トップページ⇒linux
1001コメント352KB

くだらねえ質問はここに書き込め！ Part174

レス数が1000を超えています。これ以上書き込みはできません。
0001login:Penguin2009/05/04(月) 07:14:29ID:zT2xssY6
まずは2ch-Linux-Beginnersを読みましょう。
いろいろとまとめられているので(・∀・)イイ!!
http://www12.atwiki.jp/linux2ch/ （避難所）

読んでも解決しなかったら、質問を書きこむ前にここを読もう。
http://www12.atwiki.jp/linux2ch/?About

過去ログ検索（Part29: 22氏提供） http://2chlinux.dtdns.net/2ch-linux-ks/

Google検索　http://www.google.co.jp/linux

関連スレッドは >>2-4 あたり。

前スレ くだらねえ質問はここに書き込め！ Part173
http://pc11.2ch.net/test/read.cgi/linux/1238362200/
0910login:Penguin2009/06/04(木) 09:40:15ID:WWSAkYCa
凸（；д；）
0911login:Penguin2009/06/04(木) 09:49:59ID:yE2ni2SN
>>900
find -L -type l ! -lname . -ls
ls -l と完全に同じ形式じゃないけど。
0912login:Penguin2009/06/04(木) 09:57:13ID:CRI96953
>>902
必要ないし、入れるとインストールされるパッケージが膨大になって
アップグレードとかに時間かかって面倒。
逆にその程度なら許容できると言うのなら、入れても全然構わない。
0913login:Penguin2009/06/04(木) 10:04:54ID:agJ1mULd
>>909
なんで？
0914login:Penguin2009/06/04(木) 10:04:55ID:GGa1qYDr
>>65
これできるよ。
自分の場合ずっとこれやってる。
squidのユーザがproxyでuidが13の場合は
/sbin/iptables -t nat -A OUTPUT -p tcp --dport 80 \
-m owner ! --uid-owner 13 -j REDIRECT --to-port 3128

けどubuntu8.10、9.04で
マシン起動直後にsquid2.7が機能しないんだけど、
同じような状況の人いないかな？
squidを再起動すると機能するんだけど。
0915login:Penguin2009/06/04(木) 10:36:57ID:xCHrOLSb
>>906の懸念が一番大きいから、ってのが一般的に言われてる事だと思ってたが、
ここでは別の事で盛り上がってるのね。
何だか変な感じ。
0916login:Penguin2009/06/04(木) 12:43:47ID:CRI96953
>>915
気になるなら閉じればいいだけだし、そもそも最近のXって
デフォルトでTCPでリッスンしてたっけ？
0917login:Penguin2009/06/04(木) 12:46:32ID:PdGcUHbr
きっと xhost + のままなんだよ。
0918login:Penguin2009/06/04(木) 13:06:42ID:SGPOuhGx
開いてるから危険、じゃあ閉じれば良い、って単純な話なのか

Xに限らず
> 潜在的な脆弱性を内包している可能性が高い
の意味をちゃんと考えた方がいいと思うでござるよ
0919login:Penguin2009/06/04(木) 13:25:29ID:CRI96953
>>918
で、その可能性をたいしたこと無いなと考えてるだけでしょ。
もし何か大きな脆弱性があったとしても、ログインを許しているようなユーザがそれを悪用するような危険性のある運用ってのは多く無い。
信用できない人にログインさせて使わせるサービスの場合は別だけどな。
0920login:Penguin2009/06/04(木) 13:31:25ID:bmdO3pSr
いまどきXがデフォルトでTCP/IPをlistenしてるようなディストリは使っちゃダメだろ
0921login:Penguin2009/06/04(木) 15:18:32ID:TWd6diqQ
>>919
その機能がほんとうに必要なら、その考えかたも正しいと思うけど、
大抵の人はサーバなんかにXつっこんで何が楽しいんだ？
って立場だから、リスクとメリットのバランスがとれないんだと思うよ。

それから、ログインを許しているようなユーザからしか悪用されない、
という考え方は危険だと思うよ。よほどセキュリティをしっかりしてないと。
0922login:Penguin2009/06/04(木) 16:14:53ID:SVa/iqzG
サーバーには不要なものは入れない。
これだけの事でしょ。

必要なら入れればいい。
でも入れるとその分セキュリティリスクが高まる。
ってだけのことかと。
0923login:Penguin2009/06/04(木) 16:35:29ID:0xu2Rpak
なんで、そんなに必死なの？
0924login:Penguin2009/06/04(木) 16:40:43ID:bmdO3pSr
サーバ構築や保守の経験が足りないから
一見もっともらしく極端な意見をオウムのように繰り返す
Xが入ってるせいでハクされた鯖なんて、ネット開闢以来1台か2台だ
ただの自己満足に過ぎない
0925login:Penguin2009/06/04(木) 16:42:37ID:xCHrOLSb
やっぱこういう話は荒れるねえ。
0926login:Penguin2009/06/04(木) 16:45:02ID:bmdO3pSr
生半可な知識で語るド素人が多いからな
0927login:Penguin2009/06/04(木) 16:52:53ID:CCBd3MWh
結論 : サーバには不要なものは入れるな
0928login:Penguin2009/06/04(木) 16:53:33ID:xCHrOLSb
ほんと。
経験がある程度あれば、「俺の経験上大丈夫」なんて言わずに
>>922の方向で考えるはずだからね。
だいたいが「絶対」のない、「答え」のない話…。
0929login:Penguin2009/06/04(木) 16:56:58ID:CRI96953
>>921
実際、リモートからの接続を受け付けて無いXを悪用するには、まずログインする必要があるよな。
そして、そもそもログインを許してないシステムなら、シェルをとられたらXを悪用するとかしないとかいう以前に大問題。
そこでさらにXを悪用されるかどうかなんて些細な問題。
0930login:Penguin2009/06/04(木) 16:58:13ID:bmdO3pSr
>>922だってロクにわかってない
＞でも入れるとその分セキュリティリスクが高まる。
これが実は正しくないんだけど
解るかなあ？
0931login:Penguin2009/06/04(木) 16:58:46ID:CRI96953
>>927
不要なら入れなくてもいいけど、もとの話の人は入れたいんでしょ。
その人にとって全く不要って話では無いし、そうならこんな話自体に意味が無い。
0932login:Penguin2009/06/04(木) 16:59:09ID:mZskRqkE
まさにくっだらねぇ、入れたきゃ入れろ入れたくなきゃ入れるなでいいじゃねぇか
リスク云々とか笑わせんなよ、サーバで外向きにそんなもん開いてるのは
糞コテくらいなもんだよ
0933login:Penguin2009/06/04(木) 17:00:49ID:CCBd3MWh
>>931
うん、話自体に意味がない
0934login:Penguin2009/06/04(木) 17:01:38ID:CRI96953
じゃ、全く不要ではない人は入れろってことで終了だね。
0935login:Penguin2009/06/04(木) 17:02:42ID:CCBd3MWh
そうですね
0936login:Penguin2009/06/04(木) 17:03:14ID:0xu2Rpak
まだ終わらんよ
と言ってみるテスト
0937login:Penguin2009/06/04(木) 17:03:42ID:yE2ni2SN
>>930
わからないなぁ。
わかるように説明してよ。
0938login:Penguin2009/06/04(木) 17:04:32ID:bmdO3pSr
みんな暇だね
0939sage2009/06/04(木) 17:05:19ID:SVa/iqzG
侵入は外からだけとは限らないんじゃね？
内部犯行とかも考慮すっとXとかはない方がいい気もしなくもない。

でも入れたければ入れればいいし、必要ないならいれなければいい。
それだけのこと。
0940login:Penguin2009/06/04(木) 17:06:55ID:xCHrOLSb
>>937
もういいじゃない。
いつまで言い合ったって相容れないし、お互い持論の擁護レスが続くだけだよ。
それにもうスレ違いだし。
0941login:Penguin2009/06/04(木) 17:09:09ID:bmdO3pSr
ともかくXは入れる派も入れない派も
インストールされているsetuidバイナリについては把握しておけよ
0942login:Penguin2009/06/04(木) 17:14:48ID:PdGcUHbr
/bin/ping とか
0943login:Penguin2009/06/04(木) 17:14:57ID:CRI96953
sudo chmod u+s /usr/bin/vi
0944login:Penguin2009/06/04(木) 17:19:30ID:GewqsQa3
>>901,911
出来ました、ありがとうございます。

"-lname ." は、manを見ても理解するのにちょっと時間かかりました
0945login:Penguin2009/06/04(木) 17:44:46ID:EuMQeCwD
Debian Lennyを使ってるんですが
ようつべにある動画から音だけを
MP3ファイルにする方法ってないんでしょうか？
flv→MP3
0946login:Penguin2009/06/04(木) 18:07:35ID:WWSAkYCa
>>945
ウェブサービスでもいいか？
http://www.tubefire.com/
0947login:Penguin2009/06/04(木) 18:13:20ID:HQTLxiox
>>945
俺はWinで使ってたHugFlashをWine使って変換してるな
0948login:Penguin2009/06/04(木) 18:13:57ID:EuMQeCwD
>>945

自己解決

ffmpeg -i src.flv -acodec copy out.mp3

じゃあの。
0949login:Penguin2009/06/04(木) 18:48:51ID:TWd6diqQ
>>929
apacheかどっか他のところの脆弱性をつかれたさいに、
Ｘの脆弱性でpriviledge escalationされる、とかいうこともあると思うが。
0950login:Penguin2009/06/04(木) 19:02:59ID:CRI96953
>>949
前者の問題が大き過ぎて、後者は些細な問題だと言っているんだが。
Webサービスにおいて、apacheを乗っ取られることはrootを乗っ取られることに等しい大問題。
0951login:Penguin2009/06/04(木) 19:04:39ID:PdGcUHbr
>>949
まだ続けんの？
ttp://lwn.net/Alerts/Red_Hat/
このへんみて、Xの脆弱性とkernelの脆弱性のどっちが多いか比べてみれ。
Xはまず認証されないことには何もできないし。
0952login:Penguin2009/06/04(木) 19:13:36ID:OGb0M6JC
>>948
竹原さん？何故linux板に・・・
0953login:Penguin2009/06/04(木) 21:19:18ID:sgoZidFp
すいません、質問です。
NASのデータを誤って削除してしまいましたが、どうにか復元できませんか？
よろしくお願い致します。
0954login:Penguin2009/06/04(木) 21:20:52ID:tj0Rt6s1
>>953
fs による。
0955login:Penguin2009/06/04(木) 21:25:40ID:PdGcUHbr
>>953
ttp://www.google.co.jp/search?hl=ja&q=データ復旧&btnG=Google+検索&lr=&aq=f&oq=
0956login:Penguin2009/06/04(木) 21:26:24ID:sgoZidFp
>>954
すいません、自分は素人なのでよくわからないのですが、矢野電機製のLinuxです…
0957login:Penguin2009/06/04(木) 21:52:39ID:sgoZidFp
>>955
すいません、サイトに飛べません…
0958（；д；）三○てふてふ ◆1xsES22i66 2009/06/04(木) 21:53:09ID:BH9HFTMz
て言うか鯖にはsshあればXなんて無くてよくね？
0959 ◆Zsh/ladOX. 2009/06/04(木) 22:05:49ID:AROeZFiW
うん、要らんね。
ノートとかクライアントのパソコンにはXが欲しい。
軟弱なんで長ったらしいコマンドとかはコピペで済ませたいw

鯖のGUIアプリを使いたければsshで鯖にログインした上で
アプリのコマンドを打ってノートで使えば良いし。
0960（；д；）三○てふてふ ◆1xsES22i66 2009/06/04(木) 22:09:48ID:BH9HFTMz
>>959
でもコンソールって結構使いにくいから端末直接たたける鯖にはX入れときたくね？
0961login:Penguin2009/06/04(木) 22:11:27ID:CRI96953
sshのXフォワード便利だよね。
0962 ◆Zsh/ladOX. 2009/06/04(木) 22:20:39ID:AROeZFiW
>>960
んー>>958と言ってることが合わないような。
コンソールっつーのが/dev/tty?っていう意味なら
そうね、startxしたくはなる。

>>961
うん、超便利♪
0963login:Penguin2009/06/04(木) 22:29:52ID:TWd6diqQ
>>951
いや、少しでもリスクを落とす、て意味で。

>>961
じゃあやっぱり鯖にXいらないんじゃ……？

いれるな、って言ってるわけじゃないけどね。
0964login:Penguin2009/06/04(木) 23:53:53ID:0xu2Rpak
ぶっちゃけ、鯖もいらねーんだろ
0965sage2009/06/05(金) 00:09:44ID:z+lGosj4
キックスタートの%postでCDの中にあるrpmとか指定する方法があれば教えてください。
0966login:Penguin2009/06/05(金) 00:44:30ID:7U2STJqM
>>965
%post で CD 中の rpm ファイルをインストールしたいということなら、普通に rpm コマンドを書けばいいだろう。
でなければ質問の意図がわからない。
09679022009/06/05(金) 04:52:59ID:hQUIAOta
たくさんの回答ありがとうございました
ド素人の自分には凄く面白い意見がたくさんもらえてワクワクしました
どうもありがとう
0968login:Penguin2009/06/05(金) 05:12:02ID:K3wnlgPh
自分は自作cgiの動作確認用にXを入れてるノートにapacheも入れてます。
共同使用のパソコンでもあり、管理者の自分が
変更履歴やアップデート履歴など/var/wwwに書いてます。
また、自宅に持ち帰った時にLAN内で使えるようにもしてます。
LAN内のみで外部への公開はやっていないんですけど
こういうのは有りでしょうか？
09699652009/06/05(金) 07:56:58ID:z+lGosj4
>>966
回答ありがとうございます。
rpmコマンドとかはわかるんですが、CDの中を指定する方法がよくわからなくて。
mkdir /mnt/cdrom
mount /dev/cdrom /mnt/cdrom
rpm -ivh /mnt/cdrom/rpm/example.rpm
という感じでいいのでしょうか。
0970login:Penguin2009/06/05(金) 08:50:49ID:KNt5NqMN
質問です。
HDDのデータを消去しようと思いknoppix5.3を立ち上げました。
デスクトップからはsda1,sda2,sda3が見えてました。
この時sda1＝システムドライブ、sda2=データ、sda3=リカバリでした。

データ消去の為
# shred -n 0 -v -z /dev/sda1
をまず行いシステムドライブのデータ消去を確認したので次に

# shred -n 1 -v -z/dev/sda2
を行ってその後リカバリしようとしたところsda3まで消えてました。

失敗したのは自分の責任としても理由がわかりません。
なぜsda3まで消えてしまったのでしょうか？
0971login:Penguin2009/06/05(金) 13:54:58ID:5i18vsFI
なに言ってんのか訳ワカメ。
0972login:Penguin2009/06/05(金) 14:11:57ID:p4+kdmAU
復元ソフトで/dev/sda3を復元するしかない
できなきゃ修理工場へ
0973login:Penguin2009/06/05(金) 14:19:16ID:jzaHZ99v
>>972
そんなことは聞いてないでしょ
0974login:Penguin2009/06/05(金) 14:27:11ID:p4+kdmAU
はい
0975login:Penguin2009/06/05(金) 14:36:47ID:8UOzGhPx
ヒント１：無意識下に眠る邪悪な人格
ヒント２：欲求不満による性的妄想
ヒント３：継続的ストレスによるシナプス受容体のダメージ
0976login:Penguin2009/06/05(金) 14:46:46ID:sS0khCjo
なるほどふむふむ
0977login:Penguin2009/06/05(金) 15:16:03ID:p4+kdmAU
KnoppixはすぐれたライブCDです
きっと解決の糸口が見つかりますよ
0978login:Penguin2009/06/05(金) 15:38:20ID:JWhTPrmI
>>970
間違えて # shred -n 1 -v -z /dev/sda としたとか。/sda 2 だったとか。
他にもpartition tblが壊れてたとか。sda3は幻覚or思い込みだったとか。
0979login:Penguin2009/06/05(金) 21:33:35ID:KNt5NqMN
>>971
すいません説明下手で・・・

>>975
そういえば昨日はPC作業していたはずなのに
朝目覚めたら知らない内に布団の中にいました。

>>978
># shred -n 1 -v -z /dev/sda
もしかしたらこれかも・・・
最初間違えて後ろに数字を付けるの忘れたのですぐに
ターミナルを閉じました。でもターミナル閉じればプログラムも
強制的に止まるはずなので時間的に全てのファイルが消えるような事もなさそうですが・・・
0980login:Penguin2009/06/05(金) 21:58:45ID:BWvTvrQD
>>979
それはネタか？
すぐにターミナル閉じたって、何msくらい？ いや、HDDにコマンド発行されたらもうダメぽいし…
0981login:Penguin2009/06/05(金) 22:13:42ID:KNt5NqMN
>>980
どうもです。
さすがにms単位ではなくs単位です。

>いや、HDDにコマンド発行されたらもうダメぽいし…
これはターミナルを閉じてもプログラムは続行されているという意味ですか？
0982login:Penguin2009/06/05(金) 22:22:50ID:JWhTPrmI
ちゃうちゃう。
0983login:Penguin2009/06/05(金) 22:22:54ID:K3wnlgPh
>>981
jobっていうのがあるんだよ
バックグラウンドで起動したりバックグラウンドで
稼働するプログラムは処理が終了するまで残る。
0984login:Penguin2009/06/05(金) 22:30:45ID:qIsowSsx
>>980
sharedはSecurity Erase/Enhanced Security Eraseは使わんぞ
0985login:Penguin2009/06/05(金) 22:34:02ID:B0IdttzD
ApacheやMySQLのようなサーバをインストールした場合、起動ユーザを作成すると思いますが、
これらの起動ユーザのホームディレクトリはどこにするのが良いですか？
ネットで調べると、dev/nullにしている人やインストール場所（/usr/local/mysqlなど）を指定してる人などがいますが、特に慣習は無いのでしょうか？
0986login:Penguin2009/06/05(金) 23:00:20ID:jzaHZ99v
全部HOMEでいいよ
0987login:Penguin2009/06/05(金) 23:01:40ID:JWhTPrmI
>>984
いや、そやのうてMBRは512bytesしかねぇし。コマンド一発投げられたら消されるやん、と。

て、パーティションテーブルがMBR以外にもあるかとか、そういうの調べきれなかったから
ようわからんのだけど。
0988login:Penguin2009/06/05(金) 23:11:06ID:8UOzGhPx
>>985
UbuntuやFedoraのパッケージがどうしているか調べて真似するといい
0989（；д；）三○てふてふ ◆1xsES22i66 2009/06/05(金) 23:13:44ID:ac0NYRAa
>>987
主起動用領域にパーティション情報があってたまるかと。
0990login:Penguin2009/06/05(金) 23:25:06ID:AihepJaB
>>989
馬鹿？それとも盲目？
0991login:Penguin2009/06/05(金) 23:29:24ID:L2tCJw63
>>979
端末から起動しているプログラムって端末閉じたらinitdに引き継がれなかったっけ?
0992login:Penguin2009/06/05(金) 23:33:23ID:JWhTPrmI
>>991
やってみれ
0993login:Penguin2009/06/05(金) 23:39:49ID:JWhTPrmI
すまん。やってもわからんような気がする。モノによるし。

>>989
じゃぁどこにあるんだ。EFIとかだとまた違うらしいが。
0994login:Penguin2009/06/05(金) 23:41:05ID:L2tCJw63
>>992
あれ、今試してみたらならなかった。以前このことで他人に迷惑かけた記憶があるのだけど…まぁいいや。
0995login:Penguin2009/06/05(金) 23:46:47ID:KNt5NqMN
>>991
私の中では強制終了と思っているんですが
実のところ確かめた事がないです。

>>987-990
お騒がせして申し訳ないです。
その辺確認するためにファイル復旧ソフトを試してみましたが
結果は×でした。リカバリドライブも何一つファイルを認識できません。
どうやらsda3まで完全に上書きしてあるみたいです。
0996login:Penguin2009/06/05(金) 23:47:43ID:eXbdT6Xs
端末からプログラムを起動した場合、端末閉じたらSIGHUPシグナルが送られる。
通常はこのシグナル受けたらプログラムが終了するようになってるので端末閉じたらプログラムが終わる。

しかしこのシグナルで終了しないように設定してるプログラムや、nohupコマンドで起動してるものは生き残る。
0997login:Penguin2009/06/06(土) 00:17:45ID:Ur8Li9/O
>>995
もすぐこのスレも終わりか。
で、その手のソフトで復旧できたらshredの立場が。

オレの妄想だと、ちょっとのsdaでMBRてかパーティションテーブル消して、
後sda1から順に消して再起動してにっちもさっちも、かな、と。

sdaの段階でsda1とか指定ムリじゃん、とかいうおバカなツッコミ却下。
確認してないからおバカじゃねぇかも、だけど。
0998login:Penguin2009/06/06(土) 00:31:52ID:efdN2C6h
>>997
>で、その手のソフトで復旧できたらshredの立場が。
一応自分の中では、復旧ソフト使用というのはHDDにどんな事をしたかの
確認として使いました。

それでもってファイルを確認できないんでやっぱりバックグラウンドで
shredコマンドが動いていたのかなあ？と今では考えています。


それと自分の話題でスレが尽きそうなんで新スレ立てておきました。

くだらねえ質問はここに書き込め！ Part175
http://pc11.2ch.net/test/read.cgi/linux/1244214872/
0999login:Penguin2009/06/06(土) 00:32:16ID:Ur8Li9/O
たぶん次スレ → http://pc11.2ch.net/test/read.cgi/linux/1244214872/
1000login:Penguin2009/06/06(土) 00:34:23ID:6BuUbfK/
おまえら何てOSのどういった素性のパーテをイラッてるのか今のところ明かしていない
人のトラブルシュートにつき合うって大変じゃね？
1001１００１Over 1000Thread
このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。
レス数が1000を超えています。これ以上書き込みはできません。