Обсуждение SAMS (Squid Account Manager System)

[Порт]

Отключил, варнинги больше не показываются, но проблема осталась.
При вводе логина - admin и пароля - qwerty пишет, что Authentication ERROR. Куда смотреть? Подскажите

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Cancer]

Отключил, варнинги больше не показываются, но проблема осталась.
При вводе логина - admin и пароля - qwerty пишет, что Authentication ERROR. Куда смотреть? Подскажите

пароль не туда вводите!
Внимательнее будьте

Код: Выделить всё

Авторизация пользователя -> Зайти по другим супер пользователем

[Sova]

Authentication ERROR.
У меня есть такое решение данной проблемы:
идем в пыхадмин, открываем базу squidctrl жмем значек "Вставить" на таблице passwd, там есть поля которые следует заполнить.. собственно заполняем.... Все заполненные поля должны быть Not NULL в поле pass вставляем хеш пароля из файла /etc/squid/ncsa.sams иначе будет ошибка авторизации поле access ставим значение 1 (Администратор).
Можно вставить в статью - будет типо совет от меня

[AZD]

большое спасибо автору статьи
все сделал... пока что все стабильно работает))

отдельное спасибо тем кто описывал здесь свои проблемы
я тоже с ними столкнулся

например php пришлось поставить другой версии

[AZD]

есть одно НО:

нужно чтоб некоторые пользователи заходили без авторизации (Насяльника например)

я добавил acl

acl not_autorized src "/usr/local/etc/squid/not_autorized.txt"
http_access allow not_autorized
файлик создал, в нем ip тачки кот. д. ходить без авторизации

все работает!!!
но как тока я Реконфигурирую SQUID в самсе, мое правило отлетает, и squid просит ввести логин и пас(((
как быть?
HELP!

[Cancer]

есть одно НО:

нужно чтоб некоторые пользователи заходили без авторизации (Насяльника например)

я добавил acl

acl not_autorized src "/usr/local/etc/squid/not_autorized.txt"
http_access allow not_autorized
файлик создал, в нем ip тачки кот. д. ходить без авторизации

все работает!!!
но как тока я Реконфигурирую SQUID в самсе, мое правило отлетает, и squid просит ввести логин и пас(((
как быть?
HELP!

Создай шаблон авторизация по IP и Добавь туда начальника, введя его IP

[AZD]

Создай шаблон авторизация по IP и Добавь туда начальника, введя его IP

[PSdok]

Захожу в WEB интерфейс.
Авторизуюсь.

И левая панель, где все кнопочки пропадает. Чистая.
И ошибок вроде ни каких.

FreeBSD 8.0
PHP Version 5.2.13
apache22

[Cancer]

Захожу в WEB интерфейс.
Авторизуюсь.

И левая панель, где все кнопочки пропадает. Чистая.
И ошибок вроде ни каких.

FreeBSD 8.0
PHP Version 5.2.13
apache22

попробуй другим браузером! или касперского временно отключите.

[PSdok]

Пререустановил все.
Теперь другой косяк
при заходе через WEB интерфейс выдает

Код: Выделить всё

ERROR: GD for PHP is not properly installed.
Try installing GD for php package

хотя из портов все ставил
строка

Код: Выделить всё

extension=gd.so

в /usr/local/etc/php/extensions.ini есть.

куда теперь то копать

[PSdok]

отвечаю сам себе

Код: Выделить всё

cd /usr/ports/graphics/php5-gd

make distclean
make clean

make
make deinstall
make reinstall

Был еще косяк то создвались базы к MySQL
заменил в скриптах все TYPE на ENGINE

[PSdok]

Я похоже решил все косяки собрать
при добавлении правил через WEB интерфейс, они не добавляются в squid.conf

Все нужные теги стоят.

[denisss]

доброго времени суток!
вопрос неоднократно поднимался на разного рода форумах - но ответа так ни кто найти видимо не смог. или поделиться не успел...
установка по статье http://www.lissyara.su/articles/freebsd ... ams+rejik/
FreeBSD-8.1
apache-1.3.42
php52-5.2.13_3
mysql-server-5.1.48
squid-2.7

при первом обращении к http://..../sams базы данных создаются, пользователь тоже, права пользователю присваиваются.
но дальше - при обращении к вэб-интерфейсу - отображение некорректно - ползут ошибки:

Код: Выделить всё

Notice: Undefined index: passwd in /usr/local/share/sams/lframe.php on line 60
Notice: Undefined index: domainuser in /usr/local/share/sams/lframe.php on line 61
Notice: Undefined index: gauditor in /usr/local/share/sams/lframe.php on line 62

Notice: Undefined index: passwd in /usr/local/share/sams/main.php on line 338
Notice: Undefined index: domainuser in /usr/local/share/sams/main.php on line 339
Notice: Undefined index: gauditor in /usr/local/share/sams/main.php on line 340

Notice: Undefined index: passwd in /usr/local/share/sams/tray.php on line 139
Notice: Undefined index: domainuser in /usr/local/share/sams/tray.php on line 140
Notice: Undefined index: gauditor in /usr/local/share/sams/tray.php on line 141

соответственно во всех 3 файлах это одни и теже строки:

Код: Выделить всё

$SAMSConf->adminname=UserAuthenticate($_COOKIE['user'],$_COOKIE['passwd']);
$SAMSConf->domainusername=$_COOKIE['domainuser'];
$SAMSConf->groupauditor=$_COOKIE['gauditor'];

...сквид сам по себе нормлаьно работает, ntlm авторизация тоже без ошибок.
подскажите где недоглядел...

[denisss]

вопрос закрыт.
чтоб на этих граблях ни кто больше долго не стоял решение: http://sams.nixdev.ru/ticket/516
"изменить настройки PHP чтобы некритичные ошибки он писал в log-файл"...

[vaskocuturilo]

при попутке установки sams вылетает

Код: Выделить всё

Alternatively you may set the XPM_CFLAGS and XPM_LIBS environment variables
to avoid the need to call pkg-config.  See the pkg-config man page for
more details.
===>  Script "configure" failed unexpectedly.
Please report the problem to x11@FreeBSD.org [maintainer] and attach the
"/usr/ports/x11/libXpm/work/libXpm-3.5.7/config.log" including the output of
the failure of your make command. Also, it might be a good idea to provide
an overview of all packages installed on your system (e.g. an `ls
/var/db/pkg`).
*** Error code 1

Stop in /usr/ports/x11/libXpm.
*** Error code 1

Stop in /usr/ports/graphics/php5-gd.
*** Error code 1

Stop in /usr/ports/graphics/php5-gd.
*** Error code 1

Stop in /usr/ports/print/pecl-pdflib.
*** Error code 1

Stop in /usr/home/vasko/sams.
*** Error code 1

Stop in /usr/home/vasko/sams.

Free BSD 7.3
В чем проблема подскажите плиз ....

[Cancer]

при попутке установки sams вылетает

Код: Выделить всё

Alternatively you may set the XPM_CFLAGS and XPM_LIBS environment variables
to avoid the need to call pkg-config.  See the pkg-config man page for
more details.
===>  Script "configure" failed unexpectedly.
Please report the problem to x11@FreeBSD.org [maintainer] and attach the
"/usr/ports/x11/libXpm/work/libXpm-3.5.7/config.log" including the output of
the failure of your make command. Also, it might be a good idea to provide
an overview of all packages installed on your system (e.g. an `ls
/var/db/pkg`).
*** Error code 1

Stop in /usr/ports/x11/libXpm.
*** Error code 1

Stop in /usr/ports/graphics/php5-gd.
*** Error code 1

Stop in /usr/ports/graphics/php5-gd.
*** Error code 1

Stop in /usr/ports/print/pecl-pdflib.
*** Error code 1

Stop in /usr/home/vasko/sams.
*** Error code 1

Stop in /usr/home/vasko/sams.

Free BSD 7.3
В чем проблема подскажите плиз ....

Покажите pkg_info

[vaskocuturilo]

Код: Выделить всё

 pkg_info
apache-2.2.8        Version 2.2 of Apache web server with prefork MPM.
autoconf-2.62       Automatically configure source code on many Un*x platforms 
autoconf-wrapper-20071109 Wrapper script for GNU autoconf
automake-1.10.1     GNU Standards-compliant Makefile generator (1.10)
automake-wrapper-20071109 Wrapper script for GNU automake
bash-3.2.33         The GNU Project's Bourne Again SHell
bigreqsproto-1.0.2  BigReqs extension headers
bruteblock-0.0.5_2  Software for blocking bruteforce attacks with ipfw
bsdpan-Text-Iconv-1.7 Text::Iconv - Perl interface to iconv() codeset conversion 
bsdpan-XML-Parser-2.36 XML::Parser - A perl module for parsing XML documents
ca_root_nss-3.12.4  The root certificate bundle from the Mozilla Project
cclient-2007e,1     Mark Crispin's C-client mail access routines
clamav-0.92.1_1     Command line virus scanner written entirely in C
cups-base-1.3.6_1   Common UNIX Printing System
curl-7.20.0         Non-interactive tool to get files from FTP, GOPHER, HTTP(S)
cvsup-without-gui-16.1h_4 File distribution system optimized for CVS (non-GUI version
db41-4.1.25_4       The Berkeley DB package, revision 4.1
exim-4.71           High performance MTA for Unix systems on the Internet
expat-2.0.1_1       XML 1.0 parser written in C
fastest_cvsup-0.2.9_5 Finds fastest CVSup server
fontcacheproto-0.1.2 Fontcache extension headers
fontconfig-2.8.0,1  An XML-based font configuration API for X Windows
fontsproto-2.0.2    Fonts extension headers
freetype2-2.3.5     A free and portable TrueType font rendering engine
gamin-0.1.10_3      A file and directory monitoring system
gettext-0.17_1      GNU gettext package
gio-fam-backend-2.22.4 FAM backend for GLib's GIO library
glib-2.22.4         Some useful routines of C programming (current stable versi
gmake-3.81_3        GNU version of 'make' utility
gnutls-2.2.2        GNU Transport Layer Security library
help2man-1.36.4_1   Automatically generating simple manual pages from program o
inputproto-1.5.0    Input extension headers
isc-dhcp3-server-3.0.5_2 The ISC Dynamic Host Configuration Protocol server
jbigkit-1.6         Lossless compression for bi-level images such as scanned pa
jpeg-8_3            IJG's jpeg compression utilities
kbproto-1.0.4       KB extension headers
libICE-1.0.6,1      Inter Client Exchange library for X11
libSM-1.1.1,1       Session Management library for X11
libX11-1.2,1        X11 library
libXau-1.0.5        Authentication Protocol library for X11
libXdmcp-1.0.3      X Display Manager Control Protocol library
libXext-1.0.5,1     X11 Extension library
libXi-1.2.1,1       X Input extension library
libXp-1.0.0,1       X print library
libXt-1.0.5_1       X Toolkit library
libXtst-1.0.3_1     X Test extension
libcheck-0.9.8      A unit test framework for C
libexecinfo-1.1_3   A library for inspecting program's backtrace
libfontenc-1.0.4    The fontenc Library
libgcrypt-1.4.4     General purpose crypto library based on code used in GnuPG
libgpg-error-1.6    Common error values for all GnuPG components
libiconv-1.13.1_1   A character set conversion library
libpdel-0.5.3_4     Packet Design multi-purpose C library for embedded applicat
libpthread-stubs-0.3_3 This library provides weak aliases for pthread functions
libsigsegv-2.5      Handling page faults in user mode
libslang2-2.2.2_1   Routines for rapid alpha-numeric terminal applications deve
libtool-2.2.6b      Generic shared library support script
libusb-0.1.12_4     Library giving userland programs access to USB devices
libxml2-2.6.31      XML parser library for GNOME
libxslt-1.1.24_2    The XSLT C library for GNOME
lightsquid-1.8_2    A light and fast web based squid proxy traffic analyser
linuxthreads-2.2.3_24 POSIX pthreads implementation using rfork to generate kerne
m4-1.4.14,1         GNU m4
mc-4.7.2_2          Midnight Commander, a free Norton Commander Clone
mpd-5.5             Multi-link PPP daemon based on netgraph(4)
mysql-client-5.0.90 Multithreaded SQL database (client)
mysql-server-5.0.90 Multithreaded SQL database (server)
net-snmp-5.4.2.1_7  An extendable SNMP implementation
ntp-4.2.6p1.r5_1    The Network Time Protocol Distribution
nut-2.2.2_2         Network UPS Tools
oniguruma-4.7.1     A BSDL Regular Expressions library compatible with POSIX/GN
openldap-client-2.4.22 Open source LDAP client implementation
p5-HTML-Parser-3.64 Perl5 module for parsing HTML documents
p5-HTML-Tagset-3.20 Some useful data table in parsing HTML
p5-URI-1.40         Perl5 interface to Uniform Resource Identifier (URI) refere
p5-gettext-1.05_3   Message handling functions
p5-libwww-5.833     Perl5 library for WWW access
pchar-1.5           Sandia Internet path characterization tool
pcre-8.02           Perl Compatible Regular Expressions library
perl-5.10.1         Practical Extraction and Report Language
php4-bz2-4.4.9_2    The bz2 shared extension for php
php4-ctype-4.4.9_2  The ctype shared extension for php
php4-mysql-4.4.9_2  The mysql shared extension for php
php4-pcre-4.4.9_2   The pcre shared extension for php
php4-session-4.4.9_2 The session shared extension for php
php5-bz2-5.3.2      The bz2 shared extension for php
php5-ctype-5.3.2    The ctype shared extension for php
php5-curl-5.3.2     The curl shared extension for php
php5-dom-5.3.2      The dom shared extension for php
php5-filter-5.3.2   The filter shared extension for php
php5-gettext-5.3.2  The gettext shared extension for php
php5-hash-5.3.2     The hash shared extension for php
php5-iconv-5.3.2    The iconv shared extension for php
php5-imap-5.3.2     The imap shared extension for php
php5-json-5.3.2     The json shared extension for php
php5-ldap-5.3.2     The ldap shared extension for php
php5-mbstring-5.3.2 The mbstring shared extension for php
php5-mysql-5.3.2    The mysql shared extension for php
php5-openssl-5.3.2  The openssl shared extension for php
php5-pcre-5.2.5_1   The pcre shared extension for php
php5-pdo-5.3.2      The pdo shared extension for php
php5-pdo_sqlite-5.3.2 The pdo_sqlite shared extension for php
php5-posix-5.3.2    The posix shared extension for php
php5-session-5.3.2  The session shared extension for php
php5-simplexml-5.3.2 The simplexml shared extension for php
php5-sqlite-5.3.2   The sqlite shared extension for php
php5-tokenizer-5.3.2 The tokenizer shared extension for php
php5-xml-5.3.2      The xml shared extension for php
php5-xmlreader-5.3.2 The xmlreader shared extension for php
php5-xmlrpc-5.3.2   The xmlrpc shared extension for php
php5-xmlwriter-5.3.2 The xmlwriter shared extension for php
php5-zlib-5.3.2     The zlib shared extension for php
pkg-config-0.23_1   A utility to retrieve information about installed libraries
png-1.4.1_1         Library for manipulating PNG images
popt-1.14           A getopt(3) like library with a number of enhancements, fro
portdowngrade-0.6_2 Sets a port back to a previous version
portupgrade-2.4.6_4,2 FreeBSD ports/packages administration and management tool s
postfixadmin-2.3_1  PHP web-based management tool for Postfix virtual domains a
printproto-1.0.4    Print extension headers
python26-2.6.4      An interpreted object-oriented programming language
recordproto-1.13.2  RECORD extension headers
renderproto-0.9.3   RenderProto protocol headers
rsync-3.0.6         A network file distribution/synchronization utility
ruby-1.8.6.111_1,1  An object-oriented interpreted scripting language
ruby18-bdb-0.6.5_1  Ruby interface to Sleepycat's Berkeley DB revision 2 or lat
samba-3.0.37,1      A free SMB and CIFS client and server for UNIX
so-data-1.2         YANDEX Spamooborona - static data
spamooborona_daemon-3.3 Spamooborona - server-side antispam solution by YANDEX.
sqlite3-3.6.23.1_1  An SQL database engine in a C library
squid-2.7.9         HTTP Caching Proxy
squirrelmail-1.4.20 A webmail system which accesses mail over IMAP
sudo-1.7.2.6        Allow others to run commands as root
suphp-0.7.1         Securely execute PHP scripts under Apache
tcl-8.5.8           Tool Command Language
tcl-modules-8.5.8   Tcl common modules
tiff-3.9.4          Tools and library routines for working with TIFF images
unzoo-4.4_2         A zoo archive extractor
wget-1.12_1         Retrieve files from the Net via HTTP(S) and FTP
wildfire-3.2.4_1    Openfire (formerly Wildfire) is an enterprise instant messa
xcb-proto-1.4       The X protocol C-language Binding (XCB) protocol
xcmiscproto-1.1.2   XCMisc extension headers
xextproto-7.1.1     XExt extension headers
xf86bigfontproto-1.1.2 XFree86-Bigfont extension headers
xorg-macros-1.6.0   X.Org development aclocal macros
xproto-7.0.16       X11 protocol headers
xtrans-1.2.3        Abstract network code for X
xz-4.999.9_1        LZMA compression and decompression tools

[server801]

Код: Выделить всё

php4-bz2-4.4.9_2    The bz2 shared extension for php
php4-ctype-4.4.9_2  The ctype shared extension for php
php4-mysql-4.4.9_2  The mysql shared extension for php
php4-pcre-4.4.9_2   The pcre shared extension for php
php4-session-4.4.9_2 The session shared extension for php

Это удалить.
в /etc/make.conf пишем

Код: Выделить всё

NO_GAMES= true          # do not build games (games/ subdir)
NO_INET6= true          # do not build IPv6 related programs and libraries
WITHOUT_X11=yes
WITHOUT_CUPS=yes
NO_GUI=yes
NO_X11=yes
NO_X=yes

и собираем без иксовых либ

[vaskocuturilo]

Код: Выделить всё

===>   Running ldconfig
/sbin/ldconfig -m /usr/local/lib
===>   Registering installation for pdflib-7.0.4
===>   Returning to build of pecl-pdflib-2.1.8
===>  PHPizing for pecl-pdflib-2.1.8
cd: can't cd to /usr/ports/print/pecl-pdflib/work/pdflib-2.1.8
*** Error code 2

Stop in /usr/ports/print/pecl-pdflib.
*** Error code 1

Stop in /usr/home/vasko/sams.
*** Error code 1

Stop in /usr/home/vasko/sams.

[server801]

Код: Выделить всё

/usr/ports/print/pecl-pdflib

снесите эту софтину и продолжайте продолжать собирать.

[Time]

сделал все как в статье, добавил в шаблоны авторизацию по ip, все считает
вот только когда ставишь пользователю авторизацию по NSCA и не прописываешь в браузре прокси, он его не блокирует, а продолжает раздавать интернет, как решить?

[vaskocuturilo]

Поставил SAMS
при попытке войти по умолчанию admin пароль qwerty

Код: Выделить всё

Warning: mysql_result() [function.mysql-result]: Unable to jump to row 0 on MySQL result index 31 in /usr/local/share/sams/main.php on line 181

Warning: Cannot modify header information - headers already sent by (output started at /usr/local/share/sams/main.php:181) in /usr/local/share/sams/main.php on line 184

Warning: Cannot modify header information - headers already sent by (output started at /usr/local/share/sams/main.php:181) in /usr/local/share/sams/main.php on line 185

Код: Выделить всё

Authentication ERROR

[Cancer]

Поставил SAMS
при попытке войти по умолчанию admin пароль qwerty

Код: Выделить всё

Warning: mysql_result() [function.mysql-result]: Unable to jump to row 0 on MySQL result index 31 in /usr/local/share/sams/main.php on line 181

Warning: Cannot modify header information - headers already sent by (output started at /usr/local/share/sams/main.php:181) in /usr/local/share/sams/main.php on line 184

Warning: Cannot modify header information - headers already sent by (output started at /usr/local/share/sams/main.php:181) in /usr/local/share/sams/main.php on line 185

Код: Выделить всё

Authentication ERROR

Попробуйте БД squidlog и squidctrl грохнуть и заново пересоздать.

[Cancer]

Обновил статьи, так как множество софта обновилось.
SQUID+SAMS +Rejik-(NCSA)
SQUID+SAMS +Rejik-(NTLM)
SQUID+SAMS +Rejik-(ADLDAP)

[BubbleGum]

Сделал все по статье.
Были проблемы с PHP 5.3 с отображением в WEB-интерфейсе. Разобрался.
теперь другая!
Когда сделал пользователя в самсе дал права, реконфигурил конфиг сквида.
проверяем он работает но так медленно что поисковики вообще по таймауту скидывают меня
а другие сайты открываются по 5 минут!

если убрать конфиг самса и сделать его в ручную работает все нормально!
куда смотреть-то?