[sкavєи]

Hi,

mein DansGuardian-Setup will einfach nicht starten.

Zitat

proxy# /usr/local/etc/rc.d/dansguardian start
Starting dansguardian.
Error opening/creating log file. (check ownership and access rights).
I am running as nobody and I am trying to open /var/log/dansguardian/access.log
/usr/local/etc/rc.d/dansguardian: WARNING: failed to start dansguardian

Aber:

Zitat

proxy# ls -l /var/log/dansguardian/
total 1
-rw-rw-rw- 1 nobody nobody 0 May 25 12:00 access.log

Config:

Spoiler

proxy# cat /usr/local/etc/dansguardian/dansguardian.conf | egrep -v '^\ *$|^#'
reportinglevel = 3
languagedir = '/usr/local/share/dansguardian/languages'
language = 'ukenglish'
loglevel = 2
logexceptionhits = 2
logfileformat = 1
loglocation = '/var/log/dansguardian/access.log'
filterip = 192.168.10.30
filterport = 8080
proxyip = 127.0.0.1
proxyport = 3128
accessdeniedaddress = 'http://proxy.home.example.de/cgi-bin/dansguardian.pl'
nonstandarddelimiter = on
usecustombannedimage = on
custombannedimagefile = '/usr/local/share/dansguardian/transparent1x1.gif'
filtergroups = 1
filtergroupslist = '/usr/local/etc/dansguardian/lists/filtergroupslist'
bannediplist = '/usr/local/etc/dansguardian/lists/bannediplist'
exceptioniplist = '/usr/local/etc/dansguardian/lists/exceptioniplist'
showweightedfound = on
weightedphrasemode = 2
urlcachenumber = 1000
urlcacheage = 900
scancleancache = on
phrasefiltermode = 2
preservecase = 0
hexdecodecontent = off
forcequicksearch = off
reverseaddresslookups = off
reverseclientiplookups = off
logclienthostnames = off
createlistcachefiles = on
maxuploadsize = -1
maxcontentfiltersize = 256
maxcontentramcachescansize = 2000
maxcontentfilecachescansize = 20000
filecachedir = '/tmp'
deletedownloadedtempfiles = on
initialtrickledelay = 20
trickledelay = 10
downloadmanager = '/usr/local/etc/dansguardian/downloadmanagers/fancy.conf'
downloadmanager = '/usr/local/etc/dansguardian/downloadmanagers/default.conf'
contentscannertimeout = 60
contentscanexceptions = off
recheckreplacedurls = off
forwardedfor = on
usexforwardedfor = off
logconnectionhandlingerrors = on
logchildprocesshandling = off
maxchildren = 120
minchildren = 8
minsparechildren = 4
preforkchildren = 6
maxsparechildren = 32
maxagechildren = 500
maxips = 0
ipcfilename = '/tmp/.dguardianipc'
urlipcfilename = '/tmp/.dguardianurlipc'
ipipcfilename = '/tmp/.dguardianipipc'
nodaemon = off
nologger = off
logadblocks = off
loguseragent = off
daemonuser = 'nobody'
daemongroup = 'nobody'
softrestart = off
mailer = '/usr/sbin/sendmail -t'

System: Jail (proxy) auf FreeBSD 9.0 (termite)

Zitat

FreeBSD proxy.home.example.de 9.0-RELEASE-p4 FreeBSD 9.0-RELEASE-p4 #0: Wed Oct 31 22:27:02 CET 2012 [email protected]:/usr/obj/usr/src/sys/CUSTOM20111211 amd64

Ich versteh das nicht. Ich habe die Logdatei und das Verzeichnis schonmal komplett nue angelegt und die Berechtigungen auch neu gesetzt (auch 777 schon probiert). Das will einfach nicht starten.

Ideen?

Gruß
skaven

Dieser Beitrag wurde von sкavєи bearbeitet: 25. Mai 2013 - 14:22

[RalphS]

Nur der Vollständigkeit halber: hat nobody Schreibrechte auf /var/log/dansguardian selber?

Also sowas wie drwxrwx--- nobody nobody /var/log/dansguardian ?

Dieser Beitrag wurde von RalphS bearbeitet: 25. Mai 2013 - 13:23

[sкavєи]

Jup!

Zitat

proxy# ls -la /var/log/dansguardian/
total 23
drw-rw-rw- 2 nobody nobody 3 May 25 12:20 .
drwxr-xr-x 5 root wheel 19 May 25 12:55 ..
-rw-rw-rw- 1 nobody nobody 0 May 25 12:20 access.log

Edit: Ups... da habe ich gerade einfach mal ein

Zitat

chmod u+rwx /var/log/dansguardian

gemacht und schon geht es... Manchmal seh ich den Wald vor lauter Bäumen nicht. Danke für den indirekten Hinweis.

Dieser Beitrag wurde von sкavєи bearbeitet: 25. Mai 2013 - 14:21

[RalphS]

Ja. Finde das auch immer etwas seltsam, daß man eXecute für das Verzeichnis zulassen muß.
Als ob der da was enumerieren müßte.