Када Squid помоћници за аутентификацију постану уско грло

Прокси захтев може чекати проверу приступних података пре него што стигне на одредиште. Ако се везе без аутентификације и већ кеширане провере понашају другачије од нових пријава, прегледајте путању аутентификације пре промене мрежних рокова.

Squid 6.13 покреће спољне помоћнике за аутентификацију. Спор директоријумски сервис, нечитљива датотека налога, поновљени изласци помоћника или премало доступних помоћника могу различито утицати на ту фазу.

Пронађите стварни ограничавајући корак

У cache дневнику тражите грешке покретања, изласке помоћника и поруке о преоптерећењу. Ако постоје заштићене локалне управљачке статистике, тамо погледајте активност помоћника. Не излажите управљачку крајњу тачку јавно само ради бројача.

Независно тестирајте позадински систем тестним налогом. Помоћник који не заврши једну проверу треба поправку исправности; покретање више копија не исправља грешку путање или дозвола.

Број процеса није конкурентност протокола

Пример ограниченог скупа процеса:

auth_param basic children 16 startup=2 idle=2

Максималан број процеса, почетни број и жељена доступност неактивних процеса овде имају различите сврхе. Вредности су примери. Ускладите их с измереном потражњом захтева и ограничењима веза и ресурса позадинског система.

Засебна опција concurrency мења протокол којим Squid комуницира с помоћником. Није општи прекидач перформанси. Укључите је само ако помоћник изричито подржава потребне идентификаторе канала и истовремене захтеве.

Кеширање приступних података такође утиче на учесталост потребне провере. Краћи животни век уз непромењен скуп помоћника може повећати посао иако промет прегледања остане исти.

Након измене парсирајте конфигурацију и упоредите кашњење аутентификације, грешке и позадинско оптерећење под репрезентативним одобреним радом. Успешно парсирање потврђује синтаксу; не показује да је нови скуп бржи или довољно велик.