注意：含有private、authentication、cookie等信息最好不要緩存；

management:

1)讀入配置文件

2）調用合適類型的存儲（有malloc內存、tmp、persisten三種存儲類型）

3)創建/讀入相應大小的緩存文件

4）初始化管理結構體空間

5）fork并監控child進程

child/cache:

1)將打開的存儲文件映射進內存空間

2）創建并初始化空閑的結構體空間

varnish有九個狀態引擎，如下圖所示：

varnish配置文件介紹：

1）后端節點定義：

backend name { } ;

代理緩存：子進程定義

sub+狀態引擎 { };

引擎之間都有相關性，前一個引擎通過return(x)定義退出狀態，進而決定繼續處理下一個引擎；

2）vcl：

vcl是基于“域”的簡單編程語言；支持算術運算和邏輯運算，支持正則表達式，支持使用set、unset自定義變量或取消變量，支持if條件判斷，有內置的函數和變量；

配置語法：

①注釋：//單行注釋，/…../多行注釋

②sub $name 定義函數

③不支持循環

④支持終止語句return，沒有返回值

⑤域專用

⑥操作符：=（賦值）、==（比較）、~（正則）、!(取反）、&&(和）、||（或者）

3)vcl的內置函數

  regsub(str,regexp,sub)：以regexp為模式匹配str，將匹配到的第一個替換為sub

  regsuball(str,regexp,sub):以regexp為模式匹配str，將所有匹配到的都替換為sub

  hash_date(str):做hash計算

  purge：從緩存中挑出某對象并刪除

  return(x): 定義退出狀態
4）內置變量： 
![clipboard.png](/img/bVTJhn)
![clipboard.png](/img/bVTJhI)
# 配置文件：
·/etc/varnish/varnish.params—配置varnish服務進程的工作特性，例如監聽的地址和端口，緩存機制；
·/etc/varnish/default.vcl—配置各Child/Cache線程的緩存工作屬性；

1、vcl_recv函數

用于接收和處理請求，當請求到達并成功接收后被調用，通過判斷請求的數據來決定如何處理請求。
此函數一般以如下幾個關鍵字結束：
pass：表示進入pass模式，把請求控制權交給vcl_pass函數。
pipe：表示進入pipe模式，把請求控制權交給vcl_pipe函數。

lookup: 表示進入hash,把請求控制權交給vcl_hash函數.
error code [reason]：表示返回“code”給客戶端，并放棄處理該請求，“code”是錯誤標識，例如200、405等，“reason”是錯誤提示信息。
2、vcl_pipe函數
此函數在進入pipe模式時被調用，用于將請求直接傳遞至后端主機，在請求和返回的內容沒有改變的情況下，將不變的內容返回給客戶端，直到這個鏈接關閉
此函數一般以如下幾個關鍵字結束：
error code [reason]
pipe
3、vcl_pass函數
此函數在進入pass模式時被調用，用于將請求直接傳遞至后端主機，后端主機應答數據后送給客戶端，但不進行任何緩存，在當前連接下每次都返回最新的內容, 關鍵字結束：
error code [reason]
pass
4、lookup
表示在緩存里查找被請求的對象，并且根據查找的結果把控制權交給函數vcl_hit或者函數vcl_miss
5、vcl_hit函數
在執行lookup指令后，如果在緩存中找到請求的內容，將自動調用該函數
此函數一般以如下幾個關鍵字結束：
deliver：表示將找到的內容發送給客戶端，并把控制權交給函數vcl_deliver
error code [reason]
pass
6、vcl_miss函數
在執行lookup指令后，如果沒有在緩存中找到請求的內容時自動調用該方法，此函數可以用于判斷是否需要從后端服務器取內容
此函數一般以如下幾個關鍵字結束：
fetch：表示從后端獲取請求的內容，并把控制權交給vcl_fetch函數
error code [reason]
pass :去后端主機取數據時,額外再做一些操作
7、vcl_fetch函數
在從后端主機更新緩存并且獲取內容后調用該方法，接著，通過判斷獲取的內容來決定是否將內容放入緩存，還是直接返回給客戶端
此函數一般以如下幾個關鍵字結束：
error code [reason]
pass 可以不緩存
deliver 也可以緩存
8、vcl_deliver函數
在緩存中找到請求的內容后，發送給客戶端前調用此方法。此函數一般以如下幾個關鍵字結束：
error code [reason]
deliver 響應客戶端請求
9、vcl_timeout 函數
此函數在緩存內容到期前調用。一般以如下幾個關鍵字結束：
discard:從緩存中清除該內容。
fetch 也可以去后端主機取數據
10、vcl_discard函數
在緩存內容到期后或緩存空間不夠時，自動調用該方法，一般以如下幾個關鍵字結束：
keep：表示將內容繼續保留在緩存中
discard:從緩存中清除該內容。

·/etc/varnish/varnish.params—配置varnish服務進程的工作特性，例如監聽的地址和端口，緩存機制；
·/etc/varnish/default.vcl—配置各Child/Cache線程的緩存工作屬性；

[root@varnish ~]# yum -y install varnish

[root@varnish ~]# vim /etc/sysconfig/varnish 
# Configuration file for varnish

NFILES=131072 定義可以打開的最大文件數量

MEMLOCK=82000 定義log信息使用多大的內存空間，注意varnish log信息保存在內存中
 
NPROCS="unlimited"   每個線程響應多少請求

# DAEMON_COREFILE_LIMIT="unlimited"  保持默認即可

RELOAD_VCL=1 保持默認即可

# This file contains 4 alternatives, please use only one. 有四種配置方法：

## Alternative 1, Minimal configuration, no VCL 方法一
#
# Listen on port 6081, administration on localhost:6082, and forward to
# content server on localhost:8080.  Use a fixed-size cache file.
#
#DAEMON_OPTS="-a :6081 
#             -T localhost:6082 
#             -b localhost:8080 
#             -u varnish -g varnish 
#             -s file,/var/lib/varnish/varnish_storage.bin,1G"


## Alternative 2, Configuration with VCL 方法二
#
# Listen on port 6081, administration on localhost:6082, and forward to
# one content server selected by the vcl file, based on the request.  Use a
# fixed-size cache file.
#
#DAEMON_OPTS="-a :6081 
#             -T localhost:6082 
#             -f /etc/varnish/default.vcl 
#             -u varnish -g varnish 
#             -S /etc/varnish/secret 
#             -s file,/var/lib/varnish/varnish_storage.bin,1G"


## Alternative 3, Advanced configuration  方法三
#
# See varnishd(1) for more information.
#
# # Main configuration file. You probably want to change it ?
VARNISH_VCL_CONF=/etc/varnish/test.vcl  定義主配置文件
#
# # Default address and port to bind to
# # Blank address means all IPv4 and IPv6 interfaces, otherwise specify
# # a host name, an IPv4 dotted quad, or an IPv6 address in brackets.
# VARNISH_LISTEN_ADDRESS=
VARNISH_LISTEN_PORT=80  定義監聽端口，默認為6081
#
# # Telnet admin interface listen address and port
VARNISH_ADMIN_LISTEN_ADDRESS=127.0.0.1    管理varnish監聽地址
VARNISH_ADMIN_LISTEN_PORT=6082   管理varnish的監聽端口
#
# # Shared secret file for admin interface
VARNISH_SECRET_FILE=/etc/varnish/secret varnish加密文件
#
# # The minimum number of worker threads to start
VARNISH_MIN_THREADS=50  varnish最小進程數
#
# # The Maximum number of worker threads to start
VARNISH_MAX_THREADS=1000 varnish最大進程數
#
# # Idle timeout for worker threads
VARNISH_THREAD_TIMEOUT=120 varnish工作進程超時時長
#
# # Cache file location
VARNISH_STORAGE_FILE=/var/lib/varnish/varnish_storage.bin 緩存文件存儲類型，可以定義使用內存存儲
#
# # Cache file size: in bytes, optionally using k / M / G / T suffix,
# # or in percentage of available disk space using the % suffix.
VARNISH_STORAGE_SIZE=1G  定義存儲空間大小
#
# # Backend storage specification
VARNISH_STORAGE="file,${VARNISH_STORAGE_FILE},${VARNISH_STORAGE_SIZE}" 定義存儲屬性
#
# # Default TTL used when the backend does not specify one
VARNISH_TTL=120 緩存時長
#
# # DAEMON_OPTS is used by the init script.  If you add or remove options, make
# # sure you update this section, too.
DAEMON_OPTS="-a ${VARNISH_LISTEN_ADDRESS}:${VARNISH_LISTEN_PORT} 
             -f ${VARNISH_VCL_CONF} 
             -T ${VARNISH_ADMIN_LISTEN_ADDRESS}:${VARNISH_ADMIN_LISTEN_PORT} 
             -t ${VARNISH_TTL} 
             -w ${VARNISH_MIN_THREADS},${VARNISH_MAX_THREADS},${VARNISH_THREAD_TIMEOUT} 
             -u varnish -g varnish 
             -S ${VARNISH_SECRET_FILE} 
             -s ${VARNISH_STORAGE}"
#

## Alternative 4, Do It Yourself. See varnishd(1) for more information. 方法四
#
# DAEMON_OPTS="

[root@varnish sysconfig]# cd /etc/varnish/
[root@varnish varnish]# cp default.vcl test.vcl
[root@varnish varnish]# vim test.vcl 
backend default {  定義后端主
  .host = "172.16.2.14";  后端主機地址
  .port = "80"; 后端主機監聽端口
}
sub vcl_deliver {   在vcl_deliver狀態引擎中定義
     if (obj.hits > 0) {    如果緩存命中次數大于0
       set resp.http.X-Cache = "HIT";  添加響應首部X-Cache；設置值為HIT;
     } else {
       set resp.http.X-Cache = "MISS";  添加響應首部X-Cache；設置值為MISS；
     }
     return (deliver); 定義返回狀態
}

應用此配置：

[root@varnish ~]# /etc/init.d/varnish start
root@varnish ~]# varnishadm -S /etc/varnish/secret  -T 127.0.0.1:6082 進入varnish管理界面
200        
-----------------------------
Varnish Cache CLI 1.0
-----------------------------
Linux,2.6.32-431.el6.x86_64,x86_64,-sfile,-smalloc,-hcritbit
varnish-3.0.7 revision f544cd8

Type "help" for command list.
Type "quit" to close CLI session.

varnish> vcl.load t1 /etc/varnish/test.vcl  載入配置文件
200        
VCL compiled.
varnish> vcl.use t1  使用配置文件
200

·req.*：request，表示由客戶端發來的請求報文相關；
·bereq.*：由varnish發往BE主機的httpd請求相關；
·beresp.*：由BE主機響應給varnish的響應報文相關；
·resp.*：由varnish響應給client相關；
·obj.*：存儲在緩存空間中的緩存對象的屬性；只讀；

·bereq., req.：
bereq.http.HEADERS
bereq.request：請求方法；
bereq.url：請求的url；
bereq.proto：請求的協議版本；
bereq.backend：指明要調用的后端主機；
req.http.Cookie：客戶端的請求報文中Cookie首部的值；
req.http.User-Agent ~ “chrome”
·beresp., resp.：
beresp.http.HEADERS
beresp.status：響應的狀態碼；
reresp.proto：協議版本；
beresp.backend.name：BE主機的主機名；
beresp.ttl：BE主機響應的內容的余下的可緩存時長；
·obj.*
obj.hits：此對象從緩存中命中的次數；
obj.ttl：對象的ttl值
·server.*
server.ip
server.hostname
·client.*

varnishadm
登錄：

-S /etc/varnish/secret -T 127.0.0.1:80

配置文件相關：

vcl.list ：狀態引擎列表；
vcl.load：裝載，加載并編譯；
vcl.use：激活；
vcl.discard：刪除；
vcl.show [-v] ：查看指定的配置文件的詳細信息，可看默認配置；

運行時參數：

param.show -l：顯示列表；
param.show 
param.set  

緩存存儲：

storage.list

后端服務器：

backend.list

示例：
vcl_recv {
    if (req.url ~ “(?i)^/(login|admin)”) {
    return(pass);
}
}

示例：
vcl_recv {
    if (req.http.User-Agent ~ “(?i)curl”) {
    return(synth(405));
}
}

示例：
if (beresp.http.cache-control !~ “s-maxage”) {
if (bereq.url ~ “(?i).(jpg|jpeg|png|gif|css|js)$”) {
    unset beresp.http.Set-Cookie;
    set beresp.ttl = 3600s;
}
}

示例：
if (req.restarts == 0) {
if (req.http.X-Fowarded-For) {
    set req.http.X-Forwarded-For = req.http.X-Forwarded-For + “,” + client.ip;
} else {
    set req.http.X-Forwarded-For = client.ip;
}
}

示例：
sub vcl_recv {
    if (req.method == “PURGE”) {
    return(purge);
}
}

示例：
acl purgers {
“127.0.0.0”/8;
“10.1.0.0”/16;
}
sub vcl_recv {
    if (req.method == “PURGE”) {
    if (!client.ip ~ purgers) {
    return(synth(405,”Purging not allowed for ” + client.ip));
}
    return(purge);
}
}

示例：
ban req.url ~ ^/javascripts
ban req.url ~ /js$

示例：
import directors; # 導入模塊
backend server1 {
    .host = “172.16.42.2”;
    .port = “80”;
}
backend server2 {
    .host = “172.16.42.3”;
    .port = “80”;
}
sub vcl_init {
    new websrvs = directors.round_robin();
    websrvs.add_backend(server1);
    websrvs.add_backend(server2);
}
sub vcl_recv {
# 用哪一組server來請求
set req.backend_hint = websrvs.backend();
}

示例：
backend default {
    .host = “172.16.42.10”;
    .port = “80”;
}
backend appsrv {
    .host = “172.16.42.2”;
    .port = “80”;
}
sub vcl_recv {
if (req.url ~ “(?i).php$”) {
    set req.backend_hint = appsrv;
} else {
    set req.backend_hint = default;
}
}

.probe：定義健康狀態檢測方法；
.url：檢測時請求的URL，默認為”/”;
.request：發出的具體請求；
.window：基于最近的多少次檢查來判斷其健康狀態；
.threshhold：最近.window中定義的這么次檢查中至有.threshhold定義的次數是成功的；
.interval：檢測頻度；
.timeout：超時時長；
.expected_response：期望的響應碼，默認為200；
示例：
backend server1 {
    .host = “172.16.42.3”;
    .port = “80”;
    .probe = {
    .url= “/.healthcheck.html” #得先創建這個測試頁面;
    .timeout= 1s;
    .interval= 2s;
    .window=5;
    .threshold=5；
    }
}

·thread_pools： 最好小于或等于CPU核心數量；
·thread_pool_max：每線程池的最大線程數；
·thread_pool_min：額外意義為“最大空閑線程數”；
·thread_pool_timeout：線程超時時間
·thread_pool_add_delay：新創建線程
·thread_pool_destroy_delay：殺死空閑線程延遲時間
設置方式：
/etc/varnish/varnish.params （永久有效）
param.set
示例：
DAEMON_OPTS=”-p thread_pools=6 -p thread_pool_min=5 -p thread_pool_max=500 -p thread_pool_timeout=300″

1、varnishstat – Varnish Cache statistics

-1
-1 -f FILED_NAME
-l：可用于-f選項指定的字段名稱列表；
MAIN.cache_hit
MAIN.cache_miss
示例：
varnishstat -1 -f MAIN.cache_hit -f MAIN.cache_miss
varnishstat -l -f MAIN -f MEMPOOL

2、varnishtop – Varnish log entry ranking

-1 Instead of a continously updated display, print the statistics once and exit.
-i taglist，可以同時使用多個-i選項，也可以一個選項跟上多個標簽；
-I <[taglist:]regex>
-x taglist：排除列表
-X <[taglist:]regex>

3、varnishlog – Display Varnish logs
4、varnishncsa – Display Varnish logs in Apache / NCSA combined log format