Обсуждение SAMS (Squid Account Manager System)

[Cancer]

все разобрался. это слишком умный касперыч блочил и иконки и названия порно. будем его пороть

бывает!

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[JaNet]

прозрачно проксировать можно только http трафик

не только. у меня правилами ipfw заворачивались все порты, которые требовалось. 5190, 443 и подобным им
но! все порты заворачивать не стоит - порой программам требуется прямой доступ, в частности банки-клиенты и остальные
судя по трафику это такой мизер, что им можно пренебречь.

для извращенцев, считающих каждый байт - trafd, с ротацией логов в сутки.

и еще, на сколько я помню описание работы сквида - при прозрачном проксировании отваливается авторизация. так что выбираем - или авторизацию, или прозрачный прокси.

блин. когда же кальмар научится работать как кеширующий ftp... 8( вроде анонсировали, но как работало с глюками, так и работает.

Ребят, есть вопрос!
Есть squid+sams ntlm авторизация, все чудно и здорово! Но есть сложность: авторизует если в самсе имена пользователей в нижнем регистре, а стоит поменять хотяб одну букву на большую и все, не пускает ни куда
Винбинду и ntlm_he;per'у плевать на регистр, что же за беда ?

где-то в начале треда писалось, как научить rejik пропускать любой регистр

[Steklo_]

Здрасте. По статье всё настроил, хорошо заработало. Единственный косяк был в том, что sams не видел конфига; как оказалось позже, он его искал в /etc/sams.conf, а я правил /usr/local/etc/sams.conf. После правки правильного конфига, всё продолжало хорошо работать, но вдруг (???), в веб-морде самса пропала левая панель с менюшкой. Выглядит это так:

куда копать?
(версия самса 1.0.4, качал tar.bz2 с оффсайта, ставил вручную)

[crashc]

Для начала убедись что в браузере все хорошо, попробуй другим. Фрэймы, жабу чтоб нормально понимал нужно. На права глянь, crtl+f5, очисти кэш браузера...

[Cancer]

Для начала убедись что в браузере все хорошо, попробуй другим. Фрэймы, жабу чтоб нормально понимал нужно. На права глянь, crtl+f5, очисти кэш браузера...

Проблемы по любому с оперой , тоже советую очистить кэш

[Scorpius]

А ты в cd /usr/ports/lang/php5-extensions

поставил сам PDF?????

во первых поставил, а во вторых зачем нужен pdflib если у самса есть своя библиотека, или я что-то недопонял?

незнаю ща второй проксик ставлю посмотрю.

Вообщем решается сия проблема с PDFlib следующим образом



cd /usr/ports/print/pdflib
cat > Makefile ############### Складываем туда следующие данные

• # New ports collection makefile for: pdflib
  # Date created: Wed Jan 9 12:27:54 CET 2002
  # Whom: Alex Dupre <sysadmin@alexdupre.com>
  #
  # $FreeBSD: ports/print/pdflib/Makefile,v 1.53 2007/08/28 05:52:07 ale Exp $
  #
  
  PORTNAME= pdflib
  PORTVERSION= 7.0.3
  CATEGORIES= print
  MASTER_SITES= http://www.pdflib.com/binaries/PDFlib/$ ... //g:S/p3//}/
  
  DISTNAME= PDFlib-Lite-${PORTVERSION}
  
  MAINTAINER= ale@FreeBSD.org
  COMMENT= A C library for dynamically generating PDF
  
  RESTRICTED= many odd restrictions on usage and distribution
  
  USE_LDCONFIG= yes
  USE_GMAKE= yes
  USE_AUTOTOOLS= libtool:15
  CONFIGURE_ARGS= --with-java=no --with-py=no --with-ruby=no --with-tcl=no
  
  .if defined(WITH_PERL)
  USE_PERL5= yes
  PLIST_SUB= PERL=""
  CONFIGURE_ARGS+=--with-perl=${PERL}
  PKGNAMESUFFIX= -perl
  .else
  CONFIGURE_ARGS+=--with-perl=no
  PLIST_SUB= PERL="@comment "
  .endif
  
  PORTDOCS= *
  
  .include <bsd.port.pre.mk>
  
  .if ${ARCH} == "amd64" || ${ARCH} == "ia64" || ${ARCH} == "sparc64"
  CONFIGURE_ARGS+=--enable-64bit
  .endif
  post-patch:
  @${REINPLACE_CMD} -e "s|\(PDFLIB_LTCURRENT\)=6|\1=8|g" ${WRKSRC}/configure
  @${REINPLACE_CMD} -e 's^\$$(top_builddir)/libtool^${LIBTOOL}^' ${WRKSRC}/config/mkcommon.inc.in
  
  post-install:
  ${MKDIR} ${DATADIR}/fonts
  ${INSTALL_DATA} ${WRKSRC}/fonts/* ${DATADIR}/fonts
  .if !defined(NOPORTDOCS)
  ${MKDIR} ${DOCSDIR}
  ${INSTALL_DATA} ${WRKSRC}/doc/pdflib/* ${DOCSDIR}
  .endif
  
  .include <bsd.port.post.mk>

потом
make makesum
и
make fetch

после этого он собрался без проблем

[newboy]

Привет всем!
Стоят squid + squidGuard + sams. Sams со squid-ом похоже работает гормально, а вот со squidGurd-ом проблема, squidGuard.conf создается не более 4096 байт и sams падает в кору. Други, помогите! Где копнуть?!

[JaNet]

в логах-то что?
если мне память не изменяет, гвард-кальмара уж очень любит правильный конфиг, с табуляцией в нужных местах и отсутствием переносов каретки. чем режик не нравится? по сути - тоже самое. тока еще поддерживаемый продукт.

[newboy]

Ткните пальцем, в чьих логах. Пересматривал все связанные. Сам squidGuard не ругается по той простой причине, что samsdaemon не делает реконфиг, он улетает до того как. И я так понимаю что проблема именно в том, что файл squidGuard.conf не может превысить или по каким-то причинам ен создается более 4096 байт. И не важно был он пустой или там уже что то было. Текст конфига обрывается.
Это когда его sams пытается переписать. А в сторону режика я гляну, спасибо.

[JaNet]

в логах кальмара что?
конфиг кальмара не урезанный? #TAG: оставлял?

возможно это дефолтные параметры мудрят?

Код: Выделить всё

cat squid.conf.default:

#Default:
# digest_swapout_chunk_size 4096 bytes

[Damerson]

Не стартует samsdaemon.

/usr/local/etc/rc.d/sams:

Код: Выделить всё

#!/bin/sh
#
# $FreeBSD: samsd,v 1.4 2005/09/26 19:53:00 Evgeny Bobir aka LM $
#

# PROVIDE: samsd
# REQUIRE: mysql
# KEYWORD: nojail

. /etc/rc.subr

name="samsd"
rcvar=`set_rcvar samsd`
command="/usr/local/bin/samsdaemon"

load_rc_config $name
command_args="${samsd_server_flags}"
sig_stop="USR1"

run_rc_command "$1"

при попытке стартовать ручками:

Код: Выделить всё

gateway# /usr/local/bin/samsdaemon
mysql_real_connect() error 0. no open database (null), DELAY 3 sec
mysql_real_connect() error 1. no open database (null), DELAY 3 sec

При этом вебинтерфейс пашет почти полностью (вплоть до авторизации в домене W2k3), за исключением команды на реконфигурацию squid, т.е. доступ к базам mysql все-таки есть.

конфиг sams:

Код: Выделить всё

 SQUID_DB=squidlog
  SAMS_DB=squidctrl
  MYSQLHOSTNAME=localhost
  MYSQLUSER=sams_user
  MYSQLPASSWORD=********
  MYSQLVERSION=5.0
  SQUIDCACHEFILE=access.log
  SQUIDROOTDIR=/usr/local/etc/squid
  SQUIDLOGDIR=/usr/local/squid/logs
  SQUIDCACHEDIR=/usr/local/squid/cache
  SAMSPATH=/usr/local
  SQUIDPATH=/usr/local/sbin
 # SQUIDGUARDLOGPATH=/var/log
 # SQUIDGUARDDBPATH=/var/db/squidguard
  RECODECOMMAND=iconv -f KOI8-R -t 866 %finp > %fout
  LDAPSERVER=10.0.0.4
  LDAPBASEDN=tevostok.ru
  LDAPUSER=fedotov
  LDAPUSERPASSWD=EW6cUPrex
  LDAPUSERSGROUP=Users
  REJIKPATH=/usr/local/rejik
  SHUTDOWNCOMMAND=shutdown -h now
  CACHENUM=0

/etc/rc.conf

Код: Выделить всё

local_startup="/usr/local/etc/rc.d"
mysql_enable="YES"
apache_enable="YES"
squid_enable="YES"
sams_enable="YES"

[Cancer]

Уважаемый у вас нет баз в Mysql либо не правильный логи или пас под которым самс должен подключится, пробуйте заного, снесите БД (если у вас ничего там нет и вы новичок и заного создайте). Далее создайте пользователя и БД все это есть тут http://www.lissyara.su/?id=1718

Но скорее всего это
Да и еще самс требователен к конфигу вы тут наворотили

Код: Выделить всё

SQUID_DB=squidlog
  SAMS_DB=squidctrl
  MYSQLHOSTNAME=localhost
  MYSQLUSER=sams_user
  MYSQLPASSWORD=********
  MYSQLVERSION=5.0
  SQUIDCACHEFILE=access.log
  SQUIDROOTDIR=/usr/local/etc/squid
  SQUIDLOGDIR=/usr/local/squid/logs
  SQUIDCACHEDIR=/usr/local/squid/cache
  SAMSPATH=/usr/local
  SQUIDPATH=/usr/local/sbin
 # SQUIDGUARDLOGPATH=/var/log
 # SQUIDGUARDDBPATH=/var/db/squidguard
  RECODECOMMAND=iconv -f KOI8-R -t 866 %finp > %fout
  LDAPSERVER=10.0.0.4
  LDAPBASEDN=tevostok.ru
  LDAPUSER=fedotov
  LDAPUSERPASSWD=EW6cUPrex
  LDAPUSERSGROUP=Users
  REJIKPATH=/usr/local/rejik
  SHUTDOWNCOMMAND=shutdown -h now
  CACHENUM=0

вот так вот должно быть (т.е без пробелов лишних и с [client])

Код: Выделить всё

[client]
SQUID_DB=squidlog
SAMS_DB=squidctrl
MYSQLHOSTNAME=localhost
MYSQLUSER=sams_user
MYSQLPASSWORD=********
MYSQLVERSION=5.0
SQUIDCACHEFILE=access.log
SQUIDROOTDIR=/usr/local/etc/squid
SQUIDLOGDIR=/usr/local/squid/logs
SQUIDCACHEDIR=/usr/local/squid/cache
SAMSPATH=/usr/local
SQUIDPATH=/usr/local/sbin
#SQUIDGUARDLOGPATH=/var/log
#SQUIDGUARDDBPATH=/var/db/squidguard
RECODECOMMAND=iconv -f KOI8-R -t 866 %finp > %fout
LDAPSERVER=10.0.0.4
LDAPBASEDN=tevostok.ru
LDAPUSER=fedotov
LDAPUSERPASSWD=EW6cUPrex
LDAPUSERSGROUP=Users
REJIKPATH=/usr/local/rejik
SHUTDOWNCOMMAND=shutdown -h now
CACHENUM=0

[Damerson]

Действительно проблема была в пробелах в конфиге самса. Поправил конфиг, все заработало.

[Cancer]

Действительно проблема была в пробелах в конфиге самса. Поправил конфиг, все заработало.

в следующий раз относитесь к конфигам более тщательным образом.

[hozman]

Хм. Изложение статьи, безусловно, непоследовательно немного. Я не понел, когда я ставил sams, после конфигурации его мне пришлось конфигурировать кучу разных программ, которые по цепочке мне предлагалось поставить ... вот они:

Код: Выделить всё

===> Installing rc.d startup script(s)
===>   Registering installation for sams-1.0.4,1
===>  Cleaning for pcre-7.8
===>  Cleaning for mysql-client-5.0.77
===>  Cleaning for php5-5.2.8
===>  Cleaning for php5-ctype-5.2.8
===>  Cleaning for php5-curl-5.2.8_1
===>  Cleaning for php5-gettext-5.2.8
===>  Cleaning for php5-hash-5.2.8
===>  Cleaning for php5-iconv-5.2.8
===>  Cleaning for php5-json-5.2.8
===>  Cleaning for php5-mysql-5.2.8
===>  Cleaning for pecl-pdflib-2.1.5
===>  Cleaning for php5-pdo-5.2.8
===>  Cleaning for php5-pdo_sqlite-5.2.8
===>  Cleaning for php5-posix-5.2.8
===>  Cleaning for php5-session-5.2.8
===>  Cleaning for php5-simplexml-5.2.8
===>  Cleaning for php5-spl-5.2.8
===>  Cleaning for php5-sqlite-5.2.8
===>  Cleaning for php5-tokenizer-5.2.8
===>  Cleaning for php5-xmlreader-5.2.8
===>  Cleaning for php5-xmlwriter-5.2.8
===>  Cleaning for php5-zlib-5.2.8
===>  Cleaning for php5-gd-5.2.8_1
===>  Cleaning for libxml2-2.7.3
===>  Cleaning for curl-7.19.2
===>  Cleaning for pdflib-7.0.3
===>  Cleaning for php5-dom-5.2.8
===>  Cleaning for libXpm-3.5.7
===>  Cleaning for freetype2-2.3.7
===>  Cleaning for png-1.2.34
===>  Cleaning for jpeg-6b_7
===>  Cleaning for t1lib-5.1.2_1,1
===>  Cleaning for ca_root_nss-3.11.9_2
===>  Cleaning for xextproto-7.0.5
===>  Cleaning for xproto-7.0.14
===>  Cleaning for libX11-1.1.99.2,1
===>  Cleaning for libXext-1.0.5,1
===>  Cleaning for libXt-1.0.5_1
===>  Cleaning for libXaw-1.0.5_1,1
===>  Cleaning for libxcb-1.1.93
===>  Cleaning for bigreqsproto-1.0.2
===>  Cleaning for xcmiscproto-1.1.2
===>  Cleaning for xtrans-1.2.3
===>  Cleaning for kbproto-1.0.3
===>  Cleaning for inputproto-1.5.0
===>  Cleaning for xf86bigfontproto-1.1.2
===>  Cleaning for libXau-1.0.4
===>  Cleaning for libXdmcp-1.0.2_1
===>  Cleaning for libSM-1.1.0,1
===>  Cleaning for printproto-1.0.4
===>  Cleaning for libXmu-1.0.4,1
===>  Cleaning for libXp-1.0.0,1
===>  Cleaning for libcheck-0.9.6
===>  Cleaning for libxslt-1.1.24_2
===>  Cleaning for xcb-proto-1.3
===>  Cleaning for libpthread-stubs-0.1
===>  Cleaning for python25-2.5.4
===>  Cleaning for e2fsprogs-libuuid-1.41.4_1
===>  Cleaning for libICE-1.0.4_1,1
===>  Cleaning for sams-1.0.4,1

Неужели эт овсё нужно, для sams`a?

[JaNet]

Хм. Изложение статьи, безусловно, непоследовательно немного. Я не понел, когда я ставил sams, после конфигурации его мне пришлось конфигурировать кучу разных программ, которые по цепочке мне предлагалось поставить ... вот они:

Код: Выделить всё

===> Installing rc.d startup script(s)
... skiped ...
===>  Cleaning for php5-spl-5.2.8
... skiped ...
 Неужели эт овсё нужно, для sams`a?[/quote]

Очень интересно, что именно Вы конфигурировали в данном пакете, какие опции выставляли? И где правили конфиг?
Никто не обязывает читать чужой, когда можно написать свой, более полный ман по установке и багам, имхо автор статьи будет только рад 8)

[hozman]

Хм, а как узнать какие опции нужны и какие опции для каких целей нужны? Этот вопрос меня больше всего мучает уже вот несколько недель ...
Начинаю что-н устанавливать и вылазит .... а что выбрать ... хз

[JaNet]

наверное, почитать man и how-to. простите, задавайте конкретные вопросы - получите конкретные ответы.

[ymsssg]

Спасибо автору за познавательную статью!
На момент появления статьи предлагалось ставить SAMS из исходников (у меня он установлен таким же способом) и лишь недавно обновленная статья стала предлагать устанавливать sams из портов. У меня вопрос к тем кто перешел от первого способа установки sams'a ко второму на уже работающей системе: есть ли какие то моменты на которые стоит обратить внимание или все банально просто?

[Cancer]

Спасибо автору за познавательную статью!
На момент появления статьи предлагалось ставить SAMS из исходников (у меня он установлен таким же способом) и лишь недавно обновленная статья стала предлагать устанавливать sams из портов. У меня вопрос к тем кто перешел от первого способа установки sams'a ко второму на уже работающей системе: есть ли какие то моменты на которые стоит обратить внимание или все банально просто?

обратить стоит внимание на то что устанавливая из портов sams.conf находится в /usr/local/etc/
2 линк веб морды не делается в /usr/local/www/data это и правильно так как нужно делать в httpd.conf

думаю остальное мелочи (хотя как и эти моменты)

[JaNet]

и не забываем менять SAMSPATH=/usr/local
ибо по-дефолту там переменная

[Cancer]

и не забываем менять SAMSPATH=/usr/local
ибо по-дефолту там переменная

там везде переменные, так что конфиг со статьи брать или тот который до этого пилили, да и проверять естественно пути.

[JaNet]

да недавно разворачивал "с нуля" вроде все ок в дефолте, кроме этой переменной.

[HidX]

Вопрос.
Прикручивал кто нибудь антивирус к связке Squid+Sams.

И повлияет ли на sams как нибудь, если я прикручу к squid HAVP?

[akela]

Можете подсказать как настроить Squid + ntlm + SAMS/. SQUID +NTLM уже настроины Что нужно прописать в конфигe SQUID чтобы он передовал все на SAMS. Если нужно могу скинуть конфиги .