Эмне үчүн Squid Basic аутентификациясы эски сырсөздү дагы эле кабыл алат

Squid сырсөз файлын өзгөртүү ар бир кийинки суроо жардамчы программаны кайра чакырат дегенди билдирбейт. Basic аутентификациясында Squid ийгиликтүү текшерилген колдонуучу аты менен сырсөздүн жубун кэште сактай алат.

Бул текшерүү канча убакыт жарактуу деп эсептелерин башкарган Squid 6.13 жөндөөсү credentialsttl деп аталат. Мисалы:

auth_param basic credentialsttl 5 minutes

Бул саясат маанисинин мисалы, жалпы сунуш эмес. Аны кабыл алынуучу кирүүнү жокко чыгаруу кечигүүсүнө жана аутентификациянын арткы тутуму көтөрө алган жүккө карап тандаңыз.

Үч текшерүүнү бөлүңүз

Адегенде активдүү жардамчы колдонгон файлды өзгөрткөнүңүздү ырастаңыз. Колдонулбаган файлдагы туура өзгөрүүнүн таасири жок. Анан жардамчы файлды окуп, жаңы эсептин маалыматын текшере аларын караңыз. Акырында иштеп турган нуска аркылуу жаңы прокси суроосун сынаңыз; анда кирүү маалыматтарынын кэши жана кирүү эрежелери да колдонулат.

Жардамчыны жана иштеп турган проксини өз-өзүнчө сынаңыз. Жардамчы арткы тутум азыр эмнени кабыл аларын көрсөтөт, ал эми Squid кэштелген текшерүүнү дагы колдоно алат. Маалыматты алмаштырганда жаңысы иштегенин да, эскиси тиешелүү текшерүү мөөнөтүнөн кийин четке кагылганын да текшериңиз.

Бул жүрүм-турумду изилдегенде атайын сыноо эсебин колдонуңуз. Суроону, кардардын булагын жана бутаны бирдей кармап, бөлүшүлгөн буйрук чыгарылышына чыныгы сырсөздөрдү кошпоңуз.

Файлды өзгөртүүгө таянбастан жокко чыгарууну пландаңыз

Текшерүүнүн кыскараак жарактуулугу арткы тутумдун ишин көбөйтөт. Жүктөлгөн кызматта азайтуудан мурда жардамчылардын кубаттуулугун эске алып, чыныгы арткы тутум менен жүрүм-турумду текшериңиз. Версияңыз жана түзүлүшүңүз үчүн ырасталбаса, конфигурацияны кайра жүктөө бардык тиешелүү аутентификация абалын тазалайт деп ойлобоңуз.

Кирүүнү шашылыш алып салуу үчүн эсепке же булакка ачык тыюу өзүнчө чек бере алат. Сырсөз файлынан өчүрүүгө гана таянбастан ал тыюуну таасирленген багыттан сынаңыз.

Бул жөндөө Basic текшерүүсүн кэштөөнү сүрөттөйт. Туташууга багытталган аутентификация схемаларынын кошумча абалы бар; аларга окшоштук менен ошол эле жокко чыгаруу моделин бербөө керек.