Acesso negado ao usuário do Squid

israel737
(usa Debian)

Enviado em 25/05/2014 - 11:05h

Bom dia pessoal.

Galera estou tentando configurar o Cache do Squid3 com o comando squid3 -z, e é retornado com o seguinte erro:

2014/05/25 11:00:25| WARNING: (B) '::/0' is a subnetwork of (A) '::/0'
2014/05/25 11:00:25| WARNING: because of this '::/0' is ignored to keep splay tree searching predictable
2014/05/25 11:00:25| WARNING: You should probably remove '::/0' from the ACL named 'all'
2014/05/25 11:00:25| Creating Swap Directories
FATAL: Failed to make swap directory /var/spool/squid: (13) Permission denied


já tentei dar permissões mais não consegui, como faço para resolver esse problema.

Obrigado.

Buckminster
(usa Debian)

Enviado em 25/05/2014 - 12:27h

Verifique se a pasta /var/spool/squid existe.

E posta aqui teu squid.conf.

israel737
(usa Debian)

Enviado em 25/05/2014 - 12:49h

Sim, a pasta existe, segue as linhas de comando:

http_port 5128 transparent
visible_hostname webproxy
dns_nameservers 8.8.8.8
dns_nameservers 8.8.8.4

cache_access_log /var/log/squid/access.log

#CONFIGURA??O DO CACHE
#memoria reservada para o cache, coloque um valor de prefer?ncia 40%
# do total da sua maquina.
cache_mem 512 MB

#maximo tamanho dos arquivo cache na memoria
maximum_object_size_in_memory 128 KB

#tamanho maximo dos arquivo cache no HD
# no exemplo usaremos 100MB que ser?o armazenados no HD, mais do que isso est? dispensado da regra, caso queira alterar o tamanho altere os 100MB.

maximum_object_size 100 MB
minimum_object_size 0 KB

#regra que comeca esvaziar / substituir arquivos no cache em 90%
cache_swap_low 90
cache_swap_high 95

#indicacao de localizacao da pasta de arquivos cache e em sequencia valor
#total em MB de espaco no hd a ser usado pelo cache, numero de pastas, e
#numero de subpastas do cache.
#no exemplo estamos com um cache de 4GB, com 64 pastas, e 512 subpastas.

cache_dir ufs /var/spool/squid 4096 64 512

#intervalos de tempos que o proxy verificara os arquivos dos site acessado
#conferem com o do cache, o valor 4560 significa 04 dias

refresh_pattern ^ftp: 15 20% 4560
refresh_pattern ^gopher: 15 0% 4560
refresh_pattern . 15 20% 4560

#FIM DO CACHE

#ACL?s GERAIS
acl all src all
acl manager proto cache_object
acl localhost src 127.0.0.1/32
acl to_localhost dst 127.0.0.0/8

#ACL?s PORTAS
acl SSL_ports port 443 563 873
acl Safe_ports port 80
acl Safe_ports port 21
acl Safe_ports port 443 563
acl Safe_ports port 70 #protocolo gopher antig??acl Safe_ports port 210 #whais
acl Safe_ports port 1024-65535 #todas as outras portas
acl Safe_ports port 280 #http-mgmt
acl Safe_ports port 488 #gss-http
acl Safe_ports port 591 #filemaker
acl Safe_ports port 777 #multi http
acl Safe_ports port 901 #acesso Swat
acl purge method PURGE
acl CONNECT method CONNECT

#HTTP - ACESSOS LOCAIS
http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access allow CONNECT !SSL_PORTS
http_access allow localhost

######## PERSONALIZADAS #########
##### REDES #####

acl redelocal src 192.168.10.2
acl clientes src 192.168.2.0/24
#acl definir_acl src definir rede
#acl definir_acl src definir rede

# LIBERADOS
http_access allow redelocal
http_access allow clientes

# TAMANHO LIMITE DE DOWNLOAD - 30 Mb por download
# com essas linhas descomentadas (#), o download maximo ? de 30MB.

#acl html rep_mime_type text/html
#acl video rep_mime_type video/x-flv
#reply_body_max_size 0 deny html
#reply_body_max_size 0 deny video
#reply_body_max_size 30485760 deny all

# BLOQUEIO INTERNET POR SETOR # SO DESCOMENTAR A LINHA

#http_access deny clientes
#http_access deny definir_rede
#http_access deny definir_rede

#BLOQUEIA TUDO
#http_access deny all

israel737
(usa Debian)

Enviado em 25/05/2014 - 15:08h

Galera consegui dando permissão de escrita ao grupo cache, obrigado a todos.