Модератор: terminus
Мы же Одмины, обойти проксю для нас святоеmanefesto писал(а): Прикольно.....я бы без зп остался бы тогда...шутка
))
Да я не уговаривал, просто я под юникс ни с каким анализатором кроме саржа не работал, вот и не могу судить о других. Ты меня, кстати, тоже заинтересовал своим каламарисом, кинь ссылку, где о нем почитать можно.HRonik писал(а):princeps уговорил уговорил
Зачем обойти... Финансовый директор-то от меня отчеты получает, а что я там подрихтую - это уж мое делоmanefesto писал(а): Мы же Одмины, обойти проксю для нас святое
. Овцы целы, волки сыты и я пивом от благодарных любителей порнушки обеспечен в Squid.conff0s писал(а):а покаи кусок конфига где ты через ldap группы сомтришь.. я пробовал через external по nt_group, но что-то не особо пашет. хоят просто отдельно еслди давать команду на скрипт - все ок
Код: Выделить всё
auth_param basic program /usr/lib/squid3/squid_ldap_auth -P -b dc=hronik,dc=ru -f "uid=%s" -H "ldap://127.0.0.1" -v 3
external_acl_type ldap_group %LOGIN /usr/lib/squid3/squid_ldap_group -P -b dc=hronik,dc=ru -f (uid=%v)(cn=%a) -H "ldap://127.0.0.1" -v 3
auth_param ntlm program /usr/lib/squid3/squid_ldap_auth -P -b dc=hronik,dc=ru -f "uid=%s" -H "ldap://127.0.0.1" -v 3Код: Выделить всё
/usr/lib/squid3/squid_ldap_group -hКод: Выделить всё
nss_base_passwd ou=users,dc=hronik,dc=ru?one
nss_base_passwd ou=computers,dc=hronik,dc=ru?oneКод: Выделить всё
acl users external ldap_group users
http_access allow usersКод: Выделить всё
external_acl_type ldap_group %LOGIN /usr/lib/squid3/squid_ldap_group -P -b dc=hronik,dc=ru -f (uid=%v)(cn=%a) -H "ldap://127.0.0.1" -v 3Код: Выделить всё
acl users external ldap_group http://pm4u.narod.ru/squid_logs.htm вот тут нашол сразу 3 анализатора)))princeps писал(а): Да я не уговаривал, просто я под юникс ни с каким анализатором кроме саржа не работал, вот и не могу судить о других. Ты меня, кстати, тоже заинтересовал своим каламарисом, кинь ссылку, где о нем почитать можно.
Допишу погоняю..если надо будет кому..выложу:)
поделись травой?HRonik писал(а):На мой взгляд у Сарж перед Каламарисом такие минусы:
1. Закрытый код программы(!)
что ты на них разглядывать хочешь?HRonik писал(а):2. Очень слабые графики.(почти и нету)
например?HRonik писал(а): 3. Многа лишнего флуда в конфиге.
внизу индексной страницы не смотрел?HRonik писал(а): 4. Отсутствие общей статистики по серверу.
вообще не понял фразу...HRonik писал(а): 5. Корявый(на мой взгляд) Кэш, очень тяжело использывать в скриптах.
невяжется с предыдущими минусами...HRonik писал(а): Плюсы:
1. Простота.
а про это не знал - делись как сделал?HRonik писал(а): 2. Возможность авторизовывать вебморду(каждый смотрит только свою статистику). только для этого я и оставлю сарж у себя, пока ресурсы позволяют))
HRonik писал(а): 3. Топ сайтов и файлов по дефолту, без скриптов.
4. В каламарисе почти все со скриптами сделал...
Вывод Каламарис понравился больше,его и оставлю как основной...Дописываю скрипт для автоматического контроля трафиком без вмешательств
lissyara писал(а): HRonik писал(а):На мой взгляд у Сарж перед Каламарисом такие минусы:
1. Закрытый код программы(!)
поделись травой?
Жжоте, пацаны. Как же он у меня с закрытым кодом из исходников скомпилировался?Согласен с HRonik'ом. И с Лисом тоже согласен. Был у меня в одной конторе, не к ночи будь помянут, MS ISA сервер, такие красивые графики рисовал, только толку от них - ноль.lissyara писал(а): HRonik писал(а):2. Очень слабые графики.(почти и нету)
что ты на них разглядывать хочешь?
Я тоже не понял. Что имеешь ввиду?lissyara писал(а):5. Корявый(на мой взгляд) Кэш, очень тяжело использывать в скриптах.
Лично для меня - самый главный плюс, который перевешивает много минуса. К вышепомянутой всуе исе пришлось на php писать длиннющий скрипт, чтоб он из ldap каталога выбирал юзеров и натравливал их на папки с их отчетами.lissyara писал(а):2. Возможность авторизовывать вебморду(каждый смотрит только свою статистику). только для этого я и оставлю сарж у себя, пока ресурсы позволяют))
Я так понимаю, ты его не из коллекции портов FreeBSD ставил? У меня по дефолту была. Вот я скопипастил кусок отчета:HRonik писал(а):В упор общую статистику сервера не вижу в Сарже .Ткните ктонибудь)
Код: Выделить всё
No Пользователь Подключений Байт %Байт IN-CACHE-OUT Общее время Миллисек. %Время
208 [Graphic Отчет] [Дата/Время Отчет] 62.118.x.x 8 11.56K 0.00% 100.00% 0.00% 00:00:00 246 0.00%
209 [Graphic Отчет] [Дата/Время Отчет] 213.234.x.x 32 9.96K 0.00% 0.00% 100.00% 00:00:10 10.66K 0.00%
Всего 2.28M 23.19G 9.26% 9.26% 2569:54:42 9.25G
Средняя 8.01K 81.38M 09:01:02 32.46MТам большая часть настроек - это цвет, шрифт и т.п. ересь. Лично я их вообще не трогал. И не знаю ни одного человека, который трогалHRonik писал(а):про флуд в конфиге...в начале настроек страницы море, а после разбирательств в каламарисе савсем что-то не хотелось в это все вникать...
.
Видимо, у жены день рождения жены часто бывает;)HRonik писал(а):И вапще я спать хочу=\
Видимо первый анализатор логов - как первый секс, запоминается навсегдаHRonik писал(а):Вывод Каламарис понравился больше,его и оставлю как основной...
Теперь, кажется, понял. Вот в этой статье: http://ksimute.trancom.ru/squid-sarg.shtml есть скрипт, где оно автоматически делается. Вообще ты прав - менять в скрипте руками месяц, от которого логи считаются - это извращение, конечноprinceps писал(а):В статье http://www.opennet.ru/base/net/squid_sarg_traf.txt.html руками меняют каждый месяц название файла откуда трафик считать...А я трафик в день считаю, мне чт его каждое утро удалено сменять?) Зато в каламарисе все получилось автоматизировать
И это все ?(princeps писал(а):Я так понимаю, ты его не из коллекции портов FreeBSD ставил? У меня по дефолту была. Вот я скопипастил кусок отчета:HRonik писал(а):В упор общую статистику сервера не вижу в Сарже .Ткните ктонибудь)Вот внизу "Всего", "Средняя" и т.д. Если мы, конечно, об одном говорим.Код: Выделить всё
No Пользователь Подключений Байт %Байт IN-CACHE-OUT Общее время Миллисек. %Время 208 [Graphic Отчет] [Дата/Время Отчет] 62.118.x.x 8 11.56K 0.00% 100.00% 0.00% 00:00:00 246 0.00% 209 [Graphic Отчет] [Дата/Время Отчет] 213.234.x.x 32 9.96K 0.00% 0.00% 100.00% 00:00:10 10.66K 0.00% Всего 2.28M 23.19G 9.26% 9.26% 2569:54:42 9.25G Средняя 8.01K 81.38M 09:01:02 32.46M
Причем тут ДР жены ?? У нас предновогодняя неделяprinceps писал(а):Видимо, у жены день рождения жены часто бывает;)HRonik писал(а):И вапще я спать хочу=\
ДА я ваще не пью..просто не высыпаюсь...Заменить в скрипте дату командойprinceps писал(а):Никак не мог понять вот эту фразу:Теперь, кажется, понял. Вот в этой статье: http://ksimute.trancom.ru/squid-sarg.shtml есть скрипт, где оно автоматически делается. Вообще ты прав - менять в скрипте руками месяц, от которого логи считаются - это извращение, конечноprinceps писал(а):В статье http://www.opennet.ru/base/net/squid_sarg_traf.txt.html руками меняют каждый месяц название файла откуда трафик считать...А я трафик в день считаю, мне чт его каждое утро удалено сменять?) Зато в каламарисе все получилось автоматизировать
Код: Выделить всё
date +%d/%b/%YКод: Выделить всё
date +%d/%b/%Y
29/Дек/2007
Ну.... Я этим не пользуюсь.HRonik писал(а):И это все ?(
В каламаресе можно посмотреть время наиболее сильной нагрузки на сервер, количество "плохих" запросов, % использования кэша Ослика и тд и тп...
хехе, чувак, не морочь себе голову, переходи на фрю. У нас вообще все прощеHRonik писал(а):date +%d/%b/%Y
29/Дек/2007
Лучше создай. А то тут итак все обо всем.HRonik писал(а):Понимаю что не в тему, но создавать новую жалко для такова вопроса.
Проще, всегда значит лучше ?)princeps писал(а):.хехе, чувак, не морочь себе голову, переходи на фрю. У нас вообще все прощеHRonik писал(а):date +%d/%b/%Y
29/Дек/2007
))Не всегда, конечно. Но на мой взгляд - проще, значит надежней.HRonik писал(а):Проще, всегда значит лучше ?)
Т.е. ты хочешь лимит трафика в ldap хранить? А что, очень мудро, можно для каждого юзера отдельно выставить. Напиши потом, я тоже возьму на вооружение.HRonik писал(а):я щас прикручиваю к автоматическому подсчету лиц превысивших лимит трафика Лдап...
Лис , вот скриптик , и не нада никаво в файле описывать...lissyara писал(а):ну а какой понт - надо описывать всех узеров в файле...
Код: Выделить всё
[code]#!/usr/bin/perl -w
use strict;
use Net::LDAP;
use Text::Iconv;
use MIME::Base64;
use Net::LDAP::Search;
my $DN='cn=root,dc=hronik,dc=ru';
my $pass='secret';
my $satrr=$ARGV[0];
my $converter = Text::Iconv->new('KOI8-R', 'UTF-8');
my $entry;my $mesg;
my $ctr = Text::Iconv->new('UTF-8','KOI8-R');
my $ldap = Net::LDAP->new( '127.0.0.1' );
my $attrs = [ 'cn','userPassword' ];
$mesg = $ldap->bind($DN,password =>$pass);
$mesg = $ldap->search(base => 'dc=hronik,dc=ru',
filter => '&(|(gidNumber=10002)(gidNumber=10001))(objectClass=account)',
attrs => $attrs );
my $href = $mesg->as_struct; my @arrayOfDNs = keys %$href;
foreach ( @arrayOfDNs ) {
my $attrName; my $valref = $$href{$_}; my @arrayOfAttrs = sort keys %$valref;
foreach $attrName (@arrayOfAttrs) {
next if ( $attrName =~ /;binary$/ );
my $attrVal = @$valref{$attrName}; my $list=join(" ",@$attrVal);
print $ctr->convert($list)," ";} print "\n";}
$mesg = $ldap->unbind;