反向代理
1.1 问题
通过配置代理服务器，实现以下目标：
- 代理服务器可以将远程的Web服务器页面缓存在本地
- 代理服务器端口设置为80端口
- 用户通过访问代理服务器即可获得远程Web服务器上的页面内容
- 远程Web服务器对客户端用户是透明的
- 利用缓存机制提高网站的响应速度
1.2 方案
使用3台RHEL7虚拟机，其中一台作为Squid代理服务器，该服务器用来连接两个网段，因此需要配置两块网卡，地址分别为 192.168.4.5和192.168.2.5。一台作为客户端测试主机，IP地址为192.168.4.100。一台Web服务器，地址为 192.168.2.100，该Web服务器为其他代理提供Web数据源。
实验环境所需要的主机及对应的IP设置列表如表-1所示。
表－1 主机列表
实验拓扑如图-1所示。
图-1
1.3 步骤
实现此案例需要按照如下步骤进行。
步骤一：构建web服务器
1）使用yum安装web软件包
- [[email protected] ~]# yum -y install httpd
- .. ..
- [[email protected] ~]# rpm -q httpd
- httpd-2.4.6-40.el7.x86_64
2）启用httpd服务，并设为开机自动运行
- [[email protected] ~]# systemctl start httpd ; systemctl enable httpd
httpd服务默认通过TCP 80端口监听客户端请求：
- [[email protected] ~]# netstat -anptu | grep httpd
- tcp 0 0 :::80 :::* LISTEN 2813/httpd
3）为Web访问建立测试文件
在网站根目录/var/www/html下创建一个名为index.html的首页文件：
- [[email protected] ~]# cat /var/www/html/index.html
- <html>
- <title>Welcome</title>
- <body>
- <h1>192.168.2.100</h1>
- </body>
- </html>
步骤二：部署Squid代理服务器
1）使用yum安装squid软件包：
- [[email protected] ~]# yum -y install squid
- .. ..
2）修改/etc/squid/squid.conf配置文件：
- [[email protected] ~]# vim /etc/squid/squid.conf
- .. ..
- http_port 80 vhost //设置反向代理
- visible_hostname svr5.tarena.com //设置主机名，默认没有该语句
- cache_peer 192.168.2.100 parent 80 0 originserver //定义后端真实服务器信息
- cache_dir ufs /var/spool/squid 200 16 256 //硬盘缓存，缓存容量为200M，自动创建16个一级子目录和256个二级子目录
- http_access allow all //允许本机所有主机使用代理服务器
3）启动squid服务，并设置为开机启动：
- [[email protected] ~]# systemctl start squid； systemctl enable squid
4）squid服务通过TCP 80端口监听客户端请求：
- [[email protected] ~]# netstat -anptu | grep 80
- tcp 0 0 :::80 :::* LISTEN 3213/(squid)
步骤三：客户端测试
2）客户端开启浏览器访问
- [[email protected] ~]# curl http://192.168.4.5 //返回的是2.100服务的页面
2 案例2：使用Varnish加速Web
2.1 问题
通过配置Varnish缓存服务器，实现如下目标：
- 使用Varnish加速后端Apache Web服务
- 使用varnishadm命令管理缓存页面
- 使用varnishstat命令查看Varnish状态
2.2 方案
通过源码编译安装Varnish缓存服务器
- 编译安装Varnish软件
- 复制启动脚本与配置文件
修改配置文件，缓存代理源Web服务器，实现Web加速功能
使用3台RHEL7虚拟机，其中一台作为Web服务器（192.168.2.100）、一台作为Varnish代理服务器（192.168.4.5,192.168.2.5)，另外一台作为测试用的Linux客户机（192.168.2.100），如图-2所示。
图-2
对于Web服务器的部署，此实验中仅需要安装httpd软件、启动服务，并生成测试首页文件即可，默认httpd网站根路径为/var/www/html，首页文档名称为index.html。
2.3 步骤
实现此案例需要按照如下步骤进行。
步骤一：构建Web服务器
1）使用yum安装web软件包
- [[email protected] ~]# yum -y install httpd
2）启用httpd服务，并设为开机自动运行
- [[email protected] ~]# systemctl start httpd ; systemctl enable httpd
httpd服务默认通过TCP 80端口监听客户端请求：
- [[email protected] ~]# netstat -anptu | grep httpd
- tcp 0 0 :::80 :::* LISTEN 2813/httpd
3）为Web访问建立测试文件
在网站根目录/var/www/html下创建一个名为index.html的首页文件：
- [[email protected] ~]# cat /var/www/html/index.html
- <html>
- <title>Welcome</title>
- <body>
- <h1>192.168.2.100</h1>
- </body>
- </html>
步骤二：部署Varnish缓存服务器
1）编译安装软件
- [[email protected] ~]# yum -y install gcc readline-devel pcre-devel //安装软件依赖包
- [[email protected] ~]# useradd -s /sbin/nologin varnish //创建账户
- [[email protected] ~]# tar -xzf varnish-3.0.6.tar.gz
- [[email protected] ~]# cd varnish-3.0.6
- [[email protected] varnish-3.0.6]# ./configure --prefix=/usr/local/varnish
- [[email protected] varnish-3.0.6]# make && make install
2）复制启动脚本及配置文件
- [[email protected] varnish-3.0.6]# cp redhat/varnish.initrc /etc/init.d/varnish
- [[email protected] varnish-3.0.6]# cp redhat/varnish.sysconfig /etc/sysconfig/varnish
- [[email protected] varnish-3.0.6]# ln -s /usr/local/varnish/sbin/varnishd /usr/sbin/
- [[email protected] varnish-3.0.6]# ln -s /usr/local/varnish/bin/* /usr/bin/
3）修改Varnish文件
- [[email protected] ~]# vim /etc/sysconfig/varnish
- 66行：VARNISH_LISTEN_PORT=80 #默认端口
- 89行：VARNISH_STORAGE_SIZE=64M #定义缓存大小
- 92行：VARNISH_STORAGE="malloc,${VARNISH_STORAGE_SIZE}" #基于内存方式缓存
4）修改代理配置文件
- [[email protected] ~]# mkdir /etc/varnish
- [[email protected] ~]# cp /usr/local/varnish/etc/default.vcl /etc/varnish/
- [[email protected] ~]# uuidgen > /etc/varnish/secret
- [[email protected] ~]# vim /etc/varnish/default.vcl
- backend default {
- .host = "192.168.2.100";
- .port = "80";
- }
- [[email protected] ~]# service varnish start
步骤三：客户端测试
1）客户端开启浏览器访问
- [[email protected] ~]# curl http://192.168.4.5
步骤四：其他操作
1）查看varnish日志
- [[email protected] ~]# varnishlog //varnish日志
- [[email protected] ~]# varnishncsa //访问日志
2）更新缓存数据，在后台web服务器更新页面内容后，用户访问代理服务器看到的还是之前的数据，说明缓存中的数据过期了需要更新（默认也会自动更新，但非实时更新）。
- [[email protected] ~]# varnishadm –S /etc/varnish/secret –T 127.0.0.1:6082 ban.url 页面文件名
- //清空缓存数据，支持正则表达式
原文地址：https://www.cnblogs.com/xiaoren112/p/8270116.html