Настройка regex в squid

[DenS]

Добрый день!

Хочу в squid добавить "черный список" сайтов, к которым закрыт доступ. Добавляю в squid.conf строчки

acl bad url_regex "/etc/squid/bad"
http_access deny bad

На файл bad установил права rw- r-- r--, все под root

При рестарте, перестает работать squid. Достаточно добавить первую строчку, чтобы покси-сервер перестал работать. Куда копать, не могу найти ошибку в конфе?

[fisher74]

Посмотреть бы ошибку в логе squid и содержимое /etc/squid/bad глянуть не помешало бы

[Unreg]

http://system-administrators.info/?p=2078

acl blockfiles urlpath_regex -i "/etc/squid/blocks.files.acl"

[fisher74]

urlpath_regex - это если ищешь в url-е регулярное выражение, а url_regex - сравнивается весь url.
Но ни в том ни в другом случае squid не должен падать

[Unreg]

$ /usr/sbin/squid -v|grep Version

Squid Cache: Version 2.7.STABLE3

$ sudo grep  url_regex  squid.conf

#       acl aclname url_regex [-i] ^http:// ...     # regex matching on whole URL
# acl buggy_server url_regex ^http://....

это я про "-i"

[fisher74]

опция -i говорит, что на регистр букв не обращать внимания

[Unreg]

действительно, не досмотрел

[DenS]

Посмотреть бы ошибку в логе squid и содержимое /etc/squid/bad глянуть не помешало бы

Вот, содержимое обоих файлов

Файл /etc/squid/bad

(Нажмите, чтобы показать/скрыть)

^.*vkontakte.ru/
^.*odnoklassniki.ru/

squid.conf

(Нажмите, чтобы показать/скрыть)

auth_param basic program /usr/lib/squid/ncsa_auth /usr/etc/passwd
acl localnet proxy_auth REQUIRED
acl all src all
acl SSL_ports port 443      # https
acl SSL_ports port 563      # snews
acl SSL_ports port 873      # rsync
acl Safe_ports port 80      # http
acl Safe_ports port 21      # ftp
acl Safe_ports port 443      # https
acl Safe_ports port 70      # gopher
acl Safe_ports port 210      # wais
acl Safe_ports port 1025-65535   # unregistered ports
acl Safe_ports port 280      # http-mgmt
acl Safe_ports port 488      # gss-http
acl Safe_ports port 591      # filemaker
acl Safe_ports port 777      # multiling http
acl Safe_ports port 631      # cups
acl Safe_ports port 873      # rsync
acl Safe_ports port 901      # SWAT
acl purge method PURGE
acl CONNECT method CONNECT
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
acl bad_limit proxy_auth_regex -i "/usr/etc/limits"
http_access allow localnet !bad_limit
alc bad url_regex "/etc/squid/bad"
http_access deny bad
http_access deny all
http_port 3128
hierarchy_stoplist cgi-bin ?
access_log /var/log/squid/access.log squid
refresh_pattern ^ftp:      1440   20%   10080
refresh_pattern ^gopher:   1440   0%   1440
refresh_pattern -i (/cgi-bin/|\?) 0   0%   0
refresh_pattern (Release|Package(.gz)*)$   0   20%   2880
refresh_pattern .      0   20%   4320
acl shoutcast rep_header X-HTTP09-First-Line ^ICY.[0-9]
upgrade_http0.9 deny shoutcast
acl apache rep_header Server ^Apache
broken_vary_encoding allow apache
extension_methods REPORT MERGE MKACTIVITY CHECKOUT
hosts_file /etc/hosts
coredump_dir /var/spool/squid

[fisher74]

Ещё хотим видеть

Код: [Выделить]

tail /var/log/squid/access.log
Кстати, если Вы хотите фильтровать урлы в том виде, что внесли в файл /etc/squid/bad, то нужно воспользоваться советом Unreg и использовать опцию urlpath_regex

[DenS]

Ещё хотим видеть

Код: [Выделить]

tail /var/log/squid/access.log

Добавлял в файл конфигурации строку

acl bad urlpath_regex -i  "/etc/squid/bad"

результат такой-же, не работает squid

Вот /var/log/squid/access.log

(Нажмите, чтобы показать/скрыть)

1287992529.252    221 192.168.0.125 TCP_MISS/200 838 GET http://win.mail.ru/cgi-bin/checknew? somatova DIRECT/217.69.128.54 text/xml
1287992529.830    203 192.168.0.125 TCP_MISS/200 1340 GET http://maps.mail.ru/informer/informer.aspx? somatova DIRECT/217.69.133.41 text/html
1287992529.920    298 192.168.0.125 TCP_MISS/200 858 GET http://weather.sputnik.mail.ru/inf/sputnik_v2.xml? somatova DIRECT/94.100.189.32 text/xml
1287992529.946    323 192.168.0.125 TCP_MISS/200 839 GET http://win.mail.ru/cgi-bin/checknew? somatova DIRECT/217.69.128.55 text/xml
1287992531.433    197 192.168.0.125 TCP_MISS/200 1340 GET http://maps.mail.ru/informer/informer.aspx? somatova DIRECT/217.69.133.22 text/html
1287992532.112    878 192.168.0.125 TCP_MISS/200 839 GET http://win.mail.ru/cgi-bin/checknew? somatova DIRECT/217.69.128.56 text/xml
1287992534.476   3244 192.168.0.125 TCP_MISS/200 858 GET http://weather.sputnik.mail.ru/inf/sputnik_v2.xml? somatova DIRECT/94.100.189.32 text/xml
1287992538.584    160 192.168.0.125 TCP_MISS/200 1340 GET http://maps.mail.ru/informer/informer.aspx? somatova DIRECT/217.69.133.41 text/html
1287992538.627    206 192.168.0.125 TCP_MISS/200 839 GET http://win.mail.ru/cgi-bin/checknew? somatova DIRECT/217.69.128.51 text/xml
1287992538.754    328 192.168.0.125 TCP_MISS/200 1750 GET http://inf.mail.ru/sputnik/rate/sputnik.xml? somatova DIRECT/94.100.179.144 text/xml

[Unreg]

acl special_client src 192.168.1.0/255.255.255.0
acl special_url url_regex ^http://www.vk.com  ^http://vk.com  ^http://www.vkontakte.ru  ^http://vkontakte.ru
http_access deny special_client special_url

[fisher74]

Ай... пепел на мою седую голову, вечно забываю, что н свои ошибки в другой лог пишет

Код: [Выделить]

tail /var/log/squid/cache.logЕстественно, это нужно после падения squid-а

[DenS]

Код: [Выделить]

tail /var/log/squid/cache.log

При перезагрузке сервера появляется

(Нажмите, чтобы показать/скрыть)

2010/10/25 14:23:54| WARNING: basicauthenticator #5 (FD 12) exited
2010/10/25 14:23:54| WARNING: basicauthenticator #4 (FD 11) exited
2010/10/25 14:23:54| WARNING: basicauthenticator #3 (FD 10) exited
2010/10/25 14:23:54| Too few basicauthenticator processes are running
2010/10/25 14:23:54| Starting new helpers
2010/10/25 14:23:54| helperOpenServers: Starting 5 'ncsa_auth' processes
2010/10/25 14:23:54| WARNING: basicauthenticator #2 (FD 9) exited
2010/10/25 14:23:54| WARNING: basicauthenticator #1 (FD 7) exited
2010/10/25 14:23:54| Preparing for shutdown after 759 requests
2010/10/25 14:23:54| Waiting 30 seconds for active connections to finish
2010/10/25 14:23:54| FD 19 Closing HTTP connection
2010/10/25 14:23:55| unlinkdUnlink: write FD 17 failed: (32) Broken pipe
2010/10/25 14:23:55| unlinkdUnlink: write FD 17 failed: (32) Broken pipe
2010/10/25 14:23:55| unlinkdUnlink: write FD 17 failed: (32) Broken pipe
2010/10/25 14:23:55| unlinkdUnlink: write FD 17 failed: (32) Broken pipe

[Unreg]

auth_param basic program /usr/lib/squid/ncsa_auth /usr/etc/passwd
acl localnet proxy_auth REQUIRED

попробуйте заменить на

auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/passwd
auth_param basic children 5
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 2 hours
auth_param basic casesensitive off

acl ncsa_users proxy_auth REQUIRED
http_access allow ncsa_users