Проблема с логами Squid

[anton284]

Помогите, лог файл Squid store.log при запуске Squid начинает безмерно расти, пока не забьёт всё свободное место!!! Что делать???? Вчера отключали свет, машина вырубилась не корректно!!!! Ещё была попытка брутфорсить ssh, но вроде безуспешная!

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Alex Keda]

есть негласное правило - один вопрос - одна тема. однако:

Помогите, лог файл Squid store.log при запуске Squid начинает безмерно расти, пока не забьёт всё свободное место!!! Что делать????

отключить его в конфиге например, или ротацию настроить...

Вчера отключали свет, машина вырубилась не корректно!!!!

man rc.conf на тему

Код: Выделить всё

fsck_y_enable="YES"

Ещё была попытка брутфорсить ssh, но вроде безуспешная!

недавно было: http://www.lissyara.su/?id=1472" target="_blank

[anton284]

Уважаемый, подскажите что делать если логи я отключил, а они всёравно создаются при перезагрузке squid

ps ax|grep squid

564 ?? ls 0:00,1 squid
566 ?? R 2:41,23 (squid) (squid)
571 v0 R+ 0:00,02 grep squid

То что 2 темы в одной получилось, так это я от того что подумал ... про SSH, может ломанули меня ненароком

[Alex Keda]

дай

Код: Выделить всё

ls -alh /путь/к/логу

и покажи как отключил

[anton284]

Даю :

Код: Выделить всё

-rw-r----- 1 squid squid 770M ... bla bla bla

отключил...
squid.conf
закоментировал строчки

Код: Выделить всё

cache_access_log /usr/local/squid/cache.log
cache_log /usr/local/squid/logs/cache.log
cache_store_log /usr/local/squid/logs/store.log

squid -k reconfigure

[Alex Keda]

путь в /dev/null установи

[anton284]

Установил (( Проблему не решило... т.к.

У жёсткого всё время горит активность, тоесть перевод постоянной записи на Null, тоесть он всёвремя затирается !!!! Как узнать почему squid всёвремя ни стого ни сего начал генерить бешшенный отчёт!? 3 часа назад всё работало, ничего не трогал потом бац... и началась запись бесконечного лога!

[Alex Keda]

/dev/null - это виртуальная структура ядра. Логи до диска даже не доходят.
===========
проблема была в размере? Она решена.
Если есть другие - описывай.
И желательно всё же, в новой теме.

[anton284]

Просто напасть какая то.... Всё работало с 23 мая без сбоев, до отпуска осталось 4 дня и на тебе!!! Теперь не знаю что и делать...

Может проблема в том что кто то использует мой squid? Ну например что то мне там подвесил, того что я не вижу!???

[anton284]

Думаю что у меня кривые руки ... Я замучался уже... буду всё перенастраивать , искать проблему.... пока не сдохну!

[Alex Keda]

ты так и не описал проблему...
=========
а если горит лампочка - смотри дисковую активность - iostat; systat и прочия утилиты...
или меняй железо. очень вроятный вариант...

[anton284]

Огромное спасибо за быстрые ответы и за скорую помощь! Сдесь мне как всегда помогли!

Описываю проблему: Закончилось свободное место в разделе /usr
Как диагностировал: Перестал работать squid, ругался на то что нет места записывать лог, а именно

Код: Выделить всё

cache_store_log /usr/local/squid/logs/store.log

стал занимать около 800 мегабайт и продолжал расти! Подумав поразмыслив, посоветовавшись с лисом, понял что дело в Кеше , т.к. из него генерится лог store.log Посмотрел squid.conf
и понял в чём дело,

Код: Выделить всё

cash_mem 48 MB
cash_dir ufs /usr/local/squid/cache 3078 64 256

жёсткий - 10 гигов где-то... а по этой настройке я так и не понял сколько у меня занимает КЕШ в памяти, но понял что кешировалось всё, начиная с 23 мая, а именно тогда всё "заработало ", и до сегодняшнего момента пока всё окончательно не забилось!

Проблему я решил так:
squid.conf

Код: Выделить всё

cashe_mem 16 MB
cashe_dir ufs /usr/local/squid/cache 250 16 256

Код: Выделить всё

killall -1 squid

удалил весь старый КЕШ, удалялся минут 5-8 он

Код: Выделить всё

squid -z

новый КЕШ

Код: Выделить всё

squid -D

запустил лампочка постоянно гореть перестала! ))) Слава богу, а то уже подумал всё самое худшее, всётаки в отпуск охота!!! Может ещё кому, всё что здесь написал, поможет.

Спасибо ещё раз!

[Alex Keda]

хорошо хоть отписался
==========
а вообще, очень полезно читать отчёты сервера. Которые он каждую ночь шлёт руту.
пересылай их на альяс свой и читай.
у меня каждое утро уходит по паре часов, но таких проблем нету - именно потому, что он в них шлёт и такие вещи тоже...
=============
кстати - в логе /var/log/messages это наверняка писалось...
это превый лог в который надо сомтреть при проблемах.

[anton284]

По совету всяких умных манов, когда настраивал всё это добро, убил sandmail Поэтому там ничего никуда не присылается Будем править....

Насчёт логов... то буду копать, с логами я пока "дружу" не очень, что вы хотите я - беспечное дитя Windows Хотя там некоторые логи тоже пишутся... но...
Надо полностью пересматривать свою манеру работы с ПК.

[Dog]

Баз MTA в системе нельзя, удалил sendmail - поставь альтернативу. В портале, в котором мы сейчас находимся - и в статьях, и в форуме - exim описан так, что не попадает никакой официальный раздел документации от разработчика
У меня на работе по традиции везде ставится qmail. Вроде как его по секурности пока никто не обставил.

[Alex Keda]

а аффтора кумыла уже выпустили из кащенко, и разрешили дальше писать своё поделие? )
===========
на самом деле я тоже фанат одной проги - Kopete - так вот её аффтор должен сидеть рядом - тот же подход к пользователям и то же смомнение ))
Однако, ничё не поделаешь - нравицца

[Dog]

qmail - это типичный пример того, как хорошее начинание, толком не доведенное автором до ума, превратилось в непонятное чучело. То что он секурный по самое не улыбайся это конечно хорошо, но когда мне, для того чтобы настроить необходимый для конкретных целей функционал системы, требуется по всему интернету искать патчи, клепаемые в последнее время зачастую непонятно какими энтузиастами, то ну его на фиг. Я хочу работать с полноценным изделием, имеющим нормальный механизм конфигурирования и и возможность расширения по необходимости - но чтобы это управлялось централизованно и кто-нибудь нес за работу изделия ответственность или хотя-бы оперативно исправлял ошибки.
Однаку я тут работаю вторым админом, главенство не за мной, поэтому много чего поменять под свои вкусы просто нет полномочий. К тому же схема, которая у нас работает, достаточно хорошо показала свою эффективность - соответственно эксперименты в данном направлении руководством не приметствуются.
На старой работе, перед самым уходом, перевел серваки на exim. Преемник там кроме sendmail'а ни с какими почтовиками не сталкивался - ох, высказываний потом в мой адрес было!

[Alex Keda]

ничё, привыкнет.
через годик будет тащщитсья и орать что всё остальное - ацтой