ошибка в логах сквида

[serj1981]

Доброе утро!
В пятницу поставил ротацию логов сквида в newsyslog.conf , сегодня утром сквид отключился.
В логе messages следующее:

Код: Выделить всё

Oct 19 06:00:02 gw kernel: pid 92723 (squid), uid 100: exited on signal 6
Oct 19 06:00:02 gw squid[92723]: Cannot open '/usr/local/squid/logs/access.log' for writing. 	The parent directory must be writeable by the 	user 'squid', which is the cache_effective_user 	set in squid.conf.
Oct 19 06:00:02 gw squid[92721]: Squid Parent: child process 92723 exited due to signal 6
Oct 19 06:00:05 gw squid[92721]: Squid Parent: child process 24050 started
Oct 19 06:00:05 gw squid[24050]: Cannot open '/usr/local/squid/logs/access.log' for writing. 	The parent directory must be writeable by the 	user 'squid', which is the cache_effective_user 	set in squid.conf.
Oct 19 06:00:05 gw kernel: pid 24050 (squid), uid 100: exited on signal 6
Oct 19 06:00:05 gw squid[92721]: Squid Parent: child process 24050 exited due to signal 6
Oct 19 06:00:08 gw squid[92721]: Squid Parent: child process 24052 started
Oct 19 06:00:08 gw squid[24052]: Cannot open '/usr/local/squid/logs/access.log' for writing. 	The parent directory must be writeable by the 	user 'squid', which is the cache_effective_user 	set in squid.conf.
Oct 19 06:00:08 gw kernel: pid 24052 (squid), uid 100: exited on signal 6
Oct 19 06:00:08 gw squid[92721]: Squid Parent: child process 24052 exited due to signal 6
Oct 19 06:00:11 gw squid[92721]: Squid Parent: child process 24054 started
Oct 19 06:00:11 gw squid[24054]: Cannot open '/usr/local/squid/logs/access.log' for writing. 	The parent directory must be writeable by the 	user 'squid', which is the cache_effective_user 	set in squid.conf.
Oct 19 06:00:11 gw kernel: pid 24054 (squid), uid 100: exited on signal 6
Oct 19 06:00:11 gw squid[92721]: Squid Parent: child process 24054 exited due to signal 6
Oct 19 06:00:14 gw squid[92721]: Squid Parent: child process 24057 started
Oct 19 06:00:14 gw squid[24057]: Cannot open '/usr/local/squid/logs/access.log' for writing. 	The parent directory must be writeable by the 	user 'squid', which is the cache_effective_user 	set in squid.conf.
Oct 19 06:00:14 gw kernel: pid 24057 (squid), uid 100: exited on signal 6
Oct 19 06:00:14 gw squid[92721]: Squid Parent: child process 24057 exited due to signal 6
Oct 19 06:00:17 gw squid[92721]: Squid Parent: child process 24059 started
Oct 19 06:00:18 gw squid[24059]: Cannot open '/usr/local/squid/logs/access.log' for writing. 	The parent directory must be writeable by the 	user 'squid', which is the cache_effective_user 	set in squid.conf.
Oct 19 06:00:18 gw kernel: pid 24059 (squid), uid 100: exited on signal 6
Oct 19 06:00:18 gw squid[92721]: Squid Parent: child process 24059 exited due to signal 6
Oct 19 06:00:18 gw squid[92721]: Exiting due to repeated, frequent failures

Что надо сделать то чтобы сквид не вылетал?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[princeps]

права на /usr/local/squid/logs/?

[serj1981]

права на /usr/local/squid/logs/?

Mode 40777

[manefesto]

а владелец кто ?

[serj1981]

а владелец кто ?

А как посмотреть?

[skeletor]

Код: Выделить всё

#ls -la /usr/local/squid/logs/

[serj1981]

Вот вывод:

Код: Выделить всё

ls -la /usr/local/squid/logs/
total 10246
drwxrwxrwx  2 squid  squid      512 Oct 19 06:00 .
drwxr-xr-x  5 root   wheel      512 Oct 13 18:38 ..
-rw-rw-rw-  1 root   squid   659167 Oct 19 13:30 access.log
-rw-r--r--  1 squid  squid  3306520 Oct 17 13:59 access.log.0
-rw-r-----  1 squid  squid   482743 Oct 19 13:00 cache.log
-rw-r--r--  1 root   squid        6 Oct 19 11:12 squid.pid
-rw-r-----  1 squid  squid  5935417 Oct 19 13:30 store.log

[princeps]

сделай так:

Код: Выделить всё

chown squid:squid /usr/local/squid/logs

[Гость]

сделай так:

Код: Выделить всё

chown squid:squid /usr/local/squid/logs

сделал.
ничего не поменялось.

Код: Выделить всё

ls -la /usr/local/squid/logs
total 10646
drwxrwxrwx  2 squid  squid      512 Oct 19 06:00 .
drwxr-xr-x  5 root   wheel      512 Oct 13 18:38 ..
-rw-rw-rw-  1 root   squid   836299 Oct 19 13:48 access.log
-rw-r--r--  1 squid  squid  3306520 Oct 17 13:59 access.log.0
-rw-r-----  1 squid  squid   482743 Oct 19 13:00 cache.log
-rw-r--r--  1 root   squid        6 Oct 19 11:12 squid.pid
-rw-r-----  1 squid  squid  6172902 Oct 19 13:48 store.log

[reLax]

сделай так:

Код: Выделить всё

chown squid:squid /usr/local/squid/logs

сделал.
ничего не поменялось.

Код: Выделить всё

ls -la /usr/local/squid/logs
total 10646
drwxrwxrwx  2 squid  squid      512 Oct 19 06:00 .
drwxr-xr-x  5 root   wheel      512 Oct 13 18:38 ..
-rw-rw-rw-  1 root   squid   836299 Oct 19 13:48 access.log
-rw-r--r--  1 squid  squid  3306520 Oct 17 13:59 access.log.0
-rw-r-----  1 squid  squid   482743 Oct 19 13:00 cache.log
-rw-r--r--  1 root   squid        6 Oct 19 11:12 squid.pid
-rw-r-----  1 squid  squid  6172902 Oct 19 13:48 store.log

Код: Выделить всё

chown -R squid:squid /usr/local/squid/logs

(man chown)

[serj1981]

скажите словами что нужно сделать.
Права на паку выставить и владельца?

[princeps]

владельца и группу надо выставить на папку и все файлы, которые в ней.

[serj1981]

владельца и группу надо выставить на папку и все файлы, которые в ней.

А какого конкретно владельца и какую конкретно группу надо выставить?

[rnd]

смотри свой конфиг, что там у тебя написано (какой пользователь и группа стоит) в строках "cache_effective_user" и "cache_effective_group"
и соответственно потом делай

Код: Выделить всё

chown -R пользователь:группа /usr/local/squid/logs

[serj1981]

смотри свой конфиг, что там у тебя написано (какой пользователь и группа стоит) в строках "cache_effective_user" и "cache_effective_group"
и соответственно потом делай

Код: Выделить всё

chown -R пользователь:группа /usr/local/squid/logs

Оба этих тега "cache_effective_user" и "cache_effective_group" в squid.conf закомментированы(т.е. выключены).

[rnd]

Код: Выделить всё

chown -R nobody:nogroup /usr/local/squid/logs

[princeps]

разве по дефолту не squid:squid?

[snorlov]

serj1981
Остановите squid и сделайте как рекомендовал princeps

Код: Выделить всё

 chown squid:squid /usr/local/squid/logs

после чего отредактируйте ваш newsyslog.conf

Код: Выделить всё

/usr/local/squid/logs/squid.logs squid:squid ....

[serj1981]

Код: Выделить всё

chown -R nobody:nogroup /usr/local/squid/logs

Почему nobody:nogroup ?

[Гость]

serj1981
Остановите squid и сделайте как рекомендовал princeps

Код: Выделить всё

 chown squid:squid /usr/local/squid/logs

после чего отредактируйте ваш newsyslog.conf

Код: Выделить всё

/usr/local/squid/logs/squid.logs squid:squid ....

Это точно что пользователь и группа это

squid

?
А какой тогда mode надо? сейчас стоит 40750(на папке /usr/local/squid/logs).

[rnd]

Код: Выделить всё

chown -R nobody:nogroup /usr/local/squid/logs

Почему nobody:nogroup ?

ну тогда он должен полюбому завестить, даже если у вас там косяки с пользователями
и раскоментируйте строчки касающиеся пользователя и группы в конфиге сквида

[princeps]

маска нормальная.
Если нет уверенности, то действительно лучше раскомментить в конфиге сквида эти строчки.

[serj1981]

Код: Выделить всё

chown -R nobody:nogroup /usr/local/squid/logs

Почему nobody:nogroup ?

ну тогда он должен полюбому завестить, даже если у вас там косяки с пользователями
и раскоментируйте строчки касающиеся пользователя и группы в конфиге сквида

Сквид сейчас то работает, только вот при следующей ротации логов опять не будет такой ошибки?

[rnd]

я делаю вот так

Код: Выделить всё

#!/bin/sh 
#squid_clean.sh
cat /dev/null > /usr/local/squid/var/logs/access.log 
cat /dev/null > /usr/local/squid/var/logs/store.log

и проблем не бывает

[princeps]

поставь меньше период ротации да проверь