Re: Kjournald ta deixando meu servidor maluco
On Wednesday 11 February 2009 18:08:25 Fagner Patricio wrote:
> Cara rodei o site do squidguard e não achei referência as arquivos .diff
> você tem o link?
>
> 2009/2/11 henry <jmhenrique@yahoo.com.br>
>
> > On Tuesday 10 February 2009 23:46:14 Fagner Patricio wrote:
> > > Humm..
> > >
> > > Ok. eu vou dar uma lida na documentação, mas tipo adiantando, quando
> > > você adiciona ou remove domínios ou ips e usa o arquivo .diff quando
> > > você da
> >
> > um
> >
> > > update ele atualiza os arquivo .db?
> > >
> > > 2009/2/10 henry <jmhenrique@yahoo.com.br>
> > >
> > > > On Tuesday 10 February 2009 10:14:18 Fagner Patricio wrote:
> > > > > Pelo o que eu vi, isso acontece após o uso do:
> > > > >
> > > > > squid -k reconfigure
> > > > >
> > > > > aqui eu uso ext3, antes era pior o acesso era direto sem qualquer
> > > >
> > > > comando,
> > > >
> > > > > ou seja qualquer acesso ao squid por um cliente disparava o
> >
> > kjournald,
> >
> > > > > procurando na net vi que montando a partição com a opção "noatime"
> > > > > resolveiria, e resolveu mesmo, agora quando executo o comando acima
> > > > > acontece novamente.
> > > > >
> > > > > Como é o sistema de arquivos de vocês? e como você atualiza suas
> >
> > bases
> >
> > > > > de dados Henry?, digamos, quando você modifica alguma lista de
> >
> > domínios
> >
> > > > > ou urls você deve fazer algo assim por exemplo não é?
> > > > >
> > > > > squidGuard -C blacklist/porn/domains
> > > > >
> > > > > eu também faço isso, mas logo depois dou um
> > > > >
> > > > > squid -k reconfigure e lá vai o kjournald novamente em ação...
> > > >
> > > > henry@tulipa:/tmp$ df -i /var/
> > > > Sist. Arq. Inodes IUsados ILivr IUso% Montado em
> > > > /dev/hda7 2443200 214564 2228636 9% /var
> > > > henry@tulipa:/tmp$ df -h /var
> > > > Sist. Arq. Tam Usad Disp Uso% Montado em
> > > > /dev/hda7 19G 16G 2,1G 88% /var
> > > >
> > > > henry@tulipa:/tmp$ grep var /etc/fstab
> > > > /dev/hda7 /var ext3 defaults 0 2
> > > >
> > > >
> > > > eu não edito diretamente o arquivo de domains|urls. Eu faço a minha
> > > > alteração
> > > > pretendida (adicionar = +, remover = - ) dominio ou ip por ex no
> >
> > arquivo
> >
> > > > blacklist/porn/domains.diff e dou um squidGuard -u. Tem lá na
> > > > documentação como fazer isso.
> > > >
> > > > algo como:
> > > >
> > > > -orkut.com
> > > > +adserver.yahoo.com
> > > > +adwords.google.com
> > > > +hgoogle.com
> > > > +googleadservices.com
> > > > +googlesyndication.com
> > > > -webmessenger.msn.com
> > > > +www.googleadservices.com
> > > > +www.docum.org
> > > >
> > > > e dai sim, rodo squidGuard -u. Eu não uso -C all diretamente em
> >
> > produção.
> >
> > > > Meu palpite é que vc tá super-dimensionando alguma coisa na sua
> > > > instalação do
> > > > seu sistema em relação ao seu hardware. Ou que vc compilou o squid e
> > > > o squidguard vc mesmo - acho improvavel, ou algo da sua configuração
> > > > do squid ou de qqr outra parte do sistema está precisando de uma
> > > > revisão.
> > > >
> > > > [ ]s, Henry
> >
> > sim, a idéia é justamente essa... ele insere ou remove de forma rapida
> > as entradas informadas no .db sem ter que recriá-lo. Assim posso, por ex,
> > fazer
> > uma atualização completa da base fornecida pelo urlblacklist.com,
> > respeitando-se a minha lista de exceções presentes nos .diff .
> >
> > [ ]s, Henry
sim, tenho. Por falar nisso, vc adora um top-post, ne? :D
/usr/src/squidGuard-1.3/doc/configuration.html
/usr/src/squidGuard.1.4-beta/doc/configuration.html
/usr/src/squidGuard.1.4/doc/configuration.html
e se vc instalou usando a versao presente no repositorio, provavelmente
estará em
/usr/share/doc/squidguard/CONFIGURATION.html
/usr/share/doc/squidguard/doc/configuration.html
também está presente na documentação que acompanha o codigo-fonte.
Tristeza que eu vejo, a primeira vista, a SID estar com o squidguard1.2.0-8.4
:(
[ ]s, Henry.
Reply to: