Varnish代替Squid-Linux运维

漂亮蓝影

　　1、创建www用户和组，以及Varnish缓存文件存放目录（/var/vcache）：
　　/usr/sbin/groupadd www -g 48
　　/usr/sbin/useradd -u 48 -g www www
　　mkdir -p /var/vcache
　　chmod +w /var/vcache
　　chown -R www:www /var/vcache
　　2、创建Varnish日志目录（/var/logs/）：
　　mkdir -p /var/logs
　　chmod +w /var/logs
　　chown -R www:www /var/logs
　　3、编译安装varnish：
　　wget http://blog.s135.com/soft/linux/varnish/varnish-1.1.2.tar.gz
　　tar zxvf varnish-1.1.2.tar.gz
　　cd varnish-1.1.2
　　./configure --prefix=/usr/local/varnish
　　make && make install
　　4、创建Varnish配置文件：
　　vi /usr/local/varnish/vcl.conf
　　backend myblogserver {
　　set backend.host = "192.168.0.5";
　　set backend.port = "80";
　　}
　　acl purge {
　　"localhost";
　　"127.0.0.1";
　　"192.168.1.0"/24;
　　}
　　sub vcl_recv {
　　if (req.request == "PURGE") {
　　if (!client.ip ~ purge) {
　　error 405 "Not allowed.";
　　}
　　lookup;
　　}
　　if (req.http.host ~ "^blog.s135.com") {
　　set req.backend = myblogserver;
　　if (req.request != "GET" && req.request != "HEAD") {
　　pipe;
　　}
　　else {
　　lookup;
　　}
　　}
　　else {
　　error 404 "Alvin.zeng Cache Server";
　　lookup;
　　}
　　}
　　sub vcl_hit {
　　if (req.request == "PURGE") {
　　set obj.ttl = 0s;
　　error 200 "Purged.";
　　}
　　}
　　sub vcl_miss {
　　if (req.request == "PURGE") {
　　error 404 "Not in cache.";
　　}
　　}
　　sub vcl_fetch {
　　if (req.request == "GET" && req.url ~ "\.(txt|js)$") {
　　set obj.ttl = 3600s;
　　}
　　else {
　　set obj.ttl = 30d;
　　}
　　}
　　解释以上配置文件：
　　(1)、Varnish通过反向代理请求后端IP为192.168.0.5，端口为80的web服务器；
　　(2)、Varnish允许localhost、127.0.0.1、192.168.0.***三个来源IP通过PURGE方法清除缓存；
　　(3)、Varnish对域名为blog.s135.com的请求进行处理，非blog.s135.com域名的请求则返回“Alvin.zeng Cache Server”；
　　(4)、Varnish对HTTP协议中的GET、HEAD请求进行缓存，对POST请求透过，让其直接访问后端Web服务器。之所以这样配置，是因为POST请求一般是发送数据给服务器的，需要服务器接收、处理，所以不缓存；
　　(5)、Varnish对以.txt和.js结尾的URL缓存时间设置1小时，对其他的URL缓存时间设置为30天。
　　5、启动Varnish
　　ulimit -SHn 51200
　　/usr/local/varnish/sbin/varnishd -n /var/vcache -f /usr/local/varnish/vcl.conf -a 0.0.0.0:80 -s file,/var/vcache/varnish_cache.data,1G -g www -u www -w 30000,51200,10 -T 127.0.0.1:3500 -p client_http11=on
　　报错方式二：
　　varnishd -n /usr/local/services/varnish/var/varnish/test-1/ -f /usr/local/services/varnish/vcl.conf -a 0.0.0.0:80 -s file,/opt/vcahce/varnish_cache.data,1G -g www -u www -w 30000,51200,10 -T 127.0.0.1:3500 -p client_http11=on
　　6、启动varnishncsa用来将Varnish访问日志写入日志文件：
　　/usr/local/varnish/bin/varnishncsa -n /var/vcache -w /var/logs/varnish.log &
　　7、配置开机自动启动Varnish
　　vi /etc/rc.local
　　ulimit -SHn 51200
　　/usr/local/varnish/sbin/varnishd -n /var/vcache -f /usr/local/varnish/vcl.conf -a 0.0.0.0:80 -s file,/var/vcache/varnish_cache.data,1G -g www -u www -w 30000,51200,10 -T 127.0.0.1:3500 -p client_http11=on
　　/usr/local/varnish/bin/varnishncsa -n /var/vcache -w /var/logs/youvideo.log &
　　8、查看Varnish服务器连接数与命中率：
　　/usr/local/varnish/bin/varnishstat
　　9、通过Varnish管理端口进行管理：
　　用help看看可以使用哪些Varnish命令：
　　/usr/local/varnish/bin/varnishadm -T 127.0.0.1:3500 help
　　说明其它：
　　TCP连接数Varnish要比Squid少，因为Varnish的TCP连接释放要比Squid快。
　　但同时处理的请求数Varnish要比Squid高一些，，Varnish实时处理的请求数比Squid多1倍，平均处理的请求数也比Squid多100余个：
　　/usr/local/webserver/varnish/bin/varnishstat
　　-----------------------------------------------------------
　　70979868       580.97       356.55 Client requests received
　　70897998       580.97       356.14 Cache hits
　　/usr/local/squid/bin/squidclient -p 80 mgr:5min
　　-----------------------------------------------------------
　　client_http.requests = 248.425264/sec
　　client_http.hits = 245.135282/sec
　　如果正常的话，vcache这个目录里只有一个大小为1G的文件：varnish_cache.data