巧用Squid的ACL和访问列表实现高效访问控制
Squid是一个缓存Internet数据的软件,其接收用户的下载申请,并自动处理所下载的数据.当一个用户想要下载一个主页时,可以向Squid发出一个申请,要Squid代替其进行下载,然后Squid连接所申请网站并请求该主页,接着把该主页传给用户同时保留一个备份,当别的用户申请同样的页面时,Squid把保存的备份立即传给用户,使用户觉得速度相当快.Squid可以代理HTTP、FTP、GOPHER、SSL和WAIS等协议并且,Squid可以自动地进行处理,可以根据自己的需要设置Squid,使之过滤掉不想要的东西. Squid可以工作在很多的操作系统中,如AIX、Digital、UNIX、FreeBSD、HP-UX、Irix、Linux、NetBSD、Nextstep、SCO、Solaris、OS/2等. 在使用过程中,合理使用访问控制是非常重要的工作.使用访问控制特性,可以控制其在访问时根据特定的时间间隔进行缓存、访问特定站点或一组站点等等.Squid访问控制有两个要素：ACL元素和访问列表.访问列表可以允许或拒绝某些用户对此服务的访问.下面分别介绍ACL元素以及访问列表的使用方法. 1．ACL元素 该元素定义的语法如下： acl aclname acltype string1… 当使用文件时,该文件的格式为每行包含一个条目. 其中,acltype可以是src、dst、srcdomain、dstdomain、url_regex、urlpath_regex、time、port、proto、method中的一任意一种. src：指明源地址.可以用以下的方法指定： acl aclname src ip-address/netmask ... 客户ip地址 acl aclname src addr1-addr2/netmask ... 地址范围 dst：指明目标地址,即客户请求的服务器的IP地址.语法为： acl aclname dst ip-address/netmask ... srcdomain：指明客户所属的域,Squid将根据客户IP反向查询DNS.语法为： acl aclname srcdomain foo.com ... dstdomain：指明请求服务器所属的域,由客户请求的URL决定.语法为： acl aclname dstdomain foo.com ....此处需要注意的是：如果用户使用服务器IP而非完整的域名时,Squid将进行反向的DNS解析来确定其完整域名,如果失败,就记录为“none”. time：指明访问时间.语法如下： acl aclname time [day-abbrevs] [h1:m1-h2:m2][hh:mm-hh:mm] 日期的缩写指代关系如下：
另外,h1：m1 port：指定访问端口.可以指定多个端口,比如： acl aclname port 80 70 21 ... acl aclname port 0-1024 ... 指定一个端口范围 proto：指定使用协议.可以指定多个协议： acl aclname proto HTTP FTP ... method：指定请求方法.比如： acl aclname method GET POST ... url_regex：URL规则表达式匹配,语法为： acl aclname url_regex[-i] pattern urlpath_regex：URL-path规则表达式匹配,略去协议和主机名.其语法为： acl aclname urlpath_regex[-i] pattern 在使用上述ACL元素的过程中,要注意如下几点：
2．http_access访问控制列表 根据访问控制列表允许或禁止某一类用户访问.如果某个访问没有相符合的项目,则默认为应用 |
凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢! |
小于h2：m2,表达式为[hh：mm-hh：mm].
一条项目的“非”.比如
