Установка SAMS

[Nesmit]

хорошо живешь

[MadKox]

Если бы такая схема подходила только мне - я бы, наверное, вообще ничего писать не стал бы. Однако, "один раз обкатав" перенес ее (не без изменений, конечно) в 3 другие организации... Все довольны. Это вопрос скорее не технический, а административный. Далее тему развивать не буду, ибо оффтоп, однако в принципе могу обосновать почему такая схема некоторым весьма удобна.

Написал я это все в том плане, что для small-office-use sams имхо идеален.

[Nesmit]

Полностью согласен, как решение подходит идеально. Если бы не глючнось самого самса.
Sams+Заворачиваешь на него весь http
NAT + Можно составить фильтр таблицу чего натить, а чего нет.

Вообще, есть описалово как посчитать и этот трафик, при помощи пары телодвижений. При этом создается лог, кто с кем соединялся и сколько байт передал/скачал. Маленький скрипт (есть в описалове) добавления в базу данных mysql. Останется поправить в сторону базы mysql.
И все

[bombording]

Собственно, завёл Sams с NTLM  аутентификацией в АД.

Непонятно следующее:
Первое. Почему то не работает система ошибок... то есть при входе юзера на запрещённый сайт вылазит родная ошибка squid. Да и вообще, логи какието странные (юзер epo домен AIN):

1237371353.361    125 192.168.50.169 TCP_MISS/200 1183 GET http://images.apple.com/euro/global//nav/images/breadcrumb_home.png AIN\epo DIRECT/92.122.190.49 image/png
1237371353.371    138 192.168.50.169 TCP_MISS/200 1132 GET http://images.apple.com/euro/macpro/images/overview_promos_bgbottom20090303.gif AIN\epo DIRECT/92.122.190.25 image/gif
1237371353.442    112 192.168.50.169 TCP_MISS/200 850 GET http://images.apple.com/euro/global//nav/images/breadcrumb_separator.png AIN\epo DIRECT/92.122.190.49 image/png
1237371353.443    111 192.168.50.169 TCP_MISS/200 816 GET http://images.apple.com/euro/global/nav/images/directory_capbg.png AIN\epo DIRECT/92.122.190.49 image/png

И графиков красивых нету ((

И второе. Кто нибудь использовал редиректор? Собственно, самс будет управлять списками, запрещённых узлов и рекламы, редиректора? Или же нет и разделы  (Расширения файлов Запрет доступа по URL Регулярные выражения) больше не нужны?

И почему то если включить в конфиге сквида редиректор, то он ругается.
url_rewrite_program /etc/rejik3/redirector /etc/rejik3/redirector.conf

2009/03/18 12:50:48| WARNING: url_rewriter #3 (FD 10) exited
2009/03/18 12:50:48| Too few url_rewriter processes are running
FATAL: The url_rewriter helpers are crashing too rapidly, need help!

Спасибо

[winhex]

Помогите советом. Устанавливал SAMS пользуясь руководством с оф.сайта, а так же по мануалам, выложенным здесь. Результат таков, что при открытии страницы sams появляется страница с кучей ошибок:

Warning: mysql_connect() [function.mysql-connect]: Access denied for user 'sams'@'localhost' (using password: YES) in /usr/share/sams/mysqltools.php on line 289
Access denied for user sams@localhost to MySQL

Warning: mysql_select_db() [function.mysql-select-db]: Access denied for user 'www-data'@'localhost' (using password: NO) in /usr/share/sams/mysqltools.php on line 296

Warning: mysql_select_db() [function.mysql-select-db]: A link to the server could not be established in /usr/share/sams/mysqltools.php on line 296

Warning: mysql_select_db() [function.mysql-select-db]: Access denied for user 'www-data'@'localhost' (using password: NO) in /usr/share/sams/mysqltools.php on line 303

Warning: mysql_select_db() [function.mysql-select-db]: A link to the server could not be established in /usr/share/sams/mysqltools.php on line 303
 SAMS databases not connected
 
The base squidlog not created or the user sams has no rights to connection to it
The base squidctrl not created or the user sams has no rights to connection to it

В Гугле встречал описание такой проблемы, но явного решения не нашлось... 

[triode-master]

С бд mysql он у вас не соединяется.
Проверьте есть ли вообще база, Проверьте логин\пароль.

[winhex]

Все делал в полном соответствии с мануалом с офсайта..... Причем не один раз   Результат всегда вот такой.... Возможно, где-то я ошибся, но реально проверял все по пунктам несколько раз. Просто не знаю, что еще сделать...

[bober_man]

Все делал в полном соответствии с мануалом с офсайта..... Причем не один раз   Результат всегда вот такой.... Возможно, где-то я ошибся, но реально проверял все по пунктам несколько раз. Просто не знаю, что еще сделать...

http://yaroshenko.biz/archives/101 версии правим под свои и внимательно читаем что копируем. Какие кавычки для майскуля и так далее. То есть копипастом лучше не заниматься. мануал 100 процентов рабочий.... 

посмотрите внимательно какие пароли прописаны в файле nano /etc/sams.conf
и если доступ к МайСкулю под этим паролем (который указан в файле выше) Можно просто через пхпмайадмин.

[Nesmit]

После эпопеи (2е суток мучал 3 вида самса), хотел бы подвести итог и науку другим.
Если вы собрались использовать nsсa, то предварительно создайте пару фантомных пользователей с авторизацией по ip. Один включенный, другой заблокированный! Это сильно облегчит вашу жизнь )))) 1.01-1.04
И еще, htpasswd не любит спец символы в паролях !!!! Так же не стоит ставить хранение логов в большем количестве и  продробные логи делать незачем. Как результат, меньше база данных и проще обслуживать.

[Banzay]

а какую проблему решат эти "фантомные пользователи", если не секрет?
по поводу подробных логов это точно..
да и была проблема, когда мне пришлось удалять полностью access.log и cache.log, так как права на запись по умолчанию ставились только root, и рестартить squid... причем этой проблемы не возникало при первоначальной настройки...

[Nesmit]

а только с ними генерировались листы отключения пользователей, иначе. Зеленый свет всему что прописано в самсе!

[DeamonM]

доброго времени суток)

вообщем, без долгих вступлений: не могу скомпилировать самс. пакеты вроде все наместе. пользовался иструкцией которая выложенная здесь в теме и ссылками на иструкции приведенные здесь же. неполучаеться

вот что выдает на  ./configure --with-httpd-locations=/var/www

из этого настараживают такие моменты::
*******************************
checking pcre/pcre.h usability... no
checking pcre/pcre.h presence... no
checking for pcre/pcre.h... no
********************************
все остальное под спойлером:

(Нажмите, чтобы показать/скрыть)

root@deamonm-desktop:/usr/local/src/sams-1.0.4# ./configure --with-httpd-locations=/var/www
checking for gcc... gcc
checking for C compiler default output file name... a.out
checking whether the C compiler works... yes
checking whether we are cross compiling... no
checking for suffix of executables...
checking for suffix of object files... o
checking whether we are using the GNU C compiler... yes
checking whether gcc accepts -g... yes
checking for gcc option to accept ANSI C... none needed
checking whether ln -s works... yes
checking whether make sets $(MAKE)... yes
checking for main in -lm... yes
checking for dirent.h that defines DIR... yes
checking for library containing opendir... none required
checking how to run the C preprocessor... gcc -E
checking for egrep... grep -E
checking for ANSI C header files... yes
checking for sys/wait.h that is POSIX.1 compatible... yes
checking for sys/types.h... yes
checking for sys/stat.h... yes
checking for stdlib.h... yes
checking for string.h... yes
checking for memory.h... yes
checking for strings.h... yes
checking for inttypes.h... yes
checking for stdint.h... yes
checking for unistd.h... yes
checking fcntl.h usability... yes
checking fcntl.h presence... yes
checking for fcntl.h... yes
checking netdb.h usability... yes
checking netdb.h presence... yes
checking for netdb.h... yes
checking for stdlib.h... (cached) yes
checking for string.h... (cached) yes
checking sys/time.h usability... yes
checking sys/time.h presence... yes
checking for sys/time.h... yes
checking pcre/pcre.h usability... no
checking pcre/pcre.h presence... no
checking for pcre/pcre.h... no
checking syslog.h usability... yes
checking syslog.h presence... yes
checking for syslog.h... yes
checking for unistd.h... (cached) yes
checking for uid_t in sys/types.h... yes
checking for unistd.h... (cached) yes
checking for working chown... yes
checking whether closedir returns void... no
checking for pid_t... yes
checking for unistd.h... (cached) yes
checking vfork.h usability... no
checking vfork.h presence... no
checking for vfork.h... no
checking for fork... yes
checking for vfork... yes
checking for working fork... yes
checking for working vfork... (cached) yes
checking whether lstat dereferences a symlink specified with a trailing slash... yes
checking whether lstat accepts an empty string... no
checking whether lstat dereferences a symlink specified with a trailing slash... (cached) yes
checking for stdlib.h... (cached) yes
checking for GNU libc compatible malloc... yes
checking for stdlib.h... (cached) yes
checking for GNU libc compatible realloc... yes
checking whether stat accepts an empty string... no
checking for memmove... yes
checking for memset... yes
checking for pow... yes
checking for strcasecmp... yes
checking for strchr... yes
checking for strdup... yes
checking for strstr... yes
checking for an ANSI C-conforming const... yes
checking for pid_t... (cached) yes
checking whether struct tm is in sys/time.h or time.h... time.h
checking for the SAMS startup scripts locations... using the SAMS startup scripts locations from /etc/init.d
checking for WEB server locations... using WEB server locations from /var/www
checking for MYSQL headers... using mysql includes from /usr/include/mysql
checking for <mysql.h> in /usr/include/mysql... using <mysql.h> from /usr/include/mysql
checking for MYSQL library... using mysql libraryes from /usr/lib
checking for libmysqlclient in /usr/lib... using libmysqlclient from /usr/lib
checking for PCRE headers... using pcre includes from /usr/include
checking for <pcre.h> in /usr/include... using <pcre.h> from /usr/include
checking for PCRE library... using pcre libraryes from /usr/lib
checking for libpcre in /usr/lib... using libpcre from /usr/lib
configure: creating ./config.status
config.status: creating Makefile

***** Options and locations *****
system:                                 Linux
default path:                           /usr/local
default runtime config file:            /etc/sams.conf
location the SAMS startup script:       /etc/init.d
location HTTP server root directory:    /var/www
location mysql includes:                /usr/include/mysql
location mysql libraries:               /usr/lib
location pcre includes:                 /usr/include/pcre.h
location pcre libraries:                /usr/lib

Type 'make'

сделал make(под спойлером)::

(Нажмите, чтобы показать/скрыть)

root@deamonm-desktop:/usr/local/src/sams-1.0.4# make
gcc -DDEFPATH="\".:/usr/local/share\"" -DHAVE_CONFIG_H -DLOCALEDIR="\"/usr/local/share/locale\"" -I. -I/usr/include/mysql -I/usr/include    -O2 -Wall -D_BSD_SOURCE=1 -D_GNU_SOURCE=1 -c demon.c
In file included from demon.c:19:
logtool.c: В функции ‘exec_script’:
logtool.c:184: предупреждение: результат ‘fgets’, декларированной с атрибутом warn_unused_result, игнорируется
logtool.c:190: предупреждение: результат ‘system’, декларированной с атрибутом warn_unused_result, игнорируется
logtool.c: В функции ‘SearchDNSBase’:
logtool.c:261: предупреждение: результат ‘realloc’, декларированной с атрибутом warn_unused_result, игнорируется
demon.c: В функции ‘LoadFile’:
demon.c:455: предупреждение: результат ‘fgets’, декларированной с атрибутом warn_unused_result, игнорируется
gcc -DDEFPATH="\".:/usr/local/share\"" -DHAVE_CONFIG_H -DLOCALEDIR="\"/usr/local/share/locale\"" -I. -I/usr/include/mysql -I/usr/include    -O2 -Wall -D_BSD_SOURCE=1 -D_GNU_SOURCE=1 -c tools.c
tools.c: В функции ‘send_mysql_query’:
tools.c:169: предупреждение: присваивание отменяет квалификаторы указуемого типа
tools.c:173: предупреждение: формат не является строковой константой, и не заданы аргументы форматирования
tools.c: В функции ‘AddLog’:
tools.c:192: предупреждение: формат не является строковой константой, и не заданы аргументы форматирования
tools.c: В функции ‘url_decode’:
tools.c:229: предупреждение: оператор без побочного эффекта
tools.c: В функции ‘TestPID’:
tools.c:338: предупреждение: неявная декларация функции ‘kill’
tools.c:335: предупреждение: результат ‘fgets’, декларированной с атрибутом warn_unused_result, игнорируется
tools.c: В функции ‘do_connect’:
tools.c:552: предупреждение: в присваивании указатель преобразуется в целое без приведения типа
gcc  -O2 -Wall -D_BSD_SOURCE=1 -D_GNU_SOURCE=1  -o sams  demon.o tools.o  -I. -L/usr/lib -lmysqlclient -L/usr/lib -lpcre
gcc  -O2 -Wall -D_BSD_SOURCE=1 -D_GNU_SOURCE=1  -o samsf  daemon.o tools.o  -I. -L/usr/lib -lmysqlclient -L/usr/lib -lpcre
gcc  -O2 -Wall -D_BSD_SOURCE=1 -D_GNU_SOURCE=1  -o samsredir  redirect.o tools.o  -I. -L/usr/lib -lmysqlclient -L/usr/lib -lpcre
gcc  -O2 -Wall -D_BSD_SOURCE=1 -D_GNU_SOURCE=1  -o samsdaemon  samsdaemon.o tools.o  -I. -L/usr/lib -lmysqlclient -L/usr/lib -lpcre

и make install(уже просто так)

(Нажмите, чтобы показать/скрыть)

root@deamonm-desktop:/usr/local/src/sams-1.0.4# make install
make[1]: Вход в каталог `/usr/local/src/sams-1.0.4'
move old sams.conf to sams.conf.old
cp ./etc/sams.conf /etc/sams.conf;
cp ./sams /usr/local/bin;
cp ./samsf /usr/local/bin;
cp ./samsredir /usr/local/bin;
cp ./samsdaemon /usr/local/bin;
cp ./etc/sams /etc/init.d;
cp ./mysql/recover_admin_passwd /usr/local/bin;
cp -R php/* /usr/local/share/sams/;
chmod 777 /usr/local/share/sams/data;
chmod ugo+x /usr/local/share/sams/bin/*;
chmod: невозможно получить доступ к `/usr/local/share/sams/bin/*': No such file or directory
make[1]: *** [install-binPROGRAMS] Ошибка 1
make[1]: Выход из каталога `/usr/local/src/sams-1.0.4'
make: *** [install-am] Ошибка 2
root@deamonm-desktop:/usr/local/src/sams-1.0.4#

[Nesmit]

Читай первый пост ВНИМАТЕЛЬНО! сразу увидишь какие пакеты не хватают для компиляции, насторожился ты правильно.

[DeamonM]

Действительно не были установлены некоторые пакеты, из этой группы(точно не скажу уже из головы вылетело) mysql-server mysql-client libmysqlclient15off .
Но не чего не поменялось. Я так понимаю за эти библиотеки отвечает вот это apt-get install libpcre3. но они есть(весь вывод по необходимым пакетам, в спойлере. все есть говорит install). сходил в /usr/include/ и нашел там библиотеку pcre.h . но толку от этого нет.

(Нажмите, чтобы показать/скрыть)

root@deamonm-desktop:/usr/local/src/sams-1.0.4# apt-get install apache2 apache2-mpm-prefork
Чтение списков пакетов... Готово
Построение дерева зависимостей       
Чтение информации о состоянии... Готово
Уже установлена самая новая версия apache2.
Уже установлена самая новая версия apache2-mpm-prefork.
обновлено 0, установлено 0 новых пакетов, для удаления отмечено 0 пакетов, и 0 пакетов не обновлено.
root@deamonm-desktop:/usr/local/src/sams-1.0.4# apt-get install libapache2-mod-php5 php5-cgi php5-common php5-mysql
Чтение списков пакетов... Готово
Построение дерева зависимостей       
Чтение информации о состоянии... Готово
Уже установлена самая новая версия libapache2-mod-php5.
Уже установлена самая новая версия php5-cgi.
Уже установлена самая новая версия php5-common.
Уже установлена самая новая версия php5-mysql.
обновлено 0, установлено 0 новых пакетов, для удаления отмечено 0 пакетов, и 0 пакетов не обновлено.
root@deamonm-desktop:/usr/local/src/sams-1.0.4# apt-get install mysql-server mysql-client libmysqlclient15off
Чтение списков пакетов... Готово
Построение дерева зависимостей       
Чтение информации о состоянии... Готово
Уже установлена самая новая версия mysql-server.
Уже установлена самая новая версия mysql-client.
Уже установлена самая новая версия libmysqlclient15off.
обновлено 0, установлено 0 новых пакетов, для удаления отмечено 0 пакетов, и 0 пакетов не обновлено.
root@deamonm-desktop:/usr/local/src/sams-1.0.4# apt-get install libpcre3
Чтение списков пакетов... Готово
Построение дерева зависимостей       
Чтение информации о состоянии... Готово
Уже установлена самая новая версия libpcre3.
обновлено 0, установлено 0 новых пакетов, для удаления отмечено 0 пакетов, и 0 пакетов не обновлено.
root@deamonm-desktop:/usr/local/src/sams-1.0.4# apt-get install php5-gd
Чтение списков пакетов... Готово
Построение дерева зависимостей       
Чтение информации о состоянии... Готово
Уже установлена самая новая версия php5-gd.
обновлено 0, установлено 0 новых пакетов, для удаления отмечено 0 пакетов, и 0 пакетов не обновлено.
root@deamonm-desktop:/usr/local/src/sams-1.0.4# apt-get install libpcre3-dev
Чтение списков пакетов... Готово
Построение дерева зависимостей       
Чтение информации о состоянии... Готово
Уже установлена самая новая версия libpcre3-dev.
обновлено 0, установлено 0 новых пакетов, для удаления отмечено 0 пакетов, и 0 пакетов не обновлено.
root@deamonm-desktop:/usr/local/src/sams-1.0.4# apt-get install libmysqlclient15-dev
Чтение списков пакетов... Готово
Построение дерева зависимостей       
Чтение информации о состоянии... Готово
Уже установлена самая новая версия libmysqlclient15-dev.
обновлено 0, установлено 0 новых пакетов, для удаления отмечено 0 пакетов, и 0 пакетов не обновлено.
root@deamonm-desktop:/usr/local/src/sams-1.0.4# apt-get install php-fpdf
Чтение списков пакетов... Готово
Построение дерева зависимостей       
Чтение информации о состоянии... Готово
Уже установлена самая новая версия php-fpdf.
обновлено 0, установлено 0 новых пакетов, для удаления отмечено 0 пакетов, и 0 пакетов не обновлено.
root@deamonm-desktop:/usr/local/src/sams-1.0.4# apt-get install build-essential
Чтение списков пакетов... Готово
Построение дерева зависимостей       
Чтение информации о состоянии... Готово
Уже установлена самая новая версия build-essential.
обновлено 0, установлено 0 новых пакетов, для удаления отмечено 0 пакетов, и 0 пакетов не обновлено.
root@deamonm-desktop:/usr/local/src/sams-1.0.4#

[Nesmit]

Лог ./configure выложи плз