Настоятельно просим вас при общении соблюдать Правила форума и законы РФ. Наша тематика вне политики, поэтому воздержитесь от обсуждения ситуации на Украине и связанных с ней событий, независимо от того, какую сторону вы поддерживаете.
Также напоминаем, что наш форум находится в доменной зоне .ru, физически расположен на российских серверах и мы соблюдаем действующее законодательство России. Любые сообщения о политике будут удаляться.
Linux Forum → Red Hat Linux, Fedora, CentOS → Не стартует squid
Чтобы отправить ответ, вы должны войти или зарегистрироваться
без кого? без маски вообще?
маска /32 ничего не маскирует, а потому не нужна.
Подскажите, хочу отключить кеш в сквид
squid.conf
строка:
cache_dir ufs /var/spool/squid 2000 16 256
Правильно будет так?
cache_dir null /tmp
Shandor, боюсь то что squid не поймет это. Хотя попробовать можно. Ну как вариант, это закоментировать строчку и все.
Shandor, боюсь то что squid не поймет это. Хотя попробовать можно. Ну как вариант, это закоментировать строчку и все.
Как то не подумал, что можно просто закоментировать )
Ну это вообще правильно так делать?
Ну это вообще правильно так делать?
А почему не правильно? в документации об этом ни чего не сказано, а вот кеш все же не стоило бы отключать. :rolleyes:
Shandor пишет:Ну это вообще правильно так делать?
А почему не правильно? в документации об этом ни чего не сказано, а вот кеш все же не стоило бы отключать. :rolleyes:
Почитал мысли разных людей, да и сам согласен, что а наше время от кеша только минусы
sams+squid со всякими правилами, и норм
Хотя, конечно, иногда полезно было смотреть лог
Shandor, к примеру всю рекламу вы не зарежете, но часть рекламы будет в кеше, так что ... если канал широкий, то возможно и кеш не нужен, но когда канал в 5mbps и 50 активных пользователей. То кеш спасает =)
Shandor, к примеру всю рекламу вы не зарежете, но часть рекламы будет в кеше, так что ... если канал широкий, то возможно и кеш не нужен, но когда канал в 5mbps и 50 активных пользователей. То кеш спасает =)
Говоря про наше время, я и говорил про широкий канал ) Ну тут да, все индивидуально
ПОМОГИТЕ! Не могу запустить squid. Есть серв, который в один прекрасный момент перестал пускать инет по локалке. Серв был установлен и настроен до меня, в линуксе вообще ничего не понимаю. Разобрал комп, почистил(все в пылище уже было). Сначала не запускался вообще, писал ошибку цпу. В биосе полазил, мемтестом сканировал, вообщем стал запускаться, но пишетchtking confeguration file for slapd - warning/ Starting squid [FAILED] при загрузке.
linux (2.6.18-128.2.16.v5)
linux safe mode (2.6.18-128.2.16.v5)
gnu grub version 0.97 (639k lower / 514688k upper memory)
service squid start
Starting squid [FAILED]
рестарт тоже делал - ничего не дало.
[root@system]# /etc/init.d/squid status start (squid -z)
squid is stopped
ACL name 'webconfig_to_lan' not defined!
FATAL: Bungled squid.conf line 643: http_access allow webconfig_to_lan
Squid Cache (Version 2.6.STABLE21): Terminated abnormally.
решил,что надо как-то конфиг этот открыть, посоветовали мс
sudo apt-get install mc
Please use yum instead!
apt-get install mc
Please use yum instead!
вообщем не хочет мс инсталироваться.
смог залезть в него с помощью vi-редактора
выписал все строки не закомментированные:
vi /etc/squid/squid.conf
:set nu
275 auth_param basic program /usr/lib/squid/squid_ldap_auth -b "ou=Users,ou=Accounts,dc=class3,dc=work" -f "($(pcnProxyFlag=TRUE)(uid=%s))" -h 127.0.0.1 -D "cn=manager,cn=internal,dc=class3,dc=work" -W /etc/squid/ldap.conf -s one -v 3 -U pcnProxyPassword -d
276 auth_param basic children 25
277 auth_param basic realm ClarkConnect Community Edition - Web Proxy
278 auth_param basic credentialsttl 2 hours
279
280 # TAG
571 acl password proxy_auth REQUIRED
575#Recommended minimum configuration:
576 acl all src 0.0.0.0/0.0.0.0
577 acl manager proto cache_object
578 acl localhost src 127.0.0.0/8
579#webconfig: acl_start
580#webconfig: acl_end
581 acl to_localhost dst 127.0.0.0/8
582 acl SSL_ports port 443
583 acl SSL_ports port 81 83 10000
584 acl Safe_ports port 80 #http
585 acl Safe_ports port 21
586 acl Safe_ports port 443
587 acl Safe_ports port 70
588 acl Safe_ports port 210
589 acl Safe_ports port 1025-65535
590 acl Safe_ports port 280
591 acl Safe_ports port 488
592 acl Safe_ports port 591
593 acl Safe_ports port 777
594 acl Safe_ports port 81 82 83 10000
595 acl CONNECT method CONNECT
620# Only allow cachemgr access from localhost
621 http_access allow manager localhost
622 http_access deny manager
623# Deny requests to unknown ports
624 http_access deny !Safe_ports
625# Deny CONNECT to other than SSL ports
626 http_access deny CONNECT !SSL_ports
638#acl our_networks src 192.168.1.0/24 192.168.2.0/24
639#http_access allow our_networks
640
641#And finally deny all other access to this proxy
642 http_access allow localhost
643 http_access allow webconfig_to_lan
644 http_access allow webconfig_lan
645 http_access deny all
682#Allow ICP queries from everyone
683 icp_access allow all
929#Squid normally listens to port 3128
930#webconfig: http_port_start
931 http_port 127.0.0.1:3128 transparent
932#webconfig: http_port_end
1549#We recommend you to use at least the following line.
1550 hierarchy_stoplist cgi-bin ?
1795#cache_dir ufs /var/spool/squid 100 16 256
1796 cache_dir ufs /var/spool/squid 500 16 256
1957# and undocumented format with all uppercase LOG_FACILITY|LOG_PRIORITY
1958 access_log /var/log/squid/access.log squid
2276# url_rewrite_children 5
2277 url_rewrite_children 15
2383#We recommend you to use the following two lines.
2384 acl QUERY urlpath_regex cgi-bin \?
2385 cache deny QUERY
2465#Suggested default:
2466 refresh_pattern ^ftp: 1440 20% 10080
2467 refresh_pattern ^gopher: 1440 0% 1440
2468 refresh_pattern . 0 20% 4320
2662# Apache to signal ETag correctly on such responses
2663 acl apache rep_header Server ^Apache
2664 broken_vary_encoding allow apache
3860 error_directory /etc/squid/errors
4539# For details, see http://devel.squid-cache.org/follow_xff/
4540 follow_x_forwarded_for allow localhost
Подскажите, что не так тут? Что можно сделать? На Вас вся надежда...
а еще же fsck советовали сделать..
umount /dev/sda1
fsck /dev/sda1
fsck 1.39 (29-May-2006)
e2fsck 1.39 (29-May-2006)
/boot1: clean, 33/20080 files, 13803/80292 blocks
umount /dev/sda2
umount: /dev/sda2: not mounted
fsck /dev/sda2
fsck 1.39 (29-May-2006)
fsck: fsck.swap: not found
fsck: Error 2 while executing fsck.swap for /dev/sda2
umount /dev/sda3
umount: /: device is busy
fsck /dev/sda3
fsck 1.39 (29-May-2006)
e2fsck 1.39 (29-May-2006)
/dev/sda3 is mounted.
Warning!!! Running e2fsck on a mounted filesystem may cause SEVERE filesystem damage.
do you really want to continue (y/n)?
я пасанул, испугался, что слетит система
sudo apt-get install mc
Please use yum instead!apt-get install mc
Please use yum instead!
причем здесь apt, когда явно вам говорят использовать yum, т.е.
yum install mcACL name 'webconfig_to_lan' not defined!
и что? там же явно написано, то что данный параметр не описан в конфигурационном файле, или закоментировать строчку под номером 643 http_access allow webconfig_to_lan или понять и разобраться почему у вас не описано данное правило.
yum install mc
http://download.clarkconnect.com/commun … epomd.xml: [Errno 14] HTTP Error 404:not found
trying othe mirror.
error: cannot retrive repository metadata (repomd.xml) for repository: base-os.
please verify its path and try again
закоментировал 643, он написал
squid is stopped
ACL name 'webconfig_lan' not defined!
FATAL: Bungled squid.conf line 644: http_access allow webconfig_lan
Squid Cache (Version 2.6.STABLE21): Terminated abnormally.
ее тоже закоментировал.
reboot
и все он стартанул при загрузке правда с многоточием.
пишу squid -z
выдает следующее:
Squid is already running! Process ID 4082
пишу:
ps aux | grep squid
reboot
the system is going down for reboot now!
squid -z
squid is already running! ProcessID 2729
service squid start
squid start failed
chkconfig --level 35 squid on
/etc/init.d/squid status
squid (pid 4075) is running...
squid -z
squid is already running! Process ID 4077
пишу:
ps aux | grep squid
reboot
+
squid -z
squid is already running! Process ID 4077
издеваетесь?
/etc/init.d/squid stop
потом
squid -z
потом:
/etc/init.d/squid start
издеваетесь?
нисколько....
пробовал все подряд лишь бы заработало
/etc/init.d/squid stop
stopping squid: .................................................
потом
squid -z
squid is already running! Process ID 4347
потом:
/etc/init.d/squid start
squid start failed
не представляю чего ему надо...
1) kill -9 `pgrep squid`
2) squid -z
3) /etc/init.d/squid start
kill -9 `pgrep squid`
2) squid -z
creating swap directories
3) /etc/init.d/squid start
starting squid ok
перезагрузил и вот что пишет щас
Checking filesystems
/contains a file system with errors, check forced.
/:
Inodes that were part of a corrupted orphan linked list found.
/:unexpected inconsistency; run fsck manually
(i.e., without -a or -p options)
failed
an error occurred during the file system check.
dropping you to a shell; the system will reboot
when you leave the shell.
give root password for maintenance
(or type control-d to continue):
Checking filesystems
/contains a file system with errors, check forced.
/:
Inodes that were part of a corrupted orphan linked list found.
/:unexpected inconsistency; run fsck manually
(i.e., without -a or -p options)
failed
an error occurred during the file system check.
dropping you to a shell; the system will reboot
when you leave the shell.
give root password for maintenance
(or type control-d to continue):
и чего? переводить надо?
все равно не пашет..
что означает многоточие?
когда загружается starting squid: ... [ok]
т.е. он как-то неправильно работает?
читаем: Прежде, чем спрашивать
спасибо большое, конечно, но за 2 недели столько перечитано в инете про линукс и ошибки всякие, что голова кругом идет и уже ничего не соображаю, полнейшая каша в голове.
вопрос такой, может ли быть проблема в этом:
Checking configuration files for slapd warning
при загрузке пишет.
Checking configuration files for slapd warning
Ну наскоко мне извесно это об том что есть какието предуприждение какие относятса к конфигу LDAP, может из за этого не стартует LDAP, а без него не будет нормально работать кальмар. У вас же в кальмар должен пользователей брать из LDAP, верно??
Смотрите логи LDAP или системы на что оно там ругаетса.
Смотря на ваше прежние посты могу сказать не спешыте, когда что то делаете в линуксе, его перегружать, а то смотрю с вашыми перегрузками уже проблемы с ФС начались.
Добрый день товарищи и у меня беда, чую в простой заковырке, но не пойму где...
налил сквида на центосе 5.8
прикрутил его к АД, лдапом и керберосом.
Заработало, но есть косяк.
если я запускаю как положено service squid start (/etc/init.d/squid start), то он запускается и не работает авторизация керберос.
В скрипте старта сквида надо было дописать вот такие строки:
KRB5_KTNAME=/etc/squid/proxy3.head.narcred.ru.keytab
export KRB5_KTNAME
KRB5RCACHETYPE=none
export KRB5RCACHETYPE
если я запускаю вот так:
sh /etc/init.d/squid start
все зашибись работает....
заметил, что pid файл создается в первом случае от squid:squid
а во втором случае root:squid
куда копать...
где-то права не те, но как найти...
А какие у вас права на директории что относятса к сквиду и к дмректории с кешем особенно???
Может керберос тоже должен создать pid файл для работы. В первом варианте он не может его создать, а во втором создаёт.От какого пользователя у вас должен работать кальмар?
Да какие только не делал.....
все без толку...
на данный момент вообще рекурсивно root:squid 777 сделал
на папку /var/log/squid/*
на папку /etc/squid/*
/etc/krb5.conf
может еще куда?
А покажите но лог старта сквида после команды service squid start
2013/12/07 09:40:02| Starting Squid Cache version 3.1.10 for i386-redhat-linux-gnu...
2013/12/07 09:40:02| Process ID 2972
2013/12/07 09:40:02| With 1024 file descriptors available
2013/12/07 09:40:02| Initializing IP Cache...
2013/12/07 09:40:02| DNS Socket created at [::], FD 7
2013/12/07 09:40:02| DNS Socket created at 0.0.0.0, FD 8
2013/12/07 09:40:02| Adding domain host.domain.ru from /etc/resolv.conf
2013/12/07 09:40:02| Adding nameserver 10.50.0.100 from /etc/resolv.conf
2013/12/07 09:40:02| helperOpenServers: Starting 5/5 'squid_kerb_auth' processes
2013/12/07 09:40:02| helperOpenServers: Starting 5/5 'squid_ldap_group' processes
2013/12/07 09:40:02| User-Agent logging is disabled.
2013/12/07 09:40:02| Referer logging is disabled.
2013/12/07 09:40:02| Unlinkd pipe opened on FD 33
2013/12/07 09:40:02| Local cache digest enabled; rebuild/rewrite every 3600/3600 sec
2013/12/07 09:40:02| Store logging disabled
2013/12/07 09:40:02| Swap maxSize 10240000 + 262144 KB, estimated 807857 objects
2013/12/07 09:40:02| Target number of buckets: 40392
2013/12/07 09:40:02| Using 65536 Store buckets
2013/12/07 09:40:02| Max Mem size: 262144 KB
2013/12/07 09:40:02| Max Swap size: 10240000 KB
2013/12/07 09:40:02| Version 1 of swap file with LFS support detected...
2013/12/07 09:40:02| Rebuilding storage in /var/log/squid/cache/ (CLEAN)
2013/12/07 09:40:02| Using Least Load store dir selection
2013/12/07 09:40:02| Set Current Directory to /var/log/squid/cache/
2013/12/07 09:40:02| Loaded Icons.
2013/12/07 09:40:02| Accepting HTTP connections at 10.50.0.3:3128, FD 36.
2013/12/07 09:40:02| HTCP Disabled.
2013/12/07 09:40:02| Squid plugin modules loaded: 0
2013/12/07 09:40:02| Adaptation support is off.
2013/12/07 09:40:02| Ready to serve requests.
2013/12/07 09:40:02| Done reading /var/log/squid/cache/ swaplog (922 entries)
2013/12/07 09:40:02| Finished rebuilding storage from disk.
2013/12/07 09:40:02| 922 Entries scanned
2013/12/07 09:40:02| 0 Invalid entries.
2013/12/07 09:40:02| 0 With invalid flags.
2013/12/07 09:40:02| 922 Objects loaded.
2013/12/07 09:40:02| 0 Objects expired.
2013/12/07 09:40:02| 0 Objects cancelled.
2013/12/07 09:40:02| 0 Duplicate URLs purged.
2013/12/07 09:40:02| 0 Swapfile clashes avoided.
2013/12/07 09:40:02| Took 0.02 seconds (42702.98 objects/sec).
2013/12/07 09:40:02| Beginning Validation Procedure
2013/12/07 09:40:02| Completed Validation Procedure
2013/12/07 09:40:02| Validated 1869 Entries
2013/12/07 09:40:02| store_swap_size = 28492
2013/12/07 09:40:03| storeLateRelease: released 0 objects
попытка зайти на сайт
2013/12/07 09:40:50| authenticateNegotiateHandleReply: Error validating user via Negotiate. Error returned 'BH gss_acquire_cred() failed: Unspecified GSS failure. Minor code may provide more information. '
2013/12/07 09:40:50| squid_kerb_auth: INFO: User not authenticated
а вот через sh /etc/init.d/squid start
2013/12/07 09:45:50| Starting Squid Cache version 3.1.10 for i386-redhat-linux-gnu...
2013/12/07 09:45:50| Process ID 3067
2013/12/07 09:45:50| With 1024 file descriptors available
2013/12/07 09:45:50| Initializing IP Cache...
2013/12/07 09:45:50| DNS Socket created at [::], FD 7
2013/12/07 09:45:50| DNS Socket created at 0.0.0.0, FD 8
2013/12/07 09:45:50| Adding domain [b]host.domain.ru[/b] from /etc/resolv.conf
2013/12/07 09:45:50| Adding nameserver 10.50.0.100 from /etc/resolv.conf
2013/12/07 09:45:50| helperOpenServers: Starting 5/5 'squid_kerb_auth' processes
2013/12/07 09:45:50| helperOpenServers: Starting 5/5 'squid_ldap_group' processes
2013/12/07 09:45:50| User-Agent logging is disabled.
2013/12/07 09:45:50| Referer logging is disabled.
2013/12/07 09:45:50| Unlinkd pipe opened on FD 33
2013/12/07 09:45:50| Local cache digest enabled; rebuild/rewrite every 3600/3600 sec
2013/12/07 09:45:50| Store logging disabled
2013/12/07 09:45:50| Swap maxSize 10240000 + 262144 KB, estimated 807857 objects
2013/12/07 09:45:50| Target number of buckets: 40392
2013/12/07 09:45:50| Using 65536 Store buckets
2013/12/07 09:45:50| Max Mem size: 262144 KB
2013/12/07 09:45:50| Max Swap size: 10240000 KB
2013/12/07 09:45:50| Version 1 of swap file with LFS support detected...
2013/12/07 09:45:50| Rebuilding storage in /var/log/squid/cache/ (CLEAN)
2013/12/07 09:45:50| Using Least Load store dir selection
2013/12/07 09:45:50| Set Current Directory to /var/log/squid/cache/
2013/12/07 09:45:50| Loaded Icons.
2013/12/07 09:45:50| Accepting HTTP connections at 10.50.0.3:3128, FD 36.
2013/12/07 09:45:50| HTCP Disabled.
2013/12/07 09:45:50| Squid plugin modules loaded: 0
2013/12/07 09:45:50| Adaptation support is off.
2013/12/07 09:45:50| Ready to serve requests.
2013/12/07 09:45:50| Done reading /var/log/squid/cache/ swaplog (922 entries)
2013/12/07 09:45:50| Finished rebuilding storage from disk.
2013/12/07 09:45:50| 922 Entries scanned
2013/12/07 09:45:50| 0 Invalid entries.
2013/12/07 09:45:50| 0 With invalid flags.
2013/12/07 09:45:50| 922 Objects loaded.
2013/12/07 09:45:50| 0 Objects expired.
2013/12/07 09:45:50| 0 Objects cancelled.
2013/12/07 09:45:50| 0 Duplicate URLs purged.
2013/12/07 09:45:50| 0 Swapfile clashes avoided.
2013/12/07 09:45:50| Took 0.02 seconds (42794.15 objects/sec).
2013/12/07 09:45:50| Beginning Validation Procedure
2013/12/07 09:45:50| Completed Validation Procedure
2013/12/07 09:45:50| Validated 1869 Entries
2013/12/07 09:45:50| store_swap_size = 28492А вот я на сайт успешно вошел:
2013/12/07 09:45:50| squid_kerb_auth: INFO: User prasolov@host.DOMAIN.RU authenticated
Connected OK
group filter '(&(objectclass=user)(sAMAccountName=prasolov)(memberof=CN=inet_access_all,CN=Users,DC=host,DC=domain,DC=ru))', searchbase 'dc=host,dc=domain,dc=ru'
2013/12/07 09:45:51| storeLateRelease: released 0 objectsЧтобы отправить ответ, вы должны войти или зарегистрироваться
Linux Forum → Red Hat Linux, Fedora, CentOS → Не стартует squid
Форум работает на PunBB, при поддержке Informer Technologies, Inc
