トップページ⇒linux
1001コメント323KB

CentOS part 15 【RHEL Clone】

■ このスレッドは過去ログ倉庫に格納されています
0001login:Penguin2008/08/25(月) 18:09:35ID:F4pYLjWE
CentOSはRed Hat Enterprise Linuxより同社の商標を削除して再コンパイルしたRHEL Cloneです。
Red Hatと無関係なコミュニティが無償配布しておりRed Hatのブランドとサポートはありません。
Fedora Core 6≒RHEL 5≒CentOS 5です。
FC 6やRHEL 5用のノウハウや野良RPMはCentOS 5でほぼ通用します。

前スレ CentOS part 14 【RHEL Clone】
http://pc11.2ch.net/test/read.cgi/linux/1214823867/

CentOS (The Community ENTerprise Operating System)
　http://www.centos.org/
CentOS 配布ミラーサーバ
　http://www.centos.org/modules/tinycontent/index.php?id=13
RPMforge （サードパーティのリポジトリ）
　https://rpmrepo.org/RPMforge
Wikipedia CentOS
　http://ja.wikipedia.org/wiki/CentOS
0013login:Penguin2008/08/25(月) 23:26:00ID:MmP5gg16
>>12
とん
早速やってみたよ。おれんちCent君5.2

$ wget https://www.redhat.com/security/data/openssh-blacklist-1.0.sh
$ sh openssh-blacklist-1.0.sh
PASS: no suspect packages were found on this system

大丈夫ですかね。
0014login:Penguin2008/08/25(月) 23:39:54ID:NICq8Anr
>>13
クラックされたシステムを使ってチェックしても確認できるわけない。
常識で考えろ。
チェックスクリプトは、今回発生したM$のFUDに騙される馬鹿のために
用意された張り子だ。
現実的にはまったく無意味。
RHはGNU/Linuxをベースにしたシステムなので最初から安全性が担保されている。
チェックの必要はないし、チェックしても無駄。
0015login:Penguin2008/08/25(月) 23:47:59ID:MmP5gg16
>>14
恐れいります．．．
0016login:Penguin2008/08/25(月) 23:48:01ID:vPnDvh1l
>>14
> RHはGNU/Linuxをベースにしたシステムなので最初から安全性が担保されている。
スクリプトはともかく、さすがにそれはない
0017login:Penguin2008/08/25(月) 23:59:04ID:NICq8Anr
>>16
ある。
ないというなら、どこがどうないのかきちんと説明してみろ。
0018login:Penguin2008/08/26(火) 00:01:40ID:4WvyJ59F
その前に
>RHはGNU/Linuxをベースにしたシステムなので最初から安全性が担保されている。
これを説明しないと。
0019sage2008/08/26(火) 00:04:37ID:DQ3Ae8Am
なんだまたM$信者のFUDか。
Linuxがセキュリティーに優れているのは常識だろ。
0020login:Penguin2008/08/26(火) 00:07:24ID:amto+Em2
>>17
> ある。
あるって断言しちゃうわけ?
安全性が担保されてるんなら、セキュリティパッチなんて出ないっしょ

今回のOpenSSHの問題に限定したって、RedHat社のシステムに存在した脆弱性が
巡り巡ってこの状況を作っているわけで、その脆弱性によって生じる可能性のある問題を
このGNU/Linuxをベースにしたシステムが排除できなかった以上、安全性の担保が
されているとは言えないでしょう

M$M$って、M$の言うことだからウソだウソだ聞こえないぞーって、思考停止?
0021login:Penguin2008/08/26(火) 00:09:43ID:8nWc7esf
CentOS5.2(64bit)を入れたんですが、
VMware Server1.6をインストールして、
ゲストOSに同じくCentOS5.2(32bit)を入れてみました。

ゲストOSにも同じのを入れた理由は、
Linux触るのがこの週末が初めてで試行錯誤しながら触ってるので、
ゲストOSを実験台として使用しているからです。

そのゲストOSなんですが、
VMware Toolsをインストールしたら再起動後にXのエラーでうまく起動してくれなくなりました。
とあるサイトを参考にVMware WorkstationからVMware Toolsを抜き出してインストールしてみました。
Server同梱とは違い高解像度で起動してくれるようになったのですが、
起動中のコンソールでVMware、filesystem、mountみたいなキーワードのものが
2、3個ほどFAILEDが出てしまうようになりました。
起動後は普通に使えてるんですがどうしても気になってしまいます。

VMware Serverを使ってる皆さんはそんなことないですか?
VMware Server2.0のRC2を使えば問題ないんでしょうか?

初心者過ぎる質問ですみませんがアドバイスをよろしくお願いします。
0022login:Penguin2008/08/26(火) 00:09:51ID:yxtMRoAZ
え？？？
鍵鯖に侵入されたからじゃないの？
だからハッシュでチェックしてるんじゃないの？
ハッシュで確認できないのは常識なの？
わからん。どうやらおれ相当なアホらしい。
0023login:Penguin2008/08/26(火) 00:15:45ID:DQ3Ae8Am
>>22
クラックされたシステムのrpmが正しく動作する保証は全くない。
チェックするだけ無駄。
一方、Linuxシステムが相当セキュアであることは歴史が証明している。
0024login:Penguin2008/08/26(火) 00:17:22ID:V9GTAHCF
坊やはν速+で遊んでな
0025login:Penguin2008/08/26(火) 00:20:34ID:IgQDfdgM
>>22
ハッシュで改ざんのチェックするのは良いんだけど
そのハッシュ情報が既に改ざんされていた場合はチェック自体が無意味だねえ

と言うお話
0026login:Penguin2008/08/26(火) 00:25:29ID:yxtMRoAZ
侵入されちゃうほどセキュアなのねw
0027login:Penguin2008/08/26(火) 00:34:43ID:DQ3Ae8Am
またFUDか。
0028login:Penguin2008/08/26(火) 00:53:18ID:IgQDfdgM
いや、セキュアって言っても設定次第だし。
つーか、>>20は見えないんだなｗ
現実が見えてないのは信者様の証拠ですね、はいはい
0029login:Penguin2008/08/26(火) 02:21:25ID:Tvqz/PvJ
>>14
【国際】米RedHat社のシステムが外部侵入を受ける…同社製OSのOpenSSHに不正な署名をされた可能性
http://mamono.2ch.net/test/read.cgi/newsplus/1219664026/
0030login:Penguin2008/08/26(火) 02:54:26ID:Z3fIWoeX
>>29
>7
0031login:Penguin2008/08/26(火) 02:56:01ID:j76qHj3I
>>29
で　やられたの？うそなの？
不正な署名ってなにさ。
0032login:Penguin2008/08/26(火) 02:59:54ID:DQ3Ae8Am
>>31
可能性があるだけだ。
心配するな。
0033login:Penguin2008/08/26(火) 03:59:34ID:Mx6sKi1O
997 ：login:Penguin ：sage ：2008/08/26(火) 01:00:03 ID:w6203lcj
シリアルコンソールなんか使ったことないな〜。
SoLとかBMCってなに？

ﾏｼﾞで言ってるのかな？
だとしたらCentOSユーザ、レベルﾃﾗﾋｸｽｗ
0034login:Penguin2008/08/26(火) 04:12:02ID:kJIBU5Bx
全スレ997じゃないし、やろうと思えばできると思うけど…
めんどくさくてRAC使ってるからシリアルコンソールとか使って無いｗ
0035login:Penguin2008/08/26(火) 13:34:53ID:u1fPph2m
BMCってBritish Motor Corporationかと思ったらBaseboard Management Controllerか

OBSS見たいなのを間に噛ませればSerial over LANになる？
0036login:Penguin2008/08/26(火) 14:10:32ID:7+jwF5T3
>>35
自分もRACかLANコンソール使ってるから
気にしたことないけど

USB-LAN コンバーター (USL-5P)で
USB変換シリアルケーブルを各機器に接続して
使ってるって人はいるらしい
0037login:Penguin2008/08/26(火) 14:42:01ID:cOyJf6ST
だれか　SB700 or SB750 でインストした人　いねぇ？
CPU+MB新調するんだけど　リリースノートには見つけられなかった
＃SB600の時は書いてあったのにね
0038login:Penguin2008/08/26(火) 22:57:17ID:RmfApx29
rhelのスレってなくなったの？
0039login:Penguin2008/08/27(水) 01:11:18ID:lND1n1Uk
>>38
ELユーザーは金だしてんだからサポート呼べば良い。
0040login:Penguin2008/08/27(水) 02:45:10ID:5/N4tfxB
だそうだ
0041login:Penguin2008/08/27(水) 06:27:32ID:h7a9WgR+
なんの役にも立たんけどな。
0042login:Penguin2008/08/27(水) 08:36:56ID:99ph++yt
>>41
一応、親身にはなってくれるけどなｗ
0043login:Penguin2008/08/27(水) 09:37:02ID:TmItteDL
結局なんの役にも立たんけどな。
0044login:Penguin2008/08/27(水) 10:10:23ID:IPgDXA0y
でもそんな彼女がお前らにいたらどうだ？
0045login:Penguin2008/08/27(水) 11:28:25ID:rNx4EvRY
つまり「姉」のような存在…と？
いやらしい事をしてしまいます。
0046login:Penguin2008/08/27(水) 14:05:26ID:5mNUL//y
ヨコハマ買い出し紀行のアルファさんみたいな人が親身になってくれるなら喜んで保守契約する。
0047login:Penguin2008/08/27(水) 17:36:20ID:buAMZ5bB
/etc/cron.daily/0logwatch:

Errno architecture (i386-linux-thread-multi-2.6.9-42.0.3.elsmp) does not match executable architecture (i386-linux-thread-multi-2.6.18-53.1.14.el5pae) at /usr/lib/perl5/site_perl/5.8.8/Errno.pm line 11.
Compilation failed in require at /usr/lib/perl5/5.8.8/File/Temp.pm line 138.
BEGIN failed--compilation aborted at /usr/lib/perl5/5.8.8/File/Temp.pm line 138.
Compilation failed in require at /etc/cron.daily/0logwatch line 52.
BEGIN failed--compilation aborted at /etc/cron.daily/0logwatch line 52.

なんでーっっΣ(ﾟДﾟ)CentOS5.2
0048login:Penguin2008/08/27(水) 18:38:57ID:99ph++yt
>>39-45
ﾎﾟﾏｲﾗなんだこの流れｗ
0049login:Penguin2008/08/27(水) 19:13:12ID:wPozd8ne
>>39-45
この流れ嫌いじゃないなw
0050login:Penguin2008/08/27(水) 21:20:25ID:Q8/lhzEJ
centos5でpecl_httpのインストールを教えてください。
0051login:Penguin2008/08/27(水) 21:35:48ID:cIVE2aB6
>>50
少しはぐぐったら？

ttp://applelife100.blogspot.com/2007/11/centos-5phpzend-core5.html
0052login:Penguin2008/08/27(水) 21:46:13ID:Q8/lhzEJ
>>51
紹介してもらったurlは承知していたんですが
この人はアパッチでコンパイルしていたのでもっと簡単に
入らないかとあほな質問をしました。
0053login:Penguin2008/08/27(水) 22:06:50ID:th/qZecf
>>50
普通にphpはいってれば
# pecl install pecl_http
で入ると思うけど
0054login:Penguin2008/08/27(水) 23:00:56ID:ffLJ7M6l
インストーラ（anaconda）をテキストモードで起動した場合、
シリアルポート接続で表示ってされますか？？

HPのML115とかいう激安サーバを購入しようとおもってるです。
ただ家にノートPCしかないので単体のディスプレイを持っていません。
運用した場合ほとんどディスプレイ使用しないので、
できればディスプレイは購入したくないのです。
0055login:Penguin2008/08/27(水) 23:34:42ID:wgRYqVP+
>>54
普通はデフォでシリアルコンソール・リダイレクトが設定されてないので
これを設定するのにまずディスプレイが必要。　あとMB、BIOSとディス鶏の
相性でシリアルインストールが出来たり出来なかったりの場合もあるので
当たりはずれは激しくあり、はずれの可能性はかなり結構高い。　

自分は非常用サーバーディスプレイとして13インチの一番安い
LCDディスプレイを買った。
0056login:Penguin2008/08/27(水) 23:56:30ID:zdQ581E6
>>54
リモートでインストールを行うには（telnet編）
http://www.atmarkit.co.jp/flinux/rensai/linuxtips/999remoteinstalltelnet.html

記事ではFedoraになってるがCentOSでも使える。
bootプロンプトへの入力は心眼で見ろ。
0057542008/08/28(木) 00:43:33ID:j6TZVnnq
ありがとうございます。

とりあえず56で心眼で入力して、
だめだったらディスプレイを購入する方向で検討します・・・。
0058login:Penguin2008/08/28(木) 01:53:29ID:zX/NTyEw
テレビが近くにあるならスキャンコンバータという手もありますよ。
http://www.iodata.jp/product/tv/converter/tvc-d4/
0059562008/08/28(木) 03:50:53ID:vty/TPGO
>>57
ちと補足。
インストール終了後の最初の起動は Setup Agent ってのが
起動されると思うので、Tabを2回（？）押してExitを選択してEnter

あと、rootでリモートログインできないと思うので
root以外のユーザ作成＆パスワード設定が必要。

ここまでやれば後はsshでリモートログインしてご自由に。
0060login:Penguin2008/08/28(木) 05:05:07ID:uUDgwk+A
>>53
レスありがとうございました。
感謝＾２です。
0061login:Penguin2008/08/28(木) 05:53:31ID:SEI/DC1u
VMwareとかで確認しながら試してみると良さそうだね。
0062login:Penguin2008/08/28(木) 10:22:08ID:lCE0zwO+
>54

HPのでもDLサーバはデフォルトでリダイレクトされてるね
インストーラをシリアルに出す場合は console=ttyS0 とかその辺の入力がいるけど
0063login:Penguin2008/08/28(木) 11:40:48ID:GxZtNLo6
>>59
デフォルトではrootでsshが可能だったと思うよ
0064login:Penguin2008/08/28(木) 21:43:39ID:WvRLPDom
今日RedHatから山のようにBug Fixのメールが
来たのだが。28通もあった。なんでこんなまとまっ
て来たのだろ?

微妙にスレ違いスマソ。
0065login:Penguin2008/08/28(木) 22:19:21ID:lCE0zwO+
3,4,5と広範囲だったからじゃないの

いらないなら取らないようにすればいいだけだし
0066login:Penguin2008/08/28(木) 22:28:43ID:UJ106Bnh
>>64
別に今回だけのことじゃない。
軽度なセキュリティ修正とかバグ修正はいつもまとめて出るよ。

次の Update でも出るんじゃないの?
0067login:Penguin2008/08/28(木) 22:33:20ID:WvRLPDom
>>66
そうなんですか。

今年の３月にはじめてRedHat Networkに登録した初心者だもんで。
0068login:Penguin2008/08/29(金) 11:49:34ID:capw5rol
　　　<ヽ,　　「:l　　　　　　 /7 　　「l 　　/'.７
　　　　丶`:-': '-..,「:|　　　 |:l 　 _/"ー-´／
　　　　　 ￣￣ヾ／　￣￣ヾご／´￣￣
　　　　　　　　 /　　　　　　　　丶
　　　　　　　　 ﾚ⌒ o　⌒ヽ,　　 }
　　　　　　　　 〉 (ё,　(ё　' (G)i
　　　　　　　　｛　　 し　 　　　ﾉj,'
　　　　　　　　 ', 　 'こ' 　　　　J
　　　　　　　　　ゝ .,,__＿__,. イヽ､
　　　　　　　　 ,＜　`-ー／彡／ヽ
　　　　　＿／　 ﾉ(_　／／_,,.〉　　ﾉ
　　　　 と__ゝ-''´ {／／l|l　_/ヽ／
　　　　　　　　 　 〉ニZニﾆ^〉i.i.i
　　　　　　　　　　|／(/＼＼ /
　　　　　　　　　　L/_(/ヽヽ_,|
　　　　　　　　 　 　 |＿|＿|
　　　　　　　　　　と´__.}{.__`っ
0069login:Penguin2008/08/29(金) 12:50:27ID:LjbMt3WV
せんとくんのおかげだよね。
0070login:Penguin2008/08/30(土) 13:22:39ID:cTQ6ZYUx
kernelを2.6.26.3にしたらiptables-restoreの起動時にエラーが出た
commitて書かれたとこが問題っぽいから、コメントアウトしたら怒られた
解決方法おしえてプリーズ
0071login:Penguin2008/08/30(土) 16:26:39ID:Y66rJbAi
なんで2.6.26なん？
今 2.6.28ぐらいちゃうん？
0072login:Penguin2008/08/30(土) 16:27:39ID:Y66rJbAi
2.6.18ねw
0073login:Penguin2008/08/30(土) 16:29:09ID:ntCU0nyP
自分でカーネル入れ替えたって事じゃない？
0074login:Penguin2008/08/30(土) 18:07:00ID:YAwal5RJ
>>70
カーネルのiptableのオプション選択
iptablesの設定、etcを示せ。

googleに相談は？
0075login:Penguin2008/08/30(土) 19:41:16ID:cOmckkqA
>>70
CentOSの場合、iptables-restore使うんじゃなくて、
/etc/rc.d/init.d/iptables save すると、
/etc/sysconfig/iptablesに現在のiptables設定が保存されるから、
そっちの方が使いやすくないか？rebootしてもこの設定が保存される。
0076login:Penguin2008/08/30(土) 20:32:26ID:cTQ6ZYUx
詳細を書きます
起動スクリプトでiptables-restoreが/etc/sysconfig/iptablesを読み込むときに
commitの行(27行目)でエラーが出る

service iptables start
ファイアウォールルールを適用中: [ OK ]
チェインポリシーを ACCEPT に設定中filter [ OK ]
iptables モジュールを取り外し中 [ OK ]
iptables ファイアウォールルールを適用中: iptables-restore: line 27 failed
[失敗]
0077login:Penguin2008/08/30(土) 20:34:29ID:cTQ6ZYUx
# Firewall configuration written by system-config-securitylevel
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:RH-Firewall-1-INPUT - [0:0]
-A INPUT -j RH-Firewall-1-INPUT
-A FORWARD -j RH-Firewall-1-INPUT
-A RH-Firewall-1-INPUT -i lo -j ACCEPT
-A RH-Firewall-1-INPUT -p icmp --icmp-type any -j ACCEPT
-A RH-Firewall-1-INPUT -p 50 -j ACCEPT
-A RH-Firewall-1-INPUT -p 51 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp --dport 5353 -d 224.0.0.251 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp -m udp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 25 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 443 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m udp -p udp --dport 137 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m udp -p udp --dport 138 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 139 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 445 -j ACCEPT
-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited
COMMIT
0078login:Penguin2008/08/30(土) 20:55:09ID:m2gbuMv8
>>76
>>77
-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited

↑ここのREJECTだけど、2.6系カーネルでは、REJECTはDROPと名前が変わってるかと。
COMMIT行が不正なんじゃなくて、ここで引っかかってCOMMITできないんじゃ。

ちなみに、REJECTは2.2系カーネルのipchainsの頃。
0079login:Penguin2008/08/30(土) 21:52:27ID:cTQ6ZYUx
こんなの見つけた
コンパイルするとき何か組み込まないといけないらしい

http://gentoo-wiki.com/Talk:HOWTO_Iptables_for_newbies

[edit] script assumes your using modules
The problems with failing at lines that contain merely 'COMMIT' are when you use the -m options ( http://help.lockergnome.com/linux/iptables-restore-barfs-COMMIT-ftopict282705.html helped in realizing this)

I compiled the modules in my kernel, and things started working when I took out all -m options and the stuff about states

0080login:Penguin2008/08/31(日) 06:37:24ID:oRKGkBrf
>>78
iptablesにもREJECTあるよ？

エラーパケットを送るか送らないか。
ttp://www.linux.or.jp/JM/html/iptables/man8/iptables.8.html

2.6.18-92.el5xen だとちゃんと通るんだね。
うちだとこれ以上検証環境無いから
力になれず。

そういや、saveした環境はVerいくつなの？
0081login:Penguin2008/08/31(日) 07:26:42ID:NDk8qh5B
>>80
そっかすまん。ちょっとVMwareで検証してみるね。
0082login:Penguin2008/08/31(日) 07:44:50ID:NDk8qh5B
出力結果。

[root@localhost ~]# /etc/rc.d/init.d/iptables restart
ファイアウォールルールを適用中: [ OK ]
チェインポリシーを ACCEPT に設定中filter [ OK ]
iptables モジュールを取り外し中 [ OK ]
iptables ファイアウォールルールを適用中: [ OK ]
iptables モジュールを読み込み中ip_conntrack_netbios_ns [ OK ]


>>77の設定ファイルをそのまま使ったけどちゃんと通るね。
最終行に着目したんだが、/etc/sysconfig/iptables-configの
ip_conntrack_netbios_nsモジュールをコメントしても通るから、
モジュール関係のエラーではなさそうだし、>>80さんの言うように、
iptablesのVerによるのかも知れない。

Ver等、もう少し詳しい環境晒してくれた方が良いかも。
0083login:Penguin2008/08/31(日) 07:59:47ID:O/ZYLUIr
再構築のconfigミスしたんじゃね?
本人も既に見つけたみたいだが、
CONFIG_IP_NF_TARGET_REJECTがmかyになってないだけじゃない?
0084login:Penguin2008/08/31(日) 08:41:43ID:NDk8qh5B
>>83
素直にyumでインストールしたんと違うのかね。
0085login:Penguin2008/08/31(日) 13:59:24ID:07yBrG4p
俺も/bootに入ってるconfigをほぼそのまま引き継いで2.6.2x系の再構築したらiptablesでエラーでたな
0086login:Penguin2008/08/31(日) 19:43:15ID:NDk8qh5B
>>85
iptablesってKernelとの相性がかなりあるような気がするなー。
0087login:Penguin2008/09/01(月) 00:20:32ID:+fyUQLsq
CentOS5を入れて、PoderosaでSSH2の接続を試みたんですが、
「192.168.1.30のポート22への接続が出来ませんでした。」って出て失敗します。
pingも通るし、IEからアクセスすると認証求められるんだけど、
一体何が間違ってるんでしょうか。ファイアウォールもOFFになってるはずだけど無理でした。
0088login:Penguin2008/09/01(月) 00:23:36ID:5PpL6bIQ
selinux or ssh死亡
0089login:Penguin2008/09/01(月) 00:25:19ID:cTYVgPoG
それよりIEでどこ（どのポート）にアクセスしようとしたのか気になる
0090login:Penguin2008/09/01(月) 00:34:15ID:G56e0P3c
IEってsftp対応してなかったよね
0091login:Penguin2008/09/01(月) 01:16:29ID:otL1YKOs
>>87
SSHのサービスが動いていないというオチ。
0092login:Penguin2008/09/01(月) 01:46:01ID:IBSjjcQE
>>87
根本的に何も分かってないんじゃないか？
もし下記に書いてある事すらしてないようだったら、
もうちょっと勉強したほうがいい。

/etc/init.d/sshd status
ってやってみてどうなる？
これで「実行中」と出ればsshdは動いてる
停止しています となったら単純にsshdが動いていないだけ。
0093login:Penguin2008/09/01(月) 02:10:45ID:ucXK1HwG
Poderosa て .NET つかったやつだよな。
安心して使えないから PuTTy 派。

>>92
$ ps -ef | grep -i ssh

これでいいかと
0094login:Penguin2008/09/01(月) 02:23:06ID:+fyUQLsq
>>92
SSHはrunningって出てるんで問題ないですね。
SELinuxも有効無効両方試してみたけどダメでした。
IEはPort80で、ネットワークの接続を試してみただけです。Port22は拒否されます。

また明日にでも再インストールしてみます。
0095login:Penguin2008/09/01(月) 02:37:26ID:jZ5gTMFb
> ファイアウォールもOFFになってる「はず」

絶対OFFになっているんじゃなくて、「はず」とのことですけど、
どうやって確認しました？

iptables-save　の内容を上げてみて。
0096login:Penguin2008/09/01(月) 04:53:07ID:QzHirBBh
よっしゃ　ssh は動いているらしい。

んじゃね port を２２２２ぐらいにしてやってみ？
その挙動から次に進める。
0097login:Penguin2008/09/01(月) 09:44:06ID:IBSjjcQE
iptablesが動いていそうだなぁ。

インストールしたマシンのコンソール上で
telnet localhost 22

クライアントマシンから
telnet 対象マシンのIP 22

ってやって、
「SSH-2.0-OpenSSH_4.3」
っていうメッセージが帰ってくるかどうかで
Poderosaの問題か、ポート解放がうまくできていないのか
分かるんじゃないかな。
0098login:Penguin2008/09/01(月) 11:03:30ID:drJyzNcR
本当にファイアウォールが切れてるかどうか、iptables -L -nの結果を晒せ、でいいんじゃない?
0099login:Penguin2008/09/01(月) 11:29:48ID:eI1CBMHa
>「192.168.1.30のポート22への接続が出来ませんでした。」って出て失敗します。
>pingも通るし、IEからアクセスすると認証求められるんだけど、一体何が間違ってるんでしょうか。

なんでPort22にIEでアクセスすると認証を求められるんだ？？
それとも単にサーバが動いてるって事を示すために書いてるだけか？？
0100login:Penguin2008/09/01(月) 11:31:22ID:d/pNxUI1
助けてくださーい（困）。

CentOS 5.2を入れて、vncでログイン出来る環境を作りました。
ほぼ正常に動作しているのですが、なぜかパネルからいくつかの
ツールを起動させる事が出来ず、弱っています。

起動させる事が出来ないのは、
システム−管理−キーボード
システム−管理−サーバー設定−サービス
等です。
起動させようとすると、下のパネルに『サービス の起動中』という
ボックスは表示されるのですが、ウインドウを表示しないまま
終わってしまいます。
システム−管理−システム・モニタ
は正常に表示されます。

vncを使わず、実機上で操作すると、問題無く表示されます。
また、vnc上でも、GNOME端末を開いて、
system-config-keyboard
system-config-services
を直接起動させると、正常に表示されます。

GNOME端末から呼び出せるので運用に弊害は無いのですが、
どうにも気持ち悪いので、なんとか解決したいと願っております。

心当たりのある方、アドバイスお願いいたします。
01011002008/09/01(月) 11:34:11ID:d/pNxUI1
vncの設定は以下のようにしています。

/etc/xinetd.d/vnc
#-----
service vnc
{
disable = no
flags = REUSE
socket_type = stream
wait = no
user = nobody
server = /usr/bin/Xvnc
server_args = -inetd -fp unix/:7100 -query 127.0.0.1 -once -depth 24 -geometry 1024x768 -SecurityTypes None
log_on_failure += USERID
}
#-----
userをrootに変えてみましたが、変化はありませんでした。
0102login:Penguin2008/09/01(月) 11:48:04ID:drJyzNcR
>>101
俺のやつでは、普通にパスワード聞かれて、キーボードのウィンドウが出てくる

なんでxinetd経由で起動しようとしてんの?
俺はvncserverを手打ちで起動したり、/etc/sysconfig/vncserversとかに書いて
常駐させてるんだが
0103login:Penguin2008/09/01(月) 12:02:58ID:rWPZmqV7
たぶん、rootでXのwindowが開けないんだと思う。

俺も古いFedora+VNCサービス起動をやってるけど
sudoを必要とするものは何も動かない。

VNC内で端末を開き、suでrootになってから
Xを必要とするもの(gedit等)を動かそうとしてみると、エラーメッセージが出ると思うよ。

で、俺の対処法は、rootになってからもう一つvncserverを立ち上げる、という
いたって場当たり的なものしかない。
0104login:Penguin2008/09/01(月) 12:04:26ID:rWPZmqV7
あ、でもバージョンも(当然)違うし、症状も微妙に違うな。
原因は別かも。
0105login:Penguin2008/09/01(月) 12:07:10ID:HE9xc5U4
ならsuのcrontabでvnc-serverを@rebootにして起動させるのが一番楽なのかな
フィルタ付けないと公開鯖になってしまうが
01061002008/09/01(月) 13:35:26ID:d/pNxUI1
皆さん、いろいろアドバイスありがとうございます。

xinetd起動にしているのは、このマシンは複数ユーザで
使用するマシンで、Linuxに慣れていない人も使うために
vncでGUIログインするようにしたい次第です。

部内ではCentOS 4のマシンも動いているのですが、
そちらではこんな妙な現象は起きていないため、
非常にとまどっております。
0107login:Penguin2008/09/01(月) 14:27:24ID:zq9cIzQT
質問で申し訳ありませんが、同じようなトラブルに見舞われた方、
原因に予想がつく方がいましたら、意見を聞かせてください。

CentOS5.2をインストールして、直後にカーネルの更新を行ったのですが、
Grubの挙動がおかしくなりました。
具体的にいうと、グラフィカルモードではなく、テキストベースの
コンソールが立ち上がるようになってしまったのです。
Escキーでグラフィカルモードに戻れるのですが、カーネルの選択が
　CentOS（2.6.18-92.el5xen）
の一択になっています。
OSを立ち上げてから/boot/grub/grub.conf および/boot/grub/menu.lst
を見ると、
Title CentOS（2.6.18-92.el5xen）
（中略）
Title CentOS（2.6.18-92.10.1.el5xen）
(中略)
とアップデート済みのカーネルイメージがちゃんと登録されているのですが。

ちなみに、Grubのコンソールで
#kernel /[TAB]
と打つと、ディレクトリにvmlinuz-2.6-18-92.el5xenはあっても、
vmlinuz-2.6-18-92.10.1.el5xenがありません。
つまり、まるでどこか他に別の/bootディレクトリが有るかのように振舞っています。

これって、原因はなんでしょうか？

どんなヒントでもかまいません。オタスケください。
0108login:Penguin2008/09/01(月) 14:43:20ID:vej1Yuug
hiddenmenu
01091072008/09/01(月) 15:24:51ID:zq9cIzQT
すみません。後続情報です。
書き忘れましたが、このマシン、Intel ICH5RのSATA RAIDで、ミラーを組んでいまして、

>>107
　「つまり、まるでどこか他に別の/bootディレクトリが有るかのように振舞っています。」

と書いた後でピンと来まして、Gnome上の論理ボリューム管理というツールで見たら、

デバイス　起動時　マウント時
sda1　→ /boot　→　/boot
sda2　→ /　　　　→　/
sda3　→ (swap)

のほかに、ご丁寧にも

sdb1　→ /boot　→　アンマウント
sdb2　→ /　　　　→　アンマウント
sdb3　→ (swap)

というのが一揃いできています。
(インストール段階では物理ディスクは1つしか見えなかったのに……)
/dev にも確かに、sda1〜3とsdb1〜3の6つのディスクというかパーティションが
出来ています。
ためしに、sdb1を/boot2としてマウントしてみたら、案の定、こちらに更新前のカーネルイメージが
並んでいまして、ブート時にはこちらを見てしまっているようなんです。

これってどういうことでしょう？
1)CentOS上でミラーを形成していない。ICH5Rは使えない。
2)カーネルのアップデートだけがバカをやった。
のどちらかだと思うのですが、もし1)だとして、これをちゃんと使えるようにする方法、
どなたかご存知ありませんか？
0110login:Penguin2008/09/01(月) 15:33:26ID:IBSjjcQE
ソフトウェアRAIDじゃ駄目なのかな？
0111login:Penguin2008/09/01(月) 15:40:31ID:IBSjjcQE
書いてる途中で送信してしまったorz

/dev/mapper/isw ほげほげとは出来ている？
/etc/fstabの記述はどうなってる？

ICH5Rでraid構築したときの情報がwebにあるから、
もうちょっと調べてみたら？

ソフトウェアraidにするならアドバイス出来るけど、
ICH5Rのraidは使ってないからアドバイス出来ず。
01121072008/09/01(月) 16:47:19ID:zq9cIzQT
>>111
ヒント、有難うございます。

　＞/dev/mapper/isw ほげほげとは出来ている？

出来ていません。ファイルでもディレクトリでもない[control]という
正体不明の0バイトのファイルがあって、中を見ることも出来ません
ファイルの種類はx-special/device-charとのこと。

　＞/etc/fstabの記述はどうなってる？

#cat /etc/fstab
LABEL=/　　　　　　　　　　　/　　　　　　　ext3　　　defaults　　　　　　　1　　1
LABEL=/boot1　　　　　　　　/boot　　　　ext3　　　defaults　　　　　　　1　　2
tmpfs　　　　　　　　　　　　　　/dev/shm　tmpfs　　tmpfs　　　　　　　　0　　0
devpts　　　　　　　　　　　　　/dev/pts　　devpts　　gid=5,mode=620　0　　0
sysfs　　　　　　　　　　　　　　/sys　　　　sysfs　　　defaults　　　　　　　0　　0
proc　　　　　　　　　　　　　　　/proc　　　proc　　　　defaults　　　　　　　0　　0
LABEL=SWAP-isw_dggfia　swap　　　　swap　　　defaults　　　　　　　0　　0

こんな感じでです。
（Firewallを切っているにもかかわらず何故かTELNETが通らないので、
　目で書き写しましたので多少の間違いはあるかもしれません。
　↑これはじっくり後から解決します。ちなみに当方、Linuxは超初心者です。）
0113login:Penguin2008/09/01(月) 16:53:38ID:3Rrlqy4G
> ちなみに当方、Linuxは超初心者です。

なにか本とか買った？
■ このスレッドは過去ログ倉庫に格納されています