Centos 6.8 squid compilado core dump

stefaniobrunhara
(usa CentOS)

Enviado em 11/08/2016 - 16:23h

Ola, recentemente instalei o squid com a opção https, porém ele esta apresentando problema de parar de funcionar, achei no log a informação abaixo.

Aug 11 15:35:53 ns0 abrt[15179]: Saved core dump of pid 14143 (/usr/sbin/squid) to /var/spool/abrt/ccpp-2016-08-11-15:35:48-14143 (219254784 bytes)
Aug 11 15:35:54 ns0 squid[19854]: Squid Parent: (squid-1) process 14143 exited due to signal 6 with status 0

Tentei também pegar um rpm do squid já compilado, com a opção https, mas tive o mesmo problema de core dump

Meu servidor funciona perfeito, ele é um I7 com 8 giga de ram, e hd 500g não tenho problema de espaço e também já chequei se os arquivos de logs para ver se não estavam muito grande.

stefaniobrunhara
(usa CentOS)

Enviado em 25/08/2016 - 10:53h

Achei na internet uma versão do squid compilado para ssl, porém quando instalei não achei o arquivo ssl_crtd, tentei com find localizar mas não achei.

stefaniobrunhara
(usa CentOS)

Enviado em 28/08/2016 - 08:18h

Encontrei esta mensagem no meu log, entendi que esta sendo negado ao squid escrever no arquivo abaixo.
Agora meu selinux esta desativado!



Aug 28 08:07:06 ns0 kernel: type=1400 audit(1472382426.550:12359): avc: denied { getattr } for pid=2168 comm="ssl_crtd" path="/var/lib/ssl_db/certs/66178221C821A827D8B6FE2C4EF83905AA7F4D2B.pem" dev=sda3 ino=2884887 scontext=system_u:system_r:squid_t:s0 tcontext=system_u:object_r:var_lib_t:s0 tclass=file


# l /var/lib/ssl_db/certs
total 12
drwxr-xr-x. 2 squid squid 4096 Ago 28 08:15 ./
drwxr-xr-x. 3 squid squid 4096 Ago 10 15:42 ../
-rw-r-----. 1 squid squid 2904 Ago 28 08:15 338F64263748B878C3598813D928FF040B2ADB79.pem

stefaniobrunhara
(usa CentOS)

Enviado em 20/09/2016 - 22:14h

Ainda, não matei o problema, mas percebi que se uso as estação configuradas para o proxy configurado manualmente o problema é mais evidente. Se deixo como proxy transparente as vezes fico dias sem tem o core dump.

stefaniobrunhara
(usa CentOS)

Enviado em 22/09/2016 - 21:27h

Atualizei para a versão squid-3.5.21 e parece que o problema sumiu!

Somente para contar no histórico, este servidor tem mais de 300 usuários, as mesmas configurações no meu servidor de teste o core dump nunca aconteceu.
.

stefaniobrunhara
(usa CentOS)

Enviado em 23/09/2016 - 08:56h

Lei de Murphy kkk

Sep 22 23:58:58 ns0 abrt[10837]: Saved core dump of pid 29683 (/usr/sbin/squid) to /var/spool/abrt/ccpp-2016-09-22-23:58:49-29683 (602603520 bytes)
Sep 22 23:58:58 ns0 squid[29681]: Squid Parent: (squid-1) process 29683 exited due to signal 6 with status 0
Sep 22 23:59:00 ns0 abrtd: Executable '/usr/sbin/squid' doesn't belong to any package and ProcessUnpackaged is set to 'no'

só porque falei que estava certo kk