如何在Docker中运行Squid

发布于:2024-10-18 ⋅ 阅读:(35) ⋅ 点赞:(0)

测试环境

VMware Rocky Linux 9.4

实现步骤

过程:写一个Dockerfile构建Squid镜像; 再写一个启动脚本start_squid.sh,在启动脚本中配置并运行Squid。

编写Dockerfile

以rockylinux9.3做基础镜像,通过yum安装Squid, 拷贝squid.conf

FROM rockylinux:9.3

WORKDIR /
RUN yum -y install procps net-tools squid
COPY squid.conf /etc/squid/squid.conf
COPY start_squid.sh /start_squid.sh
RUN chmod +x start_squid.sh

CMD ["sh", "-c", "/start_squid.sh"]

squid.conf可以在容器里装一个squid,再把/etc/squid/squid.conf拷出来,需要额外添加如下配置,从而以squid普通用户启动,否则启动会报错

cache_effective_user squid
cache_effective_group squid
cache_log /var/log/squid/cache.log
access_log /var/log/squid/access.log squid

编写启动脚本start_squid.sh

#!/bin/bash

useradd -M -s /sbin/nologin squid
mkdir -p /var/log/squid
chown -R squid:squid /var/log/squid
squid

while true ; do
    sleep 60
done

注:

  • 添加squid用户,创建squid日志目录并通过chown正确设置属主属组
  • 脚本结尾通过while死循环,防止容器退出

构建镜像

docker build -f Dockerfile -t squid:1.0 .

启动容器

cid=$(docker run -d --privileged=true --net=host --ulimit nofile=65535:65535 squid:1.0)
docker exec -it ${cid} /bin/bash

可能会遇到报错: Squid启动失败 FATAL: xcalloc: Unable to allocate 1073741816 blocks of 432 bytes!

解决方法:容器内查看ulimit -n的值为1073741816,这个值太大了,导致Squid分配内存失败。 可以调成65535, 具体做法是给docker run添加参数 --ulimit nofile=65535:65535

详细参考: https://github.com/langgenius/dify/issues/4371


网站公告

今日签到

点亮在社区的每一天
去签到