squidGuard witelist plz help

[gotic2001]

Друзья столкнулся с проблемой на могу прикрутить белый лист для SquidGuard, блек листы брал отсюда http://www.shallalist.de/Downloads/shallalist.tar.gz
В базе создаю папку whitelist в ней файлик domain, базы создаются без ошибок все ок говорит squidGuard в отладочном режиме sudo squidGuard –C all –d
Далее в squidGuard.conf дописываем dets whitelist и далее как делал на предыдущих  далее перезагружаем squid3 и squidGuard перестает фильтровать, вырезаем кусок с правилом whitelist соответственно перезагружаем и все работает, как так получается помогите плиз

[ArcFi]

Показывайте конфиг squidGuard и листинг директории со списками с отображением прав доступа.

[gotic2001]

(Нажмите, чтобы показать/скрыть)

#
# CONFIG FILE FOR SQUIDGUARD
#
# Caution: do NOT use comments inside { }
#

dbhome /var/lib/squidguard/db/BL
logdir /var/log/squid

# SOURCE ADDRESSES:
src group4 {
        ip              192.168.4.0/24
        ip              192.168.2.0/24
}
src group5 {
        ip              192.168.5.0/24
        ip              192.168.1.0/24
}
src group6 {
        ip              192.168.6.0/24
        ip              192.168.3.0/24
}
src group7 {
        ip              192.168.7.0/24
        ip              192.168.0.0/24
}

# DESTINATION CLASSES:
dest adv {
domainlist adv/domains
urllist adv/urls
redirect http://192.168.4.7/access.html
}
dest chat {
domainlist chat/domains
urllist chat/urls
redirect http://192.168.4.7/access.html
}
dest socialnet {
domainlist socialnet/domains
urllist socialnet/urls
redirect http://192.168.4.7/access.html
}
dest warez {
domainlist warez/domains
urllist warez/urls
redirect http://192.168.4.7/access.html
}
dest porn {
domainlist porn/domains
urllist porn/urls
redirect http://192.168.4.7/access.html
}
dest webmail {
domainlist webmail/domains
urllist webmail/urls
}
dest spyware {
domainlist spyware/domains
urllist spyware/urls
redirect http://192.168.4.7/access.html
}
dest tracker {
domainlist tracker/domains
urllist tracker/urls
redirect http://192.168.4.7/access.html
}
если дописать так то уже перестает фильтровать:(
dest witelist
domainlist witelist/domains
redirect http://192.168.4.7/access.html
}

# ACL RULES:
acl {
        group4 {
                pass !adv any
                redirect http://192.168.4.7/access.html
        }
        group5 {
                pass !adv !chat !socialnet !warez !porn !spyware any
                redirect http://192.168.4.7/access.html
        }
        group6 {
                pass none
                redirect http://192.168.4.7/access.html
        }
        group7 {
                pass any
        }
        default {
                pass !adv !warez !porn !webmail !spyware !socialnet !tracker !chat none
                redirect http://192.168.4.7/access.html
        }
}

Листинги и содержимое текстовых файлов следует добавлять в сообщение с помощью тега [spoiler]...[/spoiler], либо прикреплять к сообщению в виде отдельного файла.

--andrew_bye

[ArcFi]

Код: [Выделить]

ls -laR /var/lib/squidguard

[gotic2001]

я еще бревно:) как грится учусь:)
/var/lib/squidguard:
итого 16
drwxrwxrwx  4 proxy proxy 4096 сент. 18 12:09 .
drwxr-xr-x 37 root  root  4096 сент. 13 08:54 ..
drwxrwsrwx  3 proxy proxy 4096 окт.  17 08:53 db
drwxrwxrwx  2 proxy proxy 4096 февр. 29  2012 squidGuardRobot

/var/lib/squidguard/db:
итого 9860
drwxrwsrwx  3 proxy proxy     4096 окт.  17 08:53 .
drwxrwxrwx  4 proxy proxy     4096 сент. 18 12:09 ..
drwxr-s--- 58 proxy proxy     4096 нояб.  6 12:02 BL
-rw-rw-r--  1 proxy proxy 10081374 окт.   9 03:00 shallalist.tar.gz
ls: невозможно открыть каталог /var/lib/squidguard/db/BL: Отказано в доступе

/var/lib/squidguard/squidGuardRobot:
итого 8
drwxrwxrwx 2 proxy proxy 4096 февр. 29  2012 .
drwxrwxrwx 4 proxy proxy 4096 сент. 18 12:09 ..

[ArcFi]

Прав не хватает.
Давайте тогда так:

Код: [Выделить]

sudo ls -laR /var/lib/squidguardИ выхлоп под спойлер.

[gotic2001]

работает
/var/lib/squidguard/db/BL/socialnet:
итого 72
drwxr-s---  2 proxy proxy  4096 окт.  14 09:36 .
drwxr-s--- 58 proxy proxy  4096 нояб.  6 12:02 ..
-rw-r-----  1 proxy proxy 10607 окт.  31 17:34 domains
-rw-r--r--  1 proxy proxy 40960 нояб.  6 12:17 domains.db
-rw-r-----  1 proxy proxy   306 июля  16  2011 urls
-rw-r--r--  1 proxy proxy  8192 нояб.  6 12:17 urls.db
не работает
/var/lib/squidguard/db/BL/witelist:
итого 28
drwxr-s---  2 proxy proxy 4096 нояб.  6 12:13 .
drwxr-s--- 58 proxy proxy 4096 нояб.  6 12:02 ..
-rw-r-----  1 proxy proxy 2071 нояб.  6 12:10 domains
-rw-r--r--  1 root  proxy 8192 нояб.  6 12:13 domains.db
-rw-r-----  1 proxy proxy 6509 янв.   3  2013 urls
на права грешил сразу, но дело не в них

Пользователь решил продолжить мысль 06 Ноября 2013, 13:28:23:/var/lib/squidguard/squidGuardRobot:
итого 8
drwxrwxrwx 2 proxy proxy 4096 февр. 29  2012 .
drwxrwxrwx 4 proxy proxy 4096 сент. 18 12:09 ..

[ArcFi]

Посмотрите, под каким юзером работает squid:

Код: [Выделить]

ps aux | grep [s]quid
И выполните генерацию db-файлов в режиме отладки:

Код: [Выделить]

sudo -u proxy squidGuard -dC all

[gotic2001]

2013-11-06 16:37:08 [9030] New setting: dbhome: /var/lib/squidguard/db/BL
2013-11-06 16:37:08 [9030] New setting: logdir: /var/log/squid
2013-11-06 16:37:08 [9030] init domainlist /var/lib/squidguard/db/BL/adv/domains
2013-11-06 16:37:08 [9030] create new dbfile /var/lib/squidguard/db/BL/adv/domai                                                                                            ns.db
2013-11-06 16:37:08 [9030] init urllist /var/lib/squidguard/db/BL/adv/urls
2013-11-06 16:37:08 [9030] create new dbfile /var/lib/squidguard/db/BL/adv/urls.                                                                                            db
2013-11-06 16:37:08 [9030] init domainlist /var/lib/squidguard/db/BL/chat/domain                                                                                            s
2013-11-06 16:37:08 [9030] create new dbfile /var/lib/squidguard/db/BL/chat/doma                                                                                            ins.db
2013-11-06 16:37:08 [9030] init urllist /var/lib/squidguard/db/BL/chat/urls
2013-11-06 16:37:08 [9030] create new dbfile /var/lib/squidguard/db/BL/chat/urls                                                                                            .db
2013-11-06 16:37:09 [9030] init domainlist /var/lib/squidguard/db/BL/socialnet/d                                                                                            omains
2013-11-06 16:37:09 [9030] create new dbfile /var/lib/squidguard/db/BL/socialnet                                                                                            /domains.db
2013-11-06 16:37:09 [9030] init urllist /var/lib/squidguard/db/BL/socialnet/urls
2013-11-06 16:37:09 [9030] create new dbfile /var/lib/squidguard/db/BL/socialnet                                                                                            /urls.db
2013-11-06 16:37:09 [9030] init domainlist /var/lib/squidguard/db/BL/warez/domai                                                                                            ns
2013-11-06 16:37:09 [9030] create new dbfile /var/lib/squidguard/db/BL/warez/dom                                                                                            ains.db
2013-11-06 16:37:09 [9030] init urllist /var/lib/squidguard/db/BL/warez/urls
2013-11-06 16:37:09 [9030] create new dbfile /var/lib/squidguard/db/BL/warez/url                                                                                            s.db
2013-11-06 16:37:09 [9030] init domainlist /var/lib/squidguard/db/BL/porn/domain                                                                                            s
2013-11-06 16:37:18 [9030] create new dbfile /var/lib/squidguard/db/BL/porn/domains.db
2013-11-06 16:37:18 [9030] init urllist /var/lib/squidguard/db/BL/porn/urls
2013-11-06 16:37:18 [9030] create new dbfile /var/lib/squidguard/db/BL/porn/urls.db
2013-11-06 16:37:18 [9030] init domainlist /var/lib/squidguard/db/BL/webmail/domains
2013-11-06 16:37:18 [9030] create new dbfile /var/lib/squidguard/db/BL/webmail/domains.db
2013-11-06 16:37:18 [9030] init urllist /var/lib/squidguard/db/BL/webmail/urls
2013-11-06 16:37:18 [9030] create new dbfile /var/lib/squidguard/db/BL/webmail/urls.db
2013-11-06 16:37:19 [9030] init domainlist /var/lib/squidguard/db/BL/spyware/domains
2013-11-06 16:37:19 [9030] create new dbfile /var/lib/squidguard/db/BL/spyware/domains.db
2013-11-06 16:37:19 [9030] init urllist /var/lib/squidguard/db/BL/spyware/urls
2013-11-06 16:37:19 [9030] create new dbfile /var/lib/squidguard/db/BL/spyware/urls.db
2013-11-06 16:37:19 [9030] init domainlist /var/lib/squidguard/db/BL/tracker/domains
2013-11-06 16:37:19 [9030] create new dbfile /var/lib/squidguard/db/BL/tracker/domains.db
2013-11-06 16:37:19 [9030] init urllist /var/lib/squidguard/db/BL/tracker/urls
2013-11-06 16:37:19 [9030] create new dbfile /var/lib/squidguard/db/BL/tracker/urls.db
2013-11-06 16:37:19 [9030] squidGuard 1.4 started (1383741428.541)
2013-11-06 16:37:19 [9030] db update done
2013-11-06 16:37:19 [9030] squidGuard stopped (1383741439.568)
тут все норм проходит

[gotic2001]

proxy     5505  0.6  7.8 694736 629084 ?       Ss   12:17   1:47 /usr/sbin/squid3 -N -YC -f /etc/squid3/squid.conf
proxy     5506  0.0  0.0  67924  7980 ?        Ss   12:17   0:06 (squidGuard) -c /etc/squid/squidGuard.conf
proxy     5507  0.0  0.0  67928  7980 ?        Ss   12:17   0:00 (squidGuard) -c /etc/squid/squidGuard.conf
proxy     5508  0.0  0.0  67656  7688 ?        Ss   12:17   0:00 (squidGuard) -c /etc/squid/squidGuard.conf
proxy     5509  0.0  0.0  67532  7456 ?        Ss   12:17   0:00 (squidGuard) -c /etc/squid/squidGuard.conf
proxy     5510  0.0  0.0  67532  7452 ?        Ss   12:17   0:00 (squidGuard) -c /etc/squid/squidGuard.conf

может есть какие-то привязки к названию папок для баз?

[ArcFi]

Ну, пока всё нормально.
Теперь добавляйте whitelist и повторяйте

Код: [Выделить]

sudo -u proxy squidGuard -dC all

[gotic2001]

не бейте больно я нуб:) все получилось думал через mc моно дать права и все будет работать оказывается нет:) теперь летает:) спс большое:)

[AnrDaemon]

Можно, если знаешь, что делаешь. Но всегда проще сделать правильно.