HAVP, проблемы с автозапуском.

fox

есть предложение сделать скрипт чтобы при загрузке проверял, если запущен squid значит делаем php - save, немного не силен в скриптах, может кто сделает такой скриптик !!! ? ;)

dvserg

Можно и костыль, но хотелось бы разобраться в причинах. При старте системы все Save проходят по порядку для всех пакетов (можно увидеть в консоли)

deutsche

может порядок загрузки неверный?

dvserg

@deutsche:

может порядок загрузки неверный?

А нету порядка. Мне кажется они по алфавиту обрабатывают. Но для старта HAVP критично наличие запущенного клама. Время будет - еще раз проверю..

fox

нашел интересную особенность, в правильности установки squid и havp. На одном сервере стоит связка squid +havp. ставил сначала havp потом squid. Вот это связка норм работает даже если ему давать полный ресет.. havp бутится норм…. А в на другом серванте поставил сначал squid потом havp... Как видно траблы с havp.... Теперь надо выяснить в каком порядке они запускаются, думаю надо сначала чтобы havp стартовал, а потом уже squid..

DasTieRR

@fox:

нашел интересную особенность, в правильности установки squid и havp. На одном сервере стоит связка squid +havp. ставил сначала havp потом squid. Вот это связка норм работает даже если ему давать полный ресет.. havp бутится норм…. А в на другом серванте поставил сначал squid потом havp... Как видно траблы с havp.... Теперь надо выяснить в каком порядке они запускаются, думаю надо сначала чтобы havp стартовал, а потом уже squid..

Данную особенность подтвердить не могу, т.к. ставил хавп всегда последним. В данный момент, сенс, который на виртуалке, после перезагрузки поднимается нормально. (pf 1.2.3, havp 0.95)

dvserg

HAVP не поднимался из-за того, что стартовал не дожидаясь запуска CLAMD. Последний стартует довольно тяжело 0,5-3 минуты. Сейчас скрипты исправлены, должен стартовать нормально.

fox

@dvserg:

HAVP не поднимался из-за того, что стартовал не дожидаясь запуска CLAMD. Последний стартует довольно тяжело 0,5-3 минуты. Сейчас скрипты исправлены, должен стартовать нормально.

вот насчет сейчас, а ссылочку на эти исправленные скрипты ? ;)

dvserg

@fox:

@dvserg:

HAVP не поднимался из-за того, что стартовал не дожидаясь запуска CLAMD. Последний стартует довольно тяжело 0,5-3 минуты. Сейчас скрипты исправлены, должен стартовать нормально.

вот насчет сейчас, а ссылочку на эти исправленные скрипты ? ;)

GUI System > packages >Installed Packages - Reinstall HAVP

fox

спасибо конечно. но не сработало :(

dvserg

@fox:

спасибо конечно. но не сработало :(

А подробнее что не сработало? Сообщения при старте?

fox

логи чисты при загрузке системы, а при запуске havp, все нормально без ошибок ..

dvserg

@fox:

логи чисты при загрузке системы, а при запуске havp, все нормально без ошибок ..

После загрузки HAVP должен стартовать в течении 3х минут. Попробуйте перезагрузиться и пойти покурить., а потом проверить состояние сервиса HAVP.

fox

сходил покурил )) никаких движений.. :(

dvserg

@fox:

сходил покурил )) никаких движений.. :(

Ну мне пока тяжело что-то сказать. На всех виртуалках 1.2.х/2.х стартует без вопросов.

DasTieRR

@fox:

сходил покурил )) никаких движений.. :(

Тут вопрос возник, а как вы проверяете работоспособность хавпа? Services, top или eicar?

deutsche

Во-первых при схеме inet-havp-squid-lan squid скажет клиентам, что вышестоящий кеш недоступен, а прямые подключения запрещены. Во-вторых да, Services.

deutsche

выборка из syslog по havp и clamd

May 17 22:14:19	havp[1220]: ERROR: Clamd Socket Scanner failed EICAR virus test! (Could not connect to scanner socket)
May 17 22:14:19	havp[1220]: Clamd: Could not connect to scanner! Scanner down?
May 17 22:13:18	havp[1220]: --- Initializing Clamd Socket Scanner
May 17 22:13:18	havp[1220]: Running as user: havp, group: avahi
May 17 22:13:18	havp[1220]: === Mandatory locking disabled! KEEPBACK settings not used!
May 17 22:13:18	havp[1220]: === Starting HAVP Version: 0.90

May 17 22:13:18 clamd[1156]: Can't unlink the socket file /var/run/clamav/clamd.sock
May 17 22:13:18 clamd[1156]: LOCAL: Socket file /var/run/clamav/clamd.sock could not be bound: No such file or directory
May 17 22:13:18 clamd[1162]: TCP: bind() error: Address already in use

reinstall pkg не помогает, увы все так же

deutsche

Сейчас просматривая syslog, заметил что у меня есть записи об ошибках от ntop, хотя в Installed Packages его нет. Тогда я его установил и сразу удалил. Сразу после этого запустился havp. Ребутнул pfsense, и havp завелся с первого раза. Как можно видеть, все происходит в течение 1 c (правда у меня относительно нормальное железо).

May 17 22:35:17	havp[1205]: Process ID: 1205
May 17 22:35:17	havp[1205]: Can not write to PIDFILE!
May 17 22:35:17	havp[1204]: --- All scanners initialized
May 17 22:35:17	havp[1204]: Clamd Socket Scanner passed EICAR virus test (Eicar-Test-Signature)
May 17 22:35:17	havp[1204]: --- Initializing Clamd Socket Scanner
May 17 22:35:17	havp[1204]: Running as user: havp, group: avahi
May 17 22:35:17	havp[1204]: === Mandatory locking disabled! KEEPBACK settings not used!
May 17 22:35:17	havp[1204]: === Starting HAVP Version: 0.90
May 17 22:35:17	clamd[1135]: TCP: bind() error: Address already in use

Незнаю какая тут связь, сплошное шаманство :(

dvserg

Снеси полностью HAVP через GUI. Потом посмотри pkg_info и убей CLAMAV через pkg_delete если осталось. Затем поставь HAVP заново.