收藏(0)     故障問題：                                     

站在用戶的角度思考問題，與客戶深入溝通，找到加查網(wǎng)站設(shè)計(jì)與加查網(wǎng)站推廣的解決方案，憑借多年的經(jīng)驗(yàn)，讓設(shè)計(jì)與互聯(lián)網(wǎng)技術(shù)結(jié)合，創(chuàng)造個(gè)性化、用戶體驗(yàn)好的作品，建站類型包括：成都網(wǎng)站設(shè)計(jì)、成都網(wǎng)站制作、企業(yè)官網(wǎng)、英文網(wǎng)站、手機(jī)端網(wǎng)站、網(wǎng)站推廣、域名申請(qǐng)、網(wǎng)頁空間、企業(yè)郵箱。業(yè)務(wù)覆蓋加查地區(qū)。

ERROR

The requested URL could not be retrieved

當(dāng)嘗試取回該 URL 時(shí)遇到下面的錯(cuò)誤：http://news.163.com/

訪問被拒絕。

Access
control configuration prevents your request from being allowed at this
time. Please contact your service provider if you feel this is
incorrect.

緩存服務(wù)器的管理員 root.

已由 localhost (squid/3.1.10) 生成 Sat, 14 Feb 2015 03:59:43 GMT

故障時(shí)間及環(huán)境：

故障環(huán)境為 centos 6.6 搭建的iptables+squid+windows 域用戶驗(yàn)證。沒有設(shè)置透明代理。

故障時(shí)間為 早上10點(diǎn)。突然打開白名單的任何網(wǎng)站都提示這個(gè)錯(cuò)誤。

故障解決思路。

這個(gè)服務(wù)器是上一個(gè)工程師搭建的，我也是臨時(shí)接手。由于各種原因，交接不過兩三個(gè)小時(shí)。導(dǎo)致了問題解決時(shí)間很長。

1. 服務(wù)器在這個(gè)時(shí)間段沒有進(jìn)行任何操作，這臺(tái)服務(wù)器已經(jīng)穩(wěn)定工作半年了。排查網(wǎng)絡(luò)問題 ，squid主機(jī)連接外部網(wǎng)站（正常～?。┯騞ns 解析（正常排除dns問題）～！

2. 由于前一個(gè)星期機(jī)房停電，服務(wù)器斷電。懷疑可能哪個(gè)服務(wù)故障沒有正常啟動(dòng)，百度所需要啟動(dòng) 的 smb nmb ntp squid winbind iptables krb5kdc 服務(wù) 發(fā)覺都是啟動(dòng)的。

3. 檢查了所有配置文件，都是之前的沒有變動(dòng) 只是偶爾加入一些白名單的網(wǎng)址。一切正常。

4. 繼續(xù)百度，發(fā)覺有些網(wǎng)友的解決辦法，增加多幾個(gè)dns。還是沒有解決問題。

5. 因?yàn)檎枪旧习喔叻迤?不敢耽誤大家的工作，臨時(shí)在squid.conf 的配置文件里面，注釋掉http_access deny all 加入http_access allow all . reload squid 讓大家先能夠正常辦公。

6. 繼續(xù)分析，放開驗(yàn)證所有用戶能正常上網(wǎng)，說明設(shè)置配置沒有問題 可能是驗(yàn)證賬戶出了問題 。查詢/var/log/squid/access.log 和cache.log 對(duì)比了以下之前的log 也沒有發(fā)現(xiàn)什么異常，然后就陷入僵局一直百度，查找解決方法。實(shí)際上是我對(duì)這套系統(tǒng)不太熟悉導(dǎo)致耽誤大部分時(shí)間。最后發(fā)覺日志，不是單獨(dú)存放在squid 里面的 。而是存在于/var/log/message 里面。查找發(fā)覺從10點(diǎn)里開始報(bào)，錯(cuò)誤

錯(cuò)誤關(guān)鍵字：

libads/kerberos_utils.c:101(ads_kinit_password)

kerberos kinit_password 你的域名 failed ticket is ineligible for postdating

http://community.arubanetworks.com/t5/AAA-NAC-Guest-Access-BYOD/Unable-to-join-CPPM-to-a-domain/ta-p/192619 這個(gè)網(wǎng)頁找到并解決問題。

故障原因

由于squid 服務(wù)器的時(shí)間跟域服務(wù)器的時(shí)間不統(tǒng)一，誤差有4-5分鐘，導(dǎo)致了錯(cuò)誤產(chǎn)生，這也就能說明白為什么用的很正常，突然出現(xiàn)故障，而且連接數(shù)也不是很高。校準(zhǔn)好時(shí)間，10分鐘以后再檢查/var/log/message 錯(cuò)誤消失。注銷squid配置文件里面的 http_access allow all 改成 http_access deny all ，  reload squid服務(wù)， 使用一切正常。

故障解決辦法

校正 squid服務(wù)器 和域服務(wù)器的時(shí)間，所以生產(chǎn)環(huán)境還是把所有服務(wù)器校正統(tǒng)一的時(shí)間服務(wù)器。

over

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì)，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。

本文名稱：squid+域環(huán)境出現(xiàn)當(dāng)嘗試取回該URL時(shí)遇到下面的錯(cuò)誤訪問被拒絕。-創(chuàng)新互聯(lián)
網(wǎng)頁URL：http://aaarwkj.com/article18/ggggp.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供品牌網(wǎng)站制作、品牌網(wǎng)站設(shè)計(jì)、定制網(wǎng)站、軟件開發(fā)、虛擬主機(jī)、服務(wù)器托管

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)