请问各位的squid运行时内存及cpu占用多少,我这个是不是有问题啊

platinum

你没有打开UPLINK口的3128端口，不会造成外部滥用
iptables的脚本利用了do、for等方法来实现，效率也很高
应该不是脚本的问题

zhanglei590

for链用不用再加脚本呢？

platinum

暂时不用
你再想想其他原因，还做过其他什么改动没有
另外，iptables -t nat -A PREROUTING -p TCP -m tcp --dport 80 -j REDIRECT --to-ports 3128
这个最好加一个-s LAN，这样比较安全

zhanglei590

这个脚本我准备换的,准备把iptables指南里的脚本改一下用...
别的什么也没怎么改,就是先加的脚本,后改的磁盘缓冲用了有1、2天都没有问题，再后来就出问题了，严重时用2个小时就掉，而且有时候掉了，它自己一会（不到1分钟）就好...
硬件有没有可能呢？

platinum

当大负荷时，用top -d 1看一下iowait是不是很高
如果那个很高，就是硬盘的瓶颈
我的4G缓存也没出现过问题，你再查一下

还有，我发现REDHAT（如果你用的是）默认的squid有瑕疵，某一个版本（具体我忘记了）确实有这个问题
我建议你下载最新的源码文件编译安装调试运行

zhanglei590

现在底下客户机有30来个，iowait很少上5%，但是有时就跳到30%以上。squid进程使用的内存在不停的涨，今天早晨在涨到190m时掉的线

platinum

cache_mem设置的多少？
把你的squid.conf贴上来（去掉＃部分）

wallace888

关注找个贴子,希望一起多讨论!

zhanglei590

http_port 192.168.1.1:3128

hierarchy_stoplist cgi-bin ?

acl QUERY urlpath_regex cgi-bin \?
no_cache deny QUERY
cache_mem 1024 MB
cache_swap_low 90
cache_swap_high 95
cache_dir ufs /var/spool/squid 1024 16 256
cache_access_log /var/log/squid/access.log
cache_log /var/log/squid/cache.log
cache_store_log /var/log/squid/store.log
client_netmask 255.255.255.0
auth_param basic children 5
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 2 hours
refresh_pattern ^ftp:                1440        20%        10080
refresh_pattern ^gopher:        1440        0%        1440
refresh_pattern .                0        20%        4320
acl user src 192.168.1.0/255.255.255.0
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443 563
acl Safe_ports port 80                # http
acl Safe_ports port 21                # ftp
acl Safe_ports port 443 563        # https, snews
acl Safe_ports port 70                # gopher
acl Safe_ports port 210                # wais
acl Safe_ports port 1025-65535        # unregistered ports
acl Safe_ports port 280                # http-mgmt
acl Safe_ports port 488                # gss-http
acl Safe_ports port 591                # filemaker
acl Safe_ports port 777                # multiling http
acl CONNECT method CONNECT
http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports

http_access allow localhost
http_access allow user
http_access deny all

http_reply_access allow all
icp_access allow all
cache_effective_user squid
cache_effective_group squid
visible_hostname jy-server
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on
coredump_dir /var/spool/squid
就这些了,感觉men是不是太大了?

platinum

cache_mem 1024 MB
简直疯了～～
你256M内存，设置成128M就已经很大了