Кога помошниците за автентикација на Squid стануваат тесно грло

Прокси-барање може да чека проверка на податоците за најава пред да стигне до целта. Ако врските без автентикација и веќе кешираните проверки се однесуваат поинаку од нови најави, испитајте ја патеката за автентикација пред менување мрежни временски лимити.

Squid 6.13 извршува надворешни помошници за автентикација. Бавна директориумска услуга, нечитлива датотека со сметки, повторени излези на помошници или премалку достапни помошници може различно да влијаат на фазата.

Најдете го вистинскиот ограничувачки чекор

Проверете го cache дневникот за грешки при стартување, излези на помошници и пораки за преоптоварување. Ако има заштитени локални управувачки статистики, видете ја активноста таму. Не изложувајте управувачка точка јавно само за бројачи.

Тестирајте го бекендот одделно со тест-сметка. Помошник што не може да заврши една проверка бара функционална поправка; повеќе копии не поправаат грешка во патека или дозволи.

Бројот на процеси не е конкурентност на протоколот

Пример за ограничен збир процеси:

auth_param basic children 16 startup=2 idle=2

Максималниот број, почетниот број и посакуваната слободна достапност тука имаат различни цели. Вредностите се примери. Приспособете ги на измерената побарувачка и ограничувањата за врски и ресурси на бекендот.

Одделната опција concurrency го менува протоколот за комуникација меѓу Squid и помошникот. Не е општ прекинувач за перформанси. Вклучете ја само ако помошникот изрично ги поддржува потребните идентификатори на канали и истовремените барања.

Кеширањето податоци за најава влијае и на потребната зачестеност на проверување. Пократка важност со непроменет збир помошници може да ја зголеми работата и при постојан сообраќај на прелистување.

По промена парсирајте ја конфигурацијата и споредете доцнење на автентикацијата, грешки и оптоварување на бекендот при претставителна дозволена работа. Успешно парсирање ја потврдува синтаксата; не докажува дека новиот збир е побрз или доволно голем.