squid.spec

   1 # TODO
   2 # - use /usr/lib/cgi-bin instead of /home/services
   3 # - test fd-config.patch (works in Fedora)
   4 # - test new hit_miss_mark.patch (ZPH TOS)
   5 #
   6 # Conditional build:
   7 %bcond_with     combined_log    # enables apache-like combined log format
   8 #
   9 Summary:        SQUID Internet Object Cache
  10 Summary(es.UTF-8):      proxy/cache para WWW/FTP/gopher
  11 Summary(pl.UTF-8):      Uniwersalny serwer proxy-cache
  12 Summary(pt_BR.UTF-8):   Cache Squid de objetos Internet
  13 Summary(ru.UTF-8):      Squid - кэш объектов Internet
  14 Summary(uk.UTF-8):      Squid - кеш об'єктів Internet
  15 Summary(zh_CN.UTF-8):   SQUID 高速缓冲代理服务器
  16 Name:           squid
  17 Version:        2.6.STABLE16
  18 Release:        0.5
  19 Epoch:          7
  20 License:        GPL v2
  21 Group:          Networking/Daemons
  22 Source0:        http://www.squid-cache.org/Versions/v2/2.6/%{name}-%{version}.tar.bz2
  23 # Source0-md5:  849bee6f269e6c773f215fd4b41de0e3
  24 # http://www.squid-cache.org/Doc/FAQ/FAQ.tar.gz
  25 Source1:        %{name}-FAQ.tar.gz
  26 # Source1-md5:  cb9a955f8cda9cc166e086fccd412a43
  27 Source2:        %{name}.init
  28 Source3:        %{name}.sysconfig
  29 # http://squid-docs.sourceforge.net/latest/zip-files/book-full-html.zip
  30 Source4:        %{name}-book-full-html.zip
  31 # Source4-md5:  4f3b6dab1de9cbb847df89d8b417378a
  32 Source5:        %{name}.conf.patch
  33 Source6:        %{name}.logrotate
  34 Source7:        %{name}.pamd
  35 # Bug fixes from Squid home page, please include URL
  36 # lets have fun - there is no patches... yet :)
  37 # Other patches:
  38 # http://www.it-academy.bg/zph/
  39 Patch100:       %{name}_hit_miss_mark.patch
  40 Patch101:       %{name}-fhs.patch
  41 Patch102:       %{name}-location.patch
  42 Patch103:       %{name}-domainmatch.patch
  43 Patch104:       %{name}-libnsl_fixes.patch
  44 Patch106:       %{name}-crash-on-ENOSPC.patch
  45 Patch107:       %{name}-newssl.patch
  46 Patch109:       %{name}-more_FD-new.patch
  47 Patch110:       %{name}-empty-referer.patch
  48 Patch111:       %{name}-align.patch
  49 Patch112:       %{name}-2.5.STABLE4-apache-like-combined-log.patch
  50 Patch113:       %{name}-auth_on_acceleration.patch
  51 Patch114:       %{name}-fd-config.patch
  52 Patch115:       %{name}-ppc-m32.patch
  53 URL:            http://www.squid-cache.org/
  54 BuildRequires:  autoconf
  55 BuildRequires:  automake
  56 BuildRequires:  cyrus-sasl-devel >= 2.1.0
  57 BuildRequires:  db-devel
  58 BuildRequires:  openldap-devel >= 2.4.6
  59 BuildRequires:  openssl-devel >= 0.9.7d
  60 BuildRequires:  pam-devel
  61 BuildRequires:  perl-base
  62 BuildRequires:  rpmbuild(macros) >= 1.268
  63 BuildRequires:  sed >= 4.0
  64 BuildRequires:  unzip
  65 Requires(post): /bin/hostname
  66 Requires(post): fileutils
  67 Requires(post): findutils
  68 Requires(post): grep
  69 Requires(post,preun):   /sbin/chkconfig
  70 Requires(postun):       /usr/sbin/groupdel
  71 Requires(postun):       /usr/sbin/userdel
  72 Requires(pre):  /bin/id
  73 Requires(pre):  /usr/bin/getgid
  74 Requires(pre):  /usr/lib/rpm/user_group.sh
  75 Requires(pre):  /usr/sbin/groupadd
  76 Requires(pre):  /usr/sbin/useradd
  77 Requires:       rc-scripts >= 0.2.0
  78 Requires:       setup >= 2.4.6
  79 Provides:       group(squid)
  80 Provides:       user(squid)
  81 Conflicts:      logrotate < 3.7-4
  82 BuildRoot:      %{tmpdir}/%{name}-%{version}-root-%(id -u -n)
  83
  84 %define         _libexecdir     %{_libdir}/%{name}
  85 %define         _sysconfdir     /etc/%{name}
  86 %define         _cgidir         /home/services/httpd/cgi-bin
  87
  88 %description
  89 Squid is a high-performance proxy caching server for web clients,
  90 supporting FTP, gopher, and HTTP data objects. Unlike traditional
  91 caching software, Squid handles all requests in a single,
  92 non-blocking, I/O-driven process. Squid keeps meta data and especially
  93 hot objects cached in RAM, caches DNS lookups, supports non-blocking
  94 DNS lookups, and implements negative caching of failed requests. If
  95 you are tight on memory, check out the NOVM version of this package.
  96 Squid supports SSL, extensive access controls, and full request
  97 logging. By using the lightweight Internet Cache Protocol, Squid
  98 caches can be arranged in a hierarchy or mesh for additional bandwidth
  99 savings. Squid consists of a main server program squid, a Domain Name
 100 System lookup program dnsserver, a program for retrieving FTP data
 101 ftpget, and some management and client tools. When squid starts up, it
 102 spawns a configurable number of dnsserver processes, each of which can
 103 perform a single, blocking Domain Name System (DNS) lookup. This
 104 reduces the amount of time the cache waits for DNS lookups. Squid is
 105 derived from the ARPA-funded Harvest project.
 106
 107 %description -l es.UTF-8
 108 Squid es un servidor proxy con caché de alto desempeño para clientes
 109 web, soportando FTP, gopher y HTTP. Diferentemente de softwares
 110 tradicionales de caché squid manipula todas las requisiciones en un
 111 único proceso sin bloqueos, direccionado a E/S. Mantienen metadatos y
 112 objetos frecuentemente pedidos en uno caché en memoria RAM. Hace caché
 113 de resoluciones DNS, soporta resoluciones DNS sin bloqueo y implementa
 114 un caché negativo de requisiciones que fallen. Si tiene poca memoria
 115 da un vistazo en la versión NOVM de este paquete. También soporta SSL,
 116 controles extensivos de acceso y registro (log) completo de las
 117 requisiciones. Usando el ligero Protocolo de Caches Internet (ICP)
 118 puede ser usado en una jerarquía de servidores para mayor ahorro de la
 119 banda de comunicación. Está compuesto del programa squid (servidor
 120 principal), del programa dnsserver (para resolución DNS), del programa
 121 ftpget (para transmisiones ftp) y otras herramientas clientes y para
 122 administración. Cuando squid se inicia, dispara un número configurable
 123 de procesos dnsserver, cada uno pudiendo ejecutar solamente una
 124 resolución DNS con poder de bloquear. Esto reduce el tiempo que el
 125 caché espera por resoluciones DNS. Fue derivado del proyecto Harvest,
 126 financiado por la ARPA.
 127
 128 %description -l pl.UTF-8
 129 Squid jest wysoce wydajnym serwerem proxy-cache dla przeglądarek WWW,
 130 klientów FTP i gopher. Squid przechowuje najczęściej pobierane dane w
 131 pamięci RAM i zapamiętuje odwołania do DNS. Squid oferuje wsparcie dla
 132 SSL, rozbudowaną kontrolę dostępu oraz pełne rejestrowanie pobieranych
 133 danych. Dzięki użyciu protokołu ICP (Internet Cache Protocol), serwer
 134 squid można łączyć w hierarchię, zwiększając ich efektywność. Pakiet
 135 squid obejmuje: główny program serwera squid, program dostarczający
 136 informacji z DNS dnsserver, program odbierający dane FTP ftpget, oraz
 137 pomocnicze programy do zarządzania. Squid wywodzi się ze
 138 sponsorowanego przez ARPA projektu Harvest.
 139
 140 %description -l pt_BR.UTF-8
 141 O Squid é um servidor proxy com cache de alta performance para
 142 clientes web, suportando FTP, gopher e HTTP. Diferentemente de
 143 softwares tradicionais de cache o squid manipula todas as requisições
 144 em um único processo sem bloqueios, direcionado a E/S.
 145
 146 Mantém meta dados e objetos freqüentemente pedidos num cache em
 147 memória RAM. Faz cache de resoluções DNS, suporta resoluções DNS sem
 148 bloqueio e implementa um cache negativo de requisições que falharem.
 149 Se você tem pouca memória dê uma olhada na versão NOVM deste pacote.
 150
 151 Também suporta SSL, controles extensivos de acesso e registro (log)
 152 completo das requisições. Usando o leve Protocolo de Caches Internet
 153 (ICP) ele pode ser usado em uma hierarquia de servidores para maior
 154 economia de banda de comunicação.
 155
 156 Ele consiste do programa squid (servidor principal), do programa
 157 dnsserver (para resolução DNS), do programa ftpget (para transmissões
 158 ftp) e outras ferramentas clientes e para gerenciamento. Quando o
 159 squid é inicializado ele dispara um número configurável de processos
 160 dnsserver, cada um podendo executar somente uma resolução DNS
 161 bloqueante. Isto reduz o tempo que o cache espera por resoluções DNS.
 162
 163 Foi derivado do projeto Harvest, financiado pela ARPA.
 164
 165 %description -l ru.UTF-8
 166 Squid - это высокопроизводительный кэширующий прокси-сервер для
 167 клиентов web, поддерживающий объекты данных типа FTP, gopher и HTTP. В
 168 отличие от традиционных кэширующих программ, Squid обрабатывает все
 169 запросы при помощи одного неблокирующегося, управляемого
 170 вводом-выводом процесса.
 171
 172 Этот пакет имеет встроенную поддержку базы данных сетевых ICMP-проб
 173 (Netdb).
 174
 175 %description -l uk.UTF-8
 176 Squid - це кешуючий проксі-сервер для web-клієнтів, що підтримує
 177 об'єкти даних типу FTP, gopher та HTTP. На відміну від традиційних
 178 кешуючих програм, Squid обробляє всі запити за допомогою одного
 179 неблокуючого, керованого вводом-виводом процесу.
 180
 181 Цей пакет має вбудовану підтримку бази даних мережевих ICMP-проб
 182 (Netdb).
 183
 184 %package cachemgr
 185 Summary:        CGI script for Squid management
 186 Summary(pl.UTF-8):      Skrypt CGI do zarządzania Squidem przez WWW
 187 Group:          Networking/Admin
 188 Requires:       %{name} = %{epoch}:%{version}-%{release}
 189 Requires:       webserver
 190
 191 %description cachemgr
 192 Cachemgr.cgi is a CGI script that allows administrator to chceck
 193 various informations about Squid via WWW.
 194
 195 %description cachemgr -l pl.UTF-8
 196 Cachemgr.cgi jest skryptem CGI, który pozwala administratorowi
 197 zapoznać się z informacjami o pracy Squida poprzez WWW.
 198
 199 %package ldap_auth
 200 Summary:        LDAP authentication helper for Squid
 201 Summary(pl.UTF-8):      Obsługa uwierzytelniania LDAP dla squida
 202 Group:          Networking/Admin
 203 Requires:       %{name} = %{epoch}:%{version}-%{release}
 204
 205 %description ldap_auth
 206 This Squid helper allows authentication against LDAP directories using
 207 the "simple authentication" (plain-text).
 208
 209 %description ldap_auth -l pl.UTF-8
 210 Pakiet ten pozwala na uwierzytelnianie przez LDAP za pomocą prostego
 211 uwierzytelniania (otwartym tekstem).
 212
 213 %package pam_auth
 214 Summary:        PAM authentication helper for Squid
 215 Summary(pl.UTF-8):      Obsługa uwierzytelniania PAM dla squida
 216 Group:          Networking/Admin
 217 Requires:       %{name} = %{epoch}:%{version}-%{release}
 218 Requires:       pam >= 0.77.3
 219
 220 %description pam_auth
 221 This program authenticates users against a PAM configured
 222 authentication service "squid". This allows you to authenticate Squid
 223 users to any authentication source for which you have a PAM module.
 224
 225 %description pam_auth -l pl.UTF-8
 226 Program ten pozwala na uwierzytelnianie użytkowników squida w dowolnym
 227 źródle posiadającym moduł PAM.
 228
 229 %package smb_auth
 230 Summary:        SMB authentication helper for Squid
 231 Summary(pl.UTF-8):      Obsługa uwierzytelniania SMB dla squida
 232 Group:          Networking/Admin
 233 Requires:       %{name} = %{epoch}:%{version}-%{release}
 234
 235 %description smb_auth
 236 This is a proxy authentication module. With smb_auth you can
 237 authenticate proxy users against an SMB server like Windows NT or
 238 Samba.
 239
 240 %description smb_auth -l pl.UTF-8
 241 To jest moduł uwierzytelniania proxy. Przy pomocy smb_auth można
 242 uwierzytelniać użytkowników proxy na serwerach SMB, jak Windows NT czy
 243 Samba.
 244
 245 %package msnt_auth
 246 Summary:        MSNT domain authentication helper for Squid
 247 Summary(pl.UTF-8):      Obsługa uwierzytelniania w domenie MSNT dla squida
 248 Group:          Networking/Admin
 249 Requires:       %{name} = %{epoch}:%{version}-%{release}
 250
 251 %description msnt_auth
 252 This is an authentication module for the Squid proxy server to
 253 authenticate users on an NT domain.
 254
 255 %description msnt_auth -l pl.UTF-8
 256 Jest to moduł uwierzytelniania proxy, który pozwala na
 257 uwierzytelnianie użytkowników proxy w domenie NT.
 258
 259 %package yp_auth
 260 Summary:        YP authentication helper for Squid
 261 Summary(pl.UTF-8):      Obsługa uwierzytelniania YP dla squida
 262 Group:          Networking/Admin
 263 Requires:       %{name} = %{epoch}:%{version}-%{release}
 264
 265 %description yp_auth
 266 This is an authentication module for the Squid proxy server to
 267 authenticate users on YP.
 268
 269 %description yp_auth -l pl.UTF-8
 270 Jest to moduł uwierzytelniania proxy, który pozwala na
 271 uwierzytelnianie użytkowników proxy poprzez YP.
 272
 273 %package ncsa_auth
 274 Summary:        NCSA httpd style authentication helper for Squid
 275 Summary(pl.UTF-8):      Obsługa uwierzytelniania NCSA httpd dla squida
 276 Group:          Networking/Admin
 277 Requires:       %{name} = %{epoch}:%{version}-%{release}
 278
 279 %description ncsa_auth
 280 This module uses a NCSA httpd style password file for authentication.
 281
 282 %description ncsa_auth -l pl.UTF-8
 283 Moduł uwierzytelniania proxy używający pliku haseł jak w NCSA httpd.
 284
 285 %package sasl_auth
 286 Summary:        SASL authentication helper for Squid
 287 Summary(pl.UTF-8):      Obsługa uwierzytelniania SASL dla squida
 288 Group:          Networking/Admin
 289 Requires:       %{name} = %{epoch}:%{version}-%{release}
 290
 291 %description sasl_auth
 292 This is an authentication module for the Squid proxy server to
 293 authenticate users via SASL.
 294
 295 %description sasl_auth -l pl.UTF-8
 296 Jest to moduł uwierzytelniania proxy, który pozwala na
 297 uwierzytelnianie użytkowników proxy poprzez SASL.
 298
 299 %package getpwname_auth
 300 Summary:        getpwname authentication helper for Squid
 301 Summary(pl.UTF-8):      Obsługa uwierzytelniania getpwname dla squida
 302 Group:          Networking/Admin
 303 Requires:       %{name} = %{epoch}:%{version}-%{release}
 304
 305 %description getpwname_auth
 306 This is an authentication module for the Squid proxy server to
 307 authenticate users using getpwname.
 308
 309 %description getpwname_auth -l pl.UTF-8
 310 Jest to moduł uwierzytelniania proxy, który pozwala na
 311 uwierzytelnianie użytkowników proxy poprzez getpwname.
 312
 313 %package passwd_auth
 314 Summary:        passwd authentication helper for Squid
 315 Summary(pl.UTF-8):      Obsługa uwierzytelniania passwd dla squida
 316 Group:          Networking/Admin
 317 Requires:       %{name} = %{epoch}:%{version}-%{release}
 318
 319 %description passwd_auth
 320 This is an authentication module for the Squid proxy server to
 321 authenticate users with separate passwd file.
 322
 323 %description passwd_auth -l pl.UTF-8
 324 Jest to moduł uwierzytelniania proxy, który pozwala na
 325 uwierzytelnianie użytkowników proxy poprzez oddzielny plik passwd.
 326
 327 %package ntlm_auth
 328 Summary:        NTLM authentication helper for Squid
 329 Summary(pl.UTF-8):      Obsługa uwierzytelniania NTLM dla squida
 330 Group:          Networking/Admin
 331 Requires:       %{name} = %{epoch}:%{version}-%{release}
 332
 333 %description ntlm_auth
 334 This is an authentication module for the Squid proxy server to
 335 authenticate users on NTLM.
 336
 337 %description ntlm_auth -l pl.UTF-8
 338 Jest to moduł uwierzytelniania proxy, który pozwala na
 339 uwierzytelnianie użytkowników proxy poprzez NTLM.
 340
 341 %package digest_ldap_auth
 342 Summary:        LDAP authentication helper for Squid
 343 Summary(pl.UTF-8):      Obsługa uwierzytelniania LDAP dla squida
 344 Group:          Networking/Admin
 345 Requires:       %{name} = %{epoch}:%{version}-%{release}
 346
 347 %description digest_ldap_auth
 348 This is an authentication module for the Squid proxy server to
 349 authenticate users on LDAP.
 350
 351 %description digest_ldap_auth -l pl.UTF-8
 352 Jest to moduł uwierzytelniania proxy, który pozwala na
 353 uwierzytelnianie użytkowników proxy poprzez LDAP.
 354
 355 %package ip_acl
 356 Summary:        IP external ACL helper for Squid
 357 Summary(pl.UTF-8):      Wsparcie kontroli dostępu przez IP dla squida
 358 Group:          Networking/Admin
 359 Requires:       %{name} = %{epoch}:%{version}-%{release}
 360
 361 %description ip_acl
 362 This is an external ACL module for the Squid proxy server to limit
 363 access for users based on IP address.
 364
 365 %description ip_acl -l pl.UTF-8
 366 Jest to moduł kontroli dostępu (ACL) do proxy, który pozwala na
 367 ograniczenie dostępu użytkowników proxy na podstawie ich adresu IP.
 368
 369 %package ldap_acl
 370 Summary:        LDAP group external ACL helper for Squid
 371 Summary(pl.UTF-8):      Wsparcie kontroli dostępu przez grupy LDAP dla squida
 372 Group:          Networking/Admin
 373 Requires:       %{name} = %{epoch}:%{version}-%{release}
 374
 375 %description ldap_acl
 376 This is an external ACL module for the Squid proxy server to limit
 377 access for users based on LDAP group membership.
 378
 379 %description ldap_acl -l pl.UTF-8
 380 Jest to moduł kontroli dostępu (ACL) do proxy, który pozwala na
 381 ograniczenie dostępu użytkowników proxy na podstawie ich
 382 przynależności do grup LDAP.
 383
 384 %package unix_acl
 385 Summary:        UNIX group external ACL helper for Squid
 386 Summary(pl.UTF-8):      Wsparcie kontroli dostępu przez grupy UNIX dla squida
 387 Group:          Networking/Admin
 388 Requires:       %{name} = %{epoch}:%{version}-%{release}
 389
 390 %description unix_acl
 391 This is an external ACL module for the Squid proxy server to limit
 392 access for users based on UNIX group membership.
 393
 394 %description unix_acl -l pl.UTF-8
 395 Jest to moduł kontroli dostępu (ACL) do proxy, który pozwala na
 396 ograniczenie dostępu użytkowników proxy na podstawie ich
 397 przynależności do grup UNIX.
 398
 399 %package wbinfo_acl
 400 Summary:        NT domain group external ACL helper for Squid
 401 Summary(pl.UTF-8):      Wsparcie kontroli dostępu przez grupy w domenie NT dla squida
 402 Group:          Networking/Admin
 403 Requires:       %{name} = %{epoch}:%{version}-%{release}
 404
 405 %description wbinfo_acl
 406 This is an external ACL module for the Squid proxy server to limit
 407 access for users based on NT domain group membership using wbinfo.
 408
 409 %description wbinfo_acl -l pl.UTF-8
 410 Jest to moduł kontroli dostępu (ACL) do proxy, który pozwala na
 411 ograniczenie dostępu użytkowników proxy na podstawie ich
 412 przynależności do grup w domenie NT przy użyciu wbinfo.
 413
 414 %package session_acl
 415 Summary:        Squid session tracking external acl group helper
 416 Group:          Networking/Admin
 417 Requires:       %{name} = %{epoch}:%{version}-%{release}
 418
 419 %description session_acl
 420 This  helper maintains a concept of sessions by monitoring requests and
 421 timing out sessions if no requests have been seen for the idle  timeout
 422 timer.
 423
 424 %package scripts
 425 Summary:        Perl scripts for Squid
 426 Summary(pl.UTF-8):      Skrypty perlowe dla Squida
 427 Group:          Networking/Admin
 428 Requires:       %{name} = %{epoch}:%{version}-%{release}
 429
 430 %description scripts
 431 This package contains Perl scripts and contributed programs for Squid.
 432
 433 %description scripts -l pl.UTF-8
 434 Ten pakiet zawiera skrypty perlowe i dodatkowe programy dla Squida.
 435
 436 %prep
 437 %setup -q -a1 -a4
 438 # Bug fixes from Squid home page:
 439
 440 # Other patches:
 441 %patch100 -p1
 442 %patch101 -p1
 443 %patch102 -p1
 444 %patch103 -p1
 445 %patch104 -p1
 446 %patch106 -p1
 447 %patch107 -p1
 448 %patch109 -p1
 449 %patch110 -p1
 450 %patch111 -p1
 451 %{?with_combined_log:%patch112 -p1}
 452 %patch113 -p1
 453 %patch114 -p1
 454 %ifarch ppc
 455 %patch115 -p1
 456 %endif
 457
 458 %{__sed} -i -e '1s#!.*bin/perl#!%{__perl}#' {contrib,scripts,helpers/*/*}/*.pl
 459
 460 %build
 461 %{__aclocal}
 462 %{__autoconf}
 463 %{__autoheader}
 464 %{__automake}
 465 %configure \
 466         --datadir=%{_datadir}/squid \
 467         --enable-storeio="aufs,coss,diskd,null,ufs" \
 468         --enable-removal-policies="heap,lru" \
 469         --enable-icmp \
 470         --enable-delay-pools \
 471         --enable-useragent-log \
 472         --enable-referer-log \
 473         --enable-kill-parent-hack \
 474         --enable-forward-log \
 475         --enable-multicast-miss \
 476         --enable-snmp \
 477         --enable-arp-acl \
 478         --enable-htcp \
 479         --enable-ssl \
 480         --enable-forw-via-db \
 481         --enable-cache-digests \
 482         --enable-err-language=English \
 483         --enable-coss-aio-ops \
 484         --enable-linux-netfilter \
 485         --enable-large-cache-files \
 486         --enable-auth="basic,digest,negotiate,ntlm" \
 487         --enable-basic-auth-helpers="LDAP,MSNT,NCSA,PAM,SASL,SMB,YP,getpwnam,multi-domain-NTLM" \
 488         --enable-digest-auth-helpers="ldap,password" \
 489         --enable-external-acl-helpers="ip_user,ldap_group,session,unix_group,wbinfo_group" \
 490         --enable-ntlm-auth-helpers="SMB,fakeauth,no_check" \
 491         --enable-ntlm-fail-open \
 492         --enable-x-accelerator-vary \
 493         --enable-follow-x-forwarded-for \
 494         --localstatedir=/var \
 495         --sysconfdir=%{_sysconfdir} \
 496         --with-auth-on-acceleration \
 497         --with-pthreads \
 498         --with-large-files \
 499         --enable-fd-config \
 500         --with-maxfd=32768
 501
 502 %{__make}
 503
 504 %install
 505 rm -rf $RPM_BUILD_ROOT
 506 install -d $RPM_BUILD_ROOT%{_cgidir} \
 507         $RPM_BUILD_ROOT/etc/{pam.d,rc.d/init.d,security,sysconfig,logrotate.d} \
 508         $RPM_BUILD_ROOT{%{_sbindir},%{_bindir},%{_libexecdir}/contrib} \
 509         $RPM_BUILD_ROOT%{_mandir}/man8 \
 510         $RPM_BUILD_ROOT%{_datadir}/squid \
 511         $RPM_BUILD_ROOT/var/{cache,log{,/archive}}/squid
 512
 513 %{__make} install \
 514         DESTDIR=$RPM_BUILD_ROOT
 515
 516 cp -a contrib/*.pl $RPM_BUILD_ROOT%{_libexecdir}/contrib
 517 install scripts/*.pl $RPM_BUILD_ROOT%{_libexecdir}
 518
 519 install %{SOURCE7} $RPM_BUILD_ROOT/etc/pam.d/squid
 520 touch $RPM_BUILD_ROOT/etc/security/blacklist.squid
 521
 522 mv -f $RPM_BUILD_ROOT%{_libdir}/squid/cachemgr.cgi $RPM_BUILD_ROOT%{_cgidir}
 523
 524 cd $RPM_BUILD_ROOT/etc/squid
 525 cp -f squid.conf{,.default}
 526 patch -p0 < %{SOURCE5}
 527 cd -
 528
 529 install %{SOURCE2} $RPM_BUILD_ROOT/etc/rc.d/init.d/squid
 530 install %{SOURCE3} $RPM_BUILD_ROOT/etc/sysconfig/squid
 531 install %{SOURCE6} $RPM_BUILD_ROOT/etc/logrotate.d/squid
 532
 533 touch $RPM_BUILD_ROOT/var/log/squid/{access,cache,store}.log
 534
 535 # These two files start squid. They are replaced by /etc/rc.d/init.d script.
 536 rm -f $RPM_BUILD_ROOT%{_bindir}/R*
 537
 538 # cp, to have re-entrant install
 539 rm -rf docs
 540 cp -a doc docs
 541 # dunno why, but manual is not installed
 542 mv docs/squid.8 $RPM_BUILD_ROOT%{_mandir}/man8
 543 # We don't want Makefiles as docs...
 544 rm -f docs/Makefile*
 545
 546 # We don't like message: rpm found unpackaged files ...
 547 rm -f $RPM_BUILD_ROOT/etc/squid/msntauth.conf.default \
 548         $RPM_BUILD_ROOT/etc/squid/squid.conf.orig
 549
 550 > $RPM_BUILD_ROOT/var/cache/squid/netdb_state
 551 > $RPM_BUILD_ROOT/var/cache/squid/swap.state
 552 > $RPM_BUILD_ROOT/var/cache/squid/swap.state.clean
 553 > $RPM_BUILD_ROOT/var/cache/squid/swap.state.last-clean
 554
 555 %clean
 556 rm -rf $RPM_BUILD_ROOT
 557
 558 %pre
 559 %groupadd -g 91 squid
 560 %useradd -o -u 91 -s /bin/false -g squid -c "SQUID http caching daemon" -d /var/cache/squid squid
 561 %addusertogroup stats squid
 562
 563 [ -L %{_datadir}/squid/errors ] && rm -f %{_datadir}/squid/errors || :
 564
 565 %post
 566 if ! grep -q "^visible_hostname" /etc/squid/squid.conf; then
 567         hostname=`/bin/hostname -f 2>/dev/null` || hostname='localhost'
 568         echo visible_hostname $hostname >> /etc/squid/squid.conf
 569 fi
 570
 571 /sbin/chkconfig --add squid
 572 if [ "$1" = "1" ]; then
 573         /sbin/service squid init >&2
 574 fi
 575 %service squid restart
 576
 577 %preun
 578 if [ "$1" = "0" ]; then
 579         /sbin/chkconfig --del squid
 580         %service squid stop
 581
 582         # nuke squid cache if uninstalling
 583         rm -rf /var/cache/squid/??
 584 fi
 585
 586 %postun
 587 if [ "$1" = "0" ]; then
 588         %userremove squid
 589         %groupremove squid
 590 fi
 591
 592 %triggerpostun -- squid < 7:2.5.STABLE7-5
 593 %addusertogroup stats squid
 594
 595 %files
 596 %defattr(644,root,root,755)
 597 %doc CONTRIBUTORS COPYRIGHT CREDITS README ChangeLog QUICKSTART RELEASENOTES.html SPONSORS
 598 %doc docs/* src/mib.txt FAQ*.html book-full.html
 599 %attr(755,root,root) %{_bindir}/squidclient
 600 %attr(755,root,root) %{_bindir}/cossdump
 601 %attr(755,root,root) %{_libexecdir}/diskd-daemon
 602 # YES, it has to be suid root, it sends ICMP packets.
 603 %attr(4754,root,squid) %{_libexecdir}/pinger
 604 %attr(755,root,root) %{_libexecdir}/unlinkd
 605 %attr(755,root,root) %{_libexecdir}/fakeauth_auth
 606 %attr(755,root,root) %{_sbindir}/*
 607
 608 %attr(755,root,root) %dir %{_sysconfdir}
 609
 610 %attr(754,root,root) /etc/rc.d/init.d/squid
 611 %attr(640,root,root) %config(noreplace) %verify(not md5 mtime size) /etc/logrotate.d/squid
 612 %attr(640,root,root) %config(noreplace) %verify(not md5 mtime size) /etc/sysconfig/squid
 613 %attr(640,root,squid) %config(noreplace) %verify(not md5 mtime size) %{_sysconfdir}/squid.conf
 614 %attr(640,root,squid) %config(noreplace) %verify(not md5 mtime size) %{_sysconfdir}/mime.conf
 615 %attr(640,root,root) %{_sysconfdir}/mime.conf.default
 616 %attr(640,root,root) %{_sysconfdir}/squid.conf.default
 617
 618 %dir %{_datadir}/squid
 619 %dir %{_datadir}/squid/errors
 620 %{_datadir}/squid/icons
 621 %{_datadir}/squid/mib.txt
 622 %lang(am) %{_datadir}/squid/errors/Armenian
 623 %lang(az) %{_datadir}/squid/errors/Azerbaijani
 624 %lang(bg) %{_datadir}/squid/errors/Bulgarian
 625 %lang(ca) %{_datadir}/squid/errors/Catalan
 626 %lang(cs) %{_datadir}/squid/errors/Czech
 627 %lang(da) %{_datadir}/squid/errors/Danish
 628 %lang(nl) %{_datadir}/squid/errors/Dutch
 629 %{_datadir}/squid/errors/English
 630 %lang(et) %{_datadir}/squid/errors/Estonian
 631 %lang(fi) %{_datadir}/squid/errors/Finnish
 632 %lang(fr) %{_datadir}/squid/errors/French
 633 %lang(de) %{_datadir}/squid/errors/German
 634 %lang(el) %{_datadir}/squid/errors/Greek
 635 %lang(he) %{_datadir}/squid/errors/Hebrew
 636 %lang(hu) %{_datadir}/squid/errors/Hungarian
 637 %lang(it) %{_datadir}/squid/errors/Italian
 638 %lang(ja) %{_datadir}/squid/errors/Japanese
 639 %lang(ko) %{_datadir}/squid/errors/Korean
 640 %lang(lt) %{_datadir}/squid/errors/Lithuanian
 641 %lang(pl) %{_datadir}/squid/errors/Polish
 642 %lang(pt) %{_datadir}/squid/errors/Portuguese
 643 %lang(ro) %{_datadir}/squid/errors/Romanian
 644 %lang(ru) %{_datadir}/squid/errors/Russian-1251
 645 %lang(ru) %{_datadir}/squid/errors/Russian-koi8-r
 646 %lang(zh_CN) %{_datadir}/squid/errors/Simplify_Chinese
 647 %lang(sk) %{_datadir}/squid/errors/Slovak
 648 %lang(es) %{_datadir}/squid/errors/Spanish
 649 %lang(sr) %{_datadir}/squid/errors/Serbian
 650 %lang(sv) %{_datadir}/squid/errors/Swedish
 651 %lang(zh_TW) %{_datadir}/squid/errors/Traditional_Chinese
 652 %lang(tr) %{_datadir}/squid/errors/Turkish
 653
 654 %attr(755,root,root) %dir %{_libexecdir}
 655
 656 %attr(770,root,squid) %dir /var/log/archive/squid
 657 %attr(770,root,squid) %dir /var/log/squid
 658 %attr(660,root,squid) %ghost /var/log/squid/*
 659
 660 %attr(770,root,squid) %dir /var/cache/squid
 661 %ghost /var/cache/squid/netdb_state
 662 %ghost /var/cache/squid/swap.state
 663 %ghost /var/cache/squid/swap.state.clean
 664 %ghost /var/cache/squid/swap.state.last-clean
 665 %{_mandir}/man8/squid.8*
 666
 667 %files cachemgr
 668 %defattr(644,root,root,755)
 669 %attr(640,root,squid) %config(noreplace) %verify(not md5 mtime size) %{_sysconfdir}/cachemgr.conf
 670 %attr(755,root,root) %{_cgidir}/*
 671 %{_mandir}/man8/cachemgr.cgi.8*
 672
 673 %files ldap_auth
 674 %defattr(644,root,root,755)
 675 %doc helpers/basic_auth/LDAP/README
 676 %attr(755,root,root) %{_libexecdir}/%{name}_ldap_auth
 677 %{_mandir}/man8/%{name}_ldap_auth.*
 678
 679 %files pam_auth
 680 %defattr(644,root,root,755)
 681 %doc helpers/basic_auth/PAM/pam_auth.c
 682 %config(noreplace) /etc/pam.d/squid
 683 %config(noreplace) /etc/security/blacklist.squid
 684 %attr(755,root,root) %{_libexecdir}/pam_auth
 685 %{_mandir}/man8/pam_auth.8*
 686
 687 %files smb_auth
 688 %defattr(644,root,root,755)
 689 %doc helpers/basic_auth/SMB/{README,ChangeLog,smb_auth.sh}
 690 %doc helpers/basic_auth/multi-domain-NTLM/*
 691 %attr(755,root,root) %{_libexecdir}/smb_auth*
 692
 693 %files msnt_auth
 694 %defattr(644,root,root,755)
 695 %doc helpers/basic_auth/MSNT/README*
 696 %attr(755,root,root) %{_libexecdir}/msnt_auth
 697 %attr(640,root,squid) %config(noreplace) %verify(not md5 mtime size) %{_sysconfdir}/msntauth.conf
 698
 699 %files yp_auth
 700 %defattr(644,root,root,755)
 701 %attr(755,root,root) %{_libexecdir}/yp_auth
 702
 703 %files ncsa_auth
 704 %defattr(644,root,root,755)
 705 %attr(755,root,root) %{_libexecdir}/ncsa_auth
 706 %{_mandir}/man8/ncsa_auth.8*
 707
 708 %files sasl_auth
 709 %defattr(644,root,root,755)
 710 %doc helpers/basic_auth/SASL/{README,squid_sasl*}
 711 %attr(755,root,root) %{_libexecdir}/sasl_auth
 712
 713 %files getpwname_auth
 714 %defattr(644,root,root,755)
 715 %attr(755,root,root) %{_libexecdir}/getpwname_auth
 716
 717 %files passwd_auth
 718 %defattr(644,root,root,755)
 719 %attr(755,root,root) %{_libexecdir}/digest_pw_auth
 720
 721 %files ntlm_auth
 722 %defattr(644,root,root,755)
 723 %doc helpers/ntlm_auth/no_check/{README*,no_check.pl}
 724 %attr(755,root,root) %{_libexecdir}/ntlm_auth
 725
 726 %files digest_ldap_auth
 727 %defattr(644,root,root,755)
 728 %attr(755,root,root) %{_libexecdir}/digest_ldap_auth
 729
 730 %files ip_acl
 731 %defattr(644,root,root,755)
 732 %doc helpers/external_acl/ip_user/{README,example*}
 733 %attr(755,root,root) %{_libexecdir}/ip_user_check
 734
 735 %files ldap_acl
 736 %defattr(644,root,root,755)
 737 %attr(755,root,root) %{_libexecdir}/squid_ldap_group
 738 %{_mandir}/man8/%{name}_ldap_group.*
 739
 740 %files unix_acl
 741 %defattr(644,root,root,755)
 742 %doc helpers/external_acl/unix_group/README
 743 %attr(755,root,root) %{_libexecdir}/squid_unix_group
 744 %{_mandir}/man8/%{name}_unix_group.*
 745
 746 %files wbinfo_acl
 747 %defattr(644,root,root,755)
 748 %attr(755,root,root) %{_libexecdir}/wbinfo_group.pl
 749
 750 %files session_acl
 751 %defattr(644,root,root,755)
 752 %attr(755,root,root) %{_libexecdir}/squid_session
 753 %{_mandir}/man8/%{name}_session.8*
 754
 755 %files scripts
 756 %defattr(644,root,root,755)
 757 %attr(755,root,root) %{_libexecdir}/*.pl
 758 %attr(755,root,root) %{_libexecdir}/contrib