在cache里发现请求资源的貌似新鲜的拷贝.　　UDP_MISS　　Squid没有在cache里发现请求资源的貌似新鲜的拷贝.假如同一目标通过HTTP请求,就可能是个cache丢失.请对比UDP_MISS_NOFETCH.　　UDP_MISS_NOFETCH　　跟UDP_MISS类似,不同的是这里也指示了Squid不愿去处理相应的HTTP请求.假如使用了-Y命令行选项,Squid在启动并编译其内存索引时,会返回这个标签而不是UDP_MISS.　　UDP_DENIED　　因为icp_access规则,ICP查询被拒绝.假如超过95%的到某客户端的ICP响应是UDP_DENIED,并且客户端数据库激活了（见附录A）,Squid在1小时内,停止发送任何ICP响应到该客户端.若这点发生,你也可在cache.log里见到一个警告.　　UDP_INVALID　　Squid接受到无效查询（例如截断的消息、无效协议版本、URI里的空格等）.Squid发送UDP_INVALID响应到客户端.

你可以写个crontab，定时清空不就行了？代理的日志还是有些有价值的东西要看的。思想没有必要就局限在这个服务当中。

squid[英][skwu026ad][美][skwu026ad]n.乌贼，墨鱼; 鱿鱼; 复数：squidsquids例句:1.The findings may have implications beyond squid biology. 这一发现将会超出乌贼生物学的理解。2.Forward credits could be useful in the squid business. 转移信用在鱿鱼生意中可能是有用的

音标：[skwɪd]，用汉语注音就是“死贵的”，最后的d发音要轻。意思： n. 鱿鱼；乌贼；枪乌贼

Squid 枪乌贼。

octopus squid cuttlefish的区别为：指代不同，用法不同，侧重点不同一、指代不同1、octopus：章鱼。2、squid：鱿鱼。3、cuttlefish：乌贼。二、用法不同1、octopus：复数： octopuses，记忆技巧：octo 八 + pus 足 → 八爪鱼 → 章鱼。2、squid：复数： squid squids近义词calamary枪乌贼calamari枪乌贼。3、cuttlefish：复数： cuttlefish cuttlefishes。近义词cuttle墨鱼。三、侧重点不同1、octopus：八爪鱼完全是软体的。2、squid：其实不是鱼，是一种软体动物。3、cuttlefish：跟乌贼是同一目的，十爪，同样的长筒形。

鱿鱼的英文怎么读？回答如下：鱿鱼在英文中被称为"Squid"，读音为/skwu026ad/。下面是对每个音标的详细解释：1、 "s"：这个音标发音时舌头放在齿间，气流通过时舌头前端会略微升起。2、"kw"：这个音标是由/k/和/w/两个音标构成。/k/的发音时舌头后端接触到软腭，气流被阻挡住，然后突然释放出来。/w/的发音是唇部将气流挤出，舌头高度保持中立。3、"u026a"：这个音标被称为短的前不圆唇元音，发音时舌头位于口腔中央，口形放松。同时，舌尖稍稍地向后移动。4、"d"：这个音标是一个清辅音，发音时舌头的顶部接触到上颚后方，气流被阻挡住，然后突然释放出来。Squid其他意思1、动物名称：Squid（鱿鱼）是一种柔软的水生无脊椎动物，属于头足纲。鱿鱼的身体呈筒状，通常有一个头部和一个尾部，以及长而柔软的触手，触手上有吸盘。鱿鱼能够喷射墨汁作为防御机制，并以捕食其他小型海洋生物为主食。2、计算机网络代理软件：Squid（Squid Proxy）是一款广泛使用的开源代理服务器软件，用于提供网络访问控制和缓存服务。Squid可以中转用户与互联网之间的请求和响应，以便提高性能、安全性和隐私保护。它常用于组织内部的网络管理，可以通过缓存常见的网页和文件，减少对外部服务器的访问，从而节省带宽和加快网页加载速度。3、艺术作品：Squid也可以是某个艺术作品的名称。例如，Squid是英国音乐团队Gang of Four于1979年发布的一首歌曲。这首歌曲讲述了社会政治问题和个人自由的主题。

可以在设置中进行设置左右翻页。运行Squid：首先以root身份登陆。运行如下命令:%/usr/local/squid/bin/squid ? z该命令会产生Squid所有的缓存目录。如果你想前台执行Squid,接着执行命令:%/usr/local/squid/bin/squid -NCd1该命令正式启动Squid。如果一切正常，你会看到一行输出Ready to serve requests.如果想后台运行Squid，把它作为一个精灵进程，执行命令:%/usr/local/squid/bin/squid观察Squid是否运行使用命令:% squid -k check输出会告诉你Squid的当前状态。

一、安装squid3命令：sudo apt-get install squid二、修改配置文件文件位置：/etc/squid3/squid.conf将“http_access deny all”改成“http_access allow all”三、重启squid3命令：sudo service squid3 restart四、那内网不能上网的机器配置如下： export http_proxy=http://192.168.199.235:3128/ 可以把这句写到你的启动.bashrc中命令：cd ~

　　squid 2.5 中，编译的时候加入如下参数　　--enable-underscore　　　　允许解析的URL中出现下划线，因为默认squid会认为带下划线的URL地址是非法的，并拒绝访问该地址。　　　　　　　　对于 2.6 版本，编译时没有这个参数，这个参数出现在 squid.conf 的配置文档里，说明是这样的：　　　　TAG: allow_underscore　　# Underscore characters is not strictly allowed in Internet hostnames　　# but nevertheless used by many sites. Set this to off if you want　　# Squid to be strict about the standard.　　# This check is performed only when check_hostnames is set to on.　　#　　#Default:　　# allow_underscore on　　默认是 on 所以编译时不用再加--enable-underscore

去下个。。兔子。cdn。。可以一键换IP的，速度还很快哟。1、提供全国20多个省300+城市ip地址随意选择2、提供静动态ip地址供长期使用

squid是用来做ftp的？直接启动系统自带的vsftpd不是更简单？rpm-qa|grepftp看是否已经安装了如果安装了，执行/etc/init.d/vsftpdstart或servicevsftpdstart都可以没有安装，就把安装盘放到光驱里，到/mnt/cdrom中找ftp的安装包安装就可以了

[xinbin@xinbin ~]$ sudo yum install squidLoading "fastestmirror" pluginDetermining fastest mirrors* pidgin: rpm.pidgin.im* pgdg84: yum.pgsqlrpms.org* rpmforge: apt.sw.be* base: centos.candishosting.com.cn* updates: centos.ustc.edu.cn* addons: centos.candishosting.com.cn* extras: centos.candishosting.com.cnpidgin 100% |=========================| 951 B 00:00 primary.xml.gz 100% |=========================| 25 kB 00:01 pidgin : ################################################## 139/139pgdg84 100% |=========================| 1.9 kB 00:00 rpmforge 100% |=========================| 1.1 kB 00:00 base 100% |=========================| 1.1 kB 00:00 updates 100% |=========================| 951 B 00:00 primary.xml.gz 100% |=========================| 426 kB 00:00 updates : ################################################## 941/941addons 100% |=========================| 951 B 00:00 extras 100% |=========================| 1.1 kB 00:00 Setting up Install ProcessParsing package install argumentsResolving Dependencies--> Running transaction check---> Package squid.x86_64 7:2.6.STABLE6-5.el5_1.3 set to be updated--> Finished Dependency ResolutionDependencies Resolved=============================================================================Package Arch Version Repository Size =============================================================================Installing:squid x86_64 7:2.6.STABLE6-5.el5_1.3 base 1.3 MTransaction Summary=============================================================================Install 1 Package(s) Update 0 Package(s) Remove 0 Package(s) Total download size: 1.3 MIs this ok [y/N]:

官网说的“一个ssl”指的是 只能用一张数字证书，你可以在squid下建两个虚拟主机 使用同一个证书，不过一般一个证书对应一个域名，你的这种情况可以使用一个多域名数字证书，这样就可以用一个公网ip 一个squid来代理两个web服务啦！有什么不明白的可以继续问，我配置过这种应用。