SQUID 2.7.STABLE9 [Решено]

[fisher74]

странно как-то.
Специально скачал пакет squid с реп чтобы посмотреть дефолтный конфиг... Там фигурирует
"cache_effective_user proxy"

Пользователь решил продолжить мысль 08 Февраля 2011, 12:19:18:

Код: [Выделить]

ps aux | grep squid| grep -v grep

[Aivery]

отпишите в icq плиз,

[fisher74]

Нет, не буду отписывать. Извините.
Я помогаю здесь, чтобы и другие могли научиться анализировать ситуацию, накапливать опыт и т.д.

Всё что в личку - то платное, потому как уходит от взора общественности.

[Aivery]

Блин нy тогда мне только поможет переyстановка системы так как полное yдаление и yстановка squid не помогает та же беда он запyскается, работает парy сек и автоматом офается. В чем может быть причина понятия не имею даже примерно...

[fisher74]

Я же вам указал проблему.
Проблема в кэше, а конкретней в его журнале. Выставьте права на файл журнала кеша.
Как Вам можно помочь, если Вы не делаете то, что Вам предлагают сделать: прошу показать конфиг-файл - Вы утверждаете, что он дефолтный и тут же выплывает несовпадение с репочным; предлагаю посмотреть реально от чьего имени работает - Вы начинаете скулить, что ничего не выходит и проситься в личку.
Чтож - переставляйте. Потом Вы уткнётесь ещё в какую-нибудь проблему и будете снова переставлять систему. А после третьего раза будете, извините, срать на всех углах, что линукс - полное уг, забыв рассказать, что то самое уг в голове.
Пользователь решил продолжить мысль 08 Февраля 2011, 13:02:24:Предлагаю в последний раз выложить данные:

Код: [Выделить]

sudo service squid restart
sudo grep -v "^#" /etc/squid/squid.conf
ps aux | grep squid| grep -v grep
tail -n 20 /var/log/squid/cache.log
Всё под спойлер

[Aivery]

Нy во первых гнать на линyкс я не собираюсь так как система отличная особенно радyет защита.
Не отрицаю я очень долго был на винде и совсем не давно перешел на  линyкс, и пока только хорошие впечатления.
Во вторых, сразy оскорблять и делать из людей баранов.... понятно что с таким отношение многие бyдyт говорить гадости про линкyс но не и за того что так и есть, а и за людей с которыми по счастливилось общаться...

Вы просили конфиг который стоит сейчас

(Нажмите, чтобы показать/скрыть)

http_port 10.0.100.10:3128

visible_hostname mysquid
mail_from squid@example.org
client_netmask 255.255.255.255
snmp_incoming_address 0.0.0.0
snmp_outgoing_address 255.255.255.255
udp_incoming_address 0.0.0.0
udp_outgoing_address 255.255.255.255
icp_port 3130 proxy-only
cache_replacement_policy lru
memory_replacement_policy lru
cache_dir ufs /var/spool/squid 100 16 256
hierarchy_stoplist cgi-bin ?
access_log /var/log/squid/access.log squid
cache_log /var/log/squid/cache.log
cache_store_log /var/log/squid/store.log
pid_filename /var/run/squid.pid
hosts_file /etc/hosts
icon_directory /usr/share/squid/icons
error_directory /usr/share/squid/errors/en
diskd_program /usr/lib/squid/diskd-daemon
unlinkd_program /usr/lib/squid/unlinkd
debug_options ALL,1
ftp_user Squid@
uri_whitespace strip
cache_effective_user squid
cache_effective_group squid
cache_mgr root
mail_program mail
umask 027
announce_host tracker.ircache.net
as_whois_server whois.ra.net
wccp_address 0.0.0.0
wccp2_address 0.0.0.0
wccp_router 0.0.0.0
store_dir_select_algorithm least-load
coredump_dir /var/spool/squid
icp_query_timeout 0
maximum_icp_query_timeout 2000
mcast_icp_query_timeout 2000
dead_peer_timeout 10 seconds
forward_timeout 4 minutes
connect_timeout 1 minutes
peer_connect_timeout 30 seconds
read_timeout 15 minutes
request_timeout 5 minutes
persistent_request_timeout 1 minutes
pconn_timeout 120 seconds
ident_timeout 10 seconds
dns_timeout 2 minutes
dns_retransmit_interval 5 seconds
snmp_port 0
cache_mem 8 MB
cache_swap_low 90
cache_swap_high 95
maximum_object_size 4096 KB
minimum_object_size 0 KB
maximum_object_size_in_memory 8 KB
ipcache_size 1024
ipcache_low 90
ipcache_high 95
fqdncache_size 1024
ftp_list_width 32
memory_pools_limit 5 MB
request_header_max_size 20 KB
request_body_max_size 0 KB
quick_abort_min 16 KB
quick_abort_max 16 KB
quick_abort_pct 95
read_ahead_gap 16 KB
negative_ttl 5 minutes
positive_dns_ttl 6 seconds
negative_dns_ttl 1 seconds
range_offset_limit 0 KB
client_lifetime 1 day
shutdown_lifetime 30 seconds
reply_header_max_size 20 KB
announce_period 50 seconds
announce_port 3131
logfile_rotate 0
tcp_recv_bufsize 0 bytes
minimum_direct_hops 4
minimum_direct_rtt 400
store_avg_object_size 13 KB
store_objects_per_bucket 20
netdb_low 900
netdb_high 1000
netdb_ping_period 5 minutes
maximum_single_addr_tries 1
wccp_version 4
wccp2_forwarding_method 1
wccp2_return_method 1
wccp2_assignment_method 1
wccp2_service standard 0
wccp2_weight 10000
max_open_disk_fds 0
digest_bits_per_entry 5
digest_rebuild_period 1 seconds
digest_rewrite_period 1 seconds
digest_swapout_chunk_size 4096 bytes
digest_rebuild_chunk_percentage 10
high_response_time_warning 0
high_page_fault_warning 0
high_memory_warning 60 MB
sleep_after_fork 0
minimum_expiry_time 60 seconds
authenticate_cache_garbage_interval 1 seconds
authenticate_ttl 1 seconds
authenticate_ip_ttl 20 seconds
check_hostnames on
dns_defnames off
emulate_httpd_log off
log_ip_on_direct on
log_mime_hdrs off
log_fqdn off
ftp_passive on
ftp_sanitycheck on
ftp_telnet_protocol on
allow_underscore on
memory_pools on
half_closed_clients on
httpd_suppress_version_string off
via on
forwarded_for on
log_icp_queries on
client_db on
icp_hit_stale off
query_icmp off
test_reachability off
buffered_logs off
reload_into_ims off
global_internal_static on
short_icon_urls off
offline_mode off
nonhierarchical_direct on
prefer_direct off
strip_query_terms on
redirector_bypass off
ignore_unknown_nameservers on
client_persistent_connections on
server_persistent_connections on
persistent_connection_after_error off
detect_broken_pconn off
balance_on_multiple_ip on
pipeline_prefetch off
request_entities off
ie_refresh off
vary_ignore_expire off
relaxed_header_parser on
retry_on_error off
wccp2_rebuild_wait on
digest_generation on

acl all src all
acl manager proto cache_object
acl localhost src 127.0.0.1/32
acl to_localhost dst 127.0.0.0/8 0.0.0.0/32
acl localnet src 10.0.2.0/205   # RFC1918 possible internal network
acl localnet src 172.16.0.0/12   # RFC1918 possible internal network
acl localnet src 192.168.0.0/16   # RFC1918 possible internal network
acl SSL_ports port 443      # https
acl SSL_ports port 563      # snews
acl SSL_ports port 873      # rsync
acl Safe_ports port 80      # http
acl Safe_ports port 21      # ftp
acl Safe_ports port 443      # https
acl Safe_ports port 70      # gopher
acl Safe_ports port 210      # wais
acl Safe_ports port 1025-65535   # unregistered ports
acl Safe_ports port 280      # http-mgmt
acl Safe_ports port 488      # gss-http
acl Safe_ports port 591      # filemaker
acl Safe_ports port 777      # multiling http
acl Safe_ports port 631      # cups
acl Safe_ports port 873      # rsync
acl Safe_ports port 901      # SWAT
acl purge method PURGE
acl CONNECT method CONNECT
acl shoutcast rep_header X-HTTP09-First-Line ^ICY.[0-9]
acl apache rep_header Server ^Apache

http_access allow manager localhost
http_access allow localnet
http_access allow purge localhost
http_access allow localhost
icp_access allow localnet
http_access deny manager
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access deny all
icp_access deny all

мной добавлено

http_port 10.0.100.10:3128
acl localnet src 10.0.2.0/205
http_access allow localnet

логи пyстые после перестановки и yже даже после запyска через GADMIN логи не ведyтся..



Пользователь решил продолжить мысль 08 Февраля 2011, 13:12:24:

(Нажмите, чтобы показать/скрыть)

aivery@aivery-server:~$ sudo service squid restart
restart: Unknown instance:
aivery@aivery-server:~$ sudo grep -v "^#" /etc/squid/squid.conf
http_port 10.0.100.10:3128

visible_hostname mysquid
mail_from squid@example.org
client_netmask 255.255.255.255
snmp_incoming_address 0.0.0.0
snmp_outgoing_address 255.255.255.255
udp_incoming_address 0.0.0.0
udp_outgoing_address 255.255.255.255
icp_port 3130 proxy-only
cache_replacement_policy lru
memory_replacement_policy lru
cache_dir ufs /var/spool/squid 100 16 256
hierarchy_stoplist cgi-bin ?
access_log /var/log/squid/access.log squid
cache_log /var/log/squid/cache.log
cache_store_log /var/log/squid/store.log
pid_filename /var/run/squid.pid
hosts_file /etc/hosts
icon_directory /usr/share/squid/icons
error_directory /usr/share/squid/errors/en
diskd_program /usr/lib/squid/diskd-daemon
unlinkd_program /usr/lib/squid/unlinkd
debug_options ALL,1
ftp_user Squid@
uri_whitespace strip
cache_effective_user squid
cache_effective_group squid
cache_mgr root
mail_program mail
umask 027
announce_host tracker.ircache.net
as_whois_server whois.ra.net
wccp_address 0.0.0.0
wccp2_address 0.0.0.0
wccp_router 0.0.0.0
store_dir_select_algorithm least-load
coredump_dir /var/spool/squid
icp_query_timeout 0
maximum_icp_query_timeout 2000
mcast_icp_query_timeout 2000
dead_peer_timeout 10 seconds
forward_timeout 4 minutes
connect_timeout 1 minutes
peer_connect_timeout 30 seconds
read_timeout 15 minutes
request_timeout 5 minutes
persistent_request_timeout 1 minutes
pconn_timeout 120 seconds
ident_timeout 10 seconds
dns_timeout 2 minutes
dns_retransmit_interval 5 seconds
snmp_port 0
cache_mem 8 MB
cache_swap_low 90
cache_swap_high 95
maximum_object_size 4096 KB
minimum_object_size 0 KB
maximum_object_size_in_memory 8 KB
ipcache_size 1024
ipcache_low 90
ipcache_high 95
fqdncache_size 1024
ftp_list_width 32
memory_pools_limit 5 MB
request_header_max_size 20 KB
request_body_max_size 0 KB
quick_abort_min 16 KB
quick_abort_max 16 KB
quick_abort_pct 95
read_ahead_gap 16 KB
negative_ttl 5 minutes
positive_dns_ttl 6 seconds
negative_dns_ttl 1 seconds
range_offset_limit 0 KB
client_lifetime 1 day
shutdown_lifetime 30 seconds
reply_header_max_size 20 KB
announce_period 50 seconds
announce_port 3131
logfile_rotate 0
tcp_recv_bufsize 0 bytes
minimum_direct_hops 4
minimum_direct_rtt 400
store_avg_object_size 13 KB
store_objects_per_bucket 20
netdb_low 900
netdb_high 1000
netdb_ping_period 5 minutes
maximum_single_addr_tries 1
wccp_version 4
wccp2_forwarding_method 1
wccp2_return_method 1
wccp2_assignment_method 1
wccp2_service standard 0
wccp2_weight 10000
max_open_disk_fds 0
digest_bits_per_entry 5
digest_rebuild_period 1 seconds
digest_rewrite_period 1 seconds
digest_swapout_chunk_size 4096 bytes
digest_rebuild_chunk_percentage 10
high_response_time_warning 0
high_page_fault_warning 0
high_memory_warning 60 MB
sleep_after_fork 0
minimum_expiry_time 60 seconds
authenticate_cache_garbage_interval 1 seconds
authenticate_ttl 1 seconds
authenticate_ip_ttl 20 seconds
check_hostnames on
dns_defnames off
emulate_httpd_log off
log_ip_on_direct on
log_mime_hdrs off
log_fqdn off
ftp_passive on
ftp_sanitycheck on
ftp_telnet_protocol on
allow_underscore on
memory_pools on
half_closed_clients on
httpd_suppress_version_string off
via on
forwarded_for on
log_icp_queries on
client_db on
icp_hit_stale off
query_icmp off
test_reachability off
buffered_logs off
reload_into_ims off
global_internal_static on
short_icon_urls off
offline_mode off
nonhierarchical_direct on
prefer_direct off
strip_query_terms on
redirector_bypass off
ignore_unknown_nameservers on
client_persistent_connections on
server_persistent_connections on
persistent_connection_after_error off
detect_broken_pconn off
balance_on_multiple_ip on
pipeline_prefetch off
request_entities off
ie_refresh off
vary_ignore_expire off
relaxed_header_parser on
retry_on_error off
wccp2_rebuild_wait on
digest_generation on

acl all src all
acl manager proto cache_object
acl localhost src 127.0.0.1/32
acl to_localhost dst 127.0.0.0/8 0.0.0.0/32
acl localnet src 10.0.2.0/205   # RFC1918 possible internal network
acl localnet src 172.16.0.0/12   # RFC1918 possible internal network
acl localnet src 192.168.0.0/16   # RFC1918 possible internal network
acl SSL_ports port 443      # https
acl SSL_ports port 563      # snews
acl SSL_ports port 873      # rsync
acl Safe_ports port 80      # http
acl Safe_ports port 21      # ftp
acl Safe_ports port 443      # https
acl Safe_ports port 70      # gopher
acl Safe_ports port 210      # wais
acl Safe_ports port 1025-65535   # unregistered ports
acl Safe_ports port 280      # http-mgmt
acl Safe_ports port 488      # gss-http
acl Safe_ports port 591      # filemaker
acl Safe_ports port 777      # multiling http
acl Safe_ports port 631      # cups
acl Safe_ports port 873      # rsync
acl Safe_ports port 901      # SWAT
acl purge method PURGE
acl CONNECT method CONNECT
acl shoutcast rep_header X-HTTP09-First-Line ^ICY.[0-9]
acl apache rep_header Server ^Apache

http_access allow manager localhost
http_access allow localnet
http_access allow purge localhost
http_access allow localhost
icp_access allow localnet
http_access deny manager
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access deny all
icp_access deny all
aivery@aivery-server:~$ ps aux | grep squid| grep -v grep
aivery    4421  0.0  0.0  13176  1424 ?        S    12:01   0:00 /bin/bash /usr/sbin/su-to-root -X -c /usr/sbin/gadmin-squid
aivery    4427  0.1  0.1 313580 14636 ?        Sl   12:01   0:00 gksu -u root /usr/sbin/gadmin-squid
root      4429  0.9  0.2 190840 16484 ?        Ss   12:01   0:05 /usr/sbin/gadmin-squid

[fisher74]

Как я уже говорил - очень странно, учитывая Ваш первоначальный вопрос про дефолтный конфиг.
Ну да ладно.
Посмотрите кто владелец директорий /var/log/squid и /var/spool/squid, ну и соответсвенно файлов внутри. Если владелец proxy, попробуйте в конфиге сменить владельца процесса и группу (пункты cache_effective_user и cache_effective_group) на proxy
Пользователь решил продолжить мысль 08 Февраля 2011, 13:20:15:Или наоборот им выставьте владельца squid, но ИМХО, лучше оставить как было, а поправить в конфиге

[Aivery]

на счет прав ты прав )) только вот ошибка выбивает при попытке сменить squid на aivery или root
вот наконец то поставились права
aivery@aivery-server:~$ sudo chmod -R 775 /var/log/squid
подскажи какой командой изменить пользователя папки со squid на root
chown -R root:root /var/log/squid не прокатывает(
или как y вас стоит ?

ой извиняюсь все прокатило просто по yдаленке сам сижy и под лагивает ((

[fisher74]

Замени, пожалуйста, в конфиг файле в строки

cache_effective_user squid
cache_effective_group squid

cache_effective_user proxy
cache_effective_group proxy

И смени владельца директорий ТАК:

Код: [Выделить]

sudo chown -R proxy:proxy /var/log/squid
sudo chown -R proxy:proxy /var/spool/squid
Не васю, ни колю, ни рута, ни aivery, а proxy

[Aivery]

ERRORThe requested URL could not be retrieved
The following error was encountered while trying to retrieve the URL: http://www.joomlapraise.com/
Access Denied.
Access control configuration prevents your request from being allowed at this time. Please contact your service provider if you feel this is incorrect.
Your cache administrator is root.

Generated Tue, 08 Feb 2011 11:06:50 GMT by mysquid (squid/2.7.STABLE9)

yрааааааа  огромнешее спасибо теперь только сталось интернет как то роздать)) вроде все по инстyркции настроил но yвы что то еще не так))

[fisher74]

Вы просили конфиг который стоит сейчас:

acl localnet src 10.0.2.0/205   # RFC1918 possible internal network

Какая страшная маска. Вы уверены что маска может быть больше 32-х бит?

теперь только сталось интернет как то роздать

Извините, а Вы squid для чего настраивали? 

[Aivery]

ставил для раздачи инета на 2 под сеть 10.0.2.1/202 с 10.0.100.10

[atem32]

202???


хотябы это посмотри http://jodies.de/ipcalc?

[Aivery]

я по етомy манyалy настраивал https://help.ubuntu.com/6.10/ubuntu/serverguide/ru/squid.html

[fisher74]

Не нашёл чтобы там применяли маску 202 или 205.
Aivery, не хочется поливать грязью... Вы бы хотя бы азы по построению сетей почитали.
Ну а про то, что Вам отвечают Вы изначально читать не хотите... или читаете. но игнорируете.