Squid采用新方案部署的调整步骤
一，隔离
二，修改
三，验证
四，波及
==============================
[1] 把被引用到的待修改对像实例，从前端应用负载nginx的配置中摘出
比如cdn节点XX截止2014－10－10，对外提供服务的2个节点是111.222，111.223
登录上述2台主机，修改nginx配置文件，注释掉引用到待修改对象主机111.225的内网地址172.0.0.X行。
.../sbin/nginx -t
.../sbin/nginx -reload
[2] 在对像主机上检查已经没有生成新的连接
在待修改节点上如：111.225上,查看nginx日志 ，如果不直接对提供服务的话，也可以查看squid日志
由于squid日志太大，一般不配置；
所以也可以直接查看当前连接：
# nempptat -an | grep 61
[3] 创建一个自动编译的脚本(注意,使用的版本是本公司在官方2.7基础上修改后的)
以下引用tongshi创建的范例：
#!/bin/bash
squid_install_dir=‘/usr/local/xiangmu/‘
squid_insance=(squid1 squid2 squid3)
squid_package=‘/root/squid-2.7.tar.gz‘
squid_tar_dir=‘/root/squid-2.7.本公司-modified/‘
if [ -e $squid_package ]; then
tar -xzvf $squid_package
else
echo "squid don‘t exismpp"
fi
if [ -e $squid_tar_dir ]; then
cd $squid_tar_dir
for squid in ${squid_insance[@]}
do
echo $squid
./configure --prefix=/usr/local/xiangmu/$squid --enable-storeio=ufs,aufs,coss --disable-wccp --disable-wccpv2
make
make install
make clean
done
fi
[4] 停止旧有的squid实例，删除旧有的cache目录，重建新规划的cache目录；
# /usr/local/xiangmu/squid/sbin/squid -h
-k reconfigure|rotate|shutdown|interrupt|kill|debug|check|parse
Parse configuration file, then send signal to
running copy (except -k parse) and exit.
# /usr/local/xiangmu/squid/sbin/squid -k shutdown
查看既有的配置文件，注意到有如下段落：
cache_mem 6192 MB
50 cache_dir aufs /data/sto/ca 5000000 16 256
51 cache_dir aufs /data/sto2/ca 5000000 16 256
[/@wo ~]# df -h
Filesystem Size Used Avail Use% Mounted on
/dev/sda1 95G 76G 15G 74% /
tmpfs 7.9G 0 7.9G 0% /dev/shm
/dev/sdb1 9.0T 711G 8.1T 8% /data/sto1
/dev/sdb2 11T 6.6T 4.0T 63% /data/sto2
准备做新的规划：
在sto1,sto2中 创建新的子目录如:cache1,cache2,cache3; 并删除原有缓存目录cache;
[5] 修改新方案(其中3个是新编译的squid)中squid的详细配置如下：
修改到新端口，共计3处：
acl Safe_pormpp port 74 # http
acl Safe_pormpp port 8074 # http
acl accel_80 myport 74
acl accel_8080 myport 8074
http_port 74 http11 accel vhost vport
http_port 8074 http11 accel vhost vport
修改访问主机名称(注意多个squid实例之间该值唯一)
visible_hostname hostname-2
修改内存缓存值，本地磁盘缓存路径以及空间值
cache_mem 1024 MB
cache_dir aufs /data/sto2/ca3 2000000 16 256
[6] 重新初始化squid；给suqid下var中logs目录授权为777权限；并启动squid实例
squid2/sbin/squid -z
# /usr/local/xiangmu/squid2/sbin/squid -z
[/@wo var]# pwd
/usr/local/xiangmu/squid3/var
[/@wo var]# ll
total 4
drwxrwxrwx 2 root root 4096 Oct 10 15:53 logs
squid3/sbin/squid
# /usr/local/xiangmu/squid3/sbin/squid
[7]验证新squid实例是否启动成功，TCP端口是否启动;查看当前squid信息;
[/@wo ~]# nempptat -nlp | grep squid
tcp 0 0 0.0.0.0:8061 0.0.0.0:* LISTEN 1072/(squid)
tcp 0 0 0.0.0.0:61 0.0.0.0:* LISTEN 1072/(squid)
tcp 0 0 0.0.0.0:8052 0.0.0.0:* LISTEN 1400/(squid)
tcp 0 0 0.0.0.0:52 0.0.0.0:* LISTEN 1400/(squid)
tcp 0 0 0.0.0.0:8093 0.0.0.0:* LISTEN 1424/(squid)
tcp 0 0 0.0.0.0:93 0.0.0.0:* LISTEN 1424/(squid)
tcp 0 0 0.0.0.0:8074 0.0.0.0:* LISTEN 1449/(squid)
tcp 0 0 0.0.0.0:74 0.0.0.0:* LISTEN 1449/(squid)
udp 0 0 0.0.0.0:51728 0.0.0.0:* 1400/(squid)
udp 0 0 0.0.0.0:55056 0.0.0.0:* 1072/(squid)
udp 0 0 0.0.0.0:3130 0.0.0.0:* 1449/(squid)
udp 0 0 0.0.0.0:3130 0.0.0.0:* 1424/(squid)
udp 0 0 0.0.0.0:3130 0.0.0.0:* 1400/(squid)
udp 0 0 0.0.0.0:3130 0.0.0.0:* 1072/(squid)
udp 0 0 0.0.0.0:60496 0.0.0.0:* 1424/(squid)
udp 0 0 0.0.0.0:41850 0.0.0.0:* 1449/(squid)
-----------
# cd /usr/local/xiangmu/squid
# watch -n 1 "bin/squidclient -p 61 mgr:[email protected]本公司mima"
# /usr/local/xiangmu/squid/bin/squidclient -p 61 mgr:[email protected]本公司mima
[8]
在节点本地，修改本地nginx.conf,vod80.conf中的配置信息
添加新的upstream和新的mpp文件分派规则
并验证新的配置文件
重新加载新配置文件
upstream si_0 {
server 127.0.0.1:61;
}
upstream si_1 {
server 127.0.0.1:52;
}
upstream si_2 {
server 127.0.0.1:93;
}
upstream si_3 {
server 127.0.0.1:74;
}
upstream vs9 {
server 127.0.0.1:61;
server 127.0.0.1:52;
server 127.0.0.1:93;
server 127.0.0.1:74;
}
----------
location ~ ^/uri(/.*) {
set $url $1;
if ($url ~ \.list) {
proxy_pass http://vs9$url$is_args$args;
}
if ($url ~ (0|1|2)\.mpp$) {
proxy_pass http://si_0$url;
}
if ($url ~ (3|4|5)\.mpp$) {
proxy_pass http://si_1$url;
}
if ($url ~ (6|7)\.mpp$) {
proxy_pass http://si_2$url;
}
if ($url ~ (8|9)\.mpp$) {
proxy_pass http://si_3$url;
}
}
# /usr/local/xiangmu/nginx/sbin/nginx -t
nginx: the configuration file /usr/local/xiangmu/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/xiangmu/nginx/conf/nginx.conf test is successful
# /usr/local/xiangmu/nginx/sbin/nginx -reload
[9]
备份网卡配置文件，电话联系IDC机房客服，确认新IP地址的网关和掩码
修改外网网卡地址，并重启网络服务
在主控机上，或者跳板机上验证外网登录，访问。
(使用内网地址连上去)
[/@wo logs]# cd /etc/sysconfig/network-scripts/
[/@wo network-scripmpp]# pwd
/etc/sysconfig/network-scripts
[/@wo network-scripmpp]# ll ifcfg-eth*
-rw-r--r-- 3 root root 197 Oct 10 16:37 ifcfg-eth0
-rw-r--r-- 1 root root 197 Oct 10 13:36 ifcfg-eth0_New
-rw-r--r-- 1 root root 197 Oct 10 16:36 ifcfg-eth0.save.bak_2014-10-10
-rw-r--r-- 3 root root 171 Dec 7 2012 ifcfg-eth1
[10]
验证：
在本地修改hosts文件指向，在浏览器中尝试打开kids.本公司.com的视频
并查看nginx的日志，确认日志当中mpp文件和端口匹配
#ip s1.本公司.com
#ip dxlt2.本公司.com
115.194.125.194 - - [10/Oct/2014:18:37:46 +0800]
"GET / "-" "127.0.0.1:61"
113.99.6.61 - - [10/Oct/2014:18:37:45 +0800]
"GET "-" "127.0.0.1:74"
[11]
修改相关波及链条：
[12]
在dns中添加新地址77分配；