[INFO] Squid SquidGuard e BlackList

[l.golinelli]

No, io chiedevo con che uid e gid gira il demone squid

[The X]

Originariamente inviato da l.golinelli
No, io chiedevo con che uid e gid gira il demone squid

Ehm... come lo faccio a vedere ?

[l.golinelli]

ps aux

[#!/bin/sh]

Originariamente inviato da l.golinelli
Sì. Se lo script lo fai bene...

ho appena finito di riscrivere il mio...

[The X]

Originariamente inviato da l.golinelli
ps aux

[root@mydomain.com root]# ps aux |grep squid
USER PID %CPU %MEM   VSZ  RSS TTY      STAT START   TIME COMMAND
root      1210  0.0  0.1  5812  292 ?        S    14:12   0:00 squid -D
squid     1213  0.1  1.8  9828 4600 ?        S    14:12   0:03 (squid) -D
squid     1214  0.0  0.0  2216  164 ?        S    14:12   0:00 (squidGuard)
squid     1215  0.0  0.1  2216  260 ?        S    14:12   0:00 (squidGuard)
squid     1216  0.0  0.1  2216  260 ?        S    14:12   0:00 (squidGuard)
squid     1217  0.0  0.1  2216  296 ?        S    14:12   0:00 (squidGuard)
squid     1218  0.0  0.0  1340  156 ?        S    14:12   0:00 (unlinkd)
root      2417  0.0  0.2  3632  680 pts/1    S    15:12   0:00 grep squid
[root@mydomain.com root]#

Dove leggo uid e gid ?

[The X]

Originariamente inviato da #!/bin/sh
ho appena finito di riscrivere il mio...

Mi puoi aiutare anke tu nel capire come mai l'altro ieri le blacklist funzionavano mentre ieri Squid nn mi blocca + nulla ?

Tra l'altro nn capisco neanke come mai, se metto nel squidguard.conf la direttiva "default pass none", continuo liberamente a navigare... In teoria quella regola nn dovrebbe bloccarmi qlc sito ?

Tnk a tutti

[l.golinelli]

Dai un chmod -R 770 delle cartelle che contengono i .db
Cmq

[The X]

Originariamente inviato da l.golinelli
Dai un chmod -R 770 delle cartelle che contengono i .db
Cmq

Fatto, ma le blacklist continuano a nn funzionare....

Adesso provo a rimuovere con rmp il pacchetto squidguard e squidguard-blacklist e riprovo a reinstallarli...

P.S. Quale il file di conf d default per squidguard e dove risiede ?

tnkkk

[l.golinelli]

Dai un chmod -R 770 delle cartelle che contengono i .db
Cmq squid gira come utente squid

[The X]

Originariamente inviato da l.golinelli
Dai un chmod -R 770 delle cartelle che contengono i .db
Cmq squid gira come utente squid

Il chmod l'ho fatto.... Va bene ke squid gira con utente squid ?

P.S. Ke versione hai delle Berkeley DB Library ? Nel readme d SquidGuard dice ke tale pacchetto funziona sulle 2.x mentre io ho installato le 4.x

[l.golinelli]

Va bene che squid giri con user squid.
Io ho le 2.x 3.x 4.x

[The X]

Originariamente inviato da l.golinelli
Va bene che squid giri con user squid.
Io ho le 2.x 3.x 4.x

Avresti voglia d postarmi, per piacere, il tuo squidguard.conf ?

[l.golinelli]

logdir /var/log/squid
dbhome /var/lib/squidguard/blacklists

dest porno {
  domainlist porn/domains
  urllist porn/urls
}

dest warez {
  domainlist warez/domains
  urllist warez/urls
}

dest hacking {
  domainlist hacking/domains
  urllist hacking/urls
}

acl {
  default {
    pass !porno !warez !hacking all
    redirect http://127.0.0.1/cgi-bin/squid-simpl...rgetclass=%t&u
rl=%u
  }
}

[The X]

Ok, è = al mio....

Cmq se io definisco così la direttiva ACL dovrei avere l'effetto d "Blocco Totale d TUTTI i siti" ?

acl {
  default {
    pass none
    redirect http://127.0.0.1/cgi-bin/squid-simp...tclass=%t&u
rl=%u
  }

T kiedo questo perchè vorrei testare così il blocco (x poi fare 1 test sui veri siti...)

[l.golinelli]

Sì

[#!/bin/sh]

Originariamente inviato da The X
Fatto, ma le blacklist continuano a nn funzionare....

Adesso provo a rimuovere con rmp il pacchetto squidguard e squidguard-blacklist e riprovo a reinstallarli...

P.S. Quale il file di conf d default per squidguard e dove risiede ?

tnkkk

prova a fare così:
cat /etc/squid/squid.conf | grep cache_effective_user
cat /etc/squid/squid.conf | grep cache_effective_group
Puo' darsi che il tuo squid.conf sia in posizione diversa. Così capisci con che utente e gruppo gira squid: di solito è squid:squid. Poi ti sposti dentro dbhome (la dir che hai specificato un squidGuard.conf) e fai un:
chown -R squid:squid ./*
chmod -R 755 ./*
e poi restarti squid.

[The X]

Originariamente inviato da #!/bin/sh
prova a fare così:
cat /etc/squid/squid.conf | grep cache_effective_user
cat /etc/squid/squid.conf | grep cache_effective_group
Così capisci con che utente e gruppo gira squid: di solito è squid:squid.

La direttiva era commentata... ora l'ho decommentata e riavviato squid

Originariamente inviato da #!/bin/sh
Poi ti sposti dentro dbhome (la dir che hai specificato un squidGuard.conf) e fai un:
chown -R squid:squid ./*
chmod -R 755 ./*
e poi restarti squid.

Ho fatto anke questo MA nn riesco a creare i .db a partire da tgz....

Ho scompattato il file dentro la dbhome ed ho lanciato (dalla mia root home "/root") il comando squidGuard -C all ma qui sembra tutto bloccato (è 30min ke aspetto). Ho fatto anke 1 prova con 1 solo file (andando dentro /var/lib/squidguard/blacklist/ads) col comando "squidGuard -C domains" ma nn mi crea lo stesso il db....

[#!/bin/sh]

usa squidGuard -d -C all e vediamo cosa combina

[The X]

Originariamente inviato da #!/bin/sh
usa squidGuard -d -C all e vediamo cosa combina

domani mattina provo e vediamo ^_^

Intanto grazie d tutto...

[The X]

2004-08-27 09:38:18 [2275] parse error in configfile /etc/squid/squidguard.conf line 108
2004-08-27 09:38:18 [2275] going into emergency mode

La riga 108 è :

acl {

A questo punto si blocca tutto.....