squid 配置 Basic auth 始终失败,百思不得其解

2015-08-31 23:03:25 +08:00
 aivier

最近要用 squid ,并且要带密码认证

前两天试着搭建成功过,但是因为机器原因,配置文件丢失,今天按照同样的步骤重新配置之后每次启动都会提示
helperOpenServers: Starting 0/5 'basic_ncsa_auth' processes
helperOpenServers: No 'basic_ncsa_auth' processes needed.

用的是 http://www.cyberciti.biz/tips/linux-unix-squid-proxy-server-authentication.html 的步骤,和之前一样的

配置文件:
acl localnet src 10.0.0.0/8 # RFC1918 possible internal network
acl localnet src 172.16.0.0/12 # RFC1918 possible internal network
acl localnet src 192.168.0.0/16 # RFC1918 possible internal network
acl localnet src fc00::/7 # RFC 4193 local private network range
acl localnet src fe80::/10 # RFC 4291 link-local (directly plugged ) machines

acl SSL_ports port 443
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 # https
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT

http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost manager
http_access deny manager

http_access allow localnet
http_access allow localhost

http_access deny all

https_port 9000

auth_param basic program /usr/lib64/squid/basic_ncsa_auth /etc/squid/users
auth_param basic children 5
auth_param basic credentialsttl 2 hours
acl Admin proxy_auth REQUIRED
http_access allow Admin
http_access deny all

coredump_dir /var/spool/squid

refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern -i (/cgi-bin/|\?) 0 0% 0
refresh_pattern . 0 20% 4320

/etc/squid/users 这个文件是存在的,经过测试有效,内含 Admin 用户密码信息

除了开头提到的一句提示以外无任何错误信息,折腾一天,换了不同机器,不同版本,百思不得其解,到底哪里错了?...

6702 次点击
所在节点    Squid
6 条回复
i8s301a
2015-09-01 02:55:24 +08:00
可能需要修改 /usr/lib64/squid/basic_ncsa_auth 的路径?
rex1901
2015-09-01 10:06:22 +08:00
这个提示是启动才显示的,是因为这个时候没有用到认证
你用密码登录一次,就会发现进程里有 basic_ncsa_auth 了
貌似是这样的。
aivier
2015-09-01 13:45:07 +08:00
@i8s301a 这个路径确认存在,直接运行是有输出的
aivier
2015-09-01 13:46:50 +08:00
@rex1901 它这个提示,似乎是直接忽略配置里的认证部分了,向 squid 发送请求的时候没有返回需要认证而是直接返回 403 (因为我在认证用户后面设置了 deny all )
aivier
2015-09-01 14:32:39 +08:00
@rex1901 感谢提醒,我在另一台机器上用同样配置设置了一次,同样有这个提示,但是请求的时候可以看到返回 407 ,但是那台还是没有,直接 403 ,一模一样的配置文件,太怪了...
rex1901
2015-09-02 16:11:19 +08:00
你前面有个 http_access deny all

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/217440

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX