Лимит на месяц

Например, в начале каждого месяца делать ротацию access.log-а и очистку файла, в который записывались первысившие limit пользователи.

У тебя исходники readonly что-ли?

chmod -R u+w sarg_source/

spirit, подскажи плз, как это можно реализовать?

про logrotate слышали ?

Ну а если клиент в начале недели уже превысит свой лимит?
Насколько я понимаю, logrotate "убирает" старые логи, то есть
sarg не имеет возможности их читать уже, правильно? Если я 
поставлю logrotate на раз в месяц, то sarg будет воспринимать
per_user_limit как сумму всего утянутого трафика клиентом?

у меня есть скрипт на перле, который в реальном времени (tail -f access.log | script.pl) подсчитывает сколько какой юзер скачал и при превышении лимита банит их и в файл имя пишет. Если интересно выложу, только причесать надо, т.к. писалось за 10 минут (но работает).

Хотелось бы все-таки с sarg'ем разобраться конечно. Но этот вариант очень интересен.Выкладывай! :)

Тот скрипт о котором я думал, делает несколько иное (считает кто сколько уже скачал и в раз в минуту скидывает в html файл), так что извиняюсь промашка вышла.

Прикрутил перловский скрипт для lightsquid'а.
Теперь все ровно считается и блокируется. Красота :)

Остался вопрос по logrotate. Если у меня там прописано:

weekly
rotate 6
create
compress

То это означает, что ротэйтить он их будет раз в неделю.
При это хранить данные за 6 недель, правильно?

И надо ли там прописывать путь к логам squid'а, или же 
это правило распространяется на все логи в системе?