トップページ⇒linux
1001コメント352KB

くだらねえ質問はここに書き込め！ Part174

レス数が950を超えています。1000を超えると書き込みができなくなります。
0001login:Penguin2009/05/04(月) 07:14:29ID:zT2xssY6
まずは2ch-Linux-Beginnersを読みましょう。
いろいろとまとめられているので(・∀・)イイ!!
http://www12.atwiki.jp/linux2ch/ （避難所）

読んでも解決しなかったら、質問を書きこむ前にここを読もう。
http://www12.atwiki.jp/linux2ch/?About

過去ログ検索（Part29: 22氏提供） http://2chlinux.dtdns.net/2ch-linux-ks/

Google検索　http://www.google.co.jp/linux

関連スレッドは >>2-4 あたり。

前スレ くだらねえ質問はここに書き込め！ Part173
http://pc11.2ch.net/test/read.cgi/linux/1238362200/
0855login:Penguin2009/06/02(火) 20:20:29ID:yt65n36B
>>854
xterm開いてdialog
0856login:Penguin2009/06/02(火) 20:54:33ID:0F3CPGDy
>>847
echo 'foo' > sudo tee bar
0857login:Penguin2009/06/02(火) 20:56:55ID:0F3CPGDy
間違えた。。。
echo 'foo' | sudo tee bar
08588542009/06/02(火) 21:02:44ID:Wd7VUl3R
>>855

ええっと、いままさにそれで動いてるんですが、
それだとマウスが使えない、という苦情が
もうすでに来てます・・・。
0859login:Penguin2009/06/02(火) 21:11:58ID:/aU1lDkH
WindowsXP等ではDHCP取得に失敗したら固定のIPを割り当てることが可能ですが
Linuxで同様のIPの確定をさせようとするといまいち出来ません
どうすりゃいいのでしょうか

試した方法
　eth0 自動
　eth0:1 固定
として１つのnicに複数のIPを割り当てようととかしてみた

これは本来やりたい方法でないので
eth0 で 自動取得に成功したら自動、失敗したら固定にする方法を教えてくらさい
0860login:Penguin2009/06/02(火) 21:25:59ID:MgpJOubp
>>854
xmessage か？
0861login:Penguin2009/06/02(火) 21:51:59ID:SWN3Xh4G
MS-Windows XPのDOS窓で動くxmessageのようなコマンドを教えて下さい。
0862login:Penguin2009/06/02(火) 22:07:50ID:xd2TwI3m
>>861
msg使うとか、wscriptでpopupメソッド使ったスクリプト（数行）書いておくとか。

てか板違いじゃないかと。
0863login:Penguin2009/06/02(火) 22:23:23ID:pfLf+7QG
>>859
ディストリビューション次第だが、一般的なdhcpcdであれば
dhcpcdに-tオプションを指定して時間切れを設定し、
0以外が返れば (=取得に失敗すれば) 固定を設定するよう
シェルスクリプトを書けばいい。
0864login:Penguin2009/06/02(火) 22:55:07ID:/aU1lDkH
>>863
そうですか
軽く設定だけでって訳にはいかないんですね
需要ありそうだと思うけどなぁ
0865login:Penguin2009/06/02(火) 22:59:09ID:dJn9ONIr
DHCP取得に失敗する方がおかしいような？
0866login:Penguin2009/06/02(火) 23:07:07ID:PRpTVdWG
>>865
鯖がいなけりゃ失敗する。
0867login:Penguin2009/06/02(火) 23:16:43ID:xd2TwI3m
>>864
> WindowsXP等ではDHCP取得に失敗したら固定のIPを割り当てることが可能ですが
これってAPIPAで振られるLink Local Addressの話？
それならそれで普通は不便と言うか…。

> 需要ありそうだと思うけどなぁ
ぱっとは思い浮かばないんだけど、例えば自宅や社内では固定にしたくて、
外出先等で臨時にそのネットワークに合わせたい場合、そっちではDHCP取得にしたい
ってのはあるよね。
そういう場合は自宅でもDHCPにしておいて、MACアドレス指定で
任意の固定値を振るようにDHCPサーバ側に設定しておくとか、
そんな感じでみんなやってるのかなと。

>>866みたいなトラブル時はとっとと手動設定。
0868login:Penguin2009/06/02(火) 23:30:05ID:UEaZVPbb
>>864
man avahi-autoipd
0869login:Penguin2009/06/02(火) 23:36:40ID:xd2TwI3m
>>868
うへっ。
avahi…APIPAもありなのか。
知らなんだ。
08708592009/06/03(水) 00:45:13ID:1Wla873b
>>867
＞これってAPIPAで振られるLink Local Addressの話？
代替の構成ってのが設定できるんですよ
ここで固定ＩＰ設定可能です

＞ぱっとは思い浮かばないんだけど、
えーと、スクリプト作って起動すりゃいいんですけど
ＬＡＮ未接続の時もＩＰが欲しい時とかないですか？
まあ俺だけの需要で一般的には需要ないってことですね（笑）

マジでやるなら自分のＰＣでDHCPサーバ動かして
ルーティングするとかすりゃいいのかとか考えたんですけど
たぶん起動も遅くなるからそこまでしなくていいかなとか考え中です

なにせ、素人の初心者なもので
やってる事も考えも無茶苦茶なんでしょう（笑）
08718592009/06/03(水) 01:11:57ID:1Wla873b
>>868
おお!
0872login:Penguin2009/06/03(水) 01:45:42ID:DtjEBWff
>>871
おお!　って、avahi-autoipdもLinkLocal Address(169.254.0.0/16)だから、
期待している「代替の構成」とは違うよ。
0873login:Penguin2009/06/03(水) 02:53:41ID:s56NpuKJ
教えてください。
他の人が構築したRHEL3のサーバがあり、
通常ここに鍵認証のSSHでログインしています。
ログイン自体は鍵方式でできるのですが、
ログインしているユーザのパスワードがわからないのです。
構築した本人は連絡が取れず、困っています。

rootのパスワードはわかるのですが、サーバ自体は遠隔地にあり、
SSHはrootログイン、パスワードでのログインを禁止してあります。

鍵方式でログイン後、suしてパスワード不明なユーザのパスワードを
書き換えたいと思っていますが、これをして鍵認証方式の方に影響はありますでしょうか？
最悪ログインできなくなった場合、遠隔地まで出向かなければならないため、
怖くて試せないのです・・・。
0874login:Penguin2009/06/03(水) 02:59:31ID:qoMmS5ri
つっこんだら繋がりました
みたいな、winの民を
救済するのは、とても...
0875login:Penguin2009/06/03(水) 03:04:32ID:zMC6hzUF
実験用にユーザ作って試してみたら？
0876login:Penguin2009/06/03(水) 04:30:19ID:MqZBG4AE
鍵認証の仕組みを調べれば答は出るんでないかと。
0877login:Penguin2009/06/03(水) 08:56:55ID:A6Io0mIr
何の影響があるのか理解できん。
普通に一般ユーザのパスワード変更だろ？
0878login:Penguin2009/06/03(水) 13:10:19ID:ZWvUX5Li
複数台のサーバーを構築するのに自動でインストールしたいと思ってます。
kickstartっていう方法を見つけたんですがCentOS5では入ってないんでしょうか？
yumで探してもそれらしいものが見つけられなかったです。
もしかしてkickstartは昔の方法で今は別の方法が主流になってますか？
0879login:Penguin2009/06/03(水) 13:28:41ID:1wJYm3yN
>>878
RHELの公式マニュアル嫁
kickstartってパッケージやコマンドがあるわけじゃない
0880login:Penguin2009/06/03(水) 14:41:38ID:wnMRln1f
サーバーにsnort入れてるんですが、
false-positive除いても、毎日十数件はアラームがあります。
ログやtripwireを監視する限りでは侵入されてなさそうなので
今はアラームを無視しているのですが、
普通はどういう風に運用するものなんでしょうか?
0881login:Penguin2009/06/03(水) 15:00:33ID:Ln11blgS
windowsみたいに、複数のグループに対して書込可とかのアクセス権
を、ファイルに設定できないの？
0882login:Penguin2009/06/03(水) 15:02:32ID:wnMRln1f
>>881
つsetfacl
0883login:Penguin2009/06/03(水) 15:42:21ID:wtUaVFro
>>881
Gnomeならnautilus-eicielっていうのがある。
KDEならKonquerorなりがデフォでそういうダイアログを持っている。
それ以外ならeicielっていうgtk?アプリがある。
0884login:Penguin2009/06/03(水) 15:48:14ID:1wJYm3yN
>>880
アラームはさらっと眺めるだけ
ひたすら記録に徹して何かあった時に備える
0885login:Penguin2009/06/03(水) 15:53:27ID:7HS815dd
>>880
false positive じゃないならその十数件は無視しちゃだめでしょ。
0886login:Penguin2009/06/03(水) 16:19:49ID:cgT51sz8
質問です。
TOPコマンドで
？%MEM ： 実メモリ使用率が2.9になるのですが、
単位が分からず困っています。
290%という意味でしょうか？
0887login:Penguin2009/06/03(水) 16:30:12ID:/WJKTXLn
普通に考えて2.9%
08888802009/06/03(水) 16:38:19ID:wnMRln1f
>>884
ありがとうございます。そんなもんなんですかねー。
>>885
無視しないとすると、どういう行動をとるべきなんでしょうか。
iptablesでdenyするとか、送信元ネットワークの管理者に通報するとかが
思い浮かびますが。
0889login:Penguin2009/06/03(水) 16:42:24ID:MWV4Gu7Y
>>888
じゃあやれよ！やってどうだったよ？
0890login:Penguin2009/06/03(水) 16:42:40ID:7HS815dd
>>888
さぁ。
具体的にどんなログかわからんことにはわからん。
08918852009/06/03(水) 16:59:01ID:wnMRln1f
>>890
そうですかー。
運用ルールを決めないといけなくなったので、
いろいろご意見いただきたかったのですが、
とりあえず選択肢を列挙しておいて臨機応変にするとか書いておきます…。

なんだか>>889さんを怒らせてしまったようなので、
これで最後にします。
ありがとうございました。
0892sage2009/06/03(水) 18:03:37ID:ZWvUX5Li
仮想環境でFDDからbootさせてみたいんだけど、FDDがないわけよ。
FDDのイメージを読み込むってのがあるからそれを使えば何とかなるかと思ったのですが、
FDD自体がないからイメージを作ることすら出来ないんですが、
特定のファイルをFDDのイメージに変換したりするようなソフトってないですか？
0893login:Penguin2009/06/03(水) 19:08:29ID:hdTUVUE7
ubuntu 9.04(だっけ？とにかく最新版)使用
firefoxでリンクを右クリック
0894login:Penguin2009/06/03(水) 19:15:11ID:hdTUVUE7
途中送信すまん

ubuntu 9.04(だっけ？とにかく最新版)使用
firefoxで　リンクを右クリック、新しいタブでページを開こうとすると挙動がおかしい
メールが起動したり、ページのプロパティが開いたり、
リンク先をお気に入り登録するウインドウが開いたり
ってのが頻繁に（右クリック10回に1回レベルで）

そのUSBマウスを別のwindows機につけても特に異常が出ない
これはどこがおかしいんだろうか？

1.マウス関連がおかしい
2.火狐がおかしい
3.PCがおかしい(グラフィック関連がショボい以外今のところ特に不満はない)
4.何かがおかしい
5.俺がおかしい
0895login:Penguin2009/06/03(水) 19:27:50ID:yc3AAgyo
>>891
気にするこたぁない
0896login:Penguin2009/06/03(水) 19:30:58ID:dWoL4KZ1
>>894
マウスに異常ないなら
Fx以外でも起きたら、X.orgかカーネルがおかしい。
Fx以外で起きないならFxがおかしい。
0897login:Penguin2009/06/03(水) 19:33:23ID:+1fwdrMc
>>894
初心者は調子の良いディストリ、調子の良いアプリ、調子の良いブラウザを使いましょう
気になるならOpreaを使えばどうですか
0898login:Penguin2009/06/03(水) 20:02:01ID:hdTUVUE7
>>896
まだ１、２ヶ月ぐらいしかいじってないけど、OSの設定とか
他のアプリケーションで似たような挙動が起きた覚えはないな
となると、やっぱFxさんがおかしいのかな
マウスその他の環境も関係してるのかもしれんが

>>897
linuxって火狐以外のブラウザ使えるのか
使いなれてるけど検討
0899login:Penguin2009/06/03(水) 20:51:34ID:i3gP8yDo
>>898
アドオンがおかしい可能性もある
0900login:Penguin2009/06/04(木) 03:04:18ID:GewqsQa3
リンクの切れたシンボリックリンクだけをls -l するにはどうすればいいですか？
0901login:Penguin2009/06/04(木) 03:27:42ID:0xu2Rpak
>>900
find使えば？
http://scotgate.org/2007/03/04/howto-find-broken-symbolic-links-gentoo-linux-wiki/
0902login:Penguin2009/06/04(木) 04:55:24ID:ZnZy/RSt
webサーバ（apache）用途でlinux使い始めたものです。
よく、「まともなwebサーバはXwindowなんて切ってる」と聞きますがなぜですか？
Xに無駄なリソース使いたくないからという理由を一つ聞いたけど、
仮想化がもてはやされる現状は、ハードのスペックがだぶついてるからこそ
何個もOSやサービス入れようとするんですよね？　Xくらいで現実的に困ったことになるものですか？
他にどんな理由があるの？
コマンドでなんでも操作できるようになろうという努力は当然してるけど、素朴な疑問が湧きました。
0903login:Penguin2009/06/04(木) 05:24:23ID:mZskRqkE
>>902
その程度で済むものなら気にしなくていい
その程度で済まない負荷の場合やPCの性能自体が一昔前のものだったりすると現実解
それだけのこと
0904login:Penguin2009/06/04(木) 05:34:35ID:Dv5CcTG7
>>902
補助輪自転車は最初は便利で安心
熟練すると補助輪ウゼえし、片手運転、手離し運転。果てには一輪車
軽快・快速。なんかこう気分がいいんですね
0905login:Penguin2009/06/04(木) 07:13:05ID:mytA5cGT
>>902
>>904同様。複雑な部品点数の多い自転車より、部品点数の少ないカスタマイズされた自転車のが乗りやすいと思わんか？
0906（；д；）三○てふてふ ◆1xsES22i66 2009/06/04(木) 07:13:17ID:BH9HFTMz
>>902
いらんTCPポートが開くからでつ。
Xはroot権限を持っていて、かつXクライアントから複雑なXプロトコルの組み合わせを受信しています。
以上から、他のプログラムよりも潜在的な脆弱性を内包している可能性が高いです。

>>903
その程度の認識しかないなら入れない方がいいでつね。
0907login:Penguin2009/06/04(木) 08:38:06ID:WWSAkYCa
（；д；）
0908login:Penguin2009/06/04(木) 09:04:40ID:agJ1mULd
>>902
というか、GUI使ってサーバ用途という発想が理解できないな。
そもそも、
仮想化や一台で複数サービスを稼働させることにはメリットがあるが、
Xでサーバ運用することには、何のメリットもない。

「CUIで操作する努力」ってのも、なんとなく分かる気はするが、何か間違ってる。
例えるなら、Wiiリモコンで操作できる車が開発されたとして、
「Wiiリモコンは使わずに、ハンドルで運転できるように努力します」って言ってる人を見てる感覚。
0909login:Penguin2009/06/04(木) 09:37:15ID:snyTE6mv
理解できないなら黙っとけ。
0910login:Penguin2009/06/04(木) 09:40:15ID:WWSAkYCa
凸（；д；）
0911login:Penguin2009/06/04(木) 09:49:59ID:yE2ni2SN
>>900
find -L -type l ! -lname . -ls
ls -l と完全に同じ形式じゃないけど。
0912login:Penguin2009/06/04(木) 09:57:13ID:CRI96953
>>902
必要ないし、入れるとインストールされるパッケージが膨大になって
アップグレードとかに時間かかって面倒。
逆にその程度なら許容できると言うのなら、入れても全然構わない。
0913login:Penguin2009/06/04(木) 10:04:54ID:agJ1mULd
>>909
なんで？
0914login:Penguin2009/06/04(木) 10:04:55ID:GGa1qYDr
>>65
これできるよ。
自分の場合ずっとこれやってる。
squidのユーザがproxyでuidが13の場合は
/sbin/iptables -t nat -A OUTPUT -p tcp --dport 80 \
-m owner ! --uid-owner 13 -j REDIRECT --to-port 3128

けどubuntu8.10、9.04で
マシン起動直後にsquid2.7が機能しないんだけど、
同じような状況の人いないかな？
squidを再起動すると機能するんだけど。
0915login:Penguin2009/06/04(木) 10:36:57ID:xCHrOLSb
>>906の懸念が一番大きいから、ってのが一般的に言われてる事だと思ってたが、
ここでは別の事で盛り上がってるのね。
何だか変な感じ。
0916login:Penguin2009/06/04(木) 12:43:47ID:CRI96953
>>915
気になるなら閉じればいいだけだし、そもそも最近のXって
デフォルトでTCPでリッスンしてたっけ？
0917login:Penguin2009/06/04(木) 12:46:32ID:PdGcUHbr
きっと xhost + のままなんだよ。
0918login:Penguin2009/06/04(木) 13:06:42ID:SGPOuhGx
開いてるから危険、じゃあ閉じれば良い、って単純な話なのか

Xに限らず
> 潜在的な脆弱性を内包している可能性が高い
の意味をちゃんと考えた方がいいと思うでござるよ
0919login:Penguin2009/06/04(木) 13:25:29ID:CRI96953
>>918
で、その可能性をたいしたこと無いなと考えてるだけでしょ。
もし何か大きな脆弱性があったとしても、ログインを許しているようなユーザがそれを悪用するような危険性のある運用ってのは多く無い。
信用できない人にログインさせて使わせるサービスの場合は別だけどな。
0920login:Penguin2009/06/04(木) 13:31:25ID:bmdO3pSr
いまどきXがデフォルトでTCP/IPをlistenしてるようなディストリは使っちゃダメだろ
0921login:Penguin2009/06/04(木) 15:18:32ID:TWd6diqQ
>>919
その機能がほんとうに必要なら、その考えかたも正しいと思うけど、
大抵の人はサーバなんかにXつっこんで何が楽しいんだ？
って立場だから、リスクとメリットのバランスがとれないんだと思うよ。

それから、ログインを許しているようなユーザからしか悪用されない、
という考え方は危険だと思うよ。よほどセキュリティをしっかりしてないと。
0922login:Penguin2009/06/04(木) 16:14:53ID:SVa/iqzG
サーバーには不要なものは入れない。
これだけの事でしょ。

必要なら入れればいい。
でも入れるとその分セキュリティリスクが高まる。
ってだけのことかと。
0923login:Penguin2009/06/04(木) 16:35:29ID:0xu2Rpak
なんで、そんなに必死なの？
0924login:Penguin2009/06/04(木) 16:40:43ID:bmdO3pSr
サーバ構築や保守の経験が足りないから
一見もっともらしく極端な意見をオウムのように繰り返す
Xが入ってるせいでハクされた鯖なんて、ネット開闢以来1台か2台だ
ただの自己満足に過ぎない
0925login:Penguin2009/06/04(木) 16:42:37ID:xCHrOLSb
やっぱこういう話は荒れるねえ。
0926login:Penguin2009/06/04(木) 16:45:02ID:bmdO3pSr
生半可な知識で語るド素人が多いからな
0927login:Penguin2009/06/04(木) 16:52:53ID:CCBd3MWh
結論 : サーバには不要なものは入れるな
0928login:Penguin2009/06/04(木) 16:53:33ID:xCHrOLSb
ほんと。
経験がある程度あれば、「俺の経験上大丈夫」なんて言わずに
>>922の方向で考えるはずだからね。
だいたいが「絶対」のない、「答え」のない話…。
0929login:Penguin2009/06/04(木) 16:56:58ID:CRI96953
>>921
実際、リモートからの接続を受け付けて無いXを悪用するには、まずログインする必要があるよな。
そして、そもそもログインを許してないシステムなら、シェルをとられたらXを悪用するとかしないとかいう以前に大問題。
そこでさらにXを悪用されるかどうかなんて些細な問題。
0930login:Penguin2009/06/04(木) 16:58:13ID:bmdO3pSr
>>922だってロクにわかってない
＞でも入れるとその分セキュリティリスクが高まる。
これが実は正しくないんだけど
解るかなあ？
0931login:Penguin2009/06/04(木) 16:58:46ID:CRI96953
>>927
不要なら入れなくてもいいけど、もとの話の人は入れたいんでしょ。
その人にとって全く不要って話では無いし、そうならこんな話自体に意味が無い。
0932login:Penguin2009/06/04(木) 16:59:09ID:mZskRqkE
まさにくっだらねぇ、入れたきゃ入れろ入れたくなきゃ入れるなでいいじゃねぇか
リスク云々とか笑わせんなよ、サーバで外向きにそんなもん開いてるのは
糞コテくらいなもんだよ
0933login:Penguin2009/06/04(木) 17:00:49ID:CCBd3MWh
>>931
うん、話自体に意味がない
0934login:Penguin2009/06/04(木) 17:01:38ID:CRI96953
じゃ、全く不要ではない人は入れろってことで終了だね。
0935login:Penguin2009/06/04(木) 17:02:42ID:CCBd3MWh
そうですね
0936login:Penguin2009/06/04(木) 17:03:14ID:0xu2Rpak
まだ終わらんよ
と言ってみるテスト
0937login:Penguin2009/06/04(木) 17:03:42ID:yE2ni2SN
>>930
わからないなぁ。
わかるように説明してよ。
0938login:Penguin2009/06/04(木) 17:04:32ID:bmdO3pSr
みんな暇だね
0939sage2009/06/04(木) 17:05:19ID:SVa/iqzG
侵入は外からだけとは限らないんじゃね？
内部犯行とかも考慮すっとXとかはない方がいい気もしなくもない。

でも入れたければ入れればいいし、必要ないならいれなければいい。
それだけのこと。
0940login:Penguin2009/06/04(木) 17:06:55ID:xCHrOLSb
>>937
もういいじゃない。
いつまで言い合ったって相容れないし、お互い持論の擁護レスが続くだけだよ。
それにもうスレ違いだし。
0941login:Penguin2009/06/04(木) 17:09:09ID:bmdO3pSr
ともかくXは入れる派も入れない派も
インストールされているsetuidバイナリについては把握しておけよ
0942login:Penguin2009/06/04(木) 17:14:48ID:PdGcUHbr
/bin/ping とか
0943login:Penguin2009/06/04(木) 17:14:57ID:CRI96953
sudo chmod u+s /usr/bin/vi
0944login:Penguin2009/06/04(木) 17:19:30ID:GewqsQa3
>>901,911
出来ました、ありがとうございます。

"-lname ." は、manを見ても理解するのにちょっと時間かかりました
0945login:Penguin2009/06/04(木) 17:44:46ID:EuMQeCwD
Debian Lennyを使ってるんですが
ようつべにある動画から音だけを
MP3ファイルにする方法ってないんでしょうか？
flv→MP3
0946login:Penguin2009/06/04(木) 18:07:35ID:WWSAkYCa
>>945
ウェブサービスでもいいか？
http://www.tubefire.com/
0947login:Penguin2009/06/04(木) 18:13:20ID:HQTLxiox
>>945
俺はWinで使ってたHugFlashをWine使って変換してるな
0948login:Penguin2009/06/04(木) 18:13:57ID:EuMQeCwD
>>945

自己解決

ffmpeg -i src.flv -acodec copy out.mp3

じゃあの。
0949login:Penguin2009/06/04(木) 18:48:51ID:TWd6diqQ
>>929
apacheかどっか他のところの脆弱性をつかれたさいに、
Ｘの脆弱性でpriviledge escalationされる、とかいうこともあると思うが。
0950login:Penguin2009/06/04(木) 19:02:59ID:CRI96953
>>949
前者の問題が大き過ぎて、後者は些細な問題だと言っているんだが。
Webサービスにおいて、apacheを乗っ取られることはrootを乗っ取られることに等しい大問題。
0951login:Penguin2009/06/04(木) 19:04:39ID:PdGcUHbr
>>949
まだ続けんの？
ttp://lwn.net/Alerts/Red_Hat/
このへんみて、Xの脆弱性とkernelの脆弱性のどっちが多いか比べてみれ。
Xはまず認証されないことには何もできないし。
0952login:Penguin2009/06/04(木) 19:13:36ID:OGb0M6JC
>>948
竹原さん？何故linux板に・・・
0953login:Penguin2009/06/04(木) 21:19:18ID:sgoZidFp
すいません、質問です。
NASのデータを誤って削除してしまいましたが、どうにか復元できませんか？
よろしくお願い致します。
0954login:Penguin2009/06/04(木) 21:20:52ID:tj0Rt6s1
>>953
fs による。
レス数が950を超えています。1000を超えると書き込みができなくなります。