Отслеживание пользователей в SQUID

[DDDstart]

У меня в локалке  организован доступ в инет через squid с авторизацией по логину и паролю, с привязкой к ip адресу.
Интересует возможность каким-либо образом посмотреть, кто из пользователей, прописанных в acl списке, в данный момент времени работает в инете.
(можно с какого ip компа, с которого выходят) или хотя бы их количество, чтобы не вслепую админить.

[Sam Stone]

Например, так:

Код: [Выделить]

tail -n число access.log|grep -v TCP_DENIED|awk '//{print($3, $8)}'|sort|uniqчисло подбирать методом великого тыка, в зависимости от числа пользователей )

[DDDstart]

Клас! Работает.
Не сочтите за нахальство, а поглядеть, кто из них больше всего жрет трафика в данный момент.

P.S. Ну и сразу - возможно ли этого пожирателя рубануть выборочно? (как вариант, конечно, заремить его acl и выполнить reload squid`а)

[Sam Stone]

iftop -NB

Либо по логам  посчитать траф. Как прочитать с определенного времени - хз, но набросок такой:

Код: [Выделить]

tail -n число access.log|grep username|awk '{s += $5} END {print s}'
убить - tcpkill src host хост_юзера либо через iptables приглушить.
Поищи на http://www.permlug.org/forum/sams/ отключение юзеров по превышению трафика скриптиком discon.sh