首页主机知识正文

2007年的相机 2006年的相机

1．Apache和ssl用443端口提供https服务 ⑴ 需要加载 mod_ssl模块 ⑵ 相关配置文件在 /etc/httpd/conf.d/ssl.conf Apache使用mod_ssl模块能提供加密通信。要想使用加密通信，客户端必须需要https协议，它使用443端口。在Red Hat Linux中配置mod_ss...

2007年的相机 2006年的相机

1．Apache和ssl用443端口提供https服务

⑴ 需要加载 mod_ssl模块

⑵ 相关配置文件在

/etc/httpd/conf.d/ssl.conf

Apache使用mod_ssl模块能提供加密通信。要想使用加密通信，客户端必须需要https协议，它使用443端口。在Red Hat Linux中配置mod_ssl，从

/etc/httpd/conf/httpd.conf一直到

/etc/httpd/conf.d/ssl.conf。

2．加密配置

⑴ 认证：conf/ssl.crt/server.crt

⑵ 私钥：conf/ssl.key/server.key

3．认证/钥匙生成

⑴ /usr/share/ssl/certs/Makefile

⑵ 个人签名认证：make testcert

⑶ 认证签名需要：make certreq

加密是基于RSA或DSA之一的算法。私钥认证或认证需求能用openssl实用程序产生。在配置之前Red Hat Linux提供一个Make file，可在/usr/share/ssl/cert内查找，它被用于帮助产生私钥。

一个PEM 编码私钥将被保存在

/etc/httpd/conf/ssl.key/server.key中，并且PEM 编码符号认证将被保存在

/etc/httpd/conf/ssl.crt/server.crt中。如果私钥被辅助加密，Apache服务器将在初始和重新初始之上提示适当的密码。

6.13 Squid web proxy cache

Squid是一个缓存internet数据的一个软件，它接受用户的下载申请，并自动处理所下载的数据。也就是说，当一个用户要下载一个主页时，它向Squid发出一个申请，要Squid替他下载，然后Squid连接说申请网站并请求该主页，接着把该主页传给用户同时保留一个备份，当别的用户申请同样的页面时，Squid把保存的备份立即传给用户，使用户觉得速度相当快。

1．squid支持为FIP、HTTP等其他数据流做代理

squid把网络对象缓存。它能担当代理HTTP、FTP的服务或其它需求。如果他们请求以前别人访问过的网页，当squid服务器缓存URL的拷贝时，客户端可从squid获得URL。URLS向前关联动态内容（执行CGI，服务器分析页），优于分发的缓存。

2．squid会将ssl请求直接转给目标服务器或另一个代理

3．squid提供诸如访问控制列表缓存管理及HTTP服务器加速

squid可以被用作一个HTTP加速器。当它作为一个代理服务器时，应客户端的要求，Squid可担当一个加速器提供URL服务。举例说明，一个站点的URL是http：//www.notreallyhttpd.com实际上有一个squid进程要求监听www.notreully.httpd.com的80端口。它的任何一个服务页都来自自己的缓存，或者它也将指向另外的web服务器。

4. squid的配置文件默认情况下是/etc/squid/squid.conf

可以在其中进行简单地配置,有如下几个重要选项：

⑴ http_port：设定Squid监听的端口，例如将默认端口3128改为8080。

⑵ cache_mem：设定Squid占用的物理内存，根据经验，cache_mem的大小不应超过你的服务器物理内存的三分之一，否则将会影响机器的总体性能。

⑶ maximum_object_size：设定缓存的位置、大小。一般看起来形式如下“cache_dir /usr/local/squid/cache 100 16 256”。/usr/local/squid/cache代表缓存的位置；100代表缓存最大为100M；16和256代表一级和二级目录树。

⑷ cache_effective_usr：设定使用缓存的有效用户。缺省为用户nobody，如果你的系统中没有用户nobody，最好建一个或以非root用户运行Squid。

⑸ 和sendmail一样，默认的squid配置只允许连接本系统的回访接口127.0.0.1。要允许本地网络连接你的代理，可以对应到本地网络添加一个应用控制语言指令，例如：

acl mynet src 192.168.0.0/255.255.255.0）

并在http_access deny all之前添加一个http_access指令（httpd_access allow localnet）对应到新的控制语言。

ICP （Internet Cache Protocol）请求端口号涉及到squid参与缓存级别的能力。一个squid cache能共享它的cache内容，如果它属于一个cache级别或者能要求URL来自其他的squid进程。一个squid cache可以担当一个父亲、兄弟或另一个squid cache的孩子。默认的cache大小是100MB，大多数现实情况是需要增加缓存容量，可使用cache_dir指令。