Squid+SquidGuard+ClamAv+Sarg+Sams (ужасные тормоза.....)

Kataklysm · Сообщение **Kataklysm** » 07.04.2008 14:02

Доброе время суток!!!
Скажите пожалуйста что я делаю не так.
1.Качаю базу "черных" адресов.
2. Правлю конфиг Squid, с параметром запуска SG.
3. Настаиваю SG
4. Перезапускаю Squid
И тут начинаются ужасные тормоза, процессор грузиться на 100 %. Сразу после перезагрузки Squid в логах кажет, что все нормально, но после того как повесит минут 5, кажется что конфиг не найден. Заранее спасибо.

Код:

2008-04-06 14:31:04 [24260] ending emergency mode, stdin empty
2008-04-06 14:31:04 [24261] ending emergency mode, stdin empty
2008-04-06 14:31:04 [24262] ending emergency mode, stdin empty
2008-04-06 14:31:08 [24415] New setting: dbhome: /var/lib/squidGuard/db/blacklists
2008-04-06 14:31:08 [24415] New setting: logdir: /var/log/squidGuard
2008-04-06 14:31:08 [24415] init domainlist /var/lib/squidGuard/db/blacklists/porn/domains
2008-04-06 14:31:08 [24416] New setting: dbhome: /var/lib/squidGuard/db/blacklists
2008-04-06 14:31:08 [24416] New setting: logdir: /var/log/squidGuard
2008-04-06 14:31:08 [24416] init domainlist /var/lib/squidGuard/db/blacklists/porn/domains
2008-04-06 14:31:08 [24417] New setting: dbhome: /var/lib/squidGuard/db/blacklists
2008-04-06 14:31:08 [24417] New setting: logdir: /var/log/squidGuard
2008-04-06 14:31:08 [24417] init domainlist /var/lib/squidGuard/db/blacklists/porn/domains
2008-04-06 14:32:19 [24415] logfile not allowed in acl other than default
2008-04-06 14:32:19 [24415] (squidGuard): default acl not defined in configfile  /etc/squidGuard.conf
2008-04-06 14:32:19 [24415] going into emergency mode
2008-04-06 14:32:32 [24417] logfile not allowed in acl other than default
2008-04-06 14:32:32 [24417] (squidGuard): default acl not defined in configfile  /etc/squidGuard.conf
2008-04-06 14:32:32 [24417] going into emergency mode
2008-04-06 14:32:32 [24416] logfile not allowed in acl other than default
2008-04-06 14:32:32 [24416] (squidGuard): default acl not defined in configfile  /etc/squidGuard.conf
2008-04-06 14:32:32 [24416] going into emergency mode

HRonik · Сообщение **HRonik** » 08.04.2008 07:41

конфиг SG фстудию,. и создай .db файлы заранее командой /usr/bin/squidGuard -C all
не забудь раставить правильных пользователей на созданные файлы.

Kataklysm · Сообщение **Kataklysm** » 08.04.2008 08:36

HRonik писал(а): ↑
08.04.2008 07:41
конфиг SG фстудию,. и создай .db файлы заранее командой /usr/bin/squidGuard -C all
не забудь раставить правильных пользователей на созданные файлы.

А ведь /usr/sbin/squidGuard -C all у меня не делает, при этом нет не какого движения.
В логах:

Код:

inetserver:/var/log/squidGuard # cat squidGuard.log
2008-04-08 08:37:26 [13889] squidGuard: can't open configfile  /etc/squidguard.conf
2008-04-08 08:37:26 [13889] going into emergency mode

И так и весит, хоть час, хоть два.
Прошу помочь, просто очень нужно....

Это конечно же не полностью настроенный конфиг.

Код:


inetserver:/etc # cat squidGuard.conf
dbhome /var/lib/squidGuard/db/blacklists
logdir /var/log/squidGuard

# Определение временных промежутков:
# s = sun, m = mon, t =tue, w = wed, h = thu, f = fri, a = sat
# leisure-time - нерабочее время
#time leisure-time {
#weekly * 00:00-23:59
####################################
src users {
ip       192.168.0.7  #проба
    }
#####################################
dest porn {
    domainlist          porn/domains
    expressionlist     porn/expressions
    urllist            porn/urls
}
#####################################
acl {
users {
    pass !porn
    redirect www.google.com
    log /var/log/squidGuard/users.log
      }
    }

HRonik · Сообщение **HRonik** » 08.04.2008 10:36

переименуй squidGuard.conf в squidguard.conf.

Kataklysm · Сообщение **Kataklysm** » 08.04.2008 10:47

HRonik писал(а): ↑
08.04.2008 10:36
переименуй squidGuard.conf в squidguard.conf.

Хм. переименовал, точно такой же лог....

HRonik · Сообщение **HRonik** » 08.04.2008 11:23

если, честно лажа какая-то...
с такими логами можно грешить только на место положение конфиг файла или на права на него....
у тебя по умолчанию конфиг в /etc/ закинул?

попробуй скормить ему конфиг руками...
что-то типа
/usr/bin/squidGuard -c /etc/squidGuard.conf -C all
учти на это уходит время (минут 5 подожди).

Kataklysm · Сообщение **Kataklysm** » 08.04.2008 11:31

HRonik писал(а): ↑
08.04.2008 11:23
если, честно лажа какая-то...
с такими логами можно грешить только на место положение конфиг файла или на права на него....
у тебя по умолчанию конфиг в /etc/ закинул?

Да, конфиг в /etc/ щас попробую сделать -с all

HRonik · Сообщение **HRonik** » 08.04.2008 11:33

Kataklysm писал(а): ↑
08.04.2008 11:31
Да, конфиг в /etc/ щас попробую сделать -с all

не -c all, а -C all

пробуй /usr/bin/squidGuard -c /etc/squidGuard.conf -C all
а я обедать

Kataklysm · Сообщение **Kataklysm** » 08.04.2008 12:49

HRonik
теперь уже жалуется на сам конфиг файл, говорит что нет правил. Конфиг тот же (см.выше), что там не так? )
SquidGuard -C all теперь работает.

Код:


2008-04-08 12:47:34 [19356] New setting: dbhome: /var/lib/squidGuard/db/blacklists
2008-04-08 12:47:34 [19356] New setting: logdir: /var/log/squidGuard
2008-04-08 12:47:34 [19356] init domainlist /var/lib/squidGuard/db/blacklists/porn/domains
2008-04-08 12:47:34 [19356] loading dbfile /var/lib/squidGuard/db/blacklists/porn/domains.db
2008-04-08 12:47:34 [19356] init expressionlist /var/lib/squidGuard/db/blacklists/porn/expressions
2008-04-08 12:47:34 [19356] init urllist /var/lib/squidGuard/db/blacklists/porn/urls
2008-04-08 12:47:34 [19356] loading dbfile /var/lib/squidGuard/db/blacklists/porn/urls.db
2008-04-08 12:47:34 [19356] (squidGuard): default acl not defined in configfile  /etc/squidguard
2008-04-08 12:47:34 [19356] going into emergency mode
2008-04-08 12:47:34 [19357] New setting: dbhome: /var/lib/squidGuard/db/blacklists
2008-04-08 12:47:34 [19357] New setting: logdir: /var/log/squidGuard
2008-04-08 12:47:34 [19357] init domainlist /var/lib/squidGuard/db/blacklists/porn/domains
2008-04-08 12:47:34 [19357] loading dbfile /var/lib/squidGuard/db/blacklists/porn/domains.db
2008-04-08 12:47:34 [19357] init expressionlist /var/lib/squidGuard/db/blacklists/porn/expressions
2008-04-08 12:47:34 [19357] init urllist /var/lib/squidGuard/db/blacklists/porn/urls
2008-04-08 12:47:34 [19357] loading dbfile /var/lib/squidGuard/db/blacklists/porn/urls.db
2008-04-08 12:47:34 [19357] (squidGuard): default acl not defined in configfile  /etc/squidguard
2008-04-08 12:47:34 [19357] going into emergency mode
2008-04-08 12:47:34 [19358] New setting: dbhome: /var/lib/squidGuard/db/blacklists
2008-04-08 12:47:34 [19358] New setting: logdir: /var/log/squidGuard
2008-04-08 12:47:34 [19358] init domainlist /var/lib/squidGuard/db/blacklists/porn/domains
2008-04-08 12:47:34 [19358] loading dbfile /var/lib/squidGuard/db/blacklists/porn/domains.db
2008-04-08 12:47:34 [19358] init expressionlist /var/lib/squidGuard/db/blacklists/porn/expressions
2008-04-08 12:47:34 [19358] init urllist /var/lib/squidGuard/db/blacklists/porn/urls
2008-04-08 12:47:34 [19358] loading dbfile /var/lib/squidGuard/db/blacklists/porn/urls.db
2008-04-08 12:47:34 [19358] (squidGuard): default acl not defined in configfile  /etc/squidguard
2008-04-08 12:47:34 [19358] going into emergency mode
2008-04-08 12:47:34 [19359] New setting: dbhome: /var/lib/squidGuard/db/blacklists
2008-04-08 12:47:34 [19359] New setting: logdir: /var/log/squidGuard
2008-04-08 12:47:34 [19359] init domainlist /var/lib/squidGuard/db/blacklists/porn/domains
2008-04-08 12:47:34 [19359] loading dbfile /var/lib/squidGuard/db/blacklists/porn/domains.db
2008-04-08 12:47:34 [19359] init expressionlist /var/lib/squidGuard/db/blacklists/porn/expressions
2008-04-08 12:47:34 [19360] New setting: dbhome: /var/lib/squidGuard/db/blacklists
2008-04-08 12:47:34 [19360] New setting: logdir: /var/log/squidGuard
2008-04-08 12:47:34 [19360] init domainlist /var/lib/squidGuard/db/blacklists/porn/domains
2008-04-08 12:47:34 [19360] loading dbfile /var/lib/squidGuard/db/blacklists/porn/domains.db
2008-04-08 12:47:34 [19360] init expressionlist /var/lib/squidGuard/db/blacklists/porn/expressions
2008-04-08 12:47:34 [19360] init urllist /var/lib/squidGuard/db/blacklists/porn/urls
2008-04-08 12:47:34 [19360] loading dbfile /var/lib/squidGuard/db/blacklists/porn/urls.db
2008-04-08 12:47:34 [19360] (squidGuard): default acl not defined in configfile  /etc/squidguard
2008-04-08 12:47:34 [19360] going into emergency mode
2008-04-08 12:47:34 [19359] init urllist /var/lib/squidGuard/db/blacklists/porn/urls
2008-04-08 12:47:34 [19359] loading dbfile /var/lib/squidGuard/db/blacklists/porn/urls.db
2008-04-08 12:47:34 [19359] (squidGuard): default acl not defined in configfile  /etc/squidguard
2008-04-08 12:47:34 [19359] going into emergency mode

HRonik · Сообщение **HRonik** » 08.04.2008 14:56

Kataklysm писал(а): ↑
08.04.2008 08:36
Код:
inetserver:/etc # cat squidGuard.conf dbhome /var/lib/squidGuard/db/blacklists logdir /var/log/squidGuard # Определение временных промежутков: # s = sun, m = mon, t =tue, w = wed, h = thu, f = fri, a = sat # leisure-time - нерабочее время #time leisure-time { #weekly * 00:00-23:59 #################################### src users { ip 192.168.0.7 #проба } ##################################### dest porn { domainlist porn/domains expressionlist porn/expressions urllist porn/urls } ##################################### acl { users { pass !porn redirect www.google.com log /var/log/squidGuard/users.log } }

нет правила по умолчанию...сделай так:

Код:


acl {
users {
    pass !porn
    redirect www.google.com
    log /var/log/squidGuard/users.log
      }
    default {
    pass  none
redirect http://10.11.60.36/cgi-bin/block.cgi?clien...ized&url=%u
    log default
   }
}

советую добавить спрециальный редиректор, что бы было понятно почему не пускает, а не тупо на гугл