Как установить Free-sa на Debian\Ubuntu

На днях пришлось переносить прокси сервер на новое железо. Так как старый в большей своей части использовался как тестовая площадка, то начал все с чистого листа.  Установил Debian 5, squid, и тут я задумался о том, что пора уходить от тяжелого sarga на что-то более легковесное. Выбор был между LightSquid и Free-sa. LightSquid не понравился внешне, да и сильно расхваливали free-sa что он мол очень быстро перебирает логи. Посмотрим…

Из особенностей Free-SA 1.0 автор выделяет:

• более внятная архитектура и код (C/HTML/CSS);
• скорость формирования отчетов в 7-20 раз выше по сравнению с SARG (7х — для файла access.log объемом в 50 МБ, 20x — для 1 ГБ);
• все отчеты успешно проходят проверку W3C validator;
• потенциальная поддержка различных форматов файлов журналов (сейчас только Squid, CLF, Postfix, Qmail, CGP);
• дополнительные отчеты (в т.ч. для оценки эффективности сервера);
• изменяемые «на-лету» темы оформления (сейчас всего 3).

Цели Free-SA: контроль расхода трафика по пользователям; контроль выполнения политик безопасности (в части доступа к ресурсам сети Internet) и информационная поддержка при служебных расследованиях некоторых инцидентов; оценка эффективности работы серверов.

Подробнее узнать о Free-SA и найти архивы с последними релизами (таковым на момент написания новости является 1.0.2) можно на SourceForge-странице проекта.

Установка Free-sa на чистую, базовую систему:

1. Устанавливаем прокси и веб-сервер:

apt-get install squid3 apache2

2. Нам нужны пакеты для сборки с исходников, устанавливаем:

apt-get install build-essential

3. Качаем исходники и распаковываем:

wget http://sourceforge.net/projects/free-sa/files/free-sa-dev/2.0.0b3p8/free-sa-2.0.0b3p8.tar.gz/download

tar -zxf free-sa*

4. Редактируем global.mk и выбираем нашу операционку:

cd free-sa*
vi global.mk
убираем комментарий возле OSTYPE = ubuntu-i586-gcc4

5. Устанавливаем free-sa

make install

6. Копируем конфиг и настраиваем его:

cp /etc/free-sa/free-sa.conf.sample /etc/free-sa/free-sa.conf
vi /etc/free-sa/free-sa.conf

Минимальная настройка:

##################
# GLOBAL OPTIONS #
##################
configuration_name=”/etc/free-sa/free-sa.conf”
#cache_directory=”/var/cache/free-sa”
target_directory=”/var/www/free-sa”
#locale=”"

####################
# LOG FILE OPTIONS #
####################
log_file=”/var/log/squid3/access.log”
#log_format=”0″
#log_skip_errors=”no”
#log_time_zone_shift=”0″

##########################
# NAMES HANDLING OPTIONS #
##########################
#recipient_tolower=”no”
#username_file=”/etc/free-sa/usertab”
#username_is_preferred=”yes”
username_resolve_ip=”yes”
#username_unescape=”no”

cp /etc/free-sa/free-sa.conf /usr/local/etc/free-sa/free-sa.conf

7. Настраиваем скрипт статистики и cron:

vi /etc/free-sa/free-sa_day

вставляем:

#!/bin/bash
# Приложение создания отчетов по журналам SQUID
#set -x
umask 0022
free_sa=/usr/local/bin/free-sa
date1=`date +%x`
$free_sa -d $date1-

Устанавливаем права на запуск:

chmod +x /etc/free-sa/free-sa_day

Добавляем в cron для ежедневного запуска в 22:00 :

crontab -e

вставляем:

0 22 * * * root /etc/free-sa/free-sa_day

и перезагружаем cron:

/etc/init.d/cron restart

Если хотите проверить работает или нет free-sa, то просто запустите free-sa -d day
на странице http://yourip/free-sa появится статистика.

Заключение: Логи реально быстрее перебирает, раз этак в 5-10 так точно. Есть возможность изменить тему, что тоже радует. Более продвинутая статистика, что очень нравится начальству.

оригинал: тут