トップページ⇒linux
1001コメント281KB

CentOS part 17 【RHEL Clone】

レス数が950を超えています。1000を超えると書き込みができなくなります。
0001login:Penguin2009/01/30(金) 11:12:19ID:DUnHys+Y
CentOSはRed Hat Enterprise Linuxより同社の商標を削除して再コンパイルしたRHEL Cloneです。
Red Hatと無関係なコミュニティが無償配布しておりRed Hatのブランドとサポートはありません。
Fedora Core 6≒RHEL 5≒CentOS 5です。
FC 6やRHEL 5用のノウハウや野良RPMはCentOS 5でほぼ通用します。

前スレ CentOS part 16 【RHEL Clone】
http://pc11.2ch.net/test/read.cgi/linux/1225020239/

CentOS (The Community ENTerprise Operating System)
http://www.centos.org/
CentOS 配布ミラーサーバ
http://www.centos.org/modules/tinycontent/index.php?id=13
RPMforge （サードパーティのリポジトリ）
https://rpmrepo.org/RPMforge
Wikipedia CentOS
http://ja.wikipedia.org/wiki/CentOS
0856login:Penguin2009/03/24(火) 22:50:49ID:fzlPgA/L
5.3からXenじゃなくなるのかな？
0857login:Penguin2009/03/24(火) 23:26:24ID:KQXsgXAw
del.del.
0858login:Penguin2009/03/25(水) 00:32:32ID:yL3e8oGz
業務でCentOSサーバたてることになったんですが、個人でたてたことはあるけど業務ではありません。
updateなどで最新の状態にするという事以外にセキュリティ的にこれはやっておいた方がいいということがあれば教えてください。
私が今思いついているのは
　不要なサービスをインストールしない
　いらないポートは閉じる(やり方はこれから調べますが)
　ウィルスソフトを入れる
これくらいです。他になにかあればアドバイスもらえると助かります。
0859login:Penguin2009/03/25(水) 00:46:15ID:zl1Yosyb
ウィルス・・・ソフト・・・？
0860login:Penguin2009/03/25(水) 01:09:10ID:0hiEuawn
何の用途の鯖立てるのだよ?

メールサーバなら練習用鯖立ててから本番に臨めよ。
0861login:Penguin2009/03/25(水) 02:04:35ID:cRGrimAf
侵入されないための対策と侵入された後の対策
0862login:Penguin2009/03/25(水) 02:14:55ID:sS+heqS4
>>858
ttp://www.linux.or.jp/JF/JFdocs/Security-HOWTO.html
0863login:Penguin2009/03/25(水) 02:38:35ID:qb+tSxaQ
今週末の可能性高し。
0864login:Penguin2009/03/25(水) 03:32:03ID:uyWaBnKc
結局月末になったな

4/1に「リリースしました」って嘘言われたらかなわん
08658582009/03/25(水) 08:17:09ID:yL3e8oGz
>>860
WWW / PostgreSQL サーバになります。

>>862
参考にさせていただきます。
0866login:Penguin2009/03/25(水) 09:14:31ID:TrmX/e9H
>>858

通信端末のIPが決まっているなら、あるいは決めて固定にして、
ファイアーウォールでそれ以外の通信をつまはじきにする。。
0867login:Penguin2009/03/25(水) 09:31:26ID:a2e6MS7K
>>859
ウィルス対策ソフトの事でしょ。
俺っちの会社のサーバもCentOSにF-Secure突っ込んでるぜ
0868login:Penguin2009/03/25(水) 09:34:15ID:HMaCLfV7
まさか業務用途でもlinuxだからウイルス対策ソフトは不要だと思ってたとか
0869login:Penguin2009/03/25(水) 09:39:48ID:199a4cjU
何でここまでアップデートがずれこむんだろう・・・？
0870login:Penguin2009/03/25(水) 10:21:03ID:0sF6BcSg
アンチウィルスソフトをウィルスソフトと言うこと自体に対しての突っ込みだろ
0871login:Penguin2009/03/25(水) 10:31:10ID:k+v2Kl5C
>>869
今回は最初から理由がハッキリ分かってたじゃないのw

それより、このマイナーバージョンアップが遅れていることで
CentOSのセキュリティーアップデートには遅れは出ているのだろうか？
0872login:Penguin2009/03/25(水) 11:10:35ID:NxdtWRWN
>>858
>>1,2 を見てきたら？
0873login:Penguin2009/03/25(水) 11:35:15ID:yCVOcywk
php-5.2の件、今はumaskが使えるっぽいね。

http://yum.aclub.net/pub/linux/centos/5/umask/
0874login:Penguin2009/03/25(水) 17:11:13ID:E5IslC+s
>>871
ここ二ヶ月間で5系に出たセキュリティアップデートはFirefox一個だけだもんな。心配にもなる。
上流のRHEL: https://rhn.redhat.com/errata/rhel-server-errata.html
CentOS: http://lists.centos.org/pipermail/centos-announce/

Scientificはほとんど翌日には取り込んでるみたいだ。感心。
SL: http://listserv.fnal.gov/archives/scientific-linux-errata.html
0875login:Penguin2009/03/25(水) 17:30:24ID:ySx2kxaT
>>856

RedHatの5.3には乗っかってるから普通にあるんじゃないか
でも、ようやくXen3.1でSUSEに比べると明らかにやる気ないねｗ

まぁ、KVMの企業も買収したことだし6からKVMメインになるんじゃないかと
Xenはあることはあるがバージョンが全く更新されないとか
そんな感じになるんじゃなかろうか？
0876login:Penguin2009/03/25(水) 17:37:07ID:GtIifwrA
バイラス対策なら clamav でいんでねの？
今まで一回もやられた事ないけど。
08778712009/03/25(水) 17:54:42ID:k+v2Kl5C
>>874
うーんなるほど・・orz
0878login:Penguin2009/03/25(水) 20:43:19ID:zTyQ9CrN
3/29リリース？

http://twitter.com/CentOS
0879login:Penguin2009/03/25(水) 22:59:14ID:VlN3ra4r
まだー
0880login:Penguin2009/03/25(水) 23:12:57ID:9NfUhlVS
>>873
あっ。さんきゅ。
0881login:Penguin2009/03/26(木) 00:54:42ID:eg6IK4Sg
同じRHELのクローンの研究業務用のScientific Linux 5.3(i386/x86_64)は
３月１９日にリリースされまた。（X86_64のyumでのupdateには、perl module
のコンフリクトを避けるために、若干ステップが必要ですが、解決済）

http://pc11.2ch.net/test/read.cgi/linux/1105235982/567-568

567 ：login:Penguin：2009/03/20(金) 11:41:08 ID:xFR4bZIC
5.3がリリースされた。

https://www.scientificlinux.org/news/sl53
March 19, 2009
Scientific Linux release 5.3 has been released for i386 and x86_64.

568 ：login:Penguin：2009/03/26(木) 00:39:03 ID:eg6IK4Sg
SL5.0/5.1/5.2 から SL5.3へ yumでupdateする方法

https://ribf.riken.jp/comp/tips/SL3.html#sl53up

注意：X86_64の場合、perlの i386をupdate前にremoveしないと、conflictsが
起きてうまくupdateできません。上の方法(Troy Dawsonのアドバイス)でOK。

0882login:Penguin2009/03/26(木) 01:34:12ID:99QB8N5r
>>881
Scientificに乗り換えようかな？　バックに大学が控えているのが心強い。
0883login:Penguin2009/03/26(木) 02:01:48ID:9+r9HgV+
>>867
あ、いや、ウイルス対策ソフトをウイルスソフトって言うのがなんか引っかかってね・・・
最近多いけど。
また、クラッカーをハッカーとか言ってるのと同じように定着しちゃうのかなあと。

>>868
不要だとは思ってないけどね。○○だから安全なんて程度差はあるけど存在しないし。
スレ違いスマソ。
0884login:Penguin2009/03/26(木) 03:23:49ID:IttnxjJW
定着はしないだろｗ

よくある誤用にはなるだろうけど。
0885login:Penguin2009/03/26(木) 08:04:15ID:M6RabOwk
ウイルスソフトもあながち間違いじゃない。やつの挙動は運用する上で注意するべきポイントでもある。
0886login:Penguin2009/03/26(木) 09:37:21ID:JWk9idNY
そんなことより早く5.3出してくれ〜
0887login:Penguin2009/03/26(木) 09:42:38ID:jVvIkRYB
だから29日まで出ないっつーの
UTCな
0888login:Penguin2009/03/26(木) 10:19:57ID:J2ut7lYA
ウィルスソフトってのは、アンチウィルスソフトベンダーもつかってた気がするから、
もはやウィルスソフトはウィルスそのもののことと言い張るのは無駄な気がするぜ
0889login:Penguin2009/03/26(木) 10:24:52ID:4/jdVOoX
>>884-885
そういえばどっかのOSに悪意の有るソフトウエアの更新って、
すごく時間の掛かるセキュリティアップデートが有った気がする。
うろおぼえだが。
0890login:Penguin2009/03/26(木) 11:31:53ID:OLemr59V
なにこのスラド臭い流れ
0891login:Penguin2009/03/26(木) 15:53:13ID:3THnfmGO
CentOS5.2で
mailコマンドで携帯にメールを送る方法を教えてくれ
0892login:Penguin2009/03/26(木) 16:05:49ID:Cz0lLx2x
普通に携帯のメアドを送信先にしてしてやればええやん
0893login:Penguin2009/03/26(木) 16:10:24ID:gJM/kFPS
>>891
知ってるがおまえの態度が気に食わない
0894login:Penguin2009/03/26(木) 16:15:30ID:tfy2K4Rf
OP25Bに引っ掛かってるかDDNS使ってるってオチじゃねーの
0895login:Penguin2009/03/26(木) 16:41:40ID:LHHIT4QS
>>889
「悪意のあるソフトウェアの削除ツール」のこと？
これはツールであってセキュリティアップデートじゃないよ。
ウイルススキャンと同じことをしている。
0896login:Penguin2009/03/26(木) 16:42:54ID:FCYwCaqw
>>891
スパマー乙
0897login:Penguin2009/03/26(木) 17:57:43ID:BkjllvTv
CentOSって推奨環境ってありますか？
メモリは？M以上とかCPUは？以上とか。
0898login:Penguin2009/03/26(木) 18:16:41ID:3THnfmGO
>>892
そうやってるけど出来ないから
何か有るのかなと思って
0899login:Penguin2009/03/26(木) 18:17:22ID:OwQnM+/y
OSの上で何をするのかによる。
0900login:Penguin2009/03/26(木) 18:17:57ID:FCYwCaqw
Pen2/256あればCUIであれば問題ない
Xとか使うならPen3/512でもどうぞ

うちはCel300A/512でSambaでるんばｗ
0901login:Penguin2009/03/26(木) 19:14:45ID:bB1tRWJT
8Gのメモリーの載ったサーバにCentOS入れる予定なんですが、
32bit版(CentOS-5.2-i386-bin-DVD.iso)ではなく64bit版(CentOS-5.2-x86_64-bin-DVD.iso)
の方を使用しないとダメですか？

0902login:Penguin2009/03/26(木) 19:46:47ID:IttnxjJW
>>898
スパまー乙
0903login:Penguin2009/03/26(木) 20:18:54ID:aN8AL/Ik
>>901
ダメなことはないけど、32bit版じゃなきゃいけない理由がないなら
64bit版を使った方が幸せになれるよ。
09049012009/03/26(木) 20:25:41ID:bB1tRWJT
Windowsみたいにメモリー4Gの壁とかはないという認識で大丈夫なんでしょうか。
0905login:Penguin2009/03/26(木) 20:34:22ID:PtbwX360
>>904
windowsよりは壁が低いが無いわけではない
俺も32bit版じゃなきゃいけない理由がないなら64bit版を使った方が幸せだと思う。

0906login:Penguin2009/03/26(木) 20:38:49ID:jrvMUR6Y
>904
32bitOS使って、なぜ4Gの壁がないと考えるのか？
0907login:Penguin2009/03/26(木) 21:38:57ID:KjD6D2Am
>>901
Redhat5と同じなら最大16GB
おそらくBIOSで8GB認識してればいけると思うよ。

俺の場合、昔から32bit版でしかシステム構築してないから、
64bitにしなきゃいけない理由が無い限り32bit版で構築してるよ。
（ほとんど業務向けだから、実績ベースってのもあるんだけどね。）
0908login:Penguin2009/03/26(木) 23:07:59ID:8Fa4gPyk
>906

壁は16Gだよ

http://www.centos.org/product.html
0909login:Penguin2009/03/26(木) 23:36:46ID:qS6lSxTJ
>>888
そりゃアンチウイルスソフト作ってるところなら
ウイルスソフトくらい言うだろｗ

でも、記憶だけをソースにすると
勘違いと言う事もあるから気をつけた方が良いんだぜ。
0910login:Penguin2009/03/26(木) 23:38:32ID:QaP75/Z/
>>891, >>898

sendmail.mc だか sendmail.cf だかをいじって、プロバイダの
SMTPサーバーに投げるようにすれば良いよ。たぶん。
0911login:Penguin2009/03/27(金) 00:01:50ID:pDeshDJ4
>>907,908
ちょっちスマン、
これってPAEカーネルじゃなくての話？

下の方の注釈にはSMPカーネルがうんたらと書いてあるけど、
ここにある”Hugemen-kernel”ってのが、いわゆるPAEカーネルのこと？
0912login:Penguin2009/03/27(金) 00:04:06ID:3THnfmGO
>>910
mailコマンドってsendmail、postfix、それとも何かべつもん？
それによって対策が別れるというところまで判った
0913login:Penguin2009/03/27(金) 00:27:03ID:y1gjLX6f
32bitだと1プロセス4GBまで
0914login:Penguin2009/03/27(金) 00:31:32ID:7vRLMfao
OOM Killer とお友達になりたくないなら、
メモリたくさん積むときは 64bit をすすめる
0915login:Penguin2009/03/27(金) 01:01:53ID:33UiuHXs
>>882 >>907
Scientific Linuxは米国のフェルミ国立研究所(FNAL)
http://www.fnal.gov/
で、フルタイムのスタッフが２名、業務としてサポートしているので、かなり
信頼性があります。世界中／国内でも、多くの高エネルギー物理学、原子核
物理学等を研究をする研究機関、大学等で大規模CPUファームに採用されてい
て、信頼性も高くでき、安定運用の実績があります。User MLでの対応も非常
に親切で役に立ちます。

　CentOSは、ボランティアベースで成り立っているRHELの同様のクローンで、
これは、趣味用としては素晴らしいdistributionだと思います。

　業務で極めてクリティカルなミッションに使用したければ、有償のRHELを
購入するか（１台で年間１０万円程度）、無償ですましたければ、Scientific
Linuxを使うのが安心だと思います。個人のホビー用として限定すれば CentOSは、
CentOS　Plusの追加モジュールもあり、素晴らしいdistributionだと思います。

目的によって使いわけましょう。
0916login:Penguin2009/03/27(金) 03:20:31ID:TNN2bwsW
安定運用と実績ってのはディストリが根底にあるのは当然だけど、
運用する側の技量でかなーり左右さるわな。
CUI でカーソル使ってるあほんだらとか居そうｗ
0917login:Penguin2009/03/27(金) 05:05:06ID:TN1NFmjO
　　　　　　　　　　／＼へ
　　　　　∠へ⌒　　|　　　￣へ⌒ﾍ
　　　　＜⌒　　＼　|　　　く　　⌒　ミ
　　　彡　 ／~＼＼　|　/　／^~＼ノゞ>
　　　<＜/　　　 ￣｀-´￣　　　　＼ヽゝ
　　　彡(_≧二―＿亅ｌ＿―二≦___)ミ､
　　 /θＴ￣￣￣￣￣￣￣￣￣~Ｔθ|　　　　　　　
　　 |　　 ＼＿＿＿＿＿＿＿＿／　　|
　　|　 Θ／￣￣￣￣￣￣￣￣＼Θ　|
　　 |　 /__　　　　 ／^＼　　　　 __ヽ　 |
　　　|　|　 ￣｀―<_　　_>ー´￣~　 |　|
　　　 |　＼＼　　 ／￣＼　　　　／　|
　　　 厂ｔ┘ |　／　 _＿　 ＼　|└´Ｔ入　
　　／　＼L_ ｌ ＼￣　　￣／>ｌ 」／　　＼
／　　　　 ＼￣＼＿＿＿／￣／　　　　　＼

　　　　　　　　＿＿|＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿_
　　　　　　 ／
　　　　　　|　　５．３？　まだまだだな。
　　　　　　|　　
　　　　　　|　　君たちが新たなシナリオを作る必要はない。
　　　　　　|　　始まりと終わりは同じところにある。よい。すべては、これでよい
　　　　　　|　　

0918login:Penguin2009/03/27(金) 08:50:40ID:t44fq3s3
左様、全ての事象はCentOS6.0に収束するのだ
0919login:Penguin2009/03/27(金) 09:14:17ID:bU9qSjJx
Windows7のDX11にあわせて出してくるんじゃないかな？
0920login:Penguin2009/03/27(金) 09:15:34ID:GwXcI4Ga
>>910
あとプロバイダにもよる
0921login:Penguin2009/03/27(金) 09:24:54ID:CYE3xznl
＞CUI でカーソル使ってるあほんだらとか居そう

お前、20年ぐらい前から来た人ですか？ｗ
0922login:Penguin2009/03/27(金) 09:41:38ID:7tDQ+rA7
本当に29日に出るのか？
0923login:Penguin2009/03/27(金) 09:56:50ID:mZSb6IsD
>>922
いちおうの目標なんじゃないの。
0924login:Penguin2009/03/27(金) 11:37:37ID:VW635Zbb
4/1 リリースニュース

4/2 うそでした
0925login:Penguin2009/03/27(金) 12:07:14ID:+GtlUvlM
>>915
主観だらけの解説どうもありがとう
0926login:Penguin2009/03/27(金) 12:09:07ID:E1UB7k4f
今CentOSに対して何言っても説得力ないからｗｗｗ
0927login:Penguin2009/03/27(金) 12:35:54ID:ZOb2t7KX
　CentOS5.2のGUIでインストールをしてるんですが基本的に全てデフォルトで次へ
という形で入れています。
　確か以前やったときにFireWallの有効/無効やSELinuxの有効/無効という項目が
出てきたような気がするのですが、これは選択するアプリケーションによっては
出てこないという事でしょうか？
それとも私がどこかで見落とししてますでしょうか。

助言いただけると嬉しいです。
0928login:Penguin2009/03/27(金) 12:37:31ID:xK1KCXqo
>>927
インストール後にlokkitで設定じゃダメ？
09299272009/03/27(金) 13:06:58ID:ZOb2t7KX
>>928
lokkitなるものを知りませんでした。
確認したところ同じ事が出来るようですね。

ということは今はインストール中にそういった設定はないか、もしくは私の記憶違い
だったということですね。

こういったツールで確認してみたいと思います。
0930login:Penguin2009/03/27(金) 13:10:39ID:mZSb6IsD
>>915
事実に気付かせてくれて、どうもありがとう。

で、セキュリティーアップデートに関するFAQ
https://www.scientificlinux.org/documentation/faq/errata
を読んだら、スタッフの休暇にまつわるポリシーも解説してあって感心したw
0931login:Penguin2009/03/27(金) 13:18:18ID:jXReo4wL
GUIをインストールした後、慣れてきたからCUIで操作したいんだがどうすればCUIに出来ますか？
0932login:Penguin2009/03/27(金) 13:23:40ID:Da0xZhKr
>>931
http://www12.atwiki.jp/linux2ch/pages/48.html#id_b37157cb
0933login:Penguin2009/03/27(金) 13:24:26ID:jXReo4wL
>>932
お、ありがとうございます
09349272009/03/27(金) 15:36:26ID:ZOb2t7KX
　早速CUIではありますがlokkitを使ってみたんですが、SELinuxの部分に
Enforcing/Permissive/無効の3つが出てきました。
Permissiveは無効という意味だと思ってたんですが違うんでしょうか？
私の中ではEnforce＝有効/Permissive＝無効だったので今後はpermissiveの
認識を改めないといけないでしょうか？
0935login:Penguin2009/03/27(金) 16:01:25ID:mZSb6IsD
>>934
Permissiveは「無効だが警告する」です。
0936login:Penguin2009/03/27(金) 16:01:27ID:8Rl4SEdm
>>934
Enforcing＝有効
Permissive＝無効（シミュレーション）
Disable＝完全無効

こんなカンジ。
0937login:Penguin2009/03/27(金) 17:01:49ID:9JuB4GdG
相変わらずおまいら親切だな・・・
0938login:Penguin2009/03/27(金) 17:05:40ID:fCMm+s/G
CentOS5 に RHEL Red の壁紙、ありましたっけ？

この壁紙がないと仕事に身が入らないっす
0939login:Penguin2009/03/27(金) 17:39:33ID:Da0xZhKr
>>938
商標入れらんないんじゃないの。
0940login:Penguin2009/03/27(金) 18:26:07ID:rC2rwgHN
Linuxは壁紙も変えられないの？
0941login:Penguin2009/03/27(金) 18:27:11ID:9BX2c7Px
無知な奴には無理じゃね？
0942login:Penguin2009/03/27(金) 18:48:46ID:Da0xZhKr
>>940
変えられるよ。
0943login:Penguin2009/03/27(金) 20:05:31ID:JVYBFjeU
>>940
システム→設定→デスクトップの背景
で変えられる
0944login:Penguin2009/03/27(金) 20:07:47ID:mZSb6IsD
相変わらずおまいら親切だな・・・
0945login:Penguin2009/03/27(金) 22:23:57ID:33UiuHXs
>>934
Enforcing＝有効
Permissive＝無効（ログに残る）
Disable＝完全無効 （ログに残らない）
0946login:Penguin2009/03/28(土) 08:03:12ID:1ESVKkW1
4.8はまだですか
0947login:Penguin2009/03/28(土) 08:06:07ID:XYNgj9ow
親切にしてすべてを信じさせておいて効果的に

# rm -rf /
0948login:Penguin2009/03/28(土) 09:45:12ID:BuvLUlxU
>>934
Enforcing＝有効
Permissive＝エラー通知うっさい、デスクトップ上にいちいち表示してくんな。
Disable＝完全無効 （ログに残らない）


0949login:Penguin2009/03/28(土) 11:49:43ID:+NjbD6dM
5.2から5.3のアップデートって
普通に yum update で問題なくアップデート出来るの？
0950login:Penguin2009/03/28(土) 12:10:46ID:0nU6w+Jw
repo いじれ
0951login:Penguin2009/03/28(土) 12:14:56ID:aKRoUTmn
物はあるんだからさっさと上げろと言いたい
0952login:Penguin2009/03/28(土) 12:26:54ID:+lCCkZ3K
repoいじらなくてもいいんじゃ
ミラーがシンボリックリンク変更するだろうし
0953login:Penguin2009/03/28(土) 12:29:48ID:eVL4433/
つーか自分でRedHatからソース取ってきてほしいものを作ればいいんじゃね?
0954login:Penguin2009/03/28(土) 12:39:51ID:N9ag2O4O
そんな身も蓋もない事を。
0955login:Penguin2009/03/28(土) 12:52:06ID:LZu0aiDm
>>949

>>881
レス数が950を超えています。1000を超えると書き込みができなくなります。