Re: OT squid3 programa externo ACL
El jue, 22-03-2012 a las 14:14 +0100, tahawk tahawk escribió:
>
> El 22/03/2012 13:56, "Trujillo Carmona, Antonio"
> <antonio.trujillo.sspa@juntadeandalucia.es> escribió:
> >
> >
> > Necesito hacer un programa externo ACL para el squid y no encuentro
> > documentación, me he inventado uno que pasandole el %SRC :
> > #!/bin/sh
> >
> > while true
> >
> > do
> >
> > read var1
> >
> > var2=`nslookup $var1 |grep name |awk -F " " '{print $4}'|awk -F .
> > '{print $1}'`
> >
> > if [ 1 -eq ` ldapsearch -LLL -D U_Servicio_Cursos
> > -y /etc/squid3/ldappass.txt "(sAMAccountName=$var2$)" memberof |grep
> -c
> > G_Servicio_Proxy_EquiposInternetDenegado ` ] ;
> >
> > then
> >
> > echo OK
> >
> > else
> >
> > echo ERR
> >
> > fi
> >
> > done
> >
> > y funciona pero me consume muchísima CPU además de quedarse en
> memoria,
> > no es que se queden los 5 procesos que están definidos, si paro el
> squid
> > siguen hay, si recargo el squid ya hay 10 procesos etc...
> > ¿Alguna guía de como crear un programa externo para validar con el
> > squid?
> > ¿Algún consejo sobre el que he hecho?
> > Gracias
> > --
> > trujo <antonio.trujillo.sspa@juntadeandalucia.es>
> >
> Añade sleep 1 en el bucle while y te consumira menos CPU
No comprendo bien.
"sleep" 1 provocaría un retar durante 1s, pero retardo ya tiene metido
ya que "read" provoca que se pare hasta que llegue un nuevo dato, que es
lo que quiero, lo que pasa es que es un proxy con mucha carga (mas de
2000 usuarios concurrentes) y poner un sleep provocaría retardos además
de no evitar su multiplicación.
--
trujo <antonio.trujillo.sspa@juntadeandalucia.es>
Reply to: