语言入口:简体中文 | English | 北亚博客
 
    
 
北亚Linux数据恢复

首席工程师:张宇

手机:18600440055

座机:4006505646-801

传真:4006505646-809

Email:zy@datahf.net

地址:北京市海淀区永丰基地丰慧中路7号新材料创业大厦B座205室
QQ:点击这里给我发消息
当前位置:首页>>Linux修复知识>>Linux资源文档>>正文
Linux修复知识

RH AS3.0 + SQUID + MYSQL_AUTH

一、安装SQUID和MYSQL-SERVER
1.建立用户和组
[root@home root]# groupadd squid
[root@home root]# adduser -g squid -d /dev/null -s \
/sbin/nologin squid
2. 安装
[root@home root]# rpm –ivh mysql-server-3.23.58-1.9.i386.rpm
[root@home root]# rpm -ivh  squid-2.5.STABLE3-3.3E.i386.rpm
设置MYSQL的ROOT管理密码:
[root@home root]# mysqladmin –u root password ******
设置MSYQL和SQUID开机启动:
[root@home root]# chkconfig mysqld on
[root@home root]# chkconfig squid on
3.配置SQUID.CONF
--------------------------------------------------------
http_port 3128 
cache_mgr llzqq@nero.3322.org
error_directory /usr/share/squid/errors/Simplify_Chinese
dns_nameservers 202.99.160.68 202.99.168.8
visible_hostname nero.3322.org
httpd_accel_uses_host_header on
httpd_accel_host virtual
httpd_accel_with_proxy on
cache_mem 20 MB 
maximum_object_size 4096 KB
minimum_object_size 0 KB
maximum_object_size_in_memory 30 KB
minimum_object_size_in_memory 0 KB
cache_dir ufs /tmp 100 16 256
cache_swap_low 85
cache_swap_high 90 
httpd_accel_port 80
#http_access deny all 
--------------------------------------------------------
4.启动SQUID和MYSQL
[root@home root]# service mysqld start
[root@home root]# service squid start
二、 译安装MYSQL_AUTH-0.6
[root@home root]# tar xzpf mysql_auth-0.6beta.tar.gz
[root@home root]# cd mysql_auth-0.6beta
修改Makefile中的内容如下:
[root@home mysql_auth-0.6beta]# vi Makefile
CFLAGS = -I/usr/include/mysql -L/usr/lib/mysql
$(INSTALL) -o squid -g squid -m 755 mysql_auth /usr/bin/mysql_auth
$(INSTALL) -o squid -g squid -m 600 $(CONF) /etc/mysql_auth.conf
$(INSTALL) -o squid -g squid -m 600 $(CONF) /etc/mysql_auth.conf.default
修改src/define.h中的内容如下:
[root@home mysql_auth-0.6beta]# vi +5 src/define.h
#define CONFIG_FILE "/etc/mysql_auth.conf"
#define DEF_MYSQLD_SOCKET "/var/lib/mysql/mysql.sock"
修改src/mysql_auth.conf中的内容如下:
[root@home mysql_auth-0.6beta]# vi src/mysql_auth.conf
mysqld_socket   /var/lib/mysql/mysql.sock
[root@home mysql_auth-0.6beta]# make 
[root@home mysql_auth-0.6beta]# make install
创建用户数据库:
[root@home mysql_auth-0.6beta]# cd s cripts
[root@home s cripts]# mysql -u root –p****** 三、 测试MYSQL_AUTH
1.添加一个测试用户
[root@home mysql_auth-0.6beta]# mypasswd test 123456
Password record ADDED succesfully.
2.验证刚才建立的用户
[root@home mysql_auth-0.6beta]# mysql_auth test
test 123456
0K
3.删除一个已经建立的用户用这个命令
[root@home mysql_auth-0.6beta]# mypasswd –d username
Password record DELETED succesfully.
四、在SQUID.CONF中增加MYSQL_AUTH认证
[root@home mysql_auth-0.6beta]# vi /etc/squid/squid.conf
添加下面的代码到SQUID.CONF中“TAG: acl”一节的后面
auth_param basic program /usr/bin/mysql_auth
auth_param basic realm Squid caching server
auth_param basic children 5
auth_param basic credentialsttl 2 hours
acl password proxy_auth REQUIRED
http_access allow password
authenticate_ip_ttl 2 hours
http_access deny all
五、客户端设置
在你浏览器的代理服务器设置中填写SQUID服务器的IP和端口:
192.168.0.1:3218
在你下载软件的代理服务器设置中填写SQUID服务器的IP和端口:
192.168.0.1:3218
六、一个简单的IPTABLES脚本
eth0:to lan
eth1:to adsl-modem
-------------------------------------------------------------------
#!/bin/bash
export PATH=/sbin:/usr/sbin:/bin:/usr/bin
modprobe iptable_nat
modprobe ip_nat_ftp
modprobe ip_nat_irc
modprobe ip_conntrack
modprobe ip_conntrack_ftp
modprobe ip_conntrack_irc
echo 1 >/proc/sys/net/ipv4/icmp_echo_ignore_broadcasts
echo 0 >/proc/sys/net/ipv4/conf/all/accept_source_route
echo 0 >/proc/sys/net/ipv4/conf/all/accept_redirects
echo 1 >/proc/sys/net/ipv4/icmp_ignore_bogus_error_responses
echo 1 >/proc/sys/net/ipv4/conf/all/log_martians
iptables -F
iptables -X
iptables -Z
## Allow forwarding through the internal interface
iptables -A FORWARD -i eth0 -j ACCEPT
iptables -A FORWARD -o eth0 -j ACCEPT
iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
## Do masquerading through ppp0
iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
## HTTP
iptables -A INPUT -i ppp0 -p tcp -s 0/0 --sport 80 -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -i ppp0 -p tcp -s 0/0 --sport 443 -m state --state ESTABLISHED,RELATED -j ACCEPT
## DNS
iptables -A INPUT -i ppp0 -p udp -s 0/0 --sport 53 -m state --state ESTABLISHED -j ACCEPT
## Anything else not allowed
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -i ppp0 -j DROP


本文来自ChinaUnix博客,如果查看原文请点:http://blog.chinaunix.net/u/26537/showart_205030.html

上一篇:MySQL数据库备份
下一篇:MySQL账户相关信息
JFS文件系统简介
XFS文件系统简介
Reiserfs文件系统简介
EXT3文件系统简介
常见Linux文件系统简介
GRUB简介与配置
LILO的使用和配置
Linux单用户模式维护系统
引导加载程序简介
重置Linux用户口令
  版权所有@北京北亚时代科技有限公司   京ICP备09039053号    
  总部电话:(010)82488636  中国·北京·海淀区中关村E世界C座8层879室               站点地图   联系我们  RSS阅读
/>