用DNSPod和Squid打造自己的CDN (五) 安装Squid的前期准备

技术  /  管理员 发布于 7年前   150

第 5 章 安装Squid的前期准备

从本章开始，大家将会学到如何在Linux下面安装、编译程序，还会学到程序编译的优化方法，最后会通过源代码编译的方式把Squid安装上。

1.Linux下面程序安装的基本知识

A.程序安装包的分类
平时大家在Windows下面安装程序，一般都是直接运行安装程序，然后安装程序会把编译好的二进制文件拷贝到系统里面，最终完成安装过程。
Linux下面，安装程序的自由度比Windows要大。因为Linux下面大部分东西都是开源的，所以程序的提供方式一般是二进制包或者源代码包。
二进制包，同样会有不同的打包和管理方式（类似于zip、rar，但更加先进）。最常见的两种软件包为rpm（redhat、suse等系统采用的包）和deb（debian、ubuntu）。机器上面安装的软件包多了，自然需要一个软件来进行管理、更新。所以就有了yum（rpm）、apt（deb）这样的软件包管理、升级软件。
源代码包，这样的包比较简单，一般都是直接把源代码打包成一个压缩文件，后缀一般是tar.gz或者tar.bz2
通过包管理软件安装软件比较简单，设置好软件的安装源后，可以使用下面的命令安装软件：
yum install php (yum)
apt-get install php5(apt)
如果不知道需要安装的软件包确切名字，可以使用下面的方法搜索：
yum search php(yum)
apt-cache search php(apt)
本文章主要探讨源代码包的安装。

B.通过源代码包安装程序
一般情况下，程序从源代码到能正常使用，需要经过三个步骤：1.根据系统环境对源代码进行配置（configure）；2.编译程序（make）；3.安装程序（make install）。
a.源代码配置
通过运行configure脚本，可以对所需要编译的程序的一些基本环境、所使用到的命令、库等文件进行自动查找，并且生成用于编译文件所需要的Makefile文件。因为Linux有太多的发行版本了，每个版本的环境都不一样，所以需要用到这个脚本。通过configure脚本还可以对程序的模块进行自定义，可以禁用或者激活某个功能。
b.编译程序
根据configure脚本生成的Makefile文件，对源代码进行编译、链接，生成二进制文件。但这个时候的二进制文件一般来说还不能使用。
c.安装程序
通过make install命令，把编译好的二进制文件安装到相应的路径，这个时候程序才真正可以使用。

C.程序安装到哪里？
一般编译安装的程序都会安装到/usr/local下面。比如php就会被安装到/usr/local/bin/php，php.ini会被安装到/usr/local/lib/php.ini，等等。如果需要指定安装目录，在configure的时候指定--prefix参数，会把所有文件都安装到prefix目录中。比如./configure --prefix=/usr/local/php。那么会把所有文件都安装到这个目录，最后看起来会是/usr/local/php/bin/php和/usr/local/php/lib/php.ini

D.如何得到configure的参数？
常用的configure参数有--prefix，可以通过./configure --help得到更多的参数。一般带有--enable-、--with-开头的参数都是启用某个功能，--disable-、--without-开头的都是禁用某个功能。

E.如何删除安装好的程序？
Linux删除程序跟Windows不太一样。Windows建议使用卸载功能卸载程序，Linux下通过包管理软件安装的程序也可以直接用命令删除，例如：
yum remove php(yum)
apt-get remove php5(apt)

如果通过源代码包安装的程序，一般会带有make uninstall，通过这个命令可以删除所安装的文件。如果不带有make uninstall，那么可以直接把程序安装目录删除。
注意：如果是依赖库（比如php如果要使用到mysql的功能，必须要先安装mysql，然后在配置php的时候指定mysql库的路径，那么php就是依赖了mysql），删除被依赖的程序，那么用到依赖库的程序都将会无法使用（比如删除mysql后，php将无法正常使用mysql部分的功能）。

F.还有个make clean是干什么用的？
make clean用来打扫战场。把所有编译时留下的临时文件、编译后的二进制文件等都清理掉。一般建议在make install后make clean，方便下次重新编译和节省空间。

2.源代码编译时的优化
用Windows的朋友都知道，平时最头痛的事情就是程序占用CPU太高，而且消耗内存特别大。这是因为Windows的程序都是一些“通用”程序，并没有针对特定的平台和特定的CPU进行优化。在Linux下，通过源代码来编译二进制文件，这个问题将得到有效的改善。我们可以通过添加优化参数，让程序针对某个CPU型号和某个系统进行最大优化，减少文件大小、CPU使用率、内存使用率。
但是，通过指定优化参数来编译的程序，将不再具有跨系统跨平台的能力。就算两台机器系统版本一样，只要CPU不一样，程序都无法运行。程序只能在所编译的机器上运行。

一般情况下，优化参数都是通过export命令设定CFLAGS和CXXFLAGS，然后configure的时候会自动读入，make的时候会自动使用所选的优化参数。

例如，普通Pentium 4的CPU（显示的型号为Intel(R) Pentium(R) 4 CPU XXXXMHz，cpu family: 15，model: 0/1/2）就可以输入下面的命令
export CHOST="i686-pc-linux-gnu"
export CFLAGS="-march=pentium4 -O2 -pipe -fomit-frame-pointer"
export CXXFLAGS="${CFLAGS}"

CPU型号等信息可以通过输入下面的命令得到
cat /proc/cpuinfo
将会输出类似下面的信息

processor       : 0
vendor_id       : AuthenticAMD
cpu family      : 15
model           : 47
model name      : AMD Athlon(tm) 64 Processor 3200+
stepping        : 2
cpu MHz         : 2000.336
cache size      : 512 KB
fdiv_bug        : no
hlt_bug         : no
f00f_bug        : no
coma_bug        : no
fpu             : yes
fpu_exception   : yes
cpuid level     : 1
wp              : yes
flags           : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush mmx fxsr sse sse2 syscall nx mmxext fxsr_opt lm 3dnowext 3dnow up pni lahf_lm ts fid vid ttp tm stc
bogomips        : 4002.57

上面的信息显示了这是一颗AMD Athlon 64 3200+的CPU。

CPU优化参数可以从下面地址获得（有些cpu family和model没有，可以用相同型号的代替）

http://gentoo-wiki.com/Safe_Cflags

3.编译Squid的前期准备
我们需要先了解一个叫做“文件描述符”的东西。我们知道，人能同时干的事情是有限的。文件描述符就是一个限制最大上限的东西。文件描述符用来限制一个程序能同时打开的文件数目，默认是1024。也就是说，如果不修改文件描述符，那么一个程序只能同时打开1024个文件。1024这个数字，一般程序已经够用了，但Squid不行。Squid会同时打开成千上万个文件，以保证最高的效率和响应速度。
想象一下下面两种情况：a.用户每次访问squid，squid会按照需要打开文件，然后读取文件内容再返回给用户。b.squid预先打开访问频率高的文件，用户访问squid，squid直接把内容返回给用户。相对来说，后面的方法可以对用户的请求进行更加快的反应。

要更改文件描述符的大小，必须要修改两个文件。
/usr/include/bits/typesizes.h
/usr/include/linux/posix_types.h
用vi打开上面的文件（如果忘记如何使用，请参考前面章节），查找
#define __FD_SETSIZE 1024
把1024改为65536，然后保存。
为什么是65536，不是更加大？因为这是Linux能接受的最大数值。
刚才编辑的这两个文件是C/C++程序里面的头文件，编译squid的时候会被自动引用。除了这两个文件以外，我们还需要对当前环境进行设置。
环境，也就是你用ssh登录到系统时的一些设定。每个登录进程都可以进行单独的设置，在没有把设置写入环境配置文件(.profile，.bash_rc)的情况下，关闭登录进程后环境设置会丢失。
举个例子，你使用pietty开了两个窗口，使用同一个帐号密码，同时登录到同一台服务器上面，然后在其中一个登录进程中使用export命令，那么只会在这个登录进程中生效，对另外一个登录进程不起作用。

明白后，我们说一下ulimit命令。ulimit用来设置当前环境的一些资源限制。刚才所说的，这个命令是对环境进行设置，所以退出当前登录进程后命令将会失效。

我们输入下面的命令
ulimit -Hs 65536
ulimit -n 65536

H参数是硬性限制，s是堆栈上限，n是文件描述符上限。

最后，我们使用wget把squid的源代码下载回来。
wget http://www.squid-cache.org/Versi ... 2.6.STABLE13.tar.gz

wget是unix下一个支持断点续传的下载工具。会有一些比较实用的功能，比如把别人整个网站都下载回来（像平时用的小偷吧？）。