Форум системных администраторов

низкий поклон Raven'у

Raven писал(а):Попробуй что-то типа <img src="https://img.sysadmins.ws/upload_image/93 ... 48124c.gif"> вставить (при условии что img.sysadmins.ws не заблокирован) и рестартани сквид.

Хм...идея пришла. А ведь в конце можно поставить что то типа:
acl blocksite dst <адрес http сервера>
http_access alow blocksite
http_access deny ALL
Надо поэкспериментировать ибо у меня шаг влево или шаг вправо от блок страницы есть преступления.

добавляем авторизацию по МАК адресу:
в некоторых ОC над собирать кальмар с поддержкой arp но у мну без этого заработал
OC: CentOS 6.2 i386 minimal
ПО: Squid 3.х
Зеркало: centos.mega.kg

Ну да только если не используешь самс. Там по моему мак авторизация не реализована.
И кое что не понятно. Зачем http_access deny allow? Запретить доступ группе разрешить что ли? Уж не проще ли тогда
http_access deny all? (я могу написать не бог весть что ибо поздно, я жутко устал....но так на всякий случай).
И не надо делать рестарт. Ты суров. просто /etc/init.d/squid3 reload должно вполне хватить.

Phantom
да ошибся когда писал allow а так там просто all а по поводу рестарт кто как хочет restart, reload и т ... но рахматик за совет )))))

zaka
Я забыл уже, когда я последний раз делал рестарт. Только релоад.

Ну на твоих hiload'ах рестартом-то особо не поиграешься. Хотя релоад не у всего есть к сожалению

ну ладно ладно релоад так релоад ))))

Кстати при релоаде не критические ошибки не отображдаются. К примеру если ты указал при блокировке по домену два однодоменных сайта, то релоад скажет, что все ОК, а вот рестарт пожалуется на это недоразумение, хотя так-же все заведёт и скажет ОК. Но у рестарта есть огромный минус. И не один. Во первых ты отваливаешь коннекты, а это не есть хорошо, во вторых если у тебя упряжка с самсом, который очень плотно трансферит кэш<->мускул для статистики к примеру, то при старте можно поиметь несколько очень неприятных коллизий таких как развал кэша и как следствие очень быстрое засирание /var/log вплоть до останова сервера или менее непрятное это тотальная загрузка камня. В первом случае поможет /etc/init.d/squid stop (ждем и top`им мускул) и полное удаление всего из /var/spool/squid/* (или где там кэш у Вас), потом squid -z. Потом /etc/init.d/squid start(и никаких restart). Во втором же случае ручной рестарт с мониторингом динамики на запуске.
Уф.....осилил вроде.

Phantom
это не не критические ошибки. А ворнинги. Ворнинг и ошибка - разные вещи. А так да.
Есть еще же средства самотестирования конфига, не?