トップページ⇒linux
1001コメント352KB

くだらねえ質問はここに書き込め！ Part174

レス数が950を超えています。1000を超えると書き込みができなくなります。
0001login:Penguin2009/05/04(月) 07:14:29ID:zT2xssY6
まずは2ch-Linux-Beginnersを読みましょう。
いろいろとまとめられているので(・∀・)イイ!!
http://www12.atwiki.jp/linux2ch/ （避難所）

読んでも解決しなかったら、質問を書きこむ前にここを読もう。
http://www12.atwiki.jp/linux2ch/?About

過去ログ検索（Part29: 22氏提供） http://2chlinux.dtdns.net/2ch-linux-ks/

Google検索　http://www.google.co.jp/linux

関連スレッドは >>2-4 あたり。

前スレ くだらねえ質問はここに書き込め！ Part173
http://pc11.2ch.net/test/read.cgi/linux/1238362200/
0875login:Penguin2009/06/03(水) 03:04:32ID:zMC6hzUF
実験用にユーザ作って試してみたら？
0876login:Penguin2009/06/03(水) 04:30:19ID:MqZBG4AE
鍵認証の仕組みを調べれば答は出るんでないかと。
0877login:Penguin2009/06/03(水) 08:56:55ID:A6Io0mIr
何の影響があるのか理解できん。
普通に一般ユーザのパスワード変更だろ？
0878login:Penguin2009/06/03(水) 13:10:19ID:ZWvUX5Li
複数台のサーバーを構築するのに自動でインストールしたいと思ってます。
kickstartっていう方法を見つけたんですがCentOS5では入ってないんでしょうか？
yumで探してもそれらしいものが見つけられなかったです。
もしかしてkickstartは昔の方法で今は別の方法が主流になってますか？
0879login:Penguin2009/06/03(水) 13:28:41ID:1wJYm3yN
>>878
RHELの公式マニュアル嫁
kickstartってパッケージやコマンドがあるわけじゃない
0880login:Penguin2009/06/03(水) 14:41:38ID:wnMRln1f
サーバーにsnort入れてるんですが、
false-positive除いても、毎日十数件はアラームがあります。
ログやtripwireを監視する限りでは侵入されてなさそうなので
今はアラームを無視しているのですが、
普通はどういう風に運用するものなんでしょうか?
0881login:Penguin2009/06/03(水) 15:00:33ID:Ln11blgS
windowsみたいに、複数のグループに対して書込可とかのアクセス権
を、ファイルに設定できないの？
0882login:Penguin2009/06/03(水) 15:02:32ID:wnMRln1f
>>881
つsetfacl
0883login:Penguin2009/06/03(水) 15:42:21ID:wtUaVFro
>>881
Gnomeならnautilus-eicielっていうのがある。
KDEならKonquerorなりがデフォでそういうダイアログを持っている。
それ以外ならeicielっていうgtk?アプリがある。
0884login:Penguin2009/06/03(水) 15:48:14ID:1wJYm3yN
>>880
アラームはさらっと眺めるだけ
ひたすら記録に徹して何かあった時に備える
0885login:Penguin2009/06/03(水) 15:53:27ID:7HS815dd
>>880
false positive じゃないならその十数件は無視しちゃだめでしょ。
0886login:Penguin2009/06/03(水) 16:19:49ID:cgT51sz8
質問です。
TOPコマンドで
？%MEM ： 実メモリ使用率が2.9になるのですが、
単位が分からず困っています。
290%という意味でしょうか？
0887login:Penguin2009/06/03(水) 16:30:12ID:/WJKTXLn
普通に考えて2.9%
08888802009/06/03(水) 16:38:19ID:wnMRln1f
>>884
ありがとうございます。そんなもんなんですかねー。
>>885
無視しないとすると、どういう行動をとるべきなんでしょうか。
iptablesでdenyするとか、送信元ネットワークの管理者に通報するとかが
思い浮かびますが。
0889login:Penguin2009/06/03(水) 16:42:24ID:MWV4Gu7Y
>>888
じゃあやれよ！やってどうだったよ？
0890login:Penguin2009/06/03(水) 16:42:40ID:7HS815dd
>>888
さぁ。
具体的にどんなログかわからんことにはわからん。
08918852009/06/03(水) 16:59:01ID:wnMRln1f
>>890
そうですかー。
運用ルールを決めないといけなくなったので、
いろいろご意見いただきたかったのですが、
とりあえず選択肢を列挙しておいて臨機応変にするとか書いておきます…。

なんだか>>889さんを怒らせてしまったようなので、
これで最後にします。
ありがとうございました。
0892sage2009/06/03(水) 18:03:37ID:ZWvUX5Li
仮想環境でFDDからbootさせてみたいんだけど、FDDがないわけよ。
FDDのイメージを読み込むってのがあるからそれを使えば何とかなるかと思ったのですが、
FDD自体がないからイメージを作ることすら出来ないんですが、
特定のファイルをFDDのイメージに変換したりするようなソフトってないですか？
0893login:Penguin2009/06/03(水) 19:08:29ID:hdTUVUE7
ubuntu 9.04(だっけ？とにかく最新版)使用
firefoxでリンクを右クリック
0894login:Penguin2009/06/03(水) 19:15:11ID:hdTUVUE7
途中送信すまん

ubuntu 9.04(だっけ？とにかく最新版)使用
firefoxで　リンクを右クリック、新しいタブでページを開こうとすると挙動がおかしい
メールが起動したり、ページのプロパティが開いたり、
リンク先をお気に入り登録するウインドウが開いたり
ってのが頻繁に（右クリック10回に1回レベルで）

そのUSBマウスを別のwindows機につけても特に異常が出ない
これはどこがおかしいんだろうか？

1.マウス関連がおかしい
2.火狐がおかしい
3.PCがおかしい(グラフィック関連がショボい以外今のところ特に不満はない)
4.何かがおかしい
5.俺がおかしい
0895login:Penguin2009/06/03(水) 19:27:50ID:yc3AAgyo
>>891
気にするこたぁない
0896login:Penguin2009/06/03(水) 19:30:58ID:dWoL4KZ1
>>894
マウスに異常ないなら
Fx以外でも起きたら、X.orgかカーネルがおかしい。
Fx以外で起きないならFxがおかしい。
0897login:Penguin2009/06/03(水) 19:33:23ID:+1fwdrMc
>>894
初心者は調子の良いディストリ、調子の良いアプリ、調子の良いブラウザを使いましょう
気になるならOpreaを使えばどうですか
0898login:Penguin2009/06/03(水) 20:02:01ID:hdTUVUE7
>>896
まだ１、２ヶ月ぐらいしかいじってないけど、OSの設定とか
他のアプリケーションで似たような挙動が起きた覚えはないな
となると、やっぱFxさんがおかしいのかな
マウスその他の環境も関係してるのかもしれんが

>>897
linuxって火狐以外のブラウザ使えるのか
使いなれてるけど検討
0899login:Penguin2009/06/03(水) 20:51:34ID:i3gP8yDo
>>898
アドオンがおかしい可能性もある
0900login:Penguin2009/06/04(木) 03:04:18ID:GewqsQa3
リンクの切れたシンボリックリンクだけをls -l するにはどうすればいいですか？
0901login:Penguin2009/06/04(木) 03:27:42ID:0xu2Rpak
>>900
find使えば？
http://scotgate.org/2007/03/04/howto-find-broken-symbolic-links-gentoo-linux-wiki/
0902login:Penguin2009/06/04(木) 04:55:24ID:ZnZy/RSt
webサーバ（apache）用途でlinux使い始めたものです。
よく、「まともなwebサーバはXwindowなんて切ってる」と聞きますがなぜですか？
Xに無駄なリソース使いたくないからという理由を一つ聞いたけど、
仮想化がもてはやされる現状は、ハードのスペックがだぶついてるからこそ
何個もOSやサービス入れようとするんですよね？　Xくらいで現実的に困ったことになるものですか？
他にどんな理由があるの？
コマンドでなんでも操作できるようになろうという努力は当然してるけど、素朴な疑問が湧きました。
0903login:Penguin2009/06/04(木) 05:24:23ID:mZskRqkE
>>902
その程度で済むものなら気にしなくていい
その程度で済まない負荷の場合やPCの性能自体が一昔前のものだったりすると現実解
それだけのこと
0904login:Penguin2009/06/04(木) 05:34:35ID:Dv5CcTG7
>>902
補助輪自転車は最初は便利で安心
熟練すると補助輪ウゼえし、片手運転、手離し運転。果てには一輪車
軽快・快速。なんかこう気分がいいんですね
0905login:Penguin2009/06/04(木) 07:13:05ID:mytA5cGT
>>902
>>904同様。複雑な部品点数の多い自転車より、部品点数の少ないカスタマイズされた自転車のが乗りやすいと思わんか？
0906（；д；）三○てふてふ ◆1xsES22i66 2009/06/04(木) 07:13:17ID:BH9HFTMz
>>902
いらんTCPポートが開くからでつ。
Xはroot権限を持っていて、かつXクライアントから複雑なXプロトコルの組み合わせを受信しています。
以上から、他のプログラムよりも潜在的な脆弱性を内包している可能性が高いです。

>>903
その程度の認識しかないなら入れない方がいいでつね。
0907login:Penguin2009/06/04(木) 08:38:06ID:WWSAkYCa
（；д；）
0908login:Penguin2009/06/04(木) 09:04:40ID:agJ1mULd
>>902
というか、GUI使ってサーバ用途という発想が理解できないな。
そもそも、
仮想化や一台で複数サービスを稼働させることにはメリットがあるが、
Xでサーバ運用することには、何のメリットもない。

「CUIで操作する努力」ってのも、なんとなく分かる気はするが、何か間違ってる。
例えるなら、Wiiリモコンで操作できる車が開発されたとして、
「Wiiリモコンは使わずに、ハンドルで運転できるように努力します」って言ってる人を見てる感覚。
0909login:Penguin2009/06/04(木) 09:37:15ID:snyTE6mv
理解できないなら黙っとけ。
0910login:Penguin2009/06/04(木) 09:40:15ID:WWSAkYCa
凸（；д；）
0911login:Penguin2009/06/04(木) 09:49:59ID:yE2ni2SN
>>900
find -L -type l ! -lname . -ls
ls -l と完全に同じ形式じゃないけど。
0912login:Penguin2009/06/04(木) 09:57:13ID:CRI96953
>>902
必要ないし、入れるとインストールされるパッケージが膨大になって
アップグレードとかに時間かかって面倒。
逆にその程度なら許容できると言うのなら、入れても全然構わない。
0913login:Penguin2009/06/04(木) 10:04:54ID:agJ1mULd
>>909
なんで？
0914login:Penguin2009/06/04(木) 10:04:55ID:GGa1qYDr
>>65
これできるよ。
自分の場合ずっとこれやってる。
squidのユーザがproxyでuidが13の場合は
/sbin/iptables -t nat -A OUTPUT -p tcp --dport 80 \
-m owner ! --uid-owner 13 -j REDIRECT --to-port 3128

けどubuntu8.10、9.04で
マシン起動直後にsquid2.7が機能しないんだけど、
同じような状況の人いないかな？
squidを再起動すると機能するんだけど。
0915login:Penguin2009/06/04(木) 10:36:57ID:xCHrOLSb
>>906の懸念が一番大きいから、ってのが一般的に言われてる事だと思ってたが、
ここでは別の事で盛り上がってるのね。
何だか変な感じ。
0916login:Penguin2009/06/04(木) 12:43:47ID:CRI96953
>>915
気になるなら閉じればいいだけだし、そもそも最近のXって
デフォルトでTCPでリッスンしてたっけ？
0917login:Penguin2009/06/04(木) 12:46:32ID:PdGcUHbr
きっと xhost + のままなんだよ。
0918login:Penguin2009/06/04(木) 13:06:42ID:SGPOuhGx
開いてるから危険、じゃあ閉じれば良い、って単純な話なのか

Xに限らず
> 潜在的な脆弱性を内包している可能性が高い
の意味をちゃんと考えた方がいいと思うでござるよ
0919login:Penguin2009/06/04(木) 13:25:29ID:CRI96953
>>918
で、その可能性をたいしたこと無いなと考えてるだけでしょ。
もし何か大きな脆弱性があったとしても、ログインを許しているようなユーザがそれを悪用するような危険性のある運用ってのは多く無い。
信用できない人にログインさせて使わせるサービスの場合は別だけどな。
0920login:Penguin2009/06/04(木) 13:31:25ID:bmdO3pSr
いまどきXがデフォルトでTCP/IPをlistenしてるようなディストリは使っちゃダメだろ
0921login:Penguin2009/06/04(木) 15:18:32ID:TWd6diqQ
>>919
その機能がほんとうに必要なら、その考えかたも正しいと思うけど、
大抵の人はサーバなんかにXつっこんで何が楽しいんだ？
って立場だから、リスクとメリットのバランスがとれないんだと思うよ。

それから、ログインを許しているようなユーザからしか悪用されない、
という考え方は危険だと思うよ。よほどセキュリティをしっかりしてないと。
0922login:Penguin2009/06/04(木) 16:14:53ID:SVa/iqzG
サーバーには不要なものは入れない。
これだけの事でしょ。

必要なら入れればいい。
でも入れるとその分セキュリティリスクが高まる。
ってだけのことかと。
0923login:Penguin2009/06/04(木) 16:35:29ID:0xu2Rpak
なんで、そんなに必死なの？
0924login:Penguin2009/06/04(木) 16:40:43ID:bmdO3pSr
サーバ構築や保守の経験が足りないから
一見もっともらしく極端な意見をオウムのように繰り返す
Xが入ってるせいでハクされた鯖なんて、ネット開闢以来1台か2台だ
ただの自己満足に過ぎない
0925login:Penguin2009/06/04(木) 16:42:37ID:xCHrOLSb
やっぱこういう話は荒れるねえ。
0926login:Penguin2009/06/04(木) 16:45:02ID:bmdO3pSr
生半可な知識で語るド素人が多いからな
0927login:Penguin2009/06/04(木) 16:52:53ID:CCBd3MWh
結論 : サーバには不要なものは入れるな
0928login:Penguin2009/06/04(木) 16:53:33ID:xCHrOLSb
ほんと。
経験がある程度あれば、「俺の経験上大丈夫」なんて言わずに
>>922の方向で考えるはずだからね。
だいたいが「絶対」のない、「答え」のない話…。
0929login:Penguin2009/06/04(木) 16:56:58ID:CRI96953
>>921
実際、リモートからの接続を受け付けて無いXを悪用するには、まずログインする必要があるよな。
そして、そもそもログインを許してないシステムなら、シェルをとられたらXを悪用するとかしないとかいう以前に大問題。
そこでさらにXを悪用されるかどうかなんて些細な問題。
0930login:Penguin2009/06/04(木) 16:58:13ID:bmdO3pSr
>>922だってロクにわかってない
＞でも入れるとその分セキュリティリスクが高まる。
これが実は正しくないんだけど
解るかなあ？
0931login:Penguin2009/06/04(木) 16:58:46ID:CRI96953
>>927
不要なら入れなくてもいいけど、もとの話の人は入れたいんでしょ。
その人にとって全く不要って話では無いし、そうならこんな話自体に意味が無い。
0932login:Penguin2009/06/04(木) 16:59:09ID:mZskRqkE
まさにくっだらねぇ、入れたきゃ入れろ入れたくなきゃ入れるなでいいじゃねぇか
リスク云々とか笑わせんなよ、サーバで外向きにそんなもん開いてるのは
糞コテくらいなもんだよ
0933login:Penguin2009/06/04(木) 17:00:49ID:CCBd3MWh
>>931
うん、話自体に意味がない
0934login:Penguin2009/06/04(木) 17:01:38ID:CRI96953
じゃ、全く不要ではない人は入れろってことで終了だね。
0935login:Penguin2009/06/04(木) 17:02:42ID:CCBd3MWh
そうですね
0936login:Penguin2009/06/04(木) 17:03:14ID:0xu2Rpak
まだ終わらんよ
と言ってみるテスト
0937login:Penguin2009/06/04(木) 17:03:42ID:yE2ni2SN
>>930
わからないなぁ。
わかるように説明してよ。
0938login:Penguin2009/06/04(木) 17:04:32ID:bmdO3pSr
みんな暇だね
0939sage2009/06/04(木) 17:05:19ID:SVa/iqzG
侵入は外からだけとは限らないんじゃね？
内部犯行とかも考慮すっとXとかはない方がいい気もしなくもない。

でも入れたければ入れればいいし、必要ないならいれなければいい。
それだけのこと。
0940login:Penguin2009/06/04(木) 17:06:55ID:xCHrOLSb
>>937
もういいじゃない。
いつまで言い合ったって相容れないし、お互い持論の擁護レスが続くだけだよ。
それにもうスレ違いだし。
0941login:Penguin2009/06/04(木) 17:09:09ID:bmdO3pSr
ともかくXは入れる派も入れない派も
インストールされているsetuidバイナリについては把握しておけよ
0942login:Penguin2009/06/04(木) 17:14:48ID:PdGcUHbr
/bin/ping とか
0943login:Penguin2009/06/04(木) 17:14:57ID:CRI96953
sudo chmod u+s /usr/bin/vi
0944login:Penguin2009/06/04(木) 17:19:30ID:GewqsQa3
>>901,911
出来ました、ありがとうございます。

"-lname ." は、manを見ても理解するのにちょっと時間かかりました
0945login:Penguin2009/06/04(木) 17:44:46ID:EuMQeCwD
Debian Lennyを使ってるんですが
ようつべにある動画から音だけを
MP3ファイルにする方法ってないんでしょうか？
flv→MP3
0946login:Penguin2009/06/04(木) 18:07:35ID:WWSAkYCa
>>945
ウェブサービスでもいいか？
http://www.tubefire.com/
0947login:Penguin2009/06/04(木) 18:13:20ID:HQTLxiox
>>945
俺はWinで使ってたHugFlashをWine使って変換してるな
0948login:Penguin2009/06/04(木) 18:13:57ID:EuMQeCwD
>>945

自己解決

ffmpeg -i src.flv -acodec copy out.mp3

じゃあの。
0949login:Penguin2009/06/04(木) 18:48:51ID:TWd6diqQ
>>929
apacheかどっか他のところの脆弱性をつかれたさいに、
Ｘの脆弱性でpriviledge escalationされる、とかいうこともあると思うが。
0950login:Penguin2009/06/04(木) 19:02:59ID:CRI96953
>>949
前者の問題が大き過ぎて、後者は些細な問題だと言っているんだが。
Webサービスにおいて、apacheを乗っ取られることはrootを乗っ取られることに等しい大問題。
0951login:Penguin2009/06/04(木) 19:04:39ID:PdGcUHbr
>>949
まだ続けんの？
ttp://lwn.net/Alerts/Red_Hat/
このへんみて、Xの脆弱性とkernelの脆弱性のどっちが多いか比べてみれ。
Xはまず認証されないことには何もできないし。
0952login:Penguin2009/06/04(木) 19:13:36ID:OGb0M6JC
>>948
竹原さん？何故linux板に・・・
0953login:Penguin2009/06/04(木) 21:19:18ID:sgoZidFp
すいません、質問です。
NASのデータを誤って削除してしまいましたが、どうにか復元できませんか？
よろしくお願い致します。
0954login:Penguin2009/06/04(木) 21:20:52ID:tj0Rt6s1
>>953
fs による。
0955login:Penguin2009/06/04(木) 21:25:40ID:PdGcUHbr
>>953
ttp://www.google.co.jp/search?hl=ja&q=データ復旧&btnG=Google+検索&lr=&aq=f&oq=
0956login:Penguin2009/06/04(木) 21:26:24ID:sgoZidFp
>>954
すいません、自分は素人なのでよくわからないのですが、矢野電機製のLinuxです…
0957login:Penguin2009/06/04(木) 21:52:39ID:sgoZidFp
>>955
すいません、サイトに飛べません…
0958（；д；）三○てふてふ ◆1xsES22i66 2009/06/04(木) 21:53:09ID:BH9HFTMz
て言うか鯖にはsshあればXなんて無くてよくね？
0959 ◆Zsh/ladOX. 2009/06/04(木) 22:05:49ID:AROeZFiW
うん、要らんね。
ノートとかクライアントのパソコンにはXが欲しい。
軟弱なんで長ったらしいコマンドとかはコピペで済ませたいw

鯖のGUIアプリを使いたければsshで鯖にログインした上で
アプリのコマンドを打ってノートで使えば良いし。
0960（；д；）三○てふてふ ◆1xsES22i66 2009/06/04(木) 22:09:48ID:BH9HFTMz
>>959
でもコンソールって結構使いにくいから端末直接たたける鯖にはX入れときたくね？
0961login:Penguin2009/06/04(木) 22:11:27ID:CRI96953
sshのXフォワード便利だよね。
0962 ◆Zsh/ladOX. 2009/06/04(木) 22:20:39ID:AROeZFiW
>>960
んー>>958と言ってることが合わないような。
コンソールっつーのが/dev/tty?っていう意味なら
そうね、startxしたくはなる。

>>961
うん、超便利♪
0963login:Penguin2009/06/04(木) 22:29:52ID:TWd6diqQ
>>951
いや、少しでもリスクを落とす、て意味で。

>>961
じゃあやっぱり鯖にXいらないんじゃ……？

いれるな、って言ってるわけじゃないけどね。
0964login:Penguin2009/06/04(木) 23:53:53ID:0xu2Rpak
ぶっちゃけ、鯖もいらねーんだろ
0965sage2009/06/05(金) 00:09:44ID:z+lGosj4
キックスタートの%postでCDの中にあるrpmとか指定する方法があれば教えてください。
0966login:Penguin2009/06/05(金) 00:44:30ID:7U2STJqM
>>965
%post で CD 中の rpm ファイルをインストールしたいということなら、普通に rpm コマンドを書けばいいだろう。
でなければ質問の意図がわからない。
09679022009/06/05(金) 04:52:59ID:hQUIAOta
たくさんの回答ありがとうございました
ド素人の自分には凄く面白い意見がたくさんもらえてワクワクしました
どうもありがとう
0968login:Penguin2009/06/05(金) 05:12:02ID:K3wnlgPh
自分は自作cgiの動作確認用にXを入れてるノートにapacheも入れてます。
共同使用のパソコンでもあり、管理者の自分が
変更履歴やアップデート履歴など/var/wwwに書いてます。
また、自宅に持ち帰った時にLAN内で使えるようにもしてます。
LAN内のみで外部への公開はやっていないんですけど
こういうのは有りでしょうか？
09699652009/06/05(金) 07:56:58ID:z+lGosj4
>>966
回答ありがとうございます。
rpmコマンドとかはわかるんですが、CDの中を指定する方法がよくわからなくて。
mkdir /mnt/cdrom
mount /dev/cdrom /mnt/cdrom
rpm -ivh /mnt/cdrom/rpm/example.rpm
という感じでいいのでしょうか。
0970login:Penguin2009/06/05(金) 08:50:49ID:KNt5NqMN
質問です。
HDDのデータを消去しようと思いknoppix5.3を立ち上げました。
デスクトップからはsda1,sda2,sda3が見えてました。
この時sda1＝システムドライブ、sda2=データ、sda3=リカバリでした。

データ消去の為
# shred -n 0 -v -z /dev/sda1
をまず行いシステムドライブのデータ消去を確認したので次に

# shred -n 1 -v -z/dev/sda2
を行ってその後リカバリしようとしたところsda3まで消えてました。

失敗したのは自分の責任としても理由がわかりません。
なぜsda3まで消えてしまったのでしょうか？
0971login:Penguin2009/06/05(金) 13:54:58ID:5i18vsFI
なに言ってんのか訳ワカメ。
0972login:Penguin2009/06/05(金) 14:11:57ID:p4+kdmAU
復元ソフトで/dev/sda3を復元するしかない
できなきゃ修理工場へ
0973login:Penguin2009/06/05(金) 14:19:16ID:jzaHZ99v
>>972
そんなことは聞いてないでしょ
0974login:Penguin2009/06/05(金) 14:27:11ID:p4+kdmAU
はい
0975login:Penguin2009/06/05(金) 14:36:47ID:8UOzGhPx
ヒント１：無意識下に眠る邪悪な人格
ヒント２：欲求不満による性的妄想
ヒント３：継続的ストレスによるシナプス受容体のダメージ
レス数が950を超えています。1000を超えると書き込みができなくなります。