Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » SQUID (только под *nix)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141

Открыть новую тему     Написать ответ в эту тему

Zmey



Strangled by Lynx
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Я думаю удобнее сделать будет один топик по Squid и все вопросы касательно него постить сюда. :)
У меня вопрос такого характера: как настроить резку трафика squid и как настроить замену баннеров или просто их вырезку.


SQUID - HTTP/HTTPS прокси под *nix

 
В первом посте собираем полезные ссылки, преимущественно на русском по Squid.
 
Официальный сайт: www.squid-cache.org
Squid (кеширующий прокси для http): установка, настройка и использование
Squid Web Proxy Cache: получение, компилляция, настройка (архивная версия)
Squid Proxy Server 3.1 Beginners Guide,  Packtpub, 2011, PDF (см. также и другие источники)
 
About Squid Web Proxy Cache (архивная версия)
Зона особого внимания: Squid (архивная версия)
Как не получать рекламы через Internet  
FAQ по Squid (архивная версия)
Авторизация squid в домене Windows 2003 Server
Статьи по Squid на Opennet.ru  
Как заставить Squid быть только прокси, без кэширования чего-либо?
 
Также смотрите фильтр по squid
 
В отдельных темах обсуждается

Squid и ограничение доступа по времени
Squid: ограничить трафик для отдельного юзера: ширина канала
Squid и вырезание баннеров
Анализаторы логов для Squid
 

// текущий бэкап шапки..

Всего записей: 303 | Зарегистр. 07-12-2001 | Отправлено: 14:56 10-05-2002 | Исправлено: TheBarmaley TMP, 15:33 23-03-2016
petyp

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Всем добрый подскажите советом что это за ошибка в логах  сквида  
 
 
Подробнее...  

Всего записей: 356 | Зарегистр. 06-05-2007 | Отправлено: 19:43 10-09-2010
vlary



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
petyp
Цитата:
что это за ошибка в логах  сквида
Это не ошибка, это предупреждение. Видимо, предыдущий процесс завершился некорректно, и после перезапуска сквид рестуктурировал кэш.

Всего записей: 17280 | Зарегистр. 13-06-2007 | Отправлено: 20:08 10-09-2010
petyp

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
просто объясню проблему. Скид раз в неделю зависает и я его перезапускаю и потом до следующего зависона о нормально работает..... и до сих пор не могу отыскать эту ошибку.... уже и кеша чистил и память увеличивал, и свап даже дополнительный создавал... все тщетно (((

Всего записей: 356 | Зарегистр. 06-05-2007 | Отправлено: 18:25 11-09-2010
Ruza



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
petyp
squid.conf я думаю поможет в решении проблемы...
Попробуй отключить swaplog

----------
Fools rush in where angels fear to tread.

Всего записей: 5474 | Зарегистр. 10-09-2003 | Отправлено: 19:39 11-09-2010
ginger



Рыжик
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
petyp
Покажите нам пожалуйста ваш squid.conf, а так же листинг следующих команд:
$ df
$ cat /etc/fstab
$ top

----------
Кто людям помогает, тот тратит время зря... Хорошими делами прославиться нельзя...

Всего записей: 854 | Зарегистр. 03-09-2001 | Отправлено: 23:05 11-09-2010
Alukardd



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ginger
Цитата:
$ top
если вы этой командой хотели посмотреть не на верхние пару строк, а на список процессов то мб имеет смысл просить вывод ps aux??? Или обойтись командой free в случае памяти?

----------
Microsoft gives you windows, linuх gives you the whole house...
I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it.

Всего записей: 6565 | Зарегистр. 28-08-2008 | Отправлено: 23:44 11-09-2010
ginger



Рыжик
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Alukardd

Цитата:
если вы этой командой хотели посмотреть не на верхние пару строк, а на список процессов то мб имеет смысл просить вывод ps aux??? Или обойтись командой free в случае памяти?

Нет, именно top, интересно увидеть не только информацию о памяти и загруженности системы но и сами процессы.

----------
Кто людям помогает, тот тратит время зря... Хорошими делами прославиться нельзя...

Всего записей: 854 | Зарегистр. 03-09-2001 | Отправлено: 00:21 12-09-2010
Alukardd



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ginger
может вы меня посветите (интересно аж стало) как в top посмотреть процессы не влезающие в экран? Я предложил для этого использовать ps aux...

----------
Microsoft gives you windows, linuх gives you the whole house...
I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it.

Всего записей: 6565 | Зарегистр. 28-08-2008 | Отправлено: 00:53 12-09-2010
ginger



Рыжик
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Alukardd

Цитата:
может вы меня посветите (интересно аж стало) как в top посмотреть процессы не влезающие в экран? Я предложил для этого использовать ps aux...

Вам не кажется, что вы отошли от темы?
Процессы "не влезающие" в экран как вы сказали можно увидеть при помощи ps используя ключ width, например ps axf --width=1000, только к squid это никакого отношения не имеет.

----------
Кто людям помогает, тот тратит время зря... Хорошими делами прославиться нельзя...

Всего записей: 854 | Зарегистр. 03-09-2001 | Отправлено: 01:46 12-09-2010
petyp

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ginger
Вот все что Вы просили  
 
Конфиг  squid.conf
Подробнее...
 
Команда df
Подробнее...  
Команда cat /etc/fstab  
Подробнее...  
 
команда top  
Подробнее...

Всего записей: 356 | Зарегистр. 06-05-2007 | Отправлено: 11:20 14-09-2010
Ruza



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
petyp
А у squid.conf комментарии убрать, не?
 

Цитата:
grep -v "^#" /etc/squid/squid.conf


----------
Fools rush in where angels fear to tread.

Всего записей: 5474 | Зарегистр. 10-09-2003 | Отправлено: 13:22 14-09-2010 | Исправлено: Ruza, 13:23 14-09-2010
petyp

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ну так что скажите по моим настройкам сквида?

Всего записей: 356 | Зарегистр. 06-05-2007 | Отправлено: 02:15 15-09-2010
Ruza



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

petyp
Я пока squid.conf читаю, начал уже второй том...

----------
Fools rush in where angels fear to tread.

Всего записей: 5474 | Зарегистр. 10-09-2003 | Отправлено: 15:37 15-09-2010
petyp

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
понял сейчас тогда уберу все комменты и выложу чищенный...

Всего записей: 356 | Зарегистр. 06-05-2007 | Отправлено: 17:54 15-09-2010
ginger



Рыжик
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
petyp
Команда top, вами обрезана, не хватает 5-ти верхних строк.
Что касается squid.conf, то его действительно необходимо было обрезать, используя команду приведенную выше.
Теперь что касается squid, его необходимо остановить и полностью удалить все в каталоге /usr/d160/squid/cache
Для оптимизации чтения/записи на диск, рекомендуется добавить ключ noatime в fstab, где расположен дисковый кеш squid, в вашем случае это:
/dev/ad2s1d /usr/d160 ufs rw,noatime 2 2
Перед тем как это делать обязательно сделайте резервную копию fstab!
Чтобы изменения вступили в силу, необходимо выполнить mount -o remount /usr/d160
 
Далее модифицируйте ваш squid.conf:
cache_mem 32 MB
maximum_object_size_in_memory 8 KB
memory_replacement_policy heap GDSF
cache_replacement_policy heap GDSF
cache_dir ufs /usr/d160/squid/cache 512 16 256
minimum_object_size 0 KB
maximum_object_size 4096 KB
cache_swap_low 90
cache_swap_high 95
cache_store_log none
buffered_logs on
client_db off
 
После чего запустите squid и сообщите нам о результатах.

----------
Кто людям помогает, тот тратит время зря... Хорошими делами прославиться нельзя...

Всего записей: 854 | Зарегистр. 03-09-2001 | Отправлено: 18:01 15-09-2010
petyp

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Всем добрый, свори nxj долго не писал, ждал когда вылетит сквид.
Так вот, все было супер, до определенного момента, и вот что я нашел после очередной остановки сквида и поиска ошибок в кеше.
 
 clientReadRequest: FD 21 Invalid Request
 parseHttpRequest: Unsupported method 'CшЌаTн@й
 clientReadRequest: FD 22 Invalid Request
 parseHttpRequest: Unsupported method '|ъXTґ*Я=Х
clientReadRequest: FD 22 Invalid Request
 parseHttpRequest: Unsupported method 'ф2eѕЫны?™6%M0№пyж•
 clientReadRequest: FD 22 Invalid Request
parseHttpRequest: Unsupported method '®
clientReadRequest: FD 27 Invalid Request
 parseHttpRequest: Unsupported method '”д
 
 
И таких записей пипец сколько много.. и мне кажется что именно из-зп этого еще может не работать сквид, после перезапуска сквида все ок.
 
Что может быть???

Всего записей: 356 | Зарегистр. 06-05-2007 | Отправлено: 18:56 24-09-2010
DemonWather



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
мне кажется что именно из-зп этого еще может не работать сквид, после перезапуска сквида все ок.

Нет... Вам только кажется)
 
Это сквид жалуется, что на 80 порт прилетает не http траффик (ботнет, криво настроенные программы, от кривых OS-ей)
 
Может в логе ещё что есть? Локализовать время вылета ведь можно... и этот кусок посмотреть

Всего записей: 112 | Зарегистр. 07-02-2006 | Отправлено: 10:11 26-09-2010
petyp

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
пока squid не вылетает, но все равно кеш заполняется этой фигней  

Всего записей: 356 | Зарегистр. 06-05-2007 | Отправлено: 20:48 01-10-2010
BONDBIG

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
пока squid не вылетает, но все равно кеш заполняется этой фигней  

 
Вот он, ваш вопрос:

Цитата:
Date: Fri, 11 Apr 2003 22:58:41 +0200
 
Hi
 
I got this here in my cache.log.
 
 
Squid 2.3stable4 is restarting upon it. I think it's some kind of an attack.
 
parseHttpRequest: Unsupported method 'XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u9090%u8190%u00c3%u0003%u8b0
0%u531b%u53ff%u0078%u0000%u00=a'
 
Has anybody ever seen such stuff before?
 
thanks,
 
Philipp  

И вот на него ответ:

Цитата:
Date: 04 Apr 2003 12:53:12 +0200
From: Henrik Nordstrom <hno@squid-cache.org>
To: Wei Keong <chooweikeong@pacific.net.sg>
Cc: squid-users@squid-cache.org
Subject: Re: [squid-users] New Code Red?
 
It is not much that can be done for this kind of problems except to
block the offending client stations by firewalling.
 
One thing which may make the "400 Bad Request" worse for Squid is that
these also get logged in detail in cache.log. If you cannot firewall the
user then you might want to change debug_options to
 
  debug_options ALL,1 33,0
 
to temporarily disable most error reporting on client side request
processing.
 
Regards
Henrik  


Всего записей: 407 | Зарегистр. 05-05-2006 | Отправлено: 21:31 01-10-2010
petyp

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
BONDBIG
спасибо большое!! Сейчас ввел настройку инет вроде пора работает ))) теперь посмотрим как будет себя вести кальмар на след неделе ))))

Всего записей: 356 | Зарегистр. 06-05-2007 | Отправлено: 00:13 02-10-2010
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » SQUID (только под *nix)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru