Squid3 para Sozinho

janduy
(usa CentOS)

Enviado em 01/07/2013 - 09:48h

Bom dia pessoal estou tendo um problema no meu servidor proxy estou usando o Ubuntu server 12.04 o serviço do squid todo dia um determinado horario para de funcionar ai tenho que fazer o seguinte comando " squid3 -k reconfigure" ai volta a funcionar normalmente alguém ai pode me ajudar?

danniel-lara
(usa Fedora)

Enviado em 01/07/2013 - 10:00h

já verificou os logs pra ver o que pode ser ?

janduy
(usa CentOS)

Enviado em 01/07/2013 - 13:13h

Os do squid3 que fica no caminho /var/log/squid3?

janduy
(usa CentOS)

Enviado em 02/07/2013 - 09:10h

Um outro detalhe que pode ajudar o meu squid3 esta consumindo de 60 à 90% de CPU e 22.8 de Memoria alguém pode me ajudar abaixo segue meu squid.conf

## Squid.conf
http_port 3128 transparent
error_directory /usr/share/squid3/errors/Portuguese
visible_hostname Servidor Proxy Adm
cache_mem 128 MB
cache_swap_high 80
cache_swap_low 60
cache_dir ufs /var/log/squid3/cache/1 10240 128 256
cache_dir ufs /var/log/squid3/cache/2 10240 128 256
cache_dir ufs /var/log/squid3/cache/3 10240 128 256
cache_dir ufs /var/log/squid3/cache/4 10240 128 256

maximum_object_size 512 MB
minimum_object_size 0 KB

maximum_object_size_in_memory 128 KB

cache_log /var/log/squid3/cache.log
cache_store_log /var/log/squid3/store.log

refresh_pattern ^ftp: 15 20% 2280
refresh_pattern ^gopher: 15 0% 2280
refresh_pattern . 15 20% 2280


# acls #

acl [*****] url_regex -i "/etc/squid3/[*****]"
acl localhost src 192.168.5.0/24 127.0.0.1/32 192.168.10.0/24 172.100.100.0/24
acl sitefree dstdomain .microsoft.com
acl sitefree1 dstdomain .windows.com
acl sitefree2 dstdomain .windowsupdate.com
acl java browser Java/1.4 Java/1.5 Java/1.6 Java/1.7
acl sitesptrans dstdomain .lv.sbe.sptrans.com lv.sbe.sptrans.com.br
acl acessofull src "/etc/squid3/ipliberado"
acl words url_regex -i "/etc/squid3/words"
acl extensions url_regex -i "/etc/squid3/extensions"
acl domains url_regex -i "/etc/squid3/domains


# Acessos #

http_access allow acessofull
http_access deny [*****]
http_access deny words
http_access deny extensions
http_access deny domains
http_access allow sitefree
http_access allow sitefree1
http_access allow sitefree2
http_access allow java
http_access allow sitesptrans
http_access allow localhost
http_access deny all

desde já agradeço a todos pela força.

danniel-lara
(usa Fedora)

Enviado em 02/07/2013 - 09:55h

procure não duplicar tópicos
isso dificulta a sua ajuda ,
tu chegou a analisar os logs do squid ?

wescley1
(usa Ubuntu)

Enviado em 02/07/2013 - 10:01h

veja o log do sistema em /var/log/syslog e procure a hora que o squid trava pra ver se tem algo

Buckminster
(usa Debian)

Enviado em 02/07/2013 - 10:05h

Deixe as seguintes linhas assim:

cache_mem 128 MB << para saber qual valor colocar aqui me diga quanto você tem de memória RAM na máquina e quais os serviços instalados nela.
cache_swap_high 95 << aqui deixe assim
cache_swap_low 90 << aqui deixe assim
cache_dir ufs /var/log/squid3/cache/1 10240 16 256 << essas linhas abaixo deixe assim
cache_dir ufs /var/log/squid3/cache/2 10240 16 256
cache_dir ufs /var/log/squid3/cache/3 10240 16 256
cache_dir ufs /var/log/squid3/cache/4 10240 16 256

refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern -i (/cgi-bin/|\?) 0 0% 0
refresh_pattern . 0 20% 4320

E diminua o valor desta linha abaixo:
maximum_object_size 512 MB << você não está fazendo cache de vídeos, não precisa de tudo isso, coloque 5120 KB.

Esta linha abaixo pode apagar ou comentar:
cache_store_log /var/log/squid3/store.log

Esta linha abaixo está errada.
acl localhost src 192.168.5.0/24 127.0.0.1/32 192.168.10.0/24 172.100.100.0/24

Deixe ela assim:
acl localhost src 127.0.0.1/32

E crie novas acls assim:
acl localnet1 src 192.168.5.0/24
acl localnet2 src 192.168.10.0/24
acl localnet3 src 172.100.100.0/24

e no final acrescente as linhas assim:
http_access allow localnet1
http_access allow localnet2
http_access allow localnet3
http_access allow localhost
http_access deny all

Faça as alterações, pare o Squid e execute:

# rm -rf /var/log/squid3/cache/*

# squid -z

E reinicie a máquina e teste.

stefaniobrunhara
(usa CentOS)

Enviado em 02/07/2013 - 10:10h

Mude a linha

http_port 3128 transparente

para

http_port 192.168.x.x:3128 transparent ou intercept


Isto melhora a segurança do seu squid, caso alguém de fora esteja usando ele como proxy.

janduy
(usa CentOS)

Enviado em 02/07/2013 - 13:08h

O meu Ubuntu server esta rodando apenas o squid3 ele é meu proxy e Gateway na rede. Tem 2GB de memoria, vou fazer os testes e posto o que aconteceu valeu galera pela força.

Buckminster
(usa Debian)

Enviado em 02/07/2013 - 13:11h

Esta linha deixe assim:
cache_mem 1024 MB

janduy
(usa CentOS)

Enviado em 02/07/2013 - 13:20h

Pessoal estava analisando o syslog segue as mensagens.

Jul 2 03:11:59 (none) kernel: [233076.118007] init: squid3 main process (3030) terminated with status 1
Jul 2 03:11:59 (none) kernel: [233076.118035] init: squid3 main process ended, respawning
Jul 2 03:12:00 (none) squid3: logfileWrite: /var/log/squid3/store.log: (28) No space left on device
Jul 2 03:12:00 (none) kernel: [233076.416878] init: squid3 main process (3037) terminated with status 1
Jul 2 03:12:00 (none) kernel: [233076.416907] init: squid3 main process ended, respawning
Jul 2 03:12:00 (none) squid3: logfileWrite: /var/log/squid3/store.log: (28) No space left on device
Jul 2 03:12:00 (none) kernel: [233076.716429] init: squid3 main process (3044) terminated with status 1
Jul 2 03:12:00 (none) kernel: [233076.716457] init: squid3 main process ended, respawning
Jul 2 03:12:00 (none) squid3: logfileWrite: /var/log/squid3/store.log: (28) No space left on device
Jul 2 03:12:00 (none) kernel: [233077.016030] init: squid3 main process (3051) terminated with status 1
Jul 2 03:12:00 (none) kernel: [233077.016059] init: squid3 main process ended, respawning
Jul 2 03:12:01 (none) squid3: logfileWrite: /var/log/squid3/store.log: (28) No space left on device
Jul 2 03:12:01 (none) kernel: [233077.315810] init: squid3 main process (3058) terminated with status 1
Jul 2 03:12:01 (none) kernel: [233077.315839] init: squid3 main process ended, respawning
Jul 2 03:12:01 (none) squid3: logfileWrite: /var/log/squid3/store.log: (28) No space left on device
Jul 2 03:12:01 (none) kernel: [233077.615643] init: squid3 main process (3065) terminated with status 1
Jul 2 03:12:01 (none) kernel: [233077.615671] init: squid3 main process ended, respawning
Jul 2 03:12:01 (none) squid3: logfileWrite: /var/log/squid3/store.log: (28) No space left on device
Jul 2 03:12:01 (none) kernel: [233077.915293] init: squid3 main process (3072) terminated with status 1
Jul 2 03:12:01 (none) kernel: [233077.915321] init: squid3 main process ended, respawning
Jul 2 03:12:01 (none) squid3: logfileWrite: /var/log/squid3/store.log: (28) No space left on device
Jul 2 03:12:01 (none) kernel: [233078.215342] init: squid3 main process (3079) terminated with status 1
Jul 2 03:12:01 (none) kernel: [233078.215371] init: squid3 respawning too fast, stopped

janduy
(usa CentOS)

Enviado em 02/07/2013 - 13:44h

beleza vou testar. valeu