トップページ⇒linux
1001コメント323KB

CentOS part 15 【RHEL Clone】

■ このスレッドは過去ログ倉庫に格納されています
0001login:Penguin2008/08/25(月) 18:09:35ID:F4pYLjWE
CentOSはRed Hat Enterprise Linuxより同社の商標を削除して再コンパイルしたRHEL Cloneです。
Red Hatと無関係なコミュニティが無償配布しておりRed Hatのブランドとサポートはありません。
Fedora Core 6≒RHEL 5≒CentOS 5です。
FC 6やRHEL 5用のノウハウや野良RPMはCentOS 5でほぼ通用します。

前スレ CentOS part 14 【RHEL Clone】
http://pc11.2ch.net/test/read.cgi/linux/1214823867/

CentOS (The Community ENTerprise Operating System)
 http://www.centos.org/
CentOS 配布ミラーサーバ
 http://www.centos.org/modules/tinycontent/index.php?id=13
RPMforge (サードパーティのリポジトリ)
 https://rpmrepo.org/RPMforge
Wikipedia CentOS
 http://ja.wikipedia.org/wiki/CentOS
0348login:Penguin2008/09/19(金) 16:52:47ID:oEPBdAQ3
VMware PlayerにCentOS5.2をインストールしたんだけど、
viのexモードでタブ補完しようとすると^Iとかでて補完できない。
解決方法教えてください。
0349login:Penguin2008/09/19(金) 16:53:01ID:onDDfx7G
>>345
せっかく教えていただいたのに申し訳ないんですが
英語サイト&会員登録みたいなのでちょっと厳しいです(´・ω・`)

>>346
chroot環境なんでROOTDIRは/var/named/chroot/となってます

>>347
ありがとうございます
9.4.2の件みたいなのでバージョンが違うのが気になりますがなんとなくこれっぽいですねぇ

…allow-query-cacheなんて項目初めて知ったorz

もう一度
allow-query
allow-recursion
allow-query-cache
を見直してみます
0350login:Penguin2008/09/19(金) 18:03:50ID:eqqZ5p2W
>>344
> 9.2.4です
yumで入れたんならrpmでしょ?
9.2.4だけじゃわからんよ。
0351login:Penguin2008/09/19(金) 18:23:53ID:onDDfx7G
>>350
失礼しました

9.2.4-30.el4です
0352login:Penguin2008/09/19(金) 19:43:49ID:WvjirWmh
>>351
とりあえず↓を読もう。
http://www.redhat.co.jp/support/errata/RHBA/RHBA-2008-0708J.html
0353login:Penguin2008/09/19(金) 20:55:46ID:onDDfx7G
>>352
ありがとうございます

読んでみたんですが可能性があるとすればこれでしょうか…
>namedのinitスクリプトが誤ったエラーコードを返していました。これが原因で、statusコマンドが誤ったステータスを返す可能性がありました。
>このアップデートパッケージでは、namedのinitスクリプトがLinux Standard Base(LSB)準拠になり、それによってこの問題が解決しています。

となると自分の環境ではこれまでエラーが記録されてなかったことを考えると
本来出るはずのエラーがアップデートで出るようになったってことになるのかなorz


とりあえず現状でプライマリでもセカンダリでも名前解決できているし
フリーのDNS確認サイトでも特に問題はなく
エラーはいてるのはセカンダリからのINだけなので
もうちょっと様子見てみることにします
0354login:Penguin2008/09/19(金) 22:11:53ID:20+J/5xF
>>271
仕事で運用や構築していて
自宅にサーバーラックに複数のラックマウントサーバーが
稼働している自分からアドバイス

NICは最低2枚
外部公開用と内部セグメント用
できればRAC(LANコンソール)があると障害時に楽だぞ

centならサバ用途で売ってるのなら
大抵問題なくドライバーいれずに済むよ
0355login:Penguin2008/09/20(土) 05:34:29ID:/ikceFqZ
NIC は Quad さして bonding しつつオンボで Ether。
0356login:Penguin2008/09/20(土) 16:52:52ID:A78zJimj
>>355
Quadのカードが死んだら全部死ぬの?
0357login:Penguin2008/09/20(土) 17:14:43ID:3EOJ4Jag
Quadのカード3枚刺してます('A`
チーミングの効果は余り判りません。
0358 ◆Zsh/ladOX. 2008/09/20(土) 17:22:03ID:D8QA9VaT
12portかよw

10GbEのカードにまとめれば?
0359login:Penguin2008/09/21(日) 21:28:38ID:r1FTEKt9
10Gのスイッチが無いんだろ?
0360login:Penguin2008/09/22(月) 00:06:03ID:w5j3cu5D
詳細は知らんが、あんまりたくさんカードさしても、PCIバスでのレイテンシが大きくなって
実効速度はさほど上がらんってことらしいが
0361login:Penguin2008/09/22(月) 03:34:37ID:UF/zGgZd
yum で 4.6 から 4.7 すっときに / の空きが足らんとエラー。
気合いで少しずつパッケージをアップデートして全てぶち込んだら

$ df
Filesystem 1K-blocks Used Available Use% Mounted on
/dev/hda2 2580192 2187404 261624 90% /

もうヤバス。
0362login:Penguin2008/09/22(月) 07:38:10ID:myptJHQY
rm -rf / すればいいんじゃね。
0363login:Penguin2008/09/22(月) 08:59:04ID:DWC8hzCm
4.7でFirefoxが3.0系になったね。
0364login:Penguin2008/09/22(月) 10:02:09ID:71VJw2m3
X関連とかいらないパッケージ消せばいいじゃない

デスクトップ用で使っていたらあれですが
0365login:Penguin2008/09/22(月) 10:54:18ID:UF/zGgZd
要らない物は一切入れていない CUI のみで要塞ホストっす。
HDD 総容量 6GB w
4.1 位から稼働してバージョン上がる度にふくれてくるぅぅぅぅ orz
0366login:Penguin2008/09/22(月) 12:27:40ID:4e1wpUDa
yum clean してもダメ?
0367login:Penguin2008/09/22(月) 12:36:58ID:UF/zGgZd
>>366
yum.conf で cache は /var 以下に置いているので何ともならんですわぁ…

update 作業は /var すら不足したんで一時的に /home 以下にしてみたりとか
強引にやってみたw
ノートで鯖おったててるだけに HDD 増設無理だし新規に立ててしまいたいとこ。金あれば…
0368login:Penguin2008/09/22(月) 13:09:43ID:myptJHQY
USB な HDD つければいいんじゃね
0369login:Penguin2008/09/22(月) 13:25:56ID:GlorrsFT
やっとperlが遅い問題のUPDATEがきましたよ。
現在点検中。
http://d.hatena.ne.jp/dayflower/20080108/1199771246
https://rhn.redhat.com/errata/RHBA-2008-0876.html

These updated packages fix a large performance degradation. This issue was
most noticeable when using "bless" and "overload" combinations, as well as
when using the Perl DBI modules.
0370login:Penguin2008/09/22(月) 13:50:36ID:Fg63XulJ
http://pc11.2ch.net/linux/index.html
0371login:Penguin2008/09/22(月) 15:23:29ID:UF/zGgZd
>>368
過去に試したけど USB 1.1 なので WAN の上りよりも遅かった
何より CPU が非力 (P3-650MHz) な上に I/O 周りが不安。
稼働ホストだから下手なことはしたくないので数ヶ月貯金して鯖かうかな…w
UPS まで金回りそうもないから不安すぎるが無しでw

ってスレチなってスマソ。
0372login:Penguin2008/09/22(月) 15:26:16ID:myptJHQY
>>371
dell の祭りとか利用するといいかもわからんね。
0373login:Penguin2008/09/22(月) 19:24:46ID:EmiUxg+W
数ヶ月貯金とか。。
どんな鯖買うんだすかw
0374login:Penguin2008/09/22(月) 22:09:25ID:unYNK6Dv
>>371
業務に使うPCサーバーなら、ML115 G5 等に普通にリプレースしたほうがいいかも。
CentOS 5.2 x86_64 は問題なく動くようですよ。
ttp://www26.atwiki.jp/ml115_g5/
0375login:Penguin2008/09/22(月) 22:19:25ID:iftV+g4F
>>371
http://configure.apj.dell.com/dellstore/config.aspx?c=jp&cs=jpbsd1&l=ja&oc=6258B0612&s=bsd

諭吉2人とうまい棒15本分。

今の鯖にPXEBOOTに必要なもの入れておいて、
PXEBOOT+ネットワークインストールなら
その環境でもなんとかなるだろ。
0376login:Penguin2008/09/22(月) 22:40:19ID:9H21n2e8
送料3150円というボッタクリ
無割引の宅急便で送っても2000円程度だろ
0377login:Penguin2008/09/22(月) 23:07:25ID:s6nJoGIw
あながちぼったくりでもない。
シンセンからものを送ってもらったとき3500円くらいかかった
0378login:Penguin2008/09/22(月) 23:11:03ID:9H21n2e8
DELLのモニタ買ったら製造場所:愛知県一宮市と明らかに中国語のフォントで印刷されてる箱で送られてきたけど
国内なんじゃないのか一応
0379login:Penguin2008/09/22(月) 23:14:37ID:Jlq/+QQI
本体が日本製でも箱が日本製とは限らない
0380login:Penguin2008/09/22(月) 23:37:31ID:9H21n2e8
いやそうなんだけどだったら一宮から出荷してんじゃねぇの?って話
0381login:Penguin2008/09/22(月) 23:41:26ID:BE/0zp87
知るかおれのちんこでもしゃぶってろ
0382login:Penguin2008/09/23(火) 00:03:53ID:oBUsEIdJ
>>381
しゃぶらせてください。生でも構いません。
明日、秋葉か新宿辺りのビデボでどうですか?
0383login:Penguin2008/09/23(火) 00:50:33ID:7BFYEqlC
>>378
DELLの液晶の発送は確か日本国内だった気がする。記憶が確かではないが
0384login:Penguin2008/09/23(火) 02:37:32ID:rMFjTYS6
>>383
カスタマイズして、どのモデルを選んだかによる。
といっても、MITSUBISHIを選んでも、海外から届いたけれど
0385login:Penguin2008/09/23(火) 11:16:39ID:zWLDox9t
ラベル印刷ソフトを作ったソフトハウスが中国という罠
0386login:Penguin2008/09/23(火) 17:31:52ID:69X+BiyW
>>382
じゃあ7時に集合な
絶対来いよ
0387login:Penguin2008/09/23(火) 19:15:00ID:5fUK0Qiv
どこに集合なんだろう
0388login:Penguin2008/09/23(火) 19:28:16ID:9pFnDJHc
漏れも参加させて。
どこに集合すればいいの?
0389login:Penguin2008/09/24(水) 21:57:32ID:Oxa9s6/g
サーバのリプレースもかねて新サーバに5.2-i386入れなおしたら(2.6.18-92.1.10.el5PAE)、
rsyncで旧サーバから移行したファイルの一部が新サーバでのみ見れんようになった。
新サーバと旧サーバでのmd5のハッシュは一致してるのに不思議すぎる。
その見れないファイルをローカルに保存すると中身全部FFなバイナリデータだし。
Apache(Version: 2.2.3)、vsftpd(Version: 2.0.5)ともにダメって何だろう。
散々色々した挙句、次のように設定すると直ったけど気持ち悪い感じ。
Apache: EnableSendfile Off
vsftpd: use_sendfile=NO
sendfileがおかしいのかなんなのか。原因分かる方いますか?
0390login:Penguin2008/09/24(水) 22:07:59ID:ZMNTIDGn
>>389
TSOでぐぐってみる
0391login:Penguin2008/09/24(水) 22:37:01ID:Oxa9s6/g
>>390
情報ありがとうございます。早速ぐぐってみました。
TCP Segmentation Offloadのことでしょうか?
e1000ドライバと相性が悪いとあったので(確かにNICは82546GBです)
# ethtool -K eth0 tso off
としてみましたが、解決せずorz
0392login:Penguin2008/09/24(水) 22:56:29ID:ZMNTIDGn
PAEでなくても再現する?
事例が少ないならハードウェアの可能性もある。
BIOSをアップしてみるとか。
0393login:Penguin2008/09/24(水) 23:34:26ID:Oxa9s6/g
>>392
いま、カーネルをインストールして再起動をかけてみました。
# uname -r
2.6.18-92.1.10.el5
といった感じで、次に>>389の2つの設定をコメントアウトしデーモン起動し直しました。
いま、httpとftpの両方で試してみましたが、問題なく見れています。
ということで、PAEでないカーネルの場合は現象が起きないようです。
0394login:Penguin2008/09/25(木) 08:10:42ID:sN3XnBvW
4.7 にするときに気になるパッケージあったけど
結局 makewhatis の cron で吐かれる「zcat: stdout: Broken pipe」が治らん orz
プロンプトで叩いても正常終了しちまうしまた放置だなこりゃ orz
0395login:Penguin2008/09/25(木) 21:26:27ID:rSENdhhj
centOS4に2.6.18カーネルを入れることは可能でしょうか?
yumでcentOS5のレポジトリからupdateしようとしたらエラーになって無理でした。
0396login:Penguin2008/09/25(木) 22:01:10ID:ztGnMjgv
自分でコンパイルしたら良いんじゃね?
0397login:Penguin2008/09/26(金) 02:04:26ID:gPXIyYAt
>>395
お前勇気あるなw
0398login:Penguin2008/09/26(金) 17:12:58ID:lP6k14J5
CentOS では標準でwebminは用意されていないのですか?
0399login:Penguin2008/09/26(金) 17:41:22ID:uGsO4zlz
yum install webmin
service webmin start

俺優しいな
0400login:Penguin2008/09/26(金) 18:12:53ID:oH6j1/gA
うんやさしい
0401login:Penguin2008/09/26(金) 18:18:41ID:zRzBgPH5
>>399
こらこら嘘教えるなよ。

標準では用意されてないよ。

でもrootでログオンしてこのコマンドを打てば30秒でインストール完了だよ。

rm -rf /usr/libexec/webmin
rm -rf /var/webmin
rm -rf /etc/webmin
yum -y install perl perl-Net-SSLeay perl-libwww-perl
yum -y erase krb5-workstation ker* krb5-server
rpm -Uvh http://nchc.dl.sourceforge.net/sourceforge/webadmin/webmin-1.430-1.noarch.rpm
yum -y install krb5-workstation krb5-server
shutdown -rf now





0402login:Penguin2008/09/26(金) 19:42:42ID:MW9v1vS+
お前こそ最低な奴だな
絶対やるなよ(ダチョウ的意味じゃないからな)
0403login:Penguin2008/09/26(金) 23:50:23ID:QCyD/MaE
普通にWebminのページからダウソしていれりゃいいやん・・・・
Yumだけにたよるのもなぁ
0404login:Penguin2008/09/27(土) 06:04:23ID:0Xa1weYA
>>401
俺は>>399でもないし、標準で入ってないのも確かだが
dagリポジトリ入れればいいのに…とは思う
0405login:Penguin2008/09/27(土) 09:18:48ID:9tIH5kxz
>>404
http://dag.wieers.com/rpm/packages/webmin/

あるけどwebmin 1.250 + EL4 で止まってるね。
04063982008/09/27(土) 09:36:38ID:fOXR1ice
>>399
まずyumやってみたんですが、なかったのです
0407login:Penguin2008/09/27(土) 09:36:58ID:fOXR1ice
>>401
やってみました。
システムが起動できなくなりました。
どうしてくれるんですか?
0408login:Penguin2008/09/27(土) 09:37:18ID:fOXR1ice
>>402
すいません、絶対やるなよがやれって合図ですよね?
0409login:Penguin2008/09/27(土) 09:38:03ID:fOXR1ice
>>403
努力はしたんですが、動きませんでした

#いまからもう一度インストール作業です。。。
0410login:Penguin2008/09/27(土) 09:39:02ID:fOXR1ice
>>404
入れてみましたが、だめでした

>>405
やっぱCentOS5.2用のはないってことですかね・・・
0411login:Penguin2008/09/27(土) 09:50:53ID:fOXR1ice
>>401の、

yum -y erase krb5-workstation ker* krb5-server

がいけなかったんですよね?

ところで、401見て気がついたのですが、rpm拾ってきて入れてみたwebminが動かなかったのはperlが入ってなかったからかも・・・
インストールのときにWEBサーバーを入れてませんでした。m(__)m

0412login:Penguin2008/09/27(土) 11:11:32ID:g0zQES9M
ker*で気づけよw
0413 ◆Zsh/ladOX. 2008/09/27(土) 11:16:12ID:ZPzOHPen
まぁeraseだから。
0414login:Penguin2008/09/27(土) 17:27:49ID:i9cZsQrM
ID:fOXR1ice
ネタだとしてもIDの通り凍りつくほど寒いんだが
0415login:Penguin2008/09/27(土) 19:05:41ID:vV7kNzD9
釣ラー なら天才かと
0416login:Penguin2008/09/27(土) 19:13:24ID:HRJBUXbb
Linuxにソフトウェアをインストールする際にやってしまいがちな失敗10選
http://japan.zdnet.com/sp/feature/07tenthings/story/0,3800082984,20380440,00.htm

#1:.rpmや.debを採用しているシステムにもかかわらず、ソースコードからイントールを行う
#4:yumやapt-getへのリポジトリ追加を行わない
0417login:Penguin2008/09/27(土) 23:30:21ID:qh9d7IYC
ポスグレをソスからインストルしてる俺わ?
0418login:Penguin2008/09/27(土) 23:51:59ID:4IGIxBi4
ディストリのパッケージが攻守最強と思ったら大間違いだ罠
0419login:Penguin2008/09/28(日) 03:01:12ID:q4ajbAJp
自分であとあと面倒みれないやつほどソースから入れたがる。
0420login:Penguin2008/09/28(日) 03:12:35ID:RUUPLJ06
>>418
良く読め

>ソースから.rpmファイルや.debファイルを作成し、パッケージ管理システムを用いてそのパッケージをインストールする
0421login:Penguin2008/09/28(日) 07:43:59ID:ro96tDvL
本末転倒という言葉がぴったりだな
0422login:Penguin2008/09/28(日) 08:07:50ID:3s1BmwQh
まあまあみなさん、ちょっと和んでくださいよ
http://pc11.2ch.net/test/read.cgi/linux/1212504782/68-
0423login:Penguin2008/09/28(日) 16:23:48ID:vDu7AYB4
root権限でもファイルの所有権変更できないんですが、
ちゃんとフォーマットされてないからですか?
0424login:Penguin2008/09/28(日) 16:27:11ID:J8c+JES8
>>423
ファイルシステムがfatとかなんじゃね?
0425login:Penguin2008/09/28(日) 16:35:13ID:uxGa1tPw
ソースからインストルしてはいけないのですか?
0426login:Penguin2008/09/28(日) 16:35:47ID:vDu7AYB4
>>423
ありがとうございます。fat32でフォーマットし直してみます。
04274232008/09/28(日) 16:45:07ID:vDu7AYB4
mke2fs -j でフォーマットしたらうまくいきました。
フォーマットの形式はこれで大丈夫でしょうか?
初心者ですみません。
0428login:Penguin2008/09/28(日) 16:52:46ID:J8c+JES8
>>427
作られたファイルシステムはext3であってfat32では無いわけだが、それで問題ない
0429login:Penguin2008/09/28(日) 19:14:22ID:RUUPLJ06
>>425
/usr/local以下にまとめるならともかく
UCSにするとアップデートで泣くぞ
0430login:Penguin2008/09/28(日) 23:37:21ID:QRcaRRGp
>>429
UCSって何すか? (´・ω・`)
0431login:Penguin2008/09/29(月) 00:23:41ID:1nytX2pv
多分FHSと間違ってる
0432login:Penguin2008/09/29(月) 01:01:37ID:Rza+Wl4r
CentOS5.2をロースペックノートPCに入れてホームサーバにしたいのですが、
内蔵無線LANでバッファローのルータに接続する方法がわかりません。

有線だと問題なく接続できるのですが。。
Linux自体素人なのでこれから勉強していきたいのですが、
ネットワークに接続できてない時点で\(^o^)/な状況です。

教えて君で迷惑だと思いますが、内蔵無線接続の方法を教えて頂けないでしょうか。

使用PCです。
http://209.85.175.104/search?q=cache:VhjM_n58t-wJ:www.inversenet.co.jp/pclist
/product/SONY/VGN%25252DE81B%25252DB.html+VGN-E81B/B&hl=ja&ct=clnk&cd=6&gl=jp

ルータです。
http://buffalo.jp/products/catalog/network/wzr2-g300n_p/index.html?p=spec
0433login:Penguin2008/09/29(月) 03:54:22ID:PjqjKowp
そもそも無線LANデバイス動いてんの?
0434login:Penguin2008/09/29(月) 07:46:56ID:Rza+Wl4r
>>433
ご指摘ありがとうございます。下記ページによると


ttp://www.linuxmania.jp/wireless_lan.html
lspciコマンドで
Wireless LAN Controller が検出されていますが、

自分の場合、検出されてません。
動いてないかもしれません。。。

0435login:Penguin2008/09/29(月) 08:11:32ID:08PzLGS0
ifconfig -a やってみ
0436login:Penguin2008/09/29(月) 10:23:55ID:OZ643+yq
ちょっと教えてください

現在、ファイルサーバ兼特定人数向け外部公開サーバをWindows2000ProからCentOS5.2に移行途中なのですが
いろいろ詰まってしまって、ある程度ぐぐって調べたのですが、解決せず、最後のよりどころとしてここに参りました・・・

1:2枚のNICに別々の通信要素を持たせる

現在サーバには、LAN側に1000BASE-TX(eth0)が、WAN側に100BASE-TX(eth1)が刺さっているのですが、
今のところはなぜか片方しか有効になってくれません。動いているほうのネットワークサービスを止めれば
動いてなかったほうのネットワークが動き出すので、恐らく何らかの設定が競合しているとは思うのですが
よく分かりません(ちなみにIPアドレスはちゃんと独立して与えています)

やりたいのは、LAN側にsamba経由の1000BASE-TXによる高速通信、WAN側に100BASE-TXによるApacheを
始めとする、外部公開向けネットワークサービスというように、別々のNICに専門の通信をさせたいです。
(ようは、低速NIC側にローカル向けデータ通信をさせたくない、外部向け通信に徹したいということです)

いまだと、ネットワークサービスが1本しか有効になっていないので、LAN/WANとも同じポートを使っています

2:OpenVPNによるVPN接続
色々なWebサイトを参考にOpenVPNによるVPNを構築しました。試行錯誤の末に何とか接続に成功しましたが
サーバから外に出ることが出来ません(※1)。また、クライアント側からのsamba接続もできません(※2)

※1 サーバから外に出ることができない
VPNサーバのIPが192.168.0.10だとすると、VPNクライアント側から接続し、pingを打ってもVPNのアドレスである
10.8.0.X(デフォルト)や192.168.0.10には応答を返しても、192.168.0.1〜192.168.0.9のIPを与えられている
別のマシンにはpingが届かない(サーバマシンからpingを打つとちゃんと届きます)

※2 クライアント側のsamba接続できない
smb.confのhosts allowパラメータに「192.168.0. 10.8.0.」を記述していますがまだ何か足りないのでしょうか?

ちなみに、VPNサーバ側とクライアント側はダイアルアップで接続されており、それぞれ別のプロバイダです
0437login:Penguin2008/09/29(月) 10:25:29ID:OZ643+yq
続き
3:SSHサーバ経由によるネットワークログイン
外部からサーバをメンテナンスするのにSSH経由でネットワークログイン環境を構築してあるのですが
現在はパスワード認証のみなのでセキュリティにやや不安が残ります。
ということで、公開鍵方式での認証に切り替えたのですが、ログインできなくなりました。

OpenSSH(サーバ)+PuTTY(Windows)という環境ですが、パスワードログインでは正常にログインできても
公開鍵方式を使うと「Disconnected: No supported authentication methods available」とエラーを出し
ログインできません(認証こけてるんだろうなぁ) ちなみに鍵はサーバ側で生成しています。

・・・と、まぁ、おおまかに詰まっているのは上記3点です。最後の公開鍵方式によるSSH接続はまだつい先日
やりだしたばかりのなので、まだ試行錯誤の予定ですが、ほか2点は色々調べてはみたのですが、探し方が
足りないようです…

一応、簡単ですがLAN環境を記しておきます
光回線-->[ルータ](192.168.0.1)
| →192.168.0.10(CentOSファイルサーバ・外部公開側)
| →無線LAN AP(192.168.0.20)
L [HUB] →192.168.0.2〜192.168.0.9 固定マシン用IPアドレス
→192.168.0.11(CentOSファイルサーバ・内部非公開側)
→192.168.0.12〜192.168.0.19 テスト用マシンやネットワークプレーヤーなどの非固定機器用アドレス
VPN用仮想アドレス 10.8.0.1(VPNサーバ)

継ぎはぎ増設したのでIPアドレス割り振りがメチャクチャですが

パソコン暦は25年以上ですが、Linux系OSに触れたのはわずか1ヶ月あまりのLinux初心者です。CentOSも最初はGUIで
運用してましたが、気づいたらCUIオンリーになってました。やはりCP/MやMS-DOSを駆っていた頃の血が騒ぐのでしょう
パスさえ憶えていれば目的の場所に一直線で行けたり実行できたりするのはCUIの強みでしょうか?
0438login:Penguin2008/09/29(月) 10:43:13ID:W/SdzqDZ
>>436
外向けと内向けとでサブネット分けた方がトラブル無いと思うんだけど、
それじゃ駄目なのかな?

1.
推測としては
/sbin/route -n やってみて
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.0.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
192.168.0.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1
0.0.0.0 192.168.0.1 0.0.0.0 UG 0 0 0 eth0

今はこんな感じかな?
eth0を低速NIC
eth1を高速NICとしたら

Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.0.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1
0.0.0.0 192.168.0.1 0.0.0.0 UG 0 0 0 eth0

こうしてやれば
内向きはeth1、外向きはeth0を使うようになると思う。

2.VPNサーバへのルーティングが向いてないんじゃないかと。
たとえば、192.168.0.2とかのルーティングテーブルに10.8.0.0/255.0.0.0の
ルールが入ってないんじゃないかな。

3.
ごめん、分からんw
設定が足りなさげ、もうちょっと頑張れ。
0439login:Penguin2008/09/29(月) 11:29:31ID:0YkbeN4E
立派です。
0440login:Penguin2008/09/29(月) 16:13:08ID:vtH+nARn
>>436
鍵の権限は? 600 になってるか?
0441login:Penguin2008/09/29(月) 21:07:12ID:wXYGNZHw
>>437
sshd_cofigのAuthorizedKeysFile が  %h/.ssh/authorized_keys になっているか?
一応これがデフォルトなんだけど、設定変えてなかったとして~/.ssh/authorized_keysに公開鍵登録してる?
で、~/.ssh以下ののパーミッションが>>440も言う通り600になっていればOKなんだけどね。
0442login:Penguin2008/09/29(月) 21:09:40ID:twjW0sY/
CentOS 5.2

USBメモリとか、通常のHDD以外のドライブ類をマウントするとデスクトップにアイコンができるじゃないですか。

RamDiskを作っても、同様にアイコンが出たのですが、頻繁にunmountするものでもないんで不要だし
まぁ個人的な好みもあってアイコンは減らしたいんですが、何とかできますでしょうか?
0443login:Penguin2008/09/29(月) 21:53:11ID:quHWnSXb
なんでサーバに無線を使うんだ?
0444login:Penguin2008/09/29(月) 21:55:18ID:WgIzKJjZ
>>442
GUIを使わなけりゃイイんだよ
0445login:Penguin2008/09/29(月) 22:19:20ID:hCePGl7j
鯖管理者なりたて(押しつけられともいう)の俺には、ここに書いている内容が
さっぱり分からん orz
0446login:Penguin2008/09/29(月) 23:34:47ID:07n70zQJ
>>445
サーバー構築の解説書(たとえば下記)を1冊を購入し、
手元に置いておくことをおすすめします。
http://amazon.co.jp/o/ASIN/4798018988
0447login:Penguin2008/09/29(月) 23:49:51ID:twjW0sY/
CentOSの本は買ったこと無いけど、ぶあついサーバー系の本のオビに
「パソコンに詳しいというだけで鯖管にされてしまったあなたへ!」
みたいな煽りが書いてあって上手いなと思ったことはある。
04484362008/09/30(火) 01:42:00ID:OiEFXLfK
>>438
とりあえず、routeコマンドの勉強をしたほうがいいみたいですね...
routeの実行結果を見てもチンプンカンプンです。

そして、routeの使い方を覚えれば、1と2の問題は解決しそうな気がします。推測ですが。

一応コマンド実行結果を載せておきます

route;
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
10.8.0.2 * 255.255.255.255 UH 0 0 0 tun0
10.8.0.0 10.8.0.2 255.255.255.0 UG 0 0 0 tun0
192.168.0.0 * 255.255.255.0 U 0 0 0 eth0
192.168.0.0 * 255.255.255.0 U 0 0 0 eth1
default 192.168.0.1 0.0.0.0 UG 0 0 0 eth0

route -n;
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
10.8.0.2 0.0.0.0 255.255.255.255 UH 0 0 0 tun0
10.8.0.0 10.8.0.2 255.255.255.0 UG 0 0 0 tun0
192.168.0.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
192.168.0.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1
0.0.0.0 192.168.0.1 0.0.0.0 UG 0 0 0 eth0

※tunはOpenVPN仮想デバイスです

>>440
パーミッションは間違いなく600になってます。sshd_configのAuthorizedKeysFile設定も
間違っていないので、おそらく鍵生成の工程でどこか間違っている可能性があります。
こちらのほうは次の休みの日にでもじっくり検証してみたいと思います。
■ このスレッドは過去ログ倉庫に格納されています