Установка SAMS

[_Flash]

спасибо, буду пробовать надеюсь поможет =)

[chertik83]

Здравствуйте. Устанавливаю sams и все безрезультатно При входе в sams ругается Warning: fopen() [function.fopen]: SAFE MODE Restriction in effect. The script whose uid is 33 is not allowed to access /etc/sams.conf owned by uid 0 in /usr/share/sams/mysqltools.php on line 183
В мануалах пишут про какой-то параметр который нужно убрать  hphp.executor.func.blacklist но найти я его не могу. Может из-за него проблема? И еще в каталоге /usr/local/share нет директории sams которую я прописал в php.ini   safe_mode_exec_dir = "/usr/local/share/sams/bin"
Помогите, куда копать?

[Mam(O)n]

chertik83, отключи safe mode в конфиге php.

[_Flash]

Люди помоготе, нужно сгенерировать отчет по статистике с определенными полями (Логин, ФИО, отправлено мб, получено мб, сумарный потраченный трафик, выделено на месяц) подскажите как это зделать, может кто то уже сталкивался, может гдето надо что то подправить. Заренее благодарен

[Mielofon]

Я сломал себе весь мозг :-(

Поставил Ubuntu Server

Код: [Выделить]

# uname -a
Linux ubunta 2.6.31-19-generic-pae #56-Ubuntu SMP Thu Jan 28 02:29:51 UTC 2010 i686 GNU/Linux

Поставил Squid, Apache и т.д.
Настроил Squid на NTLM авторизацию в домене - пускает на ура.
Собрал SAMS (я в Linux-ах недавно (точнее первый сервер) и это для меня маленький подвиг :-) )

Далее путём манипуляций с настройками я добился, что бы трафик считался.
Но последнее во что я упёрся это то samsredir не находит пользователя и соответственно ограничения не работают :-(

squid.conf (без комментариев, в рабочем оригинале конечно все # TAG сохранены):

(Нажмите, чтобы показать/скрыть)

auth_param ntlm program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp
auth_param ntlm children 30
auth_param ntlm keep_alive on
auth_param basic program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-basic
auth_param basic children 30
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 2 hour
acl _sams_default proxy_auth "/etc/squid/default.sams"
acl all src all
acl manager proto cache_object
acl localhost src 127.0.0.1/32
acl to_localhost dst 127.0.0.0/8
acl localnet src 10.0.0.0/8     # RFC1918 possible internal network
acl localnet src 172.16.0.0/12  # RFC1918 possible internal network
acl localnet src 192.168.0.0/16 # RFC1918 possible internal network
acl SSL_ports port 443          # https
acl SSL_ports port 563          # snews
acl SSL_ports port 873          # rsync
acl Safe_ports port 80          # http
acl Safe_ports port 21          # ftp
acl Safe_ports port 443         # https
acl Safe_ports port 70          # gopher
acl Safe_ports port 210         # wais
acl Safe_ports port 1025-65535  # unregistered ports
acl Safe_ports port 280         # http-mgmt
acl Safe_ports port 488         # gss-http
acl Safe_ports port 591         # filemaker
acl Safe_ports port 777         # multiling http
acl Safe_ports port 631         # cups
acl Safe_ports port 873         # rsync
acl Safe_ports port 901         # SWAT
acl Safe_ports port 5222        # jabber
acl Safe_ports port 2042        # MRIM
acl purge method PURGE
acl CONNECT method CONNECT
acl AuthorizedUsers proxy_auth REQUIRED
http_access allow _sams_default
http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow all AuthorizedUsers
http_access allow localhost
http_access deny all
icp_access allow localnet
icp_access deny all
http_port 192.168.64.253:3128
hierarchy_stoplist cgi-bin ?
logformat squid %ts.%03tu %6tr %>a %Ss/%03Hs %<st %rm %ru %un %Sh/%<A %mt
access_log /var/log/squid/access.log squid
emulate_httpd_log off
debug_options ALL,1
log_fqdn on
netdb_filename /var/log/squid/netdb.state
url_rewrite_program /usr/local/bin/samsredir -d
 url_rewrite_children 5
refresh_pattern ^ftp:           1440    20%     10080
refresh_pattern ^gopher:        1440    0%      1440
refresh_pattern -i (/cgi-bin/|\?) 0     0%      0
refresh_pattern (Release|Package(.gz)*)$        0       20%     2880
refresh_pattern .               0       20%     4320
acl shoutcast rep_header X-HTTP09-First-Line ^ICY.[0-9]
upgrade_http0.9 deny shoutcast
acl apache rep_header Server ^Apache
broken_vary_encoding allow apache
extension_methods REPORT MERGE MKACTIVITY CHECKOUT
delay_pools 1
delay_class 1 2
delay_access 1 allow _sams_default
delay_access 1 deny all
delay_parameters 1 64000/64000 64000/64000
hosts_file /etc/hosts
coredump_dir /var/spool/squid

Sams.conf:

(Нажмите, чтобы показать/скрыть)

[client]
SQUID_DB=squidlog
SAMS_DB=squidctrl
MYSQLHOSTNAME=localhost
MYSQLUSER=sams
MYSQLPASSWORD=Wus6nOO8Eh
MYSQLVERSION=4.0
SQUIDCACHEFILE=access.log
SQUIDROOTDIR=/etc/squid
SQUIDLOGDIR=/var/log/squid
SQUIDCACHEDIR=/var/spool/squid
SAMSPATH=/usr/local
SQUIDPATH=/usr/sbin
SQUIDGUARDLOGPATH=/var/log
SQUIDGUARDDBPATH=/var/db/squidguard
RECODECOMMAND=iconv -f KOI8-R -t 866 %finp > %fout
LDAPSERVER=kerb.office.sprut.ru
LDAPBASEDN=office.sprut.ru
LDAPUSER=UbuntuLdapAdm
LDAPUSERPASSWD=oT4iGaQWZw
LDAPUSERSGROUP=Sprut
REJIKPATH=/usr/local/rejik
SHUTDOWNCOMMAND=shutdown -h now
CACHENUM=0

Ну и в Webинтерфейсе SAMS настроен:

(Нажмите, чтобы показать/скрыть)

Преобразовывать DNS имена   [ ]
Уровень детализации записей в журнале   3
Домен по умолчанию   office.sprut.ru
Выберите скрипт, используемый для отправки сообщения при отключении пользователей:   send_email_message
Введите адрес администратора, на который следует посылать сообщения   mielofon@sprut.ru

Настройка авторизации пользователя:
Способ аутентификации пользователя: Active Directory
Включить использование домена пользователя [V]
Домен пользователя в access.log записывать  буквами: строчными
Имя пользователя в access.log записывать   буквами: строчными
Используемый сепаратор

 + [V]
 \  [V]
 @ [V]

 Перекодировать имена пользователей домена [V]
Команда перекодировки файлов SQUID должна быть прописана в файле sams.conf
Настройка samsdaemon
Проверять наличие команды на реконфигурирование squid каждые   1  секунд
Обрабатывать логи SQUID   [V]
используя:   Запускать обработчик логов через N минут
обрабатывать через  1    минут
Автоматически очищать счетчики трафика пользователей   [V]
Путь к wbinfo:   /usr/bin
файл перенаправления запроса   
Путь к каталогу, где лежат файлы запрета запроса   
Редиректор Встроенный SAMS
Включить ограничение скорости доступа пользователей (delaypool)   [V]
Сохранять данные о трафике в базе за последние   12  месяцев.
Данные сохраняются в файл и удаляются из базы.

И вот после всего этого в cashe.log имеем:

(Нажмите, чтобы показать/скрыть)

2010/03/10 12:50:41| helperHandleRead: unexpected reply on channel 0 from url_rewriter #1 'authentification: Active Directory LDAP'
2010/03/10 12:50:41| helperHandleRead: unexpected reply on channel 0 from url_rewriter #1 'Get SAMS users: 29 users found'
...
2010/03/10 12:50:41| helperHandleRead: unexpected reply on channel 0 from url_rewriter #1 ' 20:        mielofon office.sprut.ru   0.  0.  0.  0  0          default 1111111 0 - 1380 0 0 0 1'
...
2010/03/10 12:50:41| helperHandleRead: unexpected reply on channel 0 from url_rewriter #1 ''
2010/03/10 12:50:41| helperHandleRead: unexpected reply on channel 0 from url_rewriter #1 'Search URL lists in the users templates: found 0 URL lists'
2010/03/10 12:50:41| helperHandleRead: unexpected reply on channel 0 from url_rewriter #1 ''
2010/03/10 12:50:41| helperHandleRead: unexpected reply on channel 0 from url_rewriter #1 'Sorting URL lists in the users templates: found 5 URL lists'
2010/03/10 12:50:41| helperHandleRead: unexpected reply on channel 0 from url_rewriter #1 'Found 1 URL in the SAMS URL lists'
2010/03/10 12:50:41| helperHandleRead: unexpected reply on channel 0 from url_rewriter #1 'STDIN:  http://safebrowsing.clients.google.com/safebrowsing/downloads?client=navclient-auto-ffox&appver=3.6&pver=2.2&wrkey=AKEg...o8U6NW-zv2pU4zu0qUaA== 192.168.64.4/mielofon.office.sprut.ru mielofon POST - myip=192.168.64.253 myport=3128'
2010/03/10 12:50:41| helperHandleRead: unexpected reply on channel 0 from url_rewriter #1 '   decode data: URL=http://safebrowsing.clients.google.com/safebrowsing/downloads?client=navclient-auto-ffox&appver=3.6&pver=2.2&wrkey=A...o8U6NW-zv2pU4zu0qUaA== IP=192.168.64.4 USER=mielofon TYPE=POST'
2010/03/10 12:50:41| helperHandleRead: unexpected reply on channel 0 from url_rewriter #1 '   authentication: ntlm (domain+username) '
2010/03/10 12:50:41| helperHandleRead: unexpected reply on channel 0 from url_rewriter #1 '   Search SAMS user...    NOT FOUND'
2010/03/10 12:50:41| helperHandleRead: unexpected reply on channel 0 from url_rewriter #1 'URLALLOW=0 ALLOW=0 USERDENIED=1 DENIED=0 REDIRECT=0 TIMEDENIED=0'
2010/03/10 12:50:41| helperHandleRead: unexpected reply on channel 0 from url_rewriter #1 'http://ubuntu.office.sprut.ru/html/sams/messages/blocked.php?action=userdisabled&id= 192.168.64.4/- mielofon POST'
2010/03/10 12:50:57| helperHandleRead: unexpected reply on channel 0 from url_rewriter #1 'STDIN:  http://visualscience.external.bbc.co.uk/zaguk.gif?Log=1&v=JT01.02&lidx=59&lidy=389&lid=http://news.bbc.co.uk/2/hi/uk_news/northern_ireland/default.stm&ev=link&vid=0.8854343084057785 192.168.64.4/mielofon.office.sprut.ru mielofon GET - myip=192.168.64.253 myport=3128'
2010/03/10 12:50:57| helperHandleRead: unexpected reply on channel 0 from url_rewriter #1 '   decode data: URL=http://visualscience.external.bbc.co.uk/zaguk.gif?Log=1&v=JT01.02&lidx=59&lidy=389&lid=http://news.bbc.co.uk/2/hi/uk_news/northern_ireland/default.stm&ev=link&vid=0.8854343084057785 IP=192.168.64.4 USER=mielofon TYPE=GET'
2010/03/10 12:50:57| helperHandleRead: unexpected reply on channel 0 from url_rewriter #1 '   authentication: ntlm (domain+username) '
2010/03/10 12:50:57| helperHandleRead: unexpected reply on channel 0 from url_rewriter #1 '   Search SAMS user...    NOT FOUND'
2010/03/10 12:50:57| helperHandleRead: unexpected reply on channel 0 from url_rewriter #1 'URLALLOW=0 ALLOW=0 USERDENIED=1 DENIED=0 REDIRECT=0 TIMEDENIED=0'
2010/03/10 12:50:57| helperHandleRead: unexpected reply on channel 0 from url_rewriter #1 'http://ubuntu.office.sprut.ru/html/sams/messages/blocked.php?action=userdisabled&id= 192.168.64.4/- mielofon GET'
[2010/03/10 12:50:57,  3] libsmb/ntlmssp.c:62(debug_ntlmssp_flags)

Search SAMS user...    NOT FOUND'

:-(

[Nesmit]

ntlm_auth никем ранее не обсуждалась, врят ли кто либо сможет помочь.

[Mielofon]

Кажется быстрее пройтись gdb чем найти в интернете или дожаться ответа тут :-)

[Nesmit]

Тут только те, которые уже решали задачу по установке самс, но нет тех кто юзал LDAP.

[djrust]

В общем У меня не работаю Шаблоны
1.Пользователь становиться белым
2.Но можно продолжать заходить и качать
3.И соответственно по дням недели тоже не работает

Где чего посмотреть нужно?
Пользователь решил продолжить мысль 30 Марта 2010, 23:37:07:1.удалил полностью шаблоны(Не помогло)
2.Отключил полностью пользователя(Все равно выходит)
3.Создавал нового -- реконфигурировал squid -- Пользователь создается,но при отключении(Можно выходить в инет)
4.Хотя трафик считается,все ок!

Есть какие мысли по этому поводу?может где чего рестартануть?

Пользователь решил продолжить мысль 31 Марта 2010, 02:25:43:Сменил редиректор со встроенный в sams на squid(овый)
Все заработало как часы)

[Charodej]

все поставил по инструкции http://sams.nixdev.ru/wiki/debian4.0


короче работает не правильно - почему так и не понял!

[kadaber]

присоединяюсь к товарищу выше
точно такая же картинка, не открываются странички веб интерфейса самс, хотя можно залогиниться под админом, но все странички конфигурации пустые
такое ощущение, что дело в правах доступа на файлы weba sams..

з.ы. ubuntu 10.04, squid,php,mysql,apache все поставилось согласно мануалам, правда deb пакеты sams скачал с отсюда

[Nesmit]

Волшебники вы...
Только знаете, тут по фотке не лечат и лохов не разводят на бабло.

[Mans]

все поставил по инструкции http://sams.nixdev.ru/wiki/debian4.0


короче работает не правильно - почему так и не понял!

и у меня тоже самое, причем на 9.10 всё было нормально, попробовал собрать на Ubuntu 10.04 и вот такая вот проблема, ну так что, кто-нибудь уже догадался в чем причина?

[Nesmit]

Лог апача покажите.

[Mans]

Вот последний кусок логов ошибок апача:

(Нажмите, чтобы показать/скрыть)

[Tue Jul 06 15:14:53 2010] [error] [client 192.168.0.28] PHP Notice:  Undefined index: domainuser in /usr/share/sams/main.php on line 339, referer: http://1$
[Tue Jul 06 15:14:53 2010] [error] [client 192.168.0.28] PHP Notice:  Undefined index: gauditor in /usr/share/sams/main.php on line 340, referer: http://192$
[Tue Jul 06 15:14:53 2010] [error] [client 192.168.0.28] PHP Notice:  Undefined index: domainuser in /usr/share/sams/main.php on line 339, referer: http://1$
[Tue Jul 06 15:14:53 2010] [error] [client 192.168.0.28] PHP Notice:  Undefined index: gauditor in /usr/share/sams/main.php on line 340, referer: http://192$
[Tue Jul 06 15:14:53 2010] [error] [client 192.168.0.28] PHP Notice:  Undefined index: domainuser in /usr/share/sams/lframe.php on line 61, referer: http://$
[Tue Jul 06 15:14:53 2010] [error] [client 192.168.0.28] PHP Notice:  Undefined index: gauditor in /usr/share/sams/lframe.php on line 62, referer: http://19$
[Tue Jul 06 15:14:55 2010] [error] [client 192.168.0.28] PHP Notice:  Undefined index: domainuser in /usr/share/sams/tray.php on line 140, referer: http://1$
[Tue Jul 06 15:14:55 2010] [error] [client 192.168.0.28] PHP Notice:  Undefined index: gauditor in /usr/share/sams/tray.php on line 141, referer: http://192$
[Tue Jul 06 15:14:55 2010] [error] [client 192.168.0.28] PHP Notice:  Undefined variable: squidbuttom_4_addcache_squidbuttom_4_addcache_1 in /usr/share/sams$
[Tue Jul 06 15:14:55 2010] [error] [client 192.168.0.28] PHP Notice:  Undefined index: domainuser in /usr/share/sams/main.php on line 339, referer: http://1$
[Tue Jul 06 15:14:55 2010] [error] [client 192.168.0.28] PHP Notice:  Undefined index: gauditor in /usr/share/sams/main.php on line 340, referer: http://192$
[Tue Jul 06 15:14:56 2010] [error] [client 192.168.0.28] PHP Notice:  Undefined index: domainuser in /usr/share/sams/main.php on line 339, referer: http://1$
[Tue Jul 06 15:14:56 2010] [error] [client 192.168.0.28] PHP Notice:  Undefined index: gauditor in /usr/share/sams/main.php on line 340, referer: http://192$
[Tue Jul 06 15:14:58 2010] [error] [client 192.168.0.28] PHP Notice:  Undefined index: domainuser in /usr/share/sams/main.php on line 339, referer: http://1$
[Tue Jul 06 15:14:58 2010] [error] [client 192.168.0.28] PHP Notice:  Undefined index: gauditor in /usr/share/sams/main.php on line 340, referer: http://192$
[Tue Jul 06 15:14:58 2010] [error] [client 192.168.0.28] PHP Notice:  Undefined index:  parser in /usr/share/sams/src/squidbuttom_0_reconfig.php on line 56,$
[Tue Jul 06 15:14:58 2010] [error] [client 192.168.0.28] PHP Notice:  Undefined variable: squidbuttom_0_reconfig_ReconfigSquid__2 in /usr/share/sams/src/squ$
[Tue Jul 06 15:19:41 2010] [notice] caught SIGTERM, shutting down
PHP Warning:  Directive 'safe_mode' is deprecated in PHP 5.3 and greater in Unknown on line 0
[Tue Jul 06 15:20:24 2010] [notice] Apache/2.2.14 (Ubuntu) PHP/5.3.2-1ubuntu4.2 with Suhosin-Patch configured -- resuming normal operations
[Tue Jul 06 15:29:16 2010] [notice] caught SIGTERM, shutting down
PHP Warning:  Directive 'safe_mode' is deprecated in PHP 5.3 and greater in Unknown on line 0
[Tue Jul 06 15:30:00 2010] [notice] Apache/2.2.14 (Ubuntu) PHP/5.3.2-1ubuntu4.2 with Suhosin-Patch configured -- resuming normal operations
[Tue Jul 06 15:32:05 2010] [error] [client 192.168.0.28] PHP Notice:  Undefined index: domainuser in /usr/share/sams/lframe.php on line 61, referer: http://$
[Tue Jul 06 15:32:05 2010] [error] [client 192.168.0.28] PHP Notice:  Undefined index: gauditor in /usr/share/sams/lframe.php on line 62, referer: http://19$
[Tue Jul 06 15:32:05 2010] [error] [client 192.168.0.28] PHP Notice:  Undefined index: domainuser in /usr/share/sams/tray.php on line 140, referer: http://1$
[Tue Jul 06 15:32:05 2010] [error] [client 192.168.0.28] PHP Notice:  Undefined index: gauditor in /usr/share/sams/tray.php on line 141, referer: http://192$
[Tue Jul 06 15:32:05 2010] [error] [client 192.168.0.28] PHP Notice:  Undefined index: domainuser in /usr/share/sams/main.php on line 339, referer: http://1$
[Tue Jul 06 15:32:05 2010] [error] [client 192.168.0.28] PHP Notice:  Undefined index: gauditor in /usr/share/sams/main.php on line 340, referer: http://192$
[Tue Jul 06 15:32:05 2010] [error] [client 192.168.0.28] PHP Notice:  Undefined index:  parser in /usr/share/sams/src/squidbuttom_0_reconfig.php on line 56,$
[Tue Jul 06 15:32:05 2010] [error] [client 192.168.0.28] PHP Notice:  Undefined variable: squidbuttom_0_reconfig_ReconfigSquid__2 in /usr/share/sams/src/squ$
[Tue Jul 06 15:32:05 2010] [error] [client 192.168.0.28] PHP Notice:  Undefined variable: squidbuttom_4_addcache_squidbuttom_4_addcache_1 in /usr/share/sams$
[Tue Jul 06 15:32:05 2010] [error] [client 192.168.0.28] PHP Notice:  Undefined index: domainuser in /usr/share/sams/main.php on line 339, referer: http://1$
[Tue Jul 06 15:32:05 2010] [error] [client 192.168.0.28] PHP Notice:  Undefined index: gauditor in /usr/share/sams/main.php on line 340, referer: http://192$
[Tue Jul 06 15:32:12 2010] [error] [client 192.168.0.28] PHP Notice:  Undefined index: domainuser in /usr/share/sams/tray.php on line 140, referer: http://1$
[Tue Jul 06 15:32:12 2010] [error] [client 192.168.0.28] PHP Notice:  Undefined index: gauditor in /usr/share/sams/tray.php on line 141, referer: http://192$
[Tue Jul 06 15:32:15 2010] [error] [client 192.168.0.28] PHP Notice:  Undefined index: domainuser in /usr/share/sams/tray.php on line 140, referer: http://1$
[Tue Jul 06 15:32:15 2010] [error] [client 192.168.0.28] PHP Notice:  Undefined index: gauditor in /usr/share/sams/tray.php on line 141, referer: http://192$
[Tue Jul 06 15:32:16 2010] [error] [client 192.168.0.28] PHP Notice:  Undefined index: domainuser in /usr/share/sams/main.php on line 339, referer: http://1$
[Tue Jul 06 15:32:16 2010] [error] [client 192.168.0.28] PHP Notice:  Undefined index: gauditor in /usr/share/sams/main.php on line 340, referer: http://192$