Galera, Realmente houve uma melhora após a reconstrução do cache.
Alterei também o arquivo krb5.conf. Em [realm] coloquei o IP do AD nos parâmetros kdc, admin_server e default_domain (estavam com o nome do servidor). Depois disso, os erros nos arquivos log.winbind, wb-CERTINTRA.log e winbindd-dc-connect.log não apareceram mais :) Na verdade o único problema que permanece é o seguinte. Às vezes os browsers tem uma resposta lenta quando digitamos um site e clicamos em enter, chegando a travar momentamente. Alguém tem alguma outra idéia para resolver esse problema? Obrigado Luiz Felipe Ferreira Em 19/02/08, Luiz Felipe Ferreira <[EMAIL PROTECTED]> escreveu: > > Rodrigo, > > Em relação a acl que você citou, configurei desta forma porque temos > várias redes internas, no RJ e em SP todas apontando para este squid, > totalizando 150 usuários. > > Configurei o servidor para fazer o rotate diário dos logs access.log e > store.log. Mesmo assim, eles só chegaram no máximo a 159 MB. Acredito > então não ser necessária essa alteração. > > Julio > > Em relação a memória, vejo que de 1GB disponível na máquina, fica livre > somente 20 MB. Alterei o parâmetro do cache para 10 GB e o reconstrui. Vamos > ver qual será o resultado hoje. > > Tenho notado que os browsers (IE e FF) ficam lentos especialmente quando > muitas abas são abertas. Testei isso num desktop Pentium 4 com 1GB de RAM e > tanto o IE quanto FF chegam a dar uma travada de uns 5 segundos, mais ou > menos. > > Verifiquei os logs do squid e achei os seguintes erros no cache.log: > > 2008/02/19 08:34:55| sslReadServer: FD 87: read failure: (104) Connection > reset by peer > 2008/02/19 08:34:56| sslReadServer: FD 70: read failure: (104) Connection > reset by peer > 2008/02/19 08:35:00| sslReadServer: FD 80: read failure: (104) Connection > reset by peer > 2008/02/19 08:35:02| sslReadServer: FD 80: read failure: (104) Connection > reset by peer > 2008/02/19 08:51:56| sslReadServer: FD 87: read failure: (104) Connection > reset by peer > > --------------------- > > Encontrei vários outros erros no log do samba: > > log.winbind: > > [2008/02/19 04:03:34, 0] lib/util_sock.c:write_data(564) > write_data: write failure. Error = Connection reset by peer > [2008/02/19 04:03:34, 0] libsmb/clientgen.c:write_socket(159) > write_socket: Error writing 108 bytes to socket 18: ERRNO = Connection > reset by peer > [2008/02/19 04:03:34, 0] libsmb/clientgen.c:cli_send_smb(189) > Error writing 108 bytes to client. -1 (Connection reset by peer) > [2008/02/19 04:03:34, 1] rpc_client/cli_pipe.c:cli_rpc_pipe_open(2222) > cli_rpc_pipe_open: cli_nt_create failed on pipe \NETLOGON to machine > itacoatiara.certintra.com.br. Error was Write error: Connection reset by > peer > > ---------------------- > > winbindd-dc-connect.log > > [2008/02/19 08:55:34, 1] > rpc_client/cli_pipe.c:cli_pipe_validate_current_pdu(625) > cli_pipe_validate_current_pdu: RPC fault code DCERPC_FAULT_ACCESS_DENIED > received from remote machine itacoatiara.certintra.com.br pipe \NETLOGON > fnum 0x8004! > [2008/02/19 08:55:34, 1] libsmb/clientgen.c:cli_rpc_pipe_close(387) > cli_rpc_pipe_close: cli_close failed on pipe \NETLOGON, fnum 0x7 to > machine itacoatiara.certintra.com.br. Error was SUCCESS - 0 > > ---------------------- > > wb-CERTINTRA.log (CERTINTRA é o domínio) > > [2008/02/19 08:56:31, 0] libsmb/credentials.c:creds_client_check(324) > creds_client_check: credentials check failed. > [2008/02/19 08:56:31, 0] > rpc_client/cli_netlogon.c:rpccli_netlogon_sam_network_logon(1019) > rpccli_netlogon_sam_network_logon: credentials chain check failed > > ---------------------- > > Serão estes erros a causa da lentidão? > > Luiz Felipe Ferreira > > > > > Em 18/02/08, Rodrigo Micheletto <[EMAIL PROTECTED]> escreveu: > > > > eu deixaria os caras abaixo em none: > > cache_access_log none > > cache_store_log none > > > > assim vc não precisa se preocupar com o tamanho do > > arquivo de log do store que já vi deixar squid uma > > carroça qdo chega perto dos 2gb > > > > ------------------- > > [Rodrigo M.Affonso] > > Linux User #443025 > > ------------------- > > > > Abra sua conta no Yahoo! Mail, o único sem limite de espaço para > > armazenamento! > > http://br.mail.yahoo.com/ > > > > > >
