Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Операционные системы » UNIX » Проблема с squid3 + squidguard

Модерирует : ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки

Открыть новую тему     Написать ответ в эту тему

St0kely

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подробнее...

Всего записей: 15 | Зарегистр. 09-10-2013 | Отправлено: 12:40 07-11-2013
darknomad



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
а сквид запущен из под пользователя proxy состоящего в группе proxy ?

Всего записей: 68 | Зарегистр. 30-10-2013 | Отправлено: 22:33 07-11-2013
St0kely

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
да, запускается от этого пользователя. Причем что странно - изначально все работало, месяца два как, столько же сервак не ребутился. Заметил что пользователи начали лазить по запрещенным сайтам (когда отчет подготавливал по трафику для директора), после этого начал ковырять логи.

Всего записей: 15 | Зарегистр. 09-10-2013 | Отправлено: 08:52 08-11-2013
darknomad



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
а пробовали делать squid -k reconfigure ? ну и скажите а места у вас точно хватает? df -H покажите.

Всего записей: 68 | Зарегистр. 30-10-2013 | Отправлено: 09:13 08-11-2013
St0kely

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Файл.система         Размер Использовано  Дост Использовано% Cмонтировано в
/dev/sda1                  25G         7,9G   16G           34% /
none                          4,1k            0  4,1k            0% /sys/fs/cgroup
udev                          2,1G         4,1k  2,1G            1% /dev
tmpfs                         417M         914k  416M            1% /run
none                          5,3M            0  5,3M            0% /run/lock
none                          2,1G         2,8M  2,1G            1% /run/shm
none                          105M          17k  105M            1% /run/user
/dev/sda6                  460G         237G  200G           55% /home
 
Криво получилось но прочитать можно. Реконфиг не делал, этот способ решил оставить на крайний случай, может быть где нибудь в синтаксисе ошибка... хотя после настройки я туда не лазил.... только в хосте прописывал пару новых устройств

Всего записей: 15 | Зарегистр. 09-10-2013 | Отправлено: 09:23 08-11-2013
darknomad



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ну с местом все ок, давайте показывайте конфиг сквида и squidguard'а

Всего записей: 68 | Зарегистр. 30-10-2013 | Отправлено: 09:37 08-11-2013
bga83



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
 Реконфиг не делал, этот способ решил оставить на крайний случай

а чего в нем такого страшного, что было принято решение оставить на потом?
и еще помимо конфигов увидеть бы права не только на каталог, но и файлы с базами, причем это важнее даже, потому как явно проблема в правах

Всего записей: 2008 | Зарегистр. 30-11-2007 | Отправлено: 09:45 08-11-2013
St0kely

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
по команда stat
Файл: «/var/lib/squidguard/db/socialnet/domains.db»
  Размер: 40960         Блоков: 80         Блок В/В: 4096   обычный файл
Устройство: fd00h/64768d    Inode: 946692      Ссылки: 1
Доступ: (0644/-rw-r--r--)  Uid: (   13/   proxy)   Gid: (   13/   proxy)
Доступ: 2013-11-06 14:39:28.000000000 +0400
Модифицирован: 2013-08-06 15:57:59.000000000 +0400
Изменён: 2013-08-06 15:57:59.000000000 +0400

Всего записей: 15 | Зарегистр. 09-10-2013 | Отправлено: 09:52 08-11-2013
darknomad



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
давайте тогда уже сделаем chown -R proxy:proxy /var/lib/squidguard/

Всего записей: 68 | Зарегистр. 30-10-2013 | Отправлено: 10:00 08-11-2013
St0kely

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Сделал, в консоли ничего не отоброзилось - перезапустил сквид, теперь на моем компе заблокированы все сайты хотя я добавил себя в группу разрешенных )))
 
Добавлено:
После применения команды chown -R proxy:proxy /var/lib/squidguard/ все пользователи как ходили куда хотели так и ходят, зато теперь на моем компе не доступен ни один сайт по протоколу http, работает только https и то кроме сайтов "корпорации добра" аки гугла, ни куда не пускает - даже на поисковые запросы. Смена IP открыла доступ к вебу но пропали общалки (корпоративный скай и прочие радости типа аськи)... Господа, я в тупике... Мой комп занесен в группу админ без органичений (он там и остался), только вот ограничения действуют теперь только на меня.
 
Добавлено:
С блоком себя решил вопрос - случайно ошибся в мак адресе... Вопрос с доступом юзеров к соц сетям и прочим радостям офисной жизни еще открыт...

Всего записей: 15 | Зарегистр. 09-10-2013 | Отправлено: 10:16 08-11-2013
darknomad



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
но ошибки то ушли из логов?

Всего записей: 68 | Зарегистр. 30-10-2013 | Отправлено: 15:31 08-11-2013
St0kely

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Да в логе все нормально, база подцепилась и ошибок больше нет

Всего записей: 15 | Зарегистр. 09-10-2013 | Отправлено: 15:47 08-11-2013
darknomad



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Да в логе все нормально, база подцепилась и ошибок больше нет  

ну и отлично, значит дальше уже нужно смотреть именно на настройки сквидгварда

Всего записей: 68 | Зарегистр. 30-10-2013 | Отправлено: 16:13 08-11-2013
St0kely

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
знать бы еще что смотреть...

Всего записей: 15 | Зарегистр. 09-10-2013 | Отправлено: 17:05 08-11-2013
darknomad



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
знать бы еще что смотреть...

ну так выкладывайте конфиг сквида и сквидгварда, будем разбираться

Всего записей: 68 | Зарегистр. 30-10-2013 | Отправлено: 17:54 08-11-2013
Открыть новую тему     Написать ответ в эту тему

Компьютерный форум Ru.Board » Операционные системы » UNIX » Проблема с squid3 + squidguard


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru