收藏(0) 故障問題:
站在用戶的角度思考問題,與客戶深入溝通,找到加查網(wǎng)站設(shè)計(jì)與加查網(wǎng)站推廣的解決方案,憑借多年的經(jīng)驗(yàn),讓設(shè)計(jì)與互聯(lián)網(wǎng)技術(shù)結(jié)合,創(chuàng)造個(gè)性化、用戶體驗(yàn)好的作品,建站類型包括:成都網(wǎng)站設(shè)計(jì)、成都網(wǎng)站制作、企業(yè)官網(wǎng)、英文網(wǎng)站、手機(jī)端網(wǎng)站、網(wǎng)站推廣、域名申請(qǐng)、網(wǎng)頁空間、企業(yè)郵箱。業(yè)務(wù)覆蓋加查地區(qū)。ERROR
The requested URL could not be retrieved
當(dāng)嘗試取回該 URL 時(shí)遇到下面的錯(cuò)誤:http://news.163.com/
訪問被拒絕。
Access
control configuration prevents your request from being allowed at this
time. Please contact your service provider if you feel this is
incorrect.
緩存服務(wù)器的管理員 root.
已由 localhost (squid/3.1.10) 生成 Sat, 14 Feb 2015 03:59:43 GMT
故障時(shí)間及環(huán)境:
故障環(huán)境為 centos 6.6 搭建的iptables+squid+windows 域用戶驗(yàn)證。沒有設(shè)置透明代理。
故障時(shí)間為 早上10點(diǎn)。突然打開白名單的任何網(wǎng)站都提示這個(gè)錯(cuò)誤。
故障解決思路。
這個(gè)服務(wù)器是上一個(gè)工程師搭建的,我也是臨時(shí)接手。由于各種原因,交接不過兩三個(gè)小時(shí)。導(dǎo)致了問題解決時(shí)間很長。
服務(wù)器在這個(gè)時(shí)間段沒有進(jìn)行任何操作,這臺(tái)服務(wù)器已經(jīng)穩(wěn)定工作半年了。排查網(wǎng)絡(luò)問題 ,squid主機(jī)連接外部網(wǎng)站(正常~?。┯騞ns 解析(正常排除dns問題)~!
由于前一個(gè)星期機(jī)房停電,服務(wù)器斷電。懷疑可能哪個(gè)服務(wù)故障沒有正常啟動(dòng),百度所需要啟動(dòng) 的 smb nmb ntp squid winbind iptables krb5kdc 服務(wù) 發(fā)覺都是啟動(dòng)的。
檢查了所有配置文件,都是之前的沒有變動(dòng) 只是偶爾加入一些白名單的網(wǎng)址。一切正常。
繼續(xù)百度,發(fā)覺有些網(wǎng)友的解決辦法,增加多幾個(gè)dns。還是沒有解決問題。
因?yàn)檎枪旧习喔叻迤?不敢耽誤大家的工作,臨時(shí)在squid.conf 的配置文件里面,注釋掉http_access deny all 加入http_access allow all . reload squid 讓大家先能夠正常辦公。
繼續(xù)分析,放開驗(yàn)證所有用戶能正常上網(wǎng),說明設(shè)置配置沒有問題 可能是驗(yàn)證賬戶出了問題 。查詢/var/log/squid/access.log 和cache.log 對(duì)比了以下之前的log 也沒有發(fā)現(xiàn)什么異常,然后就陷入僵局一直百度,查找解決方法。實(shí)際上是我對(duì)這套系統(tǒng)不太熟悉導(dǎo)致耽誤大部分時(shí)間。最后發(fā)覺日志,不是單獨(dú)存放在squid 里面的 。而是存在于/var/log/message 里面。查找發(fā)覺從10點(diǎn)里開始報(bào),錯(cuò)誤
錯(cuò)誤關(guān)鍵字:
libads/kerberos_utils.c:101(ads_kinit_password)
kerberos kinit_password 你的域名 failed ticket is ineligible for postdating
http://community.arubanetworks.com/t5/AAA-NAC-Guest-Access-BYOD/Unable-to-join-CPPM-to-a-domain/ta-p/192619 這個(gè)網(wǎng)頁找到并解決問題。
故障原因
由于squid 服務(wù)器的時(shí)間跟域服務(wù)器的時(shí)間不統(tǒng)一,誤差有4-5分鐘,導(dǎo)致了錯(cuò)誤產(chǎn)生,這也就能說明白為什么用的很正常,突然出現(xiàn)故障,而且連接數(shù)也不是很高。校準(zhǔn)好時(shí)間,10分鐘以后再檢查/var/log/message 錯(cuò)誤消失。注銷squid配置文件里面的 http_access allow all 改成 http_access deny all , reload squid服務(wù), 使用一切正常。
故障解決辦法
校正 squid服務(wù)器 和域服務(wù)器的時(shí)間,所以生產(chǎn)環(huán)境還是把所有服務(wù)器校正統(tǒng)一的時(shí)間服務(wù)器。
over
另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn,海內(nèi)外云服務(wù)器15元起步,三天無理由+7*72小時(shí)售后在線,公司持有idc許可證,提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案,具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì),專為企業(yè)上云打造定制,能夠滿足用戶豐富、多元化的應(yīng)用場景需求。
本文名稱:squid+域環(huán)境出現(xiàn)當(dāng)嘗試取回該URL時(shí)遇到下面的錯(cuò)誤訪問被拒絕。-創(chuàng)新互聯(lián)
網(wǎng)頁URL:http://aaarwkj.com/article18/ggggp.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供品牌網(wǎng)站制作、品牌網(wǎng)站設(shè)計(jì)、定制網(wǎng)站、軟件開發(fā)、虛擬主機(jī)、服務(wù)器托管
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請(qǐng)盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場,如需處理請(qǐng)聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來源: 創(chuàng)新互聯(lián)
猜你還喜歡下面的內(nèi)容