Обсуждение SAMS (Squid Account Manager System)

[vlsdtv]

Сделал все по статье, все красиво. но когда захожу клиентом, запрашивает логин-пароль и непринимается пароль.
Как победить?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[invint]

Сделал все по статье, все красиво. но когда захожу клиентом, запрашивает логин-пароль и непринимается пароль.
Как победить?

Какой вид авторизации выбрал?
Попробуй сделать reload параметров для squid, до перезагрузки параметров squid не обновляет у себя настройки для пользователей.

[vlsdtv]

авторизация NCSA
Reload делаю после каждого изменения в вэб-интерфейсе

[invint]

авторизация NCSA
Reload делаю после каждого изменения в вэб-интерфейсе

есть ли в squid.conf строка?

Код: Выделить всё

auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/ncsa.sams

Создается ли этот файл при рестарте sams? (он каждый раз автоматически генерится при рестарте sams) Все ли нормально с правами на этот файл?

[vlsdtv]

есть конечно

Код: Выделить всё

auth_param basic program /usr/local/libexec/squid/ncsa_auth /usr/local/etc/squid

Код: Выделить всё

test_gate# cd /usr/local/etc/squid/
test_gate# ll
total 574
-r--r--r--   1 root  wheel     419 Mar 14 14:05 cachemgr.conf
-r--r--r--   1 root  wheel     419 Mar 14 14:05 cachemgr.conf.default
-rw-r--r--   1 root  squid      17 Mar 14 16:29 default.sams
drwxr-xr-x  36 root  squid    1024 Mar 14 14:05 errors
drwxr-xr-x   2 root  squid    1024 Mar 14 14:05 icons
-rw-r--r--   1 root  squid      56 Mar 14 16:29 local_ip.sams
-r--r--r--   1 root  wheel   27726 Mar 14 14:05 mib.txt
-r--r--r--   1 root  wheel   11651 Mar 14 14:05 mime.conf
-r--r--r--   1 root  wheel   11651 Mar 14 14:05 mime.conf.default
-r--r--r--   1 root  wheel     421 Mar 14 14:05 msntauth.conf
-r--r--r--   1 root  wheel     421 Mar 14 14:05 msntauth.conf.default
-rw-r--r--   1 root  squid      45 Mar 14 16:29 ncsa.sams
-r--r--r--   1 root  wheel  171935 Mar 14 16:29 squid.conf
-rw-r--r--   1 root  squid  171663 Mar 14 16:29 squid.conf.bak
-r--r--r--   1 root  wheel  171344 Mar 14 14:05 squid.conf.default
test_gate#

У меня стоит 8.2, поэтому пути немного разнятся

[vlsdtv]

Ни у кого идей нет?
Из-за чего такое?

[Cancer]

есть конечно

Код: Выделить всё

auth_param basic program /usr/local/libexec/squid/ncsa_auth /usr/local/etc/squid

Параметр выгядет так

Код: Выделить всё

auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/ncsa.sams

[vlsdtv]

А помоему правильно.

Код: Выделить всё

test_gate# cd /usr/local/libexec/squid/
test_gate# ls
cachemgr.cgi            ncsa_auth               squid_session
digest_pw_auth          ntlm_auth               squid_unix_group
diskd-daemon            pam_auth                unlinkd
ip_user_check           smb_auth                wbinfo_group.pl
logfile-daemon          smb_auth.sh             yp_auth
msnt_auth               squid_db_auth

Код: Выделить всё

test_gate# cd /usr/lib
test_gate# ls
Scrt1.o                 libgssapi_spnego.so.10  libsmb.so
aout                    libhdb.a                libsmb.so.4
compat                  libhdb.so               libssh.a
crt1.o                  libhdb.so.10            libssh.so
crtbegin.o              libheimntlm.a           libssh.so.5
crtbeginS.o             libheimntlm.so          libssl.a
crtbeginT.o             libheimntlm.so.10       libssl.so
crtend.o                libhistory.a            libssl.so.6
crtendS.o               libhistory.so           libssp.a
crti.o                  libhistory.so.8         libssp.so
crtn.o                  libhx509.a              libssp_nonshared.a
dtrace                  libhx509.so             libstand.a
engines                 libhx509.so.10          libstdc++.a
gcrt1.o                 libipsec.a              libstdc++.so
kgzldr.o                libipsec.so             libstdc++.so.6
libalias.a              libipx.a                libsupc++.a
libalias.so             libipx.so               libtacplus.a
libalias_cuseeme.a      libjail.a               libtacplus.so
libalias_dummy.a        libjail.so              libtacplus.so.4
libalias_ftp.a          libkadm5clnt.a          libtermcap.a
libalias_irc.a          libkadm5clnt.so         libtermcap.so
libalias_nbt.a          libkadm5clnt.so.10      libtermcapw.a
libalias_pptp.a         libkadm5srv.a           libtermcapw.so
libalias_skinny.a       libkadm5srv.so          libtermlib.a
libalias_smedia.a       libkadm5srv.so.10       libtermlib.so
libarchive.a            libkafs5.a              libtermlibw.a
libarchive.so           libkafs5.so             libtermlibw.so
libarchive.so.5         libkafs5.so.10          libthr.a
libasn1.a               libkiconv.a             libthr.so
libasn1.so              libkiconv.so            libthread_db.a
libasn1.so.10           libkrb5.a               libthread_db.so
libauditd.a             libkrb5.so              libthread_db.so.3
libauditd.so            libkrb5.so.10           libtinfo.a
libauditd.so.5          libkvm.a                libtinfo.so
libavl.a                libkvm.so               libtinfow.a
libavl.so               libl.a                  libtinfow.so
libbegemot.a            libln.a                 libufs.a
libbegemot.so           liblwres.a              libufs.so
libbluetooth.a          liblwres.so             libugidfw.a
libbluetooth.so         liblwres.so.50          libugidfw.so
libbluetooth.so.4       liblzma.a               libugidfw.so.4
libbsdxml.a             liblzma.so              libumem.a
libbsdxml.so            liblzma.so.5            libumem.so
libbsm.a                libm.a                  libusb.a
libbsm.so               libm.so                 libusb.so
libbsm.so.3             libmagic.a              libusb.so.2
libbsnmp.a              libmagic.so             libusbhid.a
libbsnmp.so             libmagic.so.4           libusbhid.so
libbz2.a                libmd.a                 libusbhid.so.4
libbz2.so               libmd.so                libutil.a
libbz2.so.4             libmemstat.a            libutil.so
libc.a                  libmemstat.so           libuutil.a
libc.so                 libmemstat.so.3         libuutil.so
libc_pic.a              libmenu.a               libvgl.a
libcalendar.a           libmenu.so              libvgl.so
libcalendar.so          libmenu.so.5            libvgl.so.6
libcalendar.so.5        libmenuw.a              libwrap.a
libcam.a                libmenuw.so             libwrap.so
libcam.so               libmenuw.so.5           libwrap.so.6
libcom_err.a            libmilter.a             liby.a
libcom_err.so           libmilter.so            libypclnt.a
libcom_err.so.5         libmilter.so.5          libypclnt.so
libcompat.a             libmp.a                 libypclnt.so.4
libcrypt.a              libmp.so                libz.a
libcrypt.so             libmp.so.7              libz.so
libcrypto.a             libncp.a                libzfs.a
libcrypto.so            libncp.so               libzfs.so
libctf.a                libncp.so.4             libzpool.a
libctf.so               libncurses.a            libzpool.so
libcurses.a             libncurses.so           pam_chroot.so
libcurses.so            libncursesw.a           pam_chroot.so.5
libcursesw.a            libncursesw.so          pam_deny.so
libcursesw.so           libnetgraph.a           pam_deny.so.5
libdevinfo.a            libnetgraph.so          pam_echo.so
libdevinfo.so           libnetgraph.so.4        pam_echo.so.5
libdevinfo.so.5         libngatm.a              pam_exec.so
libdevstat.a            libngatm.so             pam_exec.so.5
libdevstat.so           libngatm.so.4           pam_ftpusers.so
libdialog.a             libnvpair.a             pam_ftpusers.so.5
libdialog.so            libnvpair.so            pam_group.so
libdialog.so.7          libobjc.a               pam_group.so.5
libdisk.a               libobjc.so              pam_guest.so
libdtrace.a             libobjc.so.4            pam_guest.so.5
libdtrace.so            libopie.a               pam_krb5.so
libdwarf.a              libopie.so              pam_krb5.so.5
libdwarf.so             libopie.so.6            pam_ksu.so
libdwarf.so.2           libpam.a                pam_ksu.so.5
libedit.a               libpam.so               pam_lastlog.so
libedit.so              libpam.so.5             pam_lastlog.so.5
libelf.a                libpanel.a              pam_login_access.so
libelf.so               libpanel.so             pam_login_access.so.5
libelf.so.1             libpanel.so.5           pam_nologin.so
libfetch.a              libpanelw.a             pam_nologin.so.5
libfetch.so             libpanelw.so            pam_opie.so
libfetch.so.6           libpanelw.so.5          pam_opie.so.5
libfl.a                 libpcap.a               pam_opieaccess.so
libform.a               libpcap.so              pam_opieaccess.so.5
libform.so              libpmc.a                pam_passwdqc.so
libform.so.5            libpmc.so               pam_passwdqc.so.5
libformw.a              libpmc.so.5             pam_permit.so
libformw.so             libproc.a               pam_permit.so.5
libformw.so.5           libproc.so              pam_radius.so
libftpio.a              libproc.so.2            pam_radius.so.5
libftpio.so             libpthread.a            pam_rhosts.so
libftpio.so.8           libpthread.so           pam_rhosts.so.5
libgcc.a                libradius.a             pam_rootok.so
libgcc_eh.a             libradius.so            pam_rootok.so.5
libgcc_s.so             libradius.so.4          pam_securetty.so
libgcov.a               libreadline.a           pam_securetty.so.5
libgeom.a               libreadline.so          pam_self.so
libgeom.so              libroken.a              pam_self.so.5
libgnuregex.a           libroken.so             pam_ssh.so
libgnuregex.so          libroken.so.10          pam_ssh.so.5
libgnuregex.so.5        librpcsec_gss.a         pam_tacplus.so
libgomp.a               librpcsec_gss.so        pam_tacplus.so.5
libgomp.so              librpcsec_gss.so.1      pam_unix.so
libgomp.so.1            librpcsvc.a             pam_unix.so.5
libgpib.a               librpcsvc.so            snmp_atm.so
libgpib.so              librpcsvc.so.5          snmp_atm.so.6
libgpib.so.3            librt.a                 snmp_bridge.so
libgssapi.a             librt.so                snmp_bridge.so.6
libgssapi.so            librt.so.1              snmp_hostres.so
libgssapi.so.10         librtld_db.a            snmp_hostres.so.6
libgssapi_krb5.a        librtld_db.so           snmp_mibII.so
libgssapi_krb5.so       librtld_db.so.1         snmp_mibII.so.6
libgssapi_krb5.so.10    libsbuf.a               snmp_netgraph.so
libgssapi_ntlm.a        libsbuf.so              snmp_netgraph.so.6
libgssapi_ntlm.so       libsdp.a                snmp_pf.so
libgssapi_ntlm.so.10    libsdp.so               snmp_pf.so.6
libgssapi_spnego.a      libsdp.so.4
libgssapi_spnego.so     libsmb.a
test_gate#

[Cancer]

хорошо, тогда так.

Код: Выделить всё

auth_param basic program /usr/local/libexec/squid/ncsa_auth /usr/local/etc/squid/ncsa.sams

У вас файл с паролями не указан.

auth_param basic program /usr/local/libexec/squid/ncsa_auth /usr/local/etc/squid

[vlsdtv]

Эмммммм

Код: Выделить всё

auth_param basic program /usr/local/libexec/squid/ncsa_auth /usr/local/etc/squid/ncsa.sams
auth_param basic children 5
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 2 hours
auth_param basic casesensitive off

А где его и как указать? Файл с паролями? Он разве не здесь?

Код: Выделить всё

auth_param basic program /usr/local/libexec/squid/ncsa_auth /usr/local/etc/squid/ncsa.sams

[Cancer]

Эмммммм

Код: Выделить всё

auth_param basic program /usr/local/libexec/squid/ncsa_auth /usr/local/etc/squid/ncsa.sams
auth_param basic children 5
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 2 hours
auth_param basic casesensitive off

А где его и как указать? Файл с паролями? Он разве не здесь?

Код: Выделить всё

auth_param basic program /usr/local/libexec/squid/ncsa_auth /usr/local/etc/squid/ncsa.sams

Покажите

Код: Выделить всё

//> cat /usr/local/etc/squid/ncsa.sams

[vlsdtv]

Он после перезагрузки стал пустой. Причем это замечаю не в первый раз.
Хотя в вэб-морде все есть.
Но если посмотреть сюда:

Код: Выделить всё

test_gate# cat default.sams
migolovachev
iesokolov
test_gate#

почему то они здесь

[Cancer]

Он после перезагрузки стал пустой. Причем это замечаю не в первый раз.
Хотя в вэб-морде все есть.
Но если посмотреть сюда:

Код: Выделить всё

test_gate# cat default.sams
migolovachev
iesokolov
test_gate#

почему то они здесь

Ага а сквид не работает сейчас?

Код: Выделить всё

ps axw | grep squid

[vlsdtv]

Ан нет, он работает

Код: Выделить всё

test_gate# ps axw | grep squid
 1118  ??  Is     0:00.00 /usr/local/sbin/squid -D
 1122  ??  S      0:01.80 (squid) -D (squid)
 1142  ??  I      0:00.00 (ncsa_auth) /usr/local/etc/squid/ncsa.sams (ncsa_auth)
 1145  ??  I      0:00.00 (ncsa_auth) /usr/local/etc/squid/ncsa.sams (ncsa_auth)
 1147  ??  I      0:00.00 (ncsa_auth) /usr/local/etc/squid/ncsa.sams (ncsa_auth)
 1148  ??  I      0:00.00 (ncsa_auth) /usr/local/etc/squid/ncsa.sams (ncsa_auth)
 1149  ??  I      0:00.00 (ncsa_auth) /usr/local/etc/squid/ncsa.sams (ncsa_auth)
test_gate#

Код: Выделить всё

test_gate# sockstat
USER     COMMAND    PID   FD PROTO  LOCAL ADDRESS         FOREIGN ADDRESS
www      httpd      1414  3  tcp4   *:80                  *:*
www      httpd      1413  3  tcp4   *:80                  *:*
www      httpd      1412  3  tcp4   *:80                  *:*
www      httpd      1411  3  tcp4   *:80                  *:*
www      httpd      1410  3  tcp4   *:80                  *:*
www      httpd      1408  3  tcp4   *:80                  *:*
uzver   sshd       1398  3  tcp4   192.168.1.247:2220    192.168.1.13:49742
uzver   sshd       1398  4  stream -> ??
root     sshd       1393  3  tcp4   192.168.1.247:2220    192.168.1.13:49742
root     sshd       1393  5  stream -> ??
www      httpd      1348  3  tcp4   *:80                  *:*
www      httpd      1347  3  tcp4   *:80                  *:*
www      httpd      1346  3  tcp4   *:80                  *:*
www      httpd      1344  3  tcp4   *:80                  *:*
smmsp    sendmail   1257  3  dgram  -> /var/run/log
root     sendmail   1253  3  tcp4   127.0.0.1:25          *:*
root     sendmail   1253  4  dgram  -> /var/run/logpriv
root     sshd       1245  3  tcp6   *:2220                *:*
root     sshd       1245  4  tcp4   *:2220                *:*
root     httpd      1215  3  tcp4   *:80                  *:*
root     samsdaemon 1200  3  dgram  -> /var/run/logpriv
root     samsdaemon 1200  4  stream -> /tmp/mysql.sock
root     samsdaemon 1200  5  stream -> /tmp/mysql.sock
mysql    mysqld     1192  10 tcp4   *:3306                *:*
mysql    mysqld     1192  12 stream /tmp/mysql.sock
mysql    mysqld     1192  29 stream /tmp/mysql.sock
mysql    mysqld     1192  39 stream /tmp/mysql.sock
squid    ncsa_auth  1149  0  stream -> ??
squid    ncsa_auth  1149  1  stream -> ??
squid    ncsa_auth  1148  0  stream -> ??
squid    ncsa_auth  1148  1  stream -> ??
squid    ncsa_auth  1147  0  stream -> ??
squid    ncsa_auth  1147  1  stream -> ??
squid    ncsa_auth  1145  0  stream -> ??
squid    ncsa_auth  1145  1  stream -> ??
squid    ncsa_auth  1142  0  stream -> ??
squid    ncsa_auth  1142  1  stream -> ??
squid    samsredir  1140  0  stream -> ??
squid    samsredir  1140  1  stream -> ??
squid    samsredir  1137  0  stream -> ??
squid    samsredir  1137  1  stream -> ??
squid    samsredir  1136  0  stream -> ??
squid    samsredir  1136  1  stream -> ??
squid    samsredir  1135  0  stream -> ??
squid    samsredir  1135  1  stream -> ??
squid    samsredir  1134  0  stream -> ??
squid    samsredir  1134  1  stream -> ??
squid    squid      1122  3  dgram  -> /var/run/log
squid    squid      1122  6  udp4   *:16966               *:*
squid    squid      1122  7  stream -> ??
squid    squid      1122  8  stream -> ??
squid    squid      1122  9  stream -> ??
squid    squid      1122  10 stream -> ??
squid    squid      1122  11 stream -> ??
squid    squid      1122  12 stream -> ??
squid    squid      1122  13 stream -> ??
squid    squid      1122  14 stream -> ??
squid    squid      1122  15 stream -> ??
squid    squid      1122  16 stream -> ??
squid    squid      1122  23 tcp4   *:3128                *:*
squid    squid      1122  24 udp4   *:3130                *:*
squid    squid      1118  3  dgram  -> /var/run/log
root     syslogd    853   4  dgram  /var/run/log
root     syslogd    853   5  dgram  /var/run/logpriv
root     syslogd    853   6  udp6   *:514                 *:*
root     syslogd    853   7  udp4   *:514                 *:*
root     devd       687   4  stream /var/run/devd.pipe
test_gate#

[Cancer]

Сделай так!

Создаем пользователя для проверки работы squid

Код: Выделить всё

//> /usr/local/bin/htpasswd -c /usr/local/etc/squid/ncsa.sams vash_user
password:******

Перезапусти сквид

Код: Выделить всё

//> /usr/local/etc/rc.d/squid restart

И перезапусти sams

Код: Выделить всё

//> /usr/local/etc/rc.d/sams restart

Далее в веб морде сделай реконфигурирование.

И покажи

Код: Выделить всё

//> cat /usr/local/etc/squid/ncsa.sams

[vlsdtv]

Ну пока что вроде как бы есть

Код: Выделить всё

test_gate# cat /usr/local/etc/squid/ncsa.sams
migolovachev:LHkoAQZ6uUbIg
iesokolov:yСADTusd8zS.Y
test_gate#

Но опять до перезагрузки наверняка. Сейчас перегружусь посмотрю. А там и завтра сделаю. Посмотрим что из этого выгорит.
А почему sams не хочет принимать или спецсимволы или большие буквы? У меня оно начало пароли принимать после того как я начал все маленькими буквами писать...
Или это фича разработчиков?

[Cancer]

Ну пока что вроде как бы есть

Код: Выделить всё

test_gate# cat /usr/local/etc/squid/ncsa.sams
migolovachev:LHkoAQZ6uUbIg
iesokolov:yСADTusd8zS.Y
test_gate#

Но опять до перезагрузки наверняка. Сейчас перегружусь посмотрю. А там и завтра сделаю. Посмотрим что из этого выгорит.
А почему sams не хочет принимать или спецсимволы или большие буквы? У меня оно начало пароли принимать после того как я начал все маленькими буквами писать...
Или это фича разработчиков?

У вас режик стоит?

[vlsdtv]

Нет, пока еще нет, поставил в свойствах встроенный.
Ша бы пока с этой напастью разобраться, а потом и за режик или еще чего приниматься

[vlsdtv]

Ну что сказать - перезагрузился и опять размер 0:

Код: Выделить всё

-rw-r--r--   1 root  squid       0 Mar 21 16:05 ncsa.sams

В чем камень подводный? Squid и sams работают
Невозможно же каждый раз по новой пользователей вбивать...

[Cancer]

Ну что сказать - перезагрузился и опять размер 0:

Код: Выделить всё

-rw-r--r--   1 root  squid       0 Mar 21 16:05 ncsa.sams

В чем камень подводный? Squid и sams работают
Невозможно же каждый раз по новой пользователей вбивать...

а какие версии sams и squid ???

[vlsdtv]

Код: Выделить всё

$ squid -v
Squid Cache: Version 2.7.STABLE9

sams-1.0.5
Все ставилось из портов.

[Cancer]

Код: Выделить всё

$ squid -v
Squid Cache: Version 2.7.STABLE9

sams-1.0.5
Все ставилось из портов.

Странно, я такого не встречал! Попробуй тут вопрос задать http://www.permlug.org/forum/sams

[vlsdtv]

Похоже на форуме разработчика все повымирали........
Тогда можно получить ответ на такой вопрос. У меня авторизация NCSA. Как правильно прописать в сквиде, что бы с данным логином ходил один пользователей, а не пять к примеру? А то обратил внимания, что некоторые товарищи свои логины передали другим лицам и вместо одного человека уже пользуется трое. Можно конечно административными мерами, но хотелось как бы так, механизмами прокси.

[Cancer]

Похоже на форуме разработчика все повымирали........
Тогда можно получить ответ на такой вопрос. У меня авторизация NCSA. Как правильно прописать в сквиде, что бы с данным логином ходил один пользователей, а не пять к примеру? А то обратил внимания, что некоторые товарищи свои логины передали другим лицам и вместо одного человека уже пользуется трое. Можно конечно административными мерами, но хотелось как бы так, механизмами прокси.

В поле
IP адрес/маска:
Укажите IP компа человека который будет ходить в интернет.

Другой вариант, этого юзера при всех расстрелять! (шутка )

[vlsdtv]

Хм, попробую.
Спасибо за совет (про расстрел).