Как пересобрать Squid?

Question

[Максим]

Не знаю с чего начать. Никогда таким не занимался.
Как пересобрать сквид с опцией '--enable-ssl-crtd' ?
Покопался в интернете, но там все пишут, что надо, а как никто не пишет :)
если важно, устанавливал из репозитория.
Буду очень признателен.
Centos 6.5.
squid 3.1.10
Спасибо.

Answer 1

[brutal_lobster]

Посмотрите в сторону "сборки любой программы из исходников".
И вообще - есть же оф. дока: wiki.squid-cache.org/Features/DynamicSslCert

1. Скачиваете исходники www.squid-cache.org/Versions
2. Ставите нужные пакеты для сборки
yum -y groupinstall development tools
3. Конфигурируете сквид с нужными опциями

./configure --enable-ssl --enable-ssl-crtd --prefix=/opt/squid

4. Собираете и устанавливаете:

make all
make install

Comments

[Максим]

А разве не предпочтительнее ставить из пакетов? Я где то слышал, что так лучше, нежели компилировать из исходников.

[brutal_lobster]

Предпочтительнее из-за централизации внесения изменений, упрощения деплоя, сопровождения и т.д.
Так то вы можете собрать пакет сами или скачать из недоверенного источника :)

Но как я понимаю, сервер со сквидом один, вы не вносите в него (в код сквида) дополнительных изменений, своего репозитория у вас нет - смысл сборки пакета только для сквида отсутствует.
Потратите своё время, а потом всё равно потеряете этот пакет или забудете что ставили не из оф. репозитория :)

[Максим]

@brutal_lobster все это конечно хорошо, только не пойму как справится с ошибкой

make[3]: *** [AsyncCall.lo] Ошибка 1
make[3]: Leaving directory `/tmp/squid-3.1.23/src/base'
make[2]: *** [all-recursive] Ошибка 1
make[2]: Leaving directory `/tmp/squid-3.1.23/src'
make[1]: *** [all] Ошибка 2
make[1]: Leaving directory `/tmp/squid-3.1.23/src'
make: *** [all-recursive] Ошибка 1

[Максим]

@brutal_lobster или вот это (версия 3,4.7)

/usr/bin/ld: cannot find -lssl
collect2: ld returned 1 exit status
make[3]: *** [basic_ncsa_auth] Ошибка 1
make[3]: Leaving directory `/tmp/squid-3.4.7/helpers/basic_auth/NCSA'
make[2]: *** [all-recursive] Ошибка 1
make[2]: Leaving directory `/tmp/squid-3.4.7/helpers/basic_auth'
make[1]: *** [all-recursive] Ошибка 1
make[1]: Leaving directory `/tmp/squid-3.4.7/helpers'
make: *** [all-recursive] Ошибка 1

[brutal_lobster]

Видимо у вас не установлен пакет openssl-devel

[brutal_lobster]

wiki.squid-cache.org/KnowledgeBase/CentOS#Compiling

[brutal_lobster]

Префиксы только не устанавливайте, как там описано - а то потрете текущую установку сквида

[Максим]

@brutal_lobster у меня нет текущей установки. я ее снес)

[Максим]

@brutal_lobster и все равно не понятно.
в конце мне показали это

Making install in test-suite
make[1]: Entering directory `/tmp/squid-3.4.7/test-suite'
make[2]: Entering directory `/tmp/squid-3.4.7/test-suite'
make[2]: Цель `install-exec-am' не требует выполнения команд.
make[2]: Цель `install-data-am' не требует выполнения команд.
make[2]: Leaving directory `/tmp/squid-3.4.7/test-suite'
make[1]: Leaving directory `/tmp/squid-3.4.7/test-suite'
make[1]: Entering directory `/tmp/squid-3.4.7'
make[2]: Entering directory `/tmp/squid-3.4.7'
make[2]: Цель `install-exec-am' не требует выполнения команд.
make[2]: Цель `install-data-am' не требует выполнения команд.
make[2]: Leaving directory `/tmp/squid-3.4.7'
make[1]: Leaving directory `/tmp/squid-3.4.7'

это ошибка или что? что-то не так? если нет, то куда он установился. и почему я не могу его запустить командой service squid start

[Максим]

разобрался)) спасибо большое) все работает)
а как сделать так, что бы кальмара можно было запускать так service squid start
и что бы команда squid было глобальной, а не только в каталоге /opt/squid/sbin

[brutal_lobster]

Возьмите стартовый скрипт из рпмки и положите в /etc/init.d (подправив пути).
гуглите по linux PATH environment variable

[Максим]

@brutal_lobster огромное мерси)

Answer 2

[Евгений Ферапонтов]

Вопрос не в тему: как решаете проблему с распространением сертификата Squid-а на клиентские машины? Или, возможно, вы как-то по-другому обходите предупреждения браузеров о несовпадении сертификата сервера при посещении https-сайтов?

Comments

[Максим]

ходить и вручную их туда впихивать) простота заключается в том, что клиенты на терминальном сервере и ходить к каждому не приходится