Назад | Перейти на главную страницу

Squid Proxy и AD auth генерируют ошибки при запуске Squid

Мне нужен совет с ошибкой, которую я получаю при попытке запустить Squid, в который встроена настройка NTLM / AD auth.

вот предыстория:

Я следил это руководство дословно о настройке, установке и настройке сервера. Пока все идет гладко, и я чувствую, что нахожусь в нескольких минутах от запуска этой системы.

Я могу делать

Wbinfo -a administrator
kinit Administrator
klist

каждая команда подтверждает, что она успешно выполнилась и работает должным образом.

Ящик Linux успешно присоединился к моему домену, и я могу выполнять поиск в AD для пользователей и групп.

однако, когда я пытаюсь запустить службу squid, я получаю следующее из интерфейса командной строки.

[root@squid ~]# service squid start
Starting squid: .                                          [  OK  ]

Но затем в моем браузере появляются ошибки подключения, в которых говорится, что прокси-сервер отказал в подключении, дальнейшее исследование в /var/log/squid/cache.log для squid показывает следующую ошибку.

2013/07/31 09:57:30| StatefulHandleRead: no callback data registered
2013/07/31 09:57:30| helperHandleRead: unexpected read from basicauthenticator #2, 28 bytes 'NT_STATUS_OK: Success (0x0)
'
2013/07/31 09:57:30| helperHandleRead: unexpected read from basicauthenticator #3, 28 bytes 'NT_STATUS_OK: Success (0x0)
'
2013/07/31 09:57:30| helperHandleRead: unexpected read from basicauthenticator #4, 28 bytes 'NT_STATUS_OK: Success (0x0)
'
2013/07/31 09:57:30| helperHandleRead: unexpected read from basicauthenticator #5, 28 bytes 'NT_STATUS_OK: Success (0x0)
'
2013/07/31 09:57:30| WARNING: ntlmauthenticator #3 (FD 13) exited
2013/07/31 09:57:30| WARNING: ntlmauthenticator #1 (FD 9) exited
2013/07/31 09:57:30| WARNING: ntlmauthenticator #2 (FD 11) exited
2013/07/31 09:57:30| Too few ntlmauthenticator processes are running
2013/07/31 09:57:30| storeDirWriteCleanLogs: Starting...
2013/07/31 09:57:30|   Finished.  Wrote 0 entries.
2013/07/31 09:57:30|   Took 0.00 seconds (  0.00 entries/sec).
FATAL: The ntlmauthenticator helpers are crashing too rapidly, need help!

Squid Cache (Version 3.1.10): Terminated abnormally.
CPU Usage: 0.143 seconds = 0.038 user + 0.105 sys
Maximum Resident Size: 35040 KB
Page faults with physical i/o: 0
Memory usage for squid via mallinfo():
        total space in arena:    2788 KB
        Ordinary blocks:         2757 KB     13 blks
        Small blocks:               0 KB      0 blks
        Holding blocks:          1012 KB      4 blks
        Free Small blocks:          0 KB
        Free Ordinary blocks:      30 KB
        Total in use:            3769 KB 135%
        Total free:                30 KB 1%

Вот снимок конфигурационного файла squid.

auth_param ntlm program /usr/bin/ntlm_auth -–helper-protocol=squid-2.5-ntlm --username=admin --password=password
auth_param ntlm children 10 
auth_param basic program /usr/bin/ntlm_auth -–helper-protocol=squid-2.5-basic --username=admin --password=password
auth_param basic children 5
auth_param basic realm Domain Proxy Server
auth_param basic credentialsttl 2 hours
auth_param basic casesensitive off
authenticate_cache_garbage_interval 10 seconds
##
# Credentials past their TTL are removed from memory
authenticate_ttl 0 seconds

Почему вы указываете --username и --password аргументы ntlm_auth? Эти аргументы не нужны и, вероятно, вызываютntlm_auth процессы для завершения (что, вероятно, является основной причиной вашего сбоя).