https://www.opennet.me/openforum/vsluhforumID12/6017.html стоит сквид 2.7 stable 6 работает отлично... <br>решил поробывать линейку squid 3 поставил полседний из stable 13 из 3.0<br>затянул старую конфигу от 2.7 с аутетнификацией из домена Ntlm + wb_group.pl <br><br>external_acl_type nt_group ttl=200 children=30 %LOGIN /usr/local/squid/libexec/wbinfo_group.pl<br><br>auth_param ntlm program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp<br>auth_param ntlm children 80<br>auth_param ntlm keep_alive On ( и off тоже пробывал не помогает)<br><br>auth_param basic program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-basic #auth_param basic children 10 auth_param basic children 20 auth_param basic realm Squid proxy-caching web server auth_param basic credentialsttl 2 hours<br><br><br>и вроде бы запустиалась и работает но появилась траффбла с переполнение NTLM процессов <br>"All ntlmauthenticator processes are busy"<br>при этом cachemgr.cgi показывает <br>#FDPID# Requests# Deferred RequestsFlagsTime<br>OffsetRequest <br>158980126080R0.0000(none) <br>25998023430R0.0000(no https://www.opennet.me/openforum/vsluhforumID12/6017.html#8 Wed, 25 Mar 2009 07:31:42 GMT &gt;[оверквотинг удален]<br>&gt;&gt;разгадал загадку. <br>&gt;&gt;<br>&gt;<br>&gt;Ну это очень похожа не то что в те моменты загружен например <br>&gt;DC.. с таким я стречался на версиях ниже 3.0 тока в <br>&gt;случаях если слабый комп на DC и(или) он вообще один. <br>&gt;Было такое поставили новый комп на DC и все рулит.. <br>&gt;я проблем не знал до 3.0 , а с этим ниче <br>&gt;не помогет пока... <br>&gt;ищу решение, пока живу на 2.7 <br><br>DC не загружен. Их целых три.<br>А с DC вычитываются только группы ldap и basic-аутентификация.<br>ntlm работает через fakeauth.<br><br> https://www.opennet.me/openforum/vsluhforumID12/6017.html#7 Wed, 25 Mar 2009 06:30:46 GMT <br>&gt;[оверквотинг удален]<br>&gt;внешних процессов (у меня это группы ldap, внешние acl-ки с базы <br>&gt;данных). На след. день работает без проблем. Радует, что этот баг <br>&gt;проявляется в течении только одного рабочего дня раз в несколько месяцев. <br>&gt;И что интересно, что если сквид начинает клинить, то клинит до <br>&gt;конца дня - перезагрузка сервера, отключение некоторых правил, удаление кеша и <br>&gt;т.п. не помогает. LA до 60 доходит. <br>&gt;Закончится рабочий день - на след. день все работает, как часы. LA <br>&gt;порядка 0,8-1,5 при том же количестве запросов к прокси. Пока не <br>&gt;разгадал загадку. <br>&gt;<br><br>Ну это очень похожа не то что в те моменты загружен например DC.. с таким я стречался на версиях ниже 3.0 тока в случаях если слабый комп на DC и(или) он вообще один. Было такое поставили новый комп на DC и все рулит.. я проблем не знал до 3.0 , а с этим ниче не помогет пока... <br>ищу решение, пока живу на 2.7<br><br> https://www.opennet.me/openforum/vsluhforumID12/6017.html#6 Tue, 24 Mar 2009 06:39:39 GMT &gt;[оверквотинг удален]<br>&gt;вериии ниже 3.0 Все работают отлично... менял в свое время от 2.5 <br>&gt;даже различных версий. <br>&gt;<br>&gt;от безысходности обновил Samba до версии 3.2.8 все так же 2.7 <br>&gt; работает отлично, 3.0 не хочет <br>&gt;<br>&gt;<br>&gt;В инете нашел пару тройку аналогичных моей проблемм именно с 3.0 но <br>&gt;без решения. <br>&gt;Может кто сталкивался с таким уже и как то победил ? <br><br>У меня такое иногда бывало и на 2.5, и на 2.6 и сейчас на 2.7.<br>Причина этого явления пока для меня не понятна.<br>Бывает, что сквид целый день "плющит". Он вылетает, перезапускается. Ругань на "All ntlmauthenticator processes are busy" или на то, что запущено слишком много внешних процессов (у меня это группы ldap, внешние acl-ки с базы данных). На след. день работает без проблем. Радует, что этот баг проявляется в течении только одного рабочего дня раз в несколько месяцев. И что интересно, что если сквид начинает клинить, то клинит до конца дня - перезагрузка сервера, отключение некоторых правил, удаление кеша и т.п. не помогает. LA до 60 дох https://www.opennet.me/openforum/vsluhforumID12/6017.html#5 Tue, 24 Mar 2009 06:24:41 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;от безысходности обновил Samba до версии 3.2.8 все так же 2.7 <br>&gt;&gt;&gt; работает отлично, 3.0 не хочет <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;<br>&gt;&gt;&gt;В инете нашел пару тройку аналогичных моей проблемм именно с 3.0 но <br>&gt;&gt;&gt;без решения. <br>&gt;&gt;&gt;Может кто сталкивался с таким уже и как то победил ? <br>&gt;<br>&gt;Здесь статейка с выявленными отличиями,говорят не всегда конфиги подходят,надо адаптировать их к <br>&gt;текущей версии squid'a? загляни: http://www.opennet.ru/base/net/squid_hints.txt.html <br><br>Спасибо за статейку, посмотрю.<br>Я смотрел все по squid.conf.default - там отличий в пулах нет, кроме того, что в 3-м сквиде появились два пула, которые работают уже с данными авторизации.<br>С ними когда-то тестировал тоже ... Тогда же был сделан патч для fakeauth, который убирает из логина юзера домен (этот патч включили потом в stable). И вроде как работало ...<br> https://www.opennet.me/openforum/vsluhforumID12/6017.html#4 Mon, 23 Mar 2009 11:01:20 GMT &gt;[оверквотинг удален]<br>&gt;&gt;Может кто сталкивался с таким уже и как то победил ? <br>&gt;<br>&gt;До аутентификации пока не дошел в экспериментах. <br>&gt;В рабочей конфигурации пока версия 2.7. <br>&gt;<br>&gt;Но в третьем сквиде заметил еще баг, описанный здесь (чтобы не повторять <br>&gt;описание здесь снова - привожу ссылку) - http://forum.lissyara.su/viewtopic.php?f=4&t=16498&p=151235 <br>&gt;<br>&gt;Пока не нашел как побороть эти фичи или баги - остаюсь на <br>&gt;squid 2.7 <br><br>своеобразный баг с пулами.. проверю на досуге... Воообщем поулчается 3.0 хоть и stable как будто.. еще очень и очень сырой и его использование не резонно? <br> https://www.opennet.me/openforum/vsluhforumID12/6017.html#3 Mon, 23 Mar 2009 10:58:34 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;от безысходности обновил Samba до версии 3.2.8 все так же 2.7 <br>&gt;&gt;&gt; работает отлично, 3.0 не хочет <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;<br>&gt;&gt;&gt;В инете нашел пару тройку аналогичных моей проблемм именно с 3.0 но <br>&gt;&gt;&gt;без решения. <br>&gt;&gt;&gt;Может кто сталкивался с таким уже и как то победил ? <br>&gt;<br>&gt;Здесь статейка с выявленными отличиями,говорят не всегда конфиги подходят,надо адаптировать их к <br>&gt;текущей версии squid'a? загляни: http://www.opennet.ru/base/net/squid_hints.txt.html <br><br>Спасибо за ответ... конфигу кстаи править не пришлось squid -k parse конечно делал.. там все проходит без проблем<br>едиственный параметр из изменненных. Остльных из там перечисленых я вообще не использую<br>external_acl_type nt_group %LOGIN children=10 /usr/lib/squid/wbinfo_group.pl<br>но childen тут давно уже начиная с 2.5<br> https://www.opennet.me/openforum/vsluhforumID12/6017.html#2 Mon, 23 Mar 2009 10:34:32 GMT &gt;[оверквотинг удален]<br>&gt;&gt;вериии ниже 3.0 Все работают отлично... менял в свое время от 2.5 <br>&gt;&gt;даже различных версий. <br>&gt;&gt;<br>&gt;&gt;от безысходности обновил Samba до версии 3.2.8 все так же 2.7 <br>&gt;&gt; работает отлично, 3.0 не хочет <br>&gt;&gt;<br>&gt;&gt;<br>&gt;&gt;В инете нашел пару тройку аналогичных моей проблемм именно с 3.0 но <br>&gt;&gt;без решения. <br>&gt;&gt;Может кто сталкивался с таким уже и как то победил ? <br><br>Здесь статейка с выявленными отличиями,говорят не всегда конфиги подходят,надо адаптировать их к текущей версии squid'a? загляни: http://www.opennet.ru/base/net/squid_hints.txt.html<br><br> https://www.opennet.me/openforum/vsluhforumID12/6017.html#1 Mon, 23 Mar 2009 10:09:03 GMT &gt;[оверквотинг удален]<br>&gt;вериии ниже 3.0 Все работают отлично... менял в свое время от 2.5 <br>&gt;даже различных версий. <br>&gt;<br>&gt;от безысходности обновил Samba до версии 3.2.8 все так же 2.7 <br>&gt; работает отлично, 3.0 не хочет <br>&gt;<br>&gt;<br>&gt;В инете нашел пару тройку аналогичных моей проблемм именно с 3.0 но <br>&gt;без решения. <br>&gt;Может кто сталкивался с таким уже и как то победил ? <br><br>До аутентификации пока не дошел в экспериментах.<br>В рабочей конфигурации пока версия 2.7.<br><br>Но в третьем сквиде заметил еще баг, описанный здесь (чтобы не повторять описание здесь снова - привожу ссылку) - http://forum.lissyara.su/viewtopic.php?f=4&t=16498&p=151235<br><br>Пока не нашел как побороть эти фичи или баги - остаюсь на squid 2.7<br><br>