CentOS part 20 【RHEL Clone】
レス数が900を超えています。1000を超えると表示できなくなるよ。
0001login:Penguin
2009/07/08(水) 16:04:44ID:FnczfIVJRed Hatと無関係なコミュニティが無償配布しておりRed Hatのブランドとサポートはありません。
Fedora Core 6≒RHEL 5≒CentOS 5です。
FC 6やRHEL 5用のノウハウや野良RPMはCentOS 5でほぼ通用します。
前スレ CentOS part 19 【RHEL Clone】
http://pc11.2ch.net/test/read.cgi/linux/1241439571/
CentOS (The Community ENTerprise Operating System)
http://www.centos.org/
CentOS 配布ミラーサーバ
http://www.centos.org/modules/tinycontent/index.php?id=13
RPMforge (サードパーティのリポジトリ)
https://rpmrepo.org/RPMforge
Wikipedia CentOS
http://ja.wikipedia.org/wiki/CentOS
0809login:Penguin
2009/08/23(日) 20:34:18ID:w1aMlzxI何を解析したいか決めて貰うのが希望ですが、何か?
Nagiosとswatchは全くの別物。
0810login:Penguin
2009/08/23(日) 20:37:08ID:1R5M6nLa0811login:Penguin
2009/08/23(日) 20:47:04ID:hRKfPVmJ0812login:Penguin
2009/08/24(月) 00:33:22ID:ecv6sFtPwwwアクセス解析いれてあるのですが、
他のサービスも解析したいと思って質問しました。
>810
予感を裏切って申し訳ない。
>811
早速 入れて試してみます。
0813login:Penguin
2009/08/24(月) 01:43:58ID:OmSEUlGsyum で update かますだけ HDD の容量あるか心配だ…
0814login:Penguin
2009/08/24(月) 09:11:44ID:4Nwxwlrs現在、HTTPとPOP3、FTPを公開しているサーバーがあり、
Blockhostsというソフトを使用して、FTP(Proftpd)のパスワードアタックには対処できるようになりました。
しかしPOP3サーバ(Dovecot)の設定が、Blockhostsにはコンフィグ内に設定例こそあるものの、
同じように記述したり、ログ出力のフォーマットを変えたりしても全く効きません。
週に1度はPOP3サーバへのパスワードアタックがあるため、どうにか対策したいと思っています。
誰かDovecot+Blockhostsでうまく対策できている人いませんか?
0815login:Penguin
2009/08/24(月) 11:18:40ID:t6SLZlrTdovecotじゃなくてqpopperで設定したときは
1. LOGFILES に対象となるログを追加
2. ALL_REGEXS で正しい正規表現を追加
3. ENABLE_RULES をルール名(ALL_REGEXSのキー)がマッチするように修正
これで正しく動くようになった。
デフォルトでは全部コメントアウトされてるはずなので注意。
あともちろんhosts.allowの設定を修正するのもお忘れなく。
0816login:Penguin
2009/08/24(月) 11:38:22ID:CBAvYrQX上位にSonicWallやFortiGate等のFW機器置いた方が楽だよ
もしくはiptablesに数分以内に連続してアタックされたら遮断するように
ルール記述してみたらどうかな
0817login:Penguin
2009/08/24(月) 11:43:28ID:Df2h9N1A5.3じゃないの?
0818login:Penguin
2009/08/24(月) 11:46:55ID:AeF5nz030819800
2009/08/24(月) 11:54:50ID:nGTlG2ie>>802
返信ありがとうございます。
しかし、実現したいのは「FTP」ではなく「PPTP」です。
リンク先のiptables許可方法も実行してみましたが、接続できません。
それともFTPも許可すべきなのでしょうか?
0820login:Penguin
2009/08/24(月) 13:17:31ID:eGPTUyrA0821login:Penguin
2009/08/24(月) 13:32:32ID:4Nwxwlrsありがとうございます。
qpopperの例は確かにありましたね。
dovecotのログの正規表現をもう少し追ってみます。
>>816
手元に会社リース落ちのNetscreen-25とFortigate 100があって私物化してはいるんですが、
FWポリシーでポート制御はできても、パスワードアタックや連続SYNパケットの対策ってできるんですかね。
調べてみて、できそうならそれでも良さそうです。
iptablesでも良いのかもしれませんが、触った事ないので調べてみます。
0822800
2009/08/24(月) 14:05:25ID:nGTlG2iehttp://www.turbolinux.co.jp/products/server/10s/manual/user_guide/user_guide/pptp.html
ここを参考にしたら出来ました。
/etc/init.d/iptables save
が良かったのかな?
0823login:Penguin
2009/08/24(月) 15:50:38ID:R75RRsE7シングルユーザーモードでも起動しないのだけど、直す方法もうないのかな
0824login:Penguin
2009/08/24(月) 16:30:21ID:+tDqfPFu以前起動時に激しく画面がチラついて何も見えないと相談して、
フレームバッファコンソール使えば?ってアドバイス貰った者です。
実は色々試したんですけど未だ解決できてません。
以下のサイトを参考にして
ttp://hellokitty68.main.jp/wiki/Linux_kernel/vga
起動時のカーネルオプションに vga=ask して
一覧に出てきたものを片っ端からメモして試したけど、
必ず起動の途中で酷い砂嵐みたいになって何も見えなくなります。
家にある3台のディスプレイ(1024x768)(1280x1024)(1600x1200)
どれ繋いでみても同じです。
GUIになる前のCUIのコンソール画面でもこのフレームバッファコンソール
ってちゃんと効くんでしょうか。
いま家のLinux機、起動のどこかでつまずいてるみたいてランレベル1でも
起動してこなくてかなりオワタ臭いんですが、なんとか画面のエラー文
だけでも読みたい・・・だれかボスケテ
0825login:Penguin
2009/08/24(月) 16:50:52ID:1eqlBTZuLive CDはどうなのさ?
0826login:Penguin
2009/08/24(月) 19:33:53ID:+tDqfPFuもちろん原因が分かったらLive CDでLVMマウントして
設定ファイル書き換えるつもりです・・・
ん、そういう意味じゃなくてですか?
0827login:Penguin
2009/08/24(月) 19:45:48ID:1eqlBTZu釣り認定 >>826
0828login:Penguin
2009/08/24(月) 20:33:38ID:OUvVrKJCPCがメーカー製なら機種名や型番、自作ならばマザーやVGA等の
詳細なスペックも書くといいと思う。
同じ環境の人が助けてくれるかもしれないし。
それすら秘密ならば、全力で>>827に同意。
0829login:Penguin
2009/08/24(月) 20:34:09ID:zMPNulzb0830826
2009/08/24(月) 22:08:24ID:VRKedtJh失礼しました。
サーバマシン:NEC Express5800/110Gd
マザーボード:GIGABYTE GA-5MMSV-RH
オンボードグラフィック:XGI Technology Volari Z9s
CentOS 5.3 64bit
念のためCPU: Intel Pentium Dual Core E2160
念のためRAM: 2GBx4 (8GB)
念のためHDD: WesternDigital 1TB
GRUBの一番最初のGUIはちゃんと表示されます。
その後のCUIも途中まではちゃんと表示されます。
途中、Starting CentOS 5.3(Final) だかになった瞬間から
文字も読めないほど画面が激しく揺れはじめます。
ランレベル5だとしばらくしたらGUIが表示されていました。
3だといつまでもそのまま。
起動しなくなったのはUSBのLANのドライバをビルドしてからだと思いますがその前後で色々いじりまくってたので何が原因か絞り切れずにいます。
もし良かったらお願いします。
0831login:Penguin
2009/08/24(月) 22:27:31ID:poHWYoE7/var/log/messagesを眺めてみようという気は無いの?
0832login:Penguin
2009/08/24(月) 22:35:12ID:pc87Mqzpそれと比較して原因を割り出せって意味だろ
0833login:Penguin
2009/08/24(月) 22:53:09ID:Rthp57Dg0834login:Penguin
2009/08/24(月) 22:57:47ID:Qjs744HC0835login:Penguin
2009/08/24(月) 22:59:49ID:pc87Mqzp初心者やゆとりが「助けてください」って2chに書いても
ほとんど無駄だよな
0836login:Penguin
2009/08/24(月) 23:01:44ID:VRKedtJh今は起動しなくなったもので…
というか僕のレスが何か住民の皆様の癇に触るようですね…
失礼があったらすみません…もう書き込みは控えます…
>>832
あ…なるほど…
Fedora10のLiveCDがあったと思うので試してみます
みなさんありがとうございました、勉強になりました
0837login:Penguin
2009/08/24(月) 23:05:40ID:pu/hahiYどんだけエスパーを期待してんだ?それぞれ動作させてる環境が違うってのに。
>>825,831でかなり助けてるだろ。
0838login:Penguin
2009/08/24(月) 23:06:31ID:pu/hahiY>今は起動しなくなったもので…
だからLiveCDを使ってみたらどうだ?
0839login:Penguin
2009/08/24(月) 23:09:48ID:pc87Mqzp当人のためにならないから
あまり甘やかすなよ
0840login:Penguin
2009/08/24(月) 23:19:37ID:Rthp57Dgそんなにマズい質問のしかただとは
おれは思わないけどねぇ。
画面まわりは詳しくないんであんまり助けてあげれないんだが。
0841login:Penguin
2009/08/24(月) 23:20:46ID:Rthp57Dg実績あるのに替えちゃうのが手っ取り早いよ。
0842login:Penguin
2009/08/24(月) 23:21:44ID:dpIitofmもしそれで同じ症状が出たらVGAがおかしいと思う。
起動した場合アップデートの祭にコンフィグいじられたか何かだろうから作り直すしか
0843login:Penguin
2009/08/24(月) 23:25:19ID:pu/hahiY>そんなにマズい質問のしかただとは
まずログを見てどこで躓いているかを見る、というのは基本中の基本。
それをしないで「なんだか変です」みたいな訊き方なのに良くそんな事が言えるなぁ。
0844login:Penguin
2009/08/24(月) 23:26:52ID:Rthp57Dgなら「まずは /var/log/messages を確認してみ」でいいじゃん。
>>831 は言い方キツいよ。
0845login:Penguin
2009/08/24(月) 23:28:00ID:vtlrpR93起動しないって言ってるのにログ読めよって言ってるキチガイ返答にしか見えないぞお前
0846login:Penguin
2009/08/24(月) 23:30:30ID:pu/hahiY0847login:Penguin
2009/08/24(月) 23:32:14ID:Rthp57Dgごめん、エスパーじゃないからその続きがわからない。
0848login:Penguin
2009/08/24(月) 23:32:17ID:pu/hahiYそうやって突っかかって憂さを晴らしたいだけなんだろバーカ。
おまえ>>836だろ。
0849login:Penguin
2009/08/24(月) 23:34:16ID:pc87Mqzp読解力が無いヤツに何を言っても
0850login:Penguin
2009/08/24(月) 23:36:34ID:Rthp57Dgくだ質に移動すれば誰か相手してくれるかもよ。
0851login:Penguin
2009/08/24(月) 23:52:54ID:VRKedtJhただ>>845が自演とか思われるのは心外というかツライっす…
このスレには何度も助けていただいてるし皆さんには敬意を持ってます
とにかく、焦っていたもんで、エスパー期待する厨房みたいな
聞き方してしまったのは本当すみませんでした
LiveCDが問題無かったらXの設定を見直してみます
それで駄目ならデータ吸い出して再インスコします
ほんと、ありがとうございました
0852login:Penguin
2009/08/24(月) 23:58:31ID:/VJkWMPVいろいろいじくってまともに動かなくなって再インスコなんて
最初のうちはよくやること
そういうことも含め、色々経験して徐々にわかっていくから
がんばれ
0853login:Penguin
2009/08/25(火) 00:17:06ID:jcoTRgi1つうことなんじゃないかな。grub.conf に vga=xxx (xxx には、771
とか773 と入れる、どの数字がナニを意味するか、はgoogleで
捜して)とやると、解像度を変えられる。それで、手持ちのモニタ
の表示できる解像度に合わせるわけ。。。てのを試したらどうか。
同期周波数のいじりかたは、あたしゃ知らんが、どっかに情報
あんだろ。
0854login:Penguin
2009/08/25(火) 13:03:10ID:8JRJexer5.3がでたらもうダウンロードできないんですかね?
0855login:Penguin
2009/08/25(火) 13:05:16ID:BxC9JLqf0856login:Penguin
2009/08/25(火) 13:10:06ID:MFVbPdrhttp://ftp.kddilabs.jp/Linux/distributions/CentOS/5.2/readme
0857854
2009/08/25(火) 13:15:11ID:8JRJexer5.2を5.3にしたら起動しなくなった。
5.2のDVDどっかいっちゃってさ。
>856
有難う!
0858login:Penguin
2009/08/26(水) 19:34:43ID:RUI4H8IuLiveCDで起動してfsck汁
ジャーナルはtune2fsで作成・削除できるし。
0859login:Penguin
2009/08/26(水) 22:24:51ID:yxcSkehjSSL通信だけにしたくてとりあえずlokkitで
Security Level:Enabled
SELinux:Enforcing
受信を許可:Secure WWW (HTTPS)にチェック
としてるんだけど普通にHTTPでアクセス出来てしまいます。
これでは不十分なのでしょうか?他に設定が必要であれば教えていただければと思います。
0860login:Penguin
2009/08/26(水) 22:26:19ID:hF+3hiUC0861login:Penguin
2009/08/26(水) 22:33:28ID:eCpvkyvw.htaccessにSSLRequireSSL
0862859
2009/08/26(水) 23:05:55ID:yxcSkehjわざわざHTTPとHTTPSで区切ってあったから出来るのかと思ったわけです。
>>861
ありがとうございます。
試してみます。
0863login:Penguin
2009/08/26(水) 23:06:07ID:BHuMJZSPiptablesでport80を蹴れ
0864859
2009/08/26(水) 23:09:40ID:yxcSkehjlokkitでやればポート塞いでくれるというイメージでしたので手動でそちらもやってみます。
0865login:Penguin
2009/08/27(木) 00:17:40ID:erbbvx3ylokkitとか.htaccessとかiptablesとか低脳だな
0866login:Penguin
2009/08/27(木) 00:59:12ID:i12CorWgちゃんと設定してるにもかかわらず、なんでアクセス出来ちゃうんだろ?と、半日悩んだあげく、
外部PCからつないでみたら、ちゃんとフィルタリングされてた、(localhostは、フィルタ対象外だった)
ということがあった・・・
0867login:Penguin
2009/08/27(木) 01:11:39ID:JrRnEU9rこの手のガードは複数張るのが常識。
せめてhttpdとiptablesの両方でport80を蹴らなきゃ、
手違いでどちらかを開いてしまった時に被害が出る。
現に>>859は開いてしまってる。
0868login:Penguin
2009/08/27(木) 02:03:44ID:NTXEIH8lいやいやいやいや,80番が受け付けていないんならガードも何もないんじゃないかな。
受け付けてるかどうかは,netstatn -antででも確認すればいいんだし。
と書きつつ,サービスをしているつもり以外のポートはiptables塞いでおくのも一応やるけどね。
0869login:Penguin
2009/08/27(木) 06:49:03ID:h2vRreMiまず、みんなが逝っているように、iptables の段階で、必要なポートあけてなければ
80 (http) にせよ 443 (https) にせよ、話しにならない。
次に、httpd の設定ファイル(あるいは、それを経由して読み込むほかの設定ファイル
かもしらんけど)で mod_ssl をロードしてなければ、https は動かない。
最後に、同じく、httpd の設定ファイルなどで、"Listen 80" とやっておかなければ
httpd はport 80 をワッチしないし、"Listen 443" としなければ port 443 を
ワッチしない。
一番と、二-三番は、質的にも、関与するソフトも全然別の話だから、ごっちゃにしては
駄目よ、というのは良いよね。
二番めと三番めについて、GUIで設定いじるやり方は知らんが(オイラはCUIの人なんで)、
/etc/httpd/2.0/conf とかに、httpdの設定ファイルがあるから、それを丁寧に追ってみそ。
0870login:Penguin
2009/08/27(木) 11:03:36ID:1TOKv6MA0871login:Penguin
2009/08/27(木) 11:18:39ID:O79mtAmQ0872login:Penguin
2009/08/27(木) 11:23:17ID:1TOKv6MAlvmが足りなかったわ
VMWareとかばっかりひっかかってた
サンクス
0873login:Penguin
2009/08/27(木) 11:25:30ID:SU1aglfdOSインストール時にはlvmボリューム全部削除してるなぁ
0874login:Penguin
2009/08/27(木) 17:48:54ID:t2IFmFfo>>861だけで解決できると思うよ?
鯖立ててるんだから.htaccess設置できるだろうし
0875login:Penguin
2009/08/27(木) 18:08:37ID:wGEL87GF普通に「Linux スナップショット」でもすぐ引っかかると思うが…
まさか「スナップショット」だけでぐぐったんか? w
0876login:Penguin
2009/08/27(木) 18:15:24ID:T4lgDwW9なんか
どこぞの未開部族の食料支援に缶詰めと缶切りのセットを送ったら
全部こどものオモチャ代わりに使われてました
みたいな話だな(涙)
0877login:Penguin
2009/08/27(木) 20:55:56ID:NGXjCqoVLVMなんてもんはいらんなぁ。
0878login:Penguin
2009/08/27(木) 21:42:17ID:M0/tnjhg0879login:Penguin
2009/08/28(金) 01:51:12ID:JUhArv24パテサイズ変更とかスナップショットとか仮想化とかやる人が使えばいいんじゃないかと
0880login:Penguin
2009/08/28(金) 11:57:40ID:xayR2BFbというのと
何だかよく分からんから消す
というのの差が
0881login:Penguin
2009/08/28(金) 12:00:19ID:j/85YLOpサーバ運用に使うならきっちり設計するから
lvmはいらんわ
0882login:Penguin
2009/08/28(金) 13:13:52ID:t5VEdMUP0883login:Penguin
2009/08/28(金) 15:44:11ID:Zas6Jn1xどうやって探せば良いでしょうか?
どうかお願いします。
0884login:Penguin
2009/08/28(金) 20:16:59ID:5FfmKEfvワロス
0885login:Penguin
2009/08/28(金) 21:10:46ID:xHUYFZD7yum search unixODBC
0886login:Penguin
2009/08/28(金) 22:43:27ID:4jG6PRXwハード構成が違う別のPCの環境(HDDは640GB)にごっそりコピーして使用したいんですが、
一番いい方法はなんですか?
0887login:Penguin
2009/08/28(金) 23:00:58ID:VArqkP/g0888login:Penguin
2009/08/29(土) 00:05:07ID:oooya0MX→ 移動先に持って行ってddで書き込み
こんな感じ?
0889login:Penguin
2009/08/29(土) 00:09:01ID:wHJrPdty0890login:Penguin
2009/08/29(土) 00:16:36ID:byP/jr3v0891886
2009/08/29(土) 01:04:59ID:Rlp2zUhrDDかDUMPコマンドあたりがいいんですね
SoftwareRAID1上にLVMでパーティションを構成してるのですが、移行後にサイズ変更は簡単にできますかね?
0892login:Penguin
2009/08/29(土) 09:27:49ID:oooya0MX> SoftwareRAID1上にLVMでパーティションを構成してるのですが、移行後にサイズ変更は簡単にできますかね?
できるよ。
0893login:Penguin
2009/08/29(土) 10:53:56ID:NUghIU3s気のせい?
HWの情報がぶつかりそうでw
0894login:Penguin
2009/08/29(土) 11:58:23ID:oooya0MX0895login:Penguin
2009/08/29(土) 13:31:54ID:wthZjywX世代が違いすぎるとエラーが出まくる事あるな。HDDデバイスが
/dev/hd* から /dev/sd* になってしまう場合とか。あとscsiとか
使っている場合kernel buildinドライバで未対応な場合はnitrdに
scsiドライバが導入されるため、これが無い場合などは多分起動
しないだろうな。
0896login:Penguin
2009/08/29(土) 13:32:34ID:wthZjywXsed /nitrd/initrd/
0897login:Penguin
2009/08/29(土) 15:26:48ID:2+VQNK8R和製用語みたいなんだよねこれ。
0898login:Penguin
2009/08/29(土) 15:39:01ID:FZV0+bt80899login:Penguin
2009/08/29(土) 15:48:05ID:2+VQNK8Rタイプミス, 誤植
ってあった。何で俺は笑われたのか謎だ。
0900login:Penguin
2009/08/29(土) 16:11:49ID:FZV0+bt8神保スタンダップ!みたいに
0901login:Penguin
2009/08/29(土) 16:24:21ID:Eeq2I2S/ちんぽ じゃなくて たいぽぅ って言えばよかったんじゃね?
というかなんで笑ったのか聞けよ
0902login:Penguin
2009/08/29(土) 20:53:19ID:qV8mmufkばか
氏ね
0903login:Penguin
2009/08/29(土) 21:12:16ID:VXtaIxvi0904886
2009/08/29(土) 21:45:27ID:Rlp2zUhr旧 Pen3世代SCSI -> 新 C2D世代SATA って感じです。
自分LinuxのHW情報とかドライバの管理の仕組みが良くわかっていないんですw
0905login:Penguin
2009/08/29(土) 22:00:57ID:2fVeaJD4サラの新SATAに新規システムインストール、そのあと、/etc、/var や /home の中身を
必要なら旧ディスクからコピーする。
つうか、そういう風にして、二三台のlinux 機の間を更新ピンポンさせながら、10年くらい前の
Redhat 4.x の時代からずっとやってきて今に至ってる。いま、マシンは3世代目。それ以外
のやり方では、ちょと恐ろしくてやる気になれん。
0906login:Penguin
2009/08/29(土) 22:30:09ID:I+s5DBd2新マシンで起動さえすれば kudzu がいろいろやってくれるから
別マシンにコピーでも意外とすんなりいくよ。
現環境が使えなくなるわけじゃないので、悩むよりやてみれば?
0907login:Penguin
2009/08/30(日) 00:26:29ID:NO0cn9Oeあれ? Bugzillaで良く見かけるような >typo
0908login:Penguin
2009/08/30(日) 03:07:42ID:y5/QoVdfレス数が900を超えています。1000を超えると表示できなくなるよ。