squid+域環(huán)境出現當嘗試取回該URL時遇到下面的錯誤訪問被拒絕。-創(chuàng)新互聯

                                                                    收藏(0)     故障問題：                                     

站在用戶的角度思考問題，與客戶深入溝通，找到加查網站設計與加查網站推廣的解決方案，憑借多年的經驗，讓設計與互聯網技術結合，創(chuàng)造個性化、用戶體驗好的作品，建站類型包括：成都網站設計、成都網站制作、企業(yè)官網、英文網站、手機端網站、網站推廣、域名申請、網頁空間、企業(yè)郵箱。業(yè)務覆蓋加查地區(qū)。

ERROR

The requested URL could not be retrieved

當嘗試取回該 URL 時遇到下面的錯誤：http://news.163.com/

訪問被拒絕。

Access
control configuration prevents your request from being allowed at this
time. Please contact your service provider if you feel this is
incorrect.

緩存服務器的管理員 root.

已由 localhost (squid/3.1.10) 生成 Sat, 14 Feb 2015 03:59:43 GMT

故障時間及環(huán)境：

故障環(huán)境為 centos 6.6 搭建的iptables+squid+windows 域用戶驗證。沒有設置透明代理。

故障時間為 早上10點。突然打開白名單的任何網站都提示這個錯誤。

故障解決思路。

這個服務器是上一個工程師搭建的，我也是臨時接手。由于各種原因，交接不過兩三個小時。導致了問題解決時間很長。

  1. 服務器在這個時間段沒有進行任何操作，這臺服務器已經穩(wěn)定工作半年了。排查網絡問題 ，squid主機連接外部網站（正?！。┯騞ns 解析（正常排除dns問題）～！

  2. 由于前一個星期機房停電，服務器斷電。懷疑可能哪個服務故障沒有正常啟動，百度所需要啟動 的 smb nmb ntp squid winbind iptables krb5kdc 服務 發(fā)覺都是啟動的。

  3. 檢查了所有配置文件，都是之前的沒有變動 只是偶爾加入一些白名單的網址。一切正常。

  4. 繼續(xù)百度，發(fā)覺有些網友的解決辦法，增加多幾個dns。還是沒有解決問題。

  5. 因為正是公司上班高峰期 不敢耽誤大家的工作，臨時在squid.conf 的配置文件里面，注釋掉http_access deny all 加入http_access allow all . reload squid 讓大家先能夠正常辦公。

  6. 繼續(xù)分析，放開驗證所有用戶能正常上網，說明設置配置沒有問題 可能是驗證賬戶出了問題 。查詢/var/log/squid/access.log 和cache.log 對比了以下之前的log 也沒有發(fā)現什么異常，然后就陷入僵局一直百度，查找解決方法。實際上是我對這套系統不太熟悉導致耽誤大部分時間。最后發(fā)覺日志，不是單獨存放在squid 里面的 。而是存在于/var/log/message 里面。查找發(fā)覺從10點里開始報，錯誤

squid+域環(huán)境 出現 當嘗試取回該 URL 時遇到下面的錯誤 訪問被拒絕。

錯誤關鍵字：

libads/kerberos_utils.c:101(ads_kinit_password)

kerberos kinit_password 你的域名 failed ticket is ineligible for postdating

http://community.arubanetworks.com/t5/AAA-NAC-Guest-Access-BYOD/Unable-to-join-CPPM-to-a-domain/ta-p/192619 這個網頁找到并解決問題。

故障原因

由于squid 服務器的時間跟域服務器的時間不統一，誤差有4-5分鐘，導致了錯誤產生，這也就能說明白為什么用的很正常，突然出現故障，而且連接數也不是很高。校準好時間，10分鐘以后再檢查/var/log/message 錯誤消失。注銷squid配置文件里面的 http_access allow all 改成 http_access deny all ，  reload squid服務， 使用一切正常。

故障解決辦法

校正 squid服務器 和域服務器的時間，所以生產環(huán)境還是把所有服務器校正統一的時間服務器。

over

另外有需要云服務器可以了解下創(chuàng)新互聯cdcxhl.cn，海內外云服務器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應用場景需求。

本文名稱：squid+域環(huán)境出現當嘗試取回該URL時遇到下面的錯誤訪問被拒絕。-創(chuàng)新互聯
網頁URL：http://bm7419.com/article18/ggggp.html

成都網站建設公司_創(chuàng)新互聯，為您提供品牌網站制作、品牌網站設計、定制網站、軟件開發(fā)、虛擬主機、服務器托管

廣告

聲明：本網站發(fā)布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創(chuàng)新互聯

成都做網站