2009年8月11号SK---httpd2

alias /test /var/www/virt2/test/test1/test2/test3

ScriptAlias /cgi-bin /var/www/virt2/statoin3/cgi-bin

在防火墙做，使别人访问你的http自动跳转到https

上网行为管理做的很好的公司：深信服   squid+iptables

1、加速站点内容访问
2、跟踪站点访问
3、限制站点访问

yum install -y squid

iptables -t nat -A OUTPUT -p tcp --dport 80 -j DNAT --to-dest 192.168.0.200:3128  透明代理

cache_mem   指定多少内存来处理squid服务的cache内容    建议是物理内存的1/3

cache_dir ufs /var/spool/squid 100 16 256  100指定目录为100M  如果大于100M就要轮循
在/var/spool/squid下有16目录，在这16个目录下，每个目录又有256个子目录

2226：
acl aclname src   ip-address/network    (clients IP address)
acl aclname src   addr1-addr2/netwask   (range of addresses)一组IP地址
acl aclname dst   ip-address/netmask    (URL host's IP address)   目的IP
acl aclname myip   ip-address/netmask    本地IP

acl aclname  arp     mac-address   对MAC地址控制

acl aclname srcdomain    源域名
acl aclname dstdomain    目的域名

acl aclname srcdom_regex [-i]  xxx   源域的正则表达式  -i  忽略大小写
acl aclname dstdom_regex [ -i ] xxx 目的域的正则表达式

acl aclname time   [day-abbrevs]  对时间的控制

 

acl aclname url_regex [-i] ^ 以http://开头的
acl aclname urlpath_regex [-i]   \.gif$     以.gif$结尾的文件
acl aclname urlloin [-i] [^a-zA-Z0-9]

acl aclname port 80 70 21  端口的控制
acl aclname method   下载的机制

封QQ：
1、封QQ服务器
2、找键字  tencent.com   acl CONNECT metho tencetn.com