опять Squid
 

Доброго времени суток. Проблема вот в чем, необходимо запустить кеширующий прокси (с так называемым акселератором), но сквид при запуске ругается благим матом: ERROR: could not send signal 12 to process 1066: (3) No such process... Исходный конфиг: eth2-интернет(по дхцп) eth1-ланка (10.0.0.1)
конфиг squida:
правила iptables:
Версия squida 2.7 STABLE, ось ubuntu server 10.04.. Объясните пожалуйста в чем может быть причина ошибки, и как поправить данные конфиги для получения желаемого...Уже перерыл горы инфы, но либо я совсем не понимаю, либо она не для моей конфы..

Убедитесь что к файлу, в котором squid сохраняет свой PID есть права на чтение у пользователя, от которого сам squid работает. И у директории, в которой лежит PID-файл тоже.

BuGfiX, спасибо что откликнулся, но можно поподробнее.. я еще не особо силен в терминале и собственно в самой терминологии.
P.S. сквид ругается на присутствие в конфе строк типа httpd_... хотя как я понимаю это стандартные команды?!

Что именно поподробнее?
Многие программы при запуске создают файл, к который пишут номер процесса. В Вашем случае, похоже, пользователь, из-под которого запускается squid не имеет доступа к месту хранения этого файла.

поподробнее было по поводу прав доступа, сквид должен запускаться от рута(либо от пользователя с правами).. Но сегодня просмотрел процессы, сквид все таки не запускается, хотя после некоторой правки конфигов на ошибки уже не ругается.. Можно написать пошагово как запустить этого зверя? Имею ввиду если учитывать что он только что был установлен. +добавилась еще одна непонятная мне проблема прописываю правило iptables чтобы оно прокидывало 80 порт на 3180 и сеть отваливается вообще начиная от поддержки подсети, заканчивая интернетом.. Вообще ничего не понимаю. Если есть возможность, можете предоставить конфиг рабочего сквида и папки которым нужно дать права?

P.S.
1. При запуске squida в процессах он не появляется, ps -A|grep squid не выводит ничего.
2. .pid файл создан в /var/run/
3. service squid start выдает но netstat ничего не показывает...

мистика?

Если sqiud уже при запуске не ругается, но не слушает заданный порт... а что в логах ?

В частности последние записи лога:
Неужели вся проблема в том что я пускаю сквида под рутом? Сейчас попробую запустить от non-priveleged юзера и отпишусь

Постовил запуск от имени юзера, запуска сквид - 0 реакции. При указании форвардинга на выводе сообщение Failed to save port forwarding : Apply Squid failed :
squid: ERROR: No running copy

попробуй добавить в конфиг
или создай пользователя для сквида и замени nobody на него.. а вообще если ставил с репозиторий убунты то по идее все само должно было настроится.

Добавлял, реакции 0... Попробую поискать поглубже. В понедельник отпишусь о результатах, спасибо вам за то что уделяете моей проблеме свое время..

Наконец то проблема решилась... Путем сноса пакета сквида и установки по новой.. Not Linux Way =D

Практически сразу возникает другой вопрос: как настроить squid в режиме прозрачного кеширования и одновременно акселерацию? Подскажите пожалуйста, инфы по одновременному запуску не нашел, а мне нужно сделать..

добавить в фаерволл перенапрвление запросов на http порты к вашему сквиду

dmitryst, спасибо, но я может неправильно выразился... Прозрачное кэширование я настроил, но наткнулся в конфиге сквида на аттрибут accel, почитал.. И теперь вопрос: можно ли настроить одновременное включение transparent и accel? Да и есть ли в этом смысл?

цитатко отсюда .

Перевод в двух словах - акселератор можно включить только тогда, когда он реально необходим. Сквид может работать акселератором у слабого веб-сервера (актуально в случае действительно медленного сервера или если он подключен по медленной линии). Не используйте сквид и нормальный сервер на одной машине, ибо нормальные серверы (апач, к примеру) реально быстрее сквида в отдаче статичного контента. Вот теперь и решайте, надо но вам или не надо :)

dmitryst, спасибо, читал подобный опус =) просто в реальных условиях хотел узнать действительно ли он так эффективен.. Просто да, на самом деле нецелесообразно ставить на офис с 3 мегабитами и 20 юзерами с доступом только к почте и текстовому контенту... Всем спасибо за помощь, считаю тему вполне решенной))

да у вас, батенька, и сервера-то нету... А так я игрался с серверами и акселерациями - при нашей линии на 100 кб/с - явный изврат, так как сам апач успевает обработать и выдать даже навороченный скрипт, а далее - простой, ожидание, пока поток данных "рассосется" ))).
ЗЫ. отметьте тему решенной ;)

Сервер вот как раз и настраивается дабы ставить незащищенный вход считаю извратом)))