CentOS part 19 【RHEL Clone】
■ このスレッドは過去ログ倉庫に格納されています
0001login:Penguin
2009/05/04(月) 21:19:31ID:pK3sC7x6Red Hatと無関係なコミュニティが無償配布しておりRed Hatのブランドとサポートはありません。
Fedora Core 6≒RHEL 5≒CentOS 5です。
FC 6やRHEL 5用のノウハウや野良RPMはCentOS 5でほぼ通用します。
前スレ CentOS part 18 【RHEL Clone】
http://pc11.2ch.net/test/read.cgi/linux/1238392436/
CentOS (The Community ENTerprise Operating System)
http://www.centos.org/
CentOS 配布ミラーサーバ
http://www.centos.org/modules/tinycontent/index.php?id=13
RPMforge (サードパーティのリポジトリ)
https://rpmrepo.org/RPMforge
Wikipedia CentOS
http://ja.wikipedia.org/wiki/CentOS
0110login:Penguin
2009/05/07(木) 09:11:51ID:Fxunyvkn0111login:Penguin
2009/05/07(木) 11:33:20ID:jfGvb7KH/usr/src/redhat のSPECディレクトリとかに 'tar: これは tar アーカイブではないようです'
って言うファイルが作られないようにはできないのかな
0112login:Penguin
2009/05/07(木) 12:21:57ID:kQOPPDWQ0113デムパゆんゆん
2009/05/07(木) 12:56:39ID:bCzqckYN0114login:Penguin
2009/05/07(木) 20:19:39ID:7k5MSbZUインストール時にネットワークの設定で指定した
ホスト名、ゲートウェイ、DNS、ネットワークデバイスなどの情報は
具体的にどのファイルに書き込まれているのでしょうか?
/etc/hosts
/etc/resolv.conf
/etc/sysconfig/network
/etc/sysconfig/network-scripts/ifcfg-デバイス
ぐらいしか思いつかないんですがまだありますか?
バージョン4→5へバージョンアップしたいんですが
鯖停止して新規インスコするのがちょっとこわい…
なので余ってる他のPCにバージョン5をインスコして諸々設定してから
ネットワーク関連の設定を変更→旧鯖PCと交換という手順でいきたいのですが
変更するべきファイルに漏れがあったら大変なことになりそうなので…
0115デムパゆんゆん
2009/05/07(木) 20:28:31ID:bCzqckYNなんでここは無料サポセンなんだこの野郎
4→5は設定自体はそんなに変化内
それでいいだろ
それよりも5.2→5.3の更新がいちぢるしく禿しい
設定自体よりミドルの動作を気にすべきだろ
ケーブルから離して設定してから ifconfig eth0 on とかでもすべし
以上 5インシデント頂まつ
0116login:Penguin
2009/05/07(木) 20:37:54ID:AiRYuaYW> 会社の鯖はRHELに金払って面倒見てもらえ
全くその通りなんだが、それを言ったらこのスレの意味が無くなるだろ。
答えないなら、無視すれば良いだけ。
>>114
/etcごとこぴれ。
0117デムパゆんゆん
2009/05/07(木) 20:46:11ID:bCzqckYN>/etcごとこぴれ。
それ書こうと思ったんだが
他にdhcpやbind動かしてたら
古いバージョンの設定残ってるとエラー出たりするだろ
iptableなんかは特にそうで
カーネルのリビルドなんかもいる
0118login:Penguin
2009/05/08(金) 01:41:10ID:KjnORL03違うバージョンのものに入れ替えるんだったら
/etc 以下 diff 取って目視で確認する位の慎重な作業したら?
0120login:Penguin
2009/05/08(金) 09:31:54ID:nIWMMHf1そういうやつに管理させてる企業も可哀そうだが。
0121login:Penguin
2009/05/08(金) 10:43:34ID:aShtNKLs0122login:Penguin
2009/05/08(金) 11:23:52ID:KjnORL03有償サポートの無いものを管理させるという無茶をするしかない貧乏会社だ
という事実が指摘されるだけ。
0123login:Penguin
2009/05/08(金) 12:41:46ID:ok3NvEMFそのまま使うとApacheの2.2.3が入ってますが、これを最新ものにしたいと思ってます。
見たところrpmで httpd-2.2.3-22.el5.centosというのがありましたのでこれをrpm removeで消して
ftp://ftp.riken.jp/net/apache/httpd/にあるhttpd-2.2.11.tar.gzを解凍してmake setupしてやればいいでしょうか?
実際の手順がいまいち不明なので間違いあれば指摘いただけると助かります。
0124login:Penguin
2009/05/08(金) 12:43:40ID:qnGiMVke「セキュリティレベルの設定」を開いても
http://itpro.nikkeibp.co.jp/article/COLUMN/20070827/280414/?ST=lin-os&P=2
http://itpro.nikkeibp.co.jp/article/COLUMN/20070827/280414/img1.jpg
の「セキュリティレベルの設定」の画像にあるようなポリシー修正リストの部分がありません
(あるのは“enforcing>permissive>無効”の切り替えプルダウンだけです)
これがあるのはFedoraだけなんでしょうか?
それとも自分のcentOSの設定がどこかおかしいのか、気になります
もし可能なら、上の画像の機能を再現する方法を教えてください。
0125login:Penguin
2009/05/08(金) 12:48:28ID:JOUd5jNOFedoraにしとけ
0126login:Penguin
2009/05/08(金) 12:54:58ID:KjnORL03yum remove で依存関係どうなってるのか良く確認して消すと良いと思う。
tarball からのインストールは一歩一歩ここで書くにはスペースが無さすぎるし
スレ違いでもあるので、自分でドキュメント読んだり検索するなりしてやってくれ。
0127login:Penguin
2009/05/08(金) 12:57:16ID:UyBOSlR4まあ、無理に抜く必要はないんじゃね?
0128login:Penguin
2009/05/08(金) 13:02:41ID:u/L8dKWdソースから新たに入れるなら、別にrpm removeする必要はないよ
0129123
2009/05/08(金) 13:18:14ID:ok3NvEMFありがとうございます。
古いものがあっても問題なければそのままでもOKという事ですかね。
tarballからのインストールはいくつかやったことあるのですが、現在手元に試せる環境がなく
ぶっつけ本番になりそうだったので手順の流れとして質問させていただきました。
ありがとうございます。
0130login:Penguin
2009/05/08(金) 13:24:25ID:u/L8dKWdというか、普通は、yum update httpdなのは分ってて、あえてソースって話だよね?
そして(更に)普通は、2.2.3で問題ないのは分ってるけど、何らかの理由で最新がいいって話だよね?
割とメジャーで大規模なWebサーバでも、2.2.3ってこと多いよ
でもまあ、ソースから入れて、configureでオプションを適切に設定して、
init.dに起動スクリプト置いてっていう一連の作業をすれば、色々見えてくるものがあると思うのでおススメ。
0131login:Penguin
2009/05/08(金) 13:46:09ID:QqC5RdC0/usr/src/redhat/SOURCES/kernel-2.6.18-x86_64.config
を
-CONFIG_UFS_FS=m
+CONFIG_UFS_FS=y
に変えてrpmbuild してるんだけど UFSのmountが有効にならないんだよね
CentOS5.2の時はこれで有効になっていたんだけど謎だ
0132124
2009/05/08(金) 13:59:10ID:qnGiMVkeFedoraにはしません、しなきゃいけない理由があるんですか?
CentOSとFedoraでは「セキュリティレベルの設定」の構造が違うならそれでいいし、
Fedoraのようにできる(そうなっているのが本来当然)ならどこがおかしいのか
知りたくて質問しました
0133login:Penguin
2009/05/08(金) 14:03:29ID:u/L8dKWdっていうか、GUIで「勉強」はないわ
0134login:Penguin
2009/05/08(金) 14:14:36ID:+krwnygd0135デムパゆんゆん
2009/05/08(金) 14:33:31ID:zixm/nFiフェドラなりセントスなりインスコ本を一冊買え
話はそれからだ。 質問はインシデント制になっておる
一質問は5インシデント
0136login:Penguin
2009/05/08(金) 14:50:43ID:50X1/SdI一般的に言って、Linuxの設定変更は/etcの下などにある設定ファイルをテキストエディタで
編集するか、コマンドラインで設定コマンドを実行する。
それでは初心者に難しいし、ベテランでもタイプミスする可能性があるので、手軽に設定できる
ようにGUIツールが存在するが、普通GUIツールで設定できるのは主要な機能だけで、細かい
チューニングがしたければ、設定ファイルをエディタで編集する必要がある。
GUIツールで設定を済ませたくて、しかもCentOSよりもFedoraに付属するGUIツールのほうが
優れていると思ったのなら、Fedoraを使えばいい。
だが、勉強が目的ならGUIに頼ってちゃだめ。
0137login:Penguin
2009/05/08(金) 14:53:55ID:gIDrHRnXツールがどうこうでFedoraかCentOSを選ぶようなもんじゃねぇだろwww
0138デムパゆんゆん
2009/05/08(金) 14:57:58ID:zixm/nFi部長 selinux陣営は過去の反省から
GUIツールの改良に邁進しております
ツールで選ぶのもまた一興
フェドラは革新が進んでおりますが
セント君はいっこうに改良がバックポートされません
セントスに正義の鉄くいを
0139login:Penguin
2009/05/08(金) 14:58:59ID:u/L8dKWd0140login:Penguin
2009/05/08(金) 15:01:06ID:12vZl4Iq6Betaで遊べや
0141login:Penguin
2009/05/08(金) 15:01:09ID:gIDrHRnXせいぜい欲しい部分だけソースからパクるくらいだろ。
0142login:Penguin
2009/05/08(金) 15:15:25ID:3+ymODU3> Fedoraのようにできる(そうなっているのが本来当然)ならどこがおかしいのか
「Fedoraのようにできる(そうなっているのが本来当然)」ってのがおかしい
0143login:Penguin
2009/05/08(金) 15:51:35ID:aShtNKLs0144login:Penguin
2009/05/08(金) 16:10:30ID:xGCu71CEその程度の知識でソースインストールするというのは
諸刃の剣な気がするけどな。
そこまでバージョンアップしないといけない不具合とか
修正とかあったっけ?
野良リポジトリが使えればいいと思ったんだけど
rpmforge は 2.2.3-22.el5.centos
utterramblings は 2.2.8-jason.3
で2.2.11は無いなぁ・・・
0145124
2009/05/08(金) 16:48:02ID:qnGiMVkeポリシーをGUIで簡単操作できるPolicyEditorってのがあるので
これを使おうかなと思ってたんですが、こんなのさわってる人いないんでしょうか
http://seedit.sourceforge.net/ja/index.html
手持ちのCentOS本があまり詳しくないので聞きましたが、新しい本買おうかな
0146login:Penguin
2009/05/08(金) 16:53:17ID:aShtNKLsで大概の設定がGUIでできるなんて素敵すぎます
0147login:Penguin
2009/05/08(金) 17:06:55ID:u/L8dKWdLinuxの勉強したいなら、GUIは捨てること
これ鉄則。
Windowsから入ると、「古臭い」とか間違ったイメージ持ちがちだけど
runlevel5で運用してるような(まともな)サーバは存在しないから。
0148login:Penguin
2009/05/08(金) 17:30:48ID:P08iWODs素晴らしいことに日本語のマニュアルまで充実してるみたいだし、
自分が何の目的でSELinuxを使うかの用途にあっているのなら、
まず使えばいいんじゃね。
「勉強」なんだし、目標と、まして手段まであるのなら
他人がどうのより、やってみるのが早いと思う。
0149124
2009/05/08(金) 18:00:08ID:qnGiMVkeすみません、もうちょっと聞きたいんですが
それだと、レンタルサーバーにあるコントロールパネルなんか使わないってことでしょうか?
多数の商用利用をされてるレンタルサーバがコンパネあるので
みんなこれ使ってるのかなと思ってたんですが。。
0150login:Penguin
2009/05/08(金) 18:11:05ID:gIDrHRnXケースバイケース。
ってか、専用サーバならコントロールパネルなんか無いことがほとんど。
コントロールパネルがあるのは中身がお仕着せの状態で弄れないバーチャルホストが多い。
簡単なUIがある代わりに簡単なことしか弄れない。
好き放題弄れる専用サーバだと、ちょっと弄ればコントロールパネルなんか機能しなくなるからね。
0151login:Penguin
2009/05/08(金) 18:14:34ID:xGCu71CEお仕着せだから逆に勉強する必要無いと思うぞ。
設定に不備があったらコンパネのバグだろうし。
ちょっと手のこんだことしようとしたら、
インストール終わりました。sshできます。
あと頑張って、みたいな感じだよ?
0152login:Penguin
2009/05/08(金) 18:18:42ID:u/L8dKWdSSHで何から何までやる。それ以外に使うことがあるのは、
どうしようもない障害が起きたときに、電源スイッチ押して貰うための電話だな。
コントロールパネルなんて、シェアサーバ(非root)なんじゃない?
シェアサーバなんかじゃろくに何も出来ないよ。
何をするかによるけど、ちゃんとしたサービスを運用するなら
仮想でもいいから、専用サーバ。
0153152
2009/05/08(金) 18:26:25ID:u/L8dKWd俺は開発系なんだが、プログラミングですらSSHでする
サーバーにSSHで接続して、そのターミナル画面上で。
ApacheやDBの設定/起動、も当然同じターミナル画面。
つまり、何から何までSSH。
ついでに言うと、あまりにも当たり前なことを書きすぎて俺今恥ずかしい。
それくらいCUI。
0154124
2009/05/08(金) 18:33:14ID:qnGiMVkeそうなんですか、専用サーバーは難しそうだと思って某有名VPSサービスを
候補に考えてました。
コンパネあるけどそれに頼りきりだと不安だからそこそこコマンドで操作できるようになろう、と。
「そこそこ」の範囲がわからなくて、「はじめてのCentOS5」(秀和システム)って本終わったら
とりあえず良いかなって気分だったんですが、全然ダメぽいですね。。
ともかく頑張ります ありがとうございました
0155124
2009/05/08(金) 18:37:18ID:qnGiMVkeローカルで書いたプログラムをFTPでうpなんてしないってことですね?
凄いですね、、
そこまでバキバキのプログラマや管理者目指してる訳ではないので逆に
OKラインがわからず…
ともかく今の本終わってもの足りないところが見えたらそこもやります、ありがとう
0156login:Penguin
2009/05/08(金) 18:39:01ID:1511OjU4yum したとき依存パッケージの先頭に X ってあると頭痛する。
# ImageMagick あたりだったかな…
GUI は M$ の OS だけで良いわ
0157login:Penguin
2009/05/08(金) 18:43:27ID:1511OjU4プログラムかけなくても shell くらい書けるようにならないと駄目なんでガンバw
$ man bash
これ一通り目を通しておくと勉強なる。
0158login:Penguin
2009/05/08(金) 19:26:47ID:RNjlyMMEおっと、Solarisの悪口は(以下略
0159login:Penguin
2009/05/08(金) 19:31:29ID:gIDrHRnX0160login:Penguin
2009/05/08(金) 19:33:15ID:nIWMMHf1スクリプトは書いても、shellはかかないw
0161デムパゆんゆん
2009/05/08(金) 19:45:32ID:zixm/nFiseeditの中の人の日記
ttp://d.hatena.ne.jp/himainu/
selinux自体知らないと宝の持ち腐れでアル
0162login:Penguin
2009/05/08(金) 19:55:39ID:1511OjU4略しすぎ?w
シェルスクリプトって口頭だと「シェル書く」とか職場じゃいってる。
0163login:Penguin
2009/05/08(金) 19:57:46ID:gIDrHRnXWinXPから/homeが見えなくなってた。
smb.confとsmb.conf.rpmnew
を見比べてsetseboolをごにょごにょして見れるようなった。
0165login:Penguin
2009/05/08(金) 21:55:01ID:d1Q4fATK日立システムのかなり優秀な社員ってことなんだろうけど
そういう人でもGUIつかってるってことですよね
まあ、詳しく知らずに使ってる自分とは意味がちがうかー
0166login:Penguin
2009/05/08(金) 22:00:30ID:u/L8dKWdLinuxの裾野を広げるためにGUIの改善、充実は必要なわけで
0167login:Penguin
2009/05/08(金) 22:07:35ID:d1Q4fATKGUIの管理機能が充実してないからってこと?
0168デムパゆんゆん
2009/05/08(金) 22:14:56ID:zixm/nFi優秀とかでもなく誰だって楽したいし
よ〜しパパCUIでがんがっちゃうぞ〜
再起動して真っ青になったりとか あれ目から汁が
seeditにかぎらずselinuxのポリシツール
SELinux Trouble Shooting Tool もssh対応してたとは思う。
茨の道へいらっしゃ〜い。
0169デムパゆんゆん
2009/05/08(金) 22:16:43ID:zixm/nFittp://www.atmarkit.co.jp/fsecurity/
selinuxはこっちのほうが充実してるがな 若干古いけど
0170login:Penguin
2009/05/08(金) 22:19:22ID:u/L8dKWd勉強する必要があるLinux は サーバ用途だから
ってのに尽きるんじゃないかな。
デスクトップ用途を否定するわけじゃないけど、現状やっぱり他OSに劣るし
「WindowsXPの操作を勉強する」とも普通言わないよね
0171login:Penguin
2009/05/08(金) 22:31:46ID:dZzOID4Lgnomeの音消しやら何やらしてたとき、「これってドコのconfよ?」って思った。
0172login:Penguin
2009/05/08(金) 22:34:50ID:d1Q4fATKほんとに度々ありがとうございました
0173login:Penguin
2009/05/08(金) 22:42:31ID:RNjlyMMEサーバ用途で使うことを考えたら、なんとかzfsが(FUSEでなく)入らないかなぁ。
ちょっと思いつくのは
> gnomeの音消しやら何やらしてた
これの前に
ps -ef > /tmp/before
これの作業中に
ps -ef > /tmp/after
とかしてbeforeとafterの
diff取ってみることかな。
0175login:Penguin
2009/05/09(土) 02:02:12ID:xhgAYkg5> ps -ef > /tmp/before
なるほど。
こういうのも先に勉強してないと思いつかないよねw
0176login:Penguin
2009/05/09(土) 02:17:25ID:myF6BIOc0177login:Penguin
2009/05/09(土) 02:23:00ID:f/nSUJrD0178login:Penguin
2009/05/09(土) 07:03:05ID:ddZdsb9x気分乗らないときとかはwが増えてく
0179login:Penguin
2009/05/09(土) 08:02:06ID:fy181Vku0180login:Penguin
2009/05/09(土) 08:32:00ID:ddZdsb9xaux BSD
-ef UNIX,POSIX
となっていて、Linuxはどっちも対応している。
Linuxはどっちも使えるので最初に触ったマシンが
どっちかってだけだと思うよ。
俺の場合Linux,AIX,HP-UXなどだったので
-ef を体が覚えてるw
0181login:Penguin
2009/05/09(土) 08:45:39ID:Pkh/Urncps -awxf って少数派?
0182login:Penguin
2009/05/09(土) 09:26:50ID:ddZdsb9xそのオプション構成初めてみた。
コマンド打ってみろよ、警告でてるぞwww
$ cat /etc/redhat-release
CentOS release 4.7 (Final)
$ ps -awxf > /dev/null
Warning: bad syntax, perhaps a bogus '-'? See /usr/share/doc/procps-3.2.3/FAQ
0183login:Penguin
2009/05/09(土) 09:41:01ID:ddZdsb9xハイフンのあり無しで判別してるみたいだな。
混ぜて使うなって
下記>>181と同じ様な結果ね。
POSIX形式: ps -efH
e 全てのプロセス
f 詳細
H tree形式
BSD形式: ps axjf
ax 全てのプロセス
j ジョブ制御フォーマット
f tree形式
0184login:Penguin
2009/05/09(土) 13:37:53ID:zaoJJY6Hps auxwwf
にする
0185login:Penguin
2009/05/09(土) 13:46:49ID:T19Jk7N9ps fax u www
0186login:Penguin
2009/05/10(日) 10:49:28ID:6+N7LRz5使ってるクライアントのソフトはPuTTY 0.6verって奴です。
CentOSがわでifconfigで出てくるipアドレスを対象にしてるんですが、やり方間違ってるでしょうか?
サーバ側でやっておくべき設定とかありますか?
0187login:Penguin
2009/05/10(日) 10:54:15ID:9e2MC4Rlない。
0188login:Penguin
2009/05/10(日) 10:55:00ID:6+N7LRz5エラーは、
「ネットワークエラー 接続がタイムアウトしました」と言われます
対象のipアドレスにpingは通るんですけどね
0189login:Penguin
2009/05/10(日) 11:02:16ID:YaPbe1vZIPアドレスが間違ってなくてIP以下の層がまともに動いてるなら
TCP層でファイアウォールとか?
0190login:Penguin
2009/05/10(日) 11:06:00ID:sG1krsbops aux |grep sshd
sshdが起動してるか確認
iptables -L
変なルールが設定されてないか確認
0191login:Penguin
2009/05/10(日) 11:12:31ID:6+N7LRz5ありがとうございます
>>190
>ps aux |grep sshdで
root 3408 0.0 0.0 7128 1016 ? Ss 08:12 0:00 /usr/sbin/sshd
root 27944 0.0 0.0 3912 676 pts/1 R+ 19:08 0:00 grep sshd
と出ました
iptablesは以下です
ACCEPT all -- anywhere anywhere
ACCEPT tcp -- anywhere anywhere state NEW tcp dpt:ssh
0192191
2009/05/10(日) 11:18:48ID:6+N7LRz5クライアント側が192.168.0.5です
これも問題あるんでしょうか?
0193login:Penguin
2009/05/10(日) 11:23:26ID:SRu8jRFLそれは無理
同じセグメントにするか、ルータで二つのネットワークをつなげろ
0194login:Penguin
2009/05/10(日) 11:31:38ID:6+N7LRz5わかりました
ありがとうございます!
0195login:Penguin
2009/05/10(日) 11:31:38ID:sG1krsbo同じセグメントかつ同じネットワークアドレスね
0196login:Penguin
2009/05/10(日) 12:15:20ID:SRu8jRFLセグメントであってると思うが・・
そのための手段として例えば同一HUBで
同一ネットワークアドレスを設定する
すまん重箱の隅突付きだが、元ネットワーク屋なので
書いておく。
0197login:Penguin
2009/05/10(日) 12:16:41ID:sG1krsbo本当に元ネットワーク屋かい?
同じセグメントに、複数のネットワークが混在してても問題はないぜ?
通常、1セグメント1ネットワークアドレスなだけで。
0198login:Penguin
2009/05/10(日) 12:19:28ID:7Ou11Cud0199login:Penguin
2009/05/10(日) 12:23:42ID:SRu8jRFL5年くらい前にCCNP持ってたけど、今何もわからんので自信なす。
今必死に考えてる。
結果セグメントじゃなくて同一ネットワークだな。
すまん。
0200login:Penguin
2009/05/10(日) 12:23:48ID:qKnjpAw70201login:Penguin
2009/05/10(日) 13:02:09ID:7Ou11Cudまぁ、ベンダー試験になんか興味ないけど。
0202login:Penguin
2009/05/10(日) 13:50:57ID:Vy3954C0もってたとしたら表現がおかしい
0203login:Penguin
2009/05/10(日) 13:58:41ID:BAhUwgdu0204login:Penguin
2009/05/10(日) 15:00:37ID:23RRhEubwrapperではじかれてるとかないよな?
0205login:Penguin
2009/05/10(日) 15:28:52ID:QQmPQcBX仮想PCか実サーバなのかとかも書いた方が良いよ。
ネットワーク図とか書いてくれた方がさらにいいかな。
実マシン2台でHUB経由で繋げてIPがそれだと
たしかに駄目ぽ。
pingとかうったコマンドは
コピペである程度結果を晒してくれた方がいい。
中途半端に通りましたって言われても
別の所に打ってる可能性だってあるしなぁ。
0206login:Penguin
2009/05/10(日) 15:35:24ID:sG1krsboないな
0207login:Penguin
2009/05/10(日) 19:29:40ID:TH/39Oj/ユム?
ヤム?
0208login:Penguin
2009/05/10(日) 19:44:51ID:d5u5bYNq0209login:Penguin
2009/05/10(日) 19:48:01ID:qKnjpAw70210login:Penguin
2009/05/10(日) 20:47:55ID:zwPWpE2w■ このスレッドは過去ログ倉庫に格納されています