トップページ⇒linux
1001コメント284KB

CentOS part 20 【RHEL Clone】

レス数が950を超えています。1000を超えると書き込みができなくなります。
0001login:Penguin2009/07/08(水) 16:04:44ID:FnczfIVJ
CentOSはRed Hat Enterprise Linuxより同社の商標を削除して再コンパイルしたRHEL Cloneです。
Red Hatと無関係なコミュニティが無償配布しておりRed Hatのブランドとサポートはありません。
Fedora Core 6≒RHEL 5≒CentOS 5です。
FC 6やRHEL 5用のノウハウや野良RPMはCentOS 5でほぼ通用します。

前スレ CentOS part 19 【RHEL Clone】
http://pc11.2ch.net/test/read.cgi/linux/1241439571/

CentOS (The Community ENTerprise Operating System)
http://www.centos.org/
CentOS 配布ミラーサーバ
http://www.centos.org/modules/tinycontent/index.php?id=13
RPMforge （サードパーティのリポジトリ）
https://rpmrepo.org/RPMforge
Wikipedia CentOS
http://ja.wikipedia.org/wiki/CentOS
0855login:Penguin2009/08/25(火) 13:05:16ID:BxC9JLqf
5.3じゃダメな理由は？
0856login:Penguin2009/08/25(火) 13:10:06ID:MFVbPdrh
>>854
ttp://ftp.kddilabs.jp/Linux/distributions/CentOS/5.2/readme
08578542009/08/25(火) 13:15:11ID:8JRJexer
>855
5.2を5.3にしたら起動しなくなった。
5.2のDVDどっかいっちゃってさ。

>856
有難う！
0858login:Penguin2009/08/26(水) 19:34:43ID:RUI4H8Iu
>>823
LiveCDで起動してfsck汁
ジャーナルはtune2fsで作成・削除できるし。
0859login:Penguin2009/08/26(水) 22:24:51ID:yxcSkehj
CentOS5.3でHTTPサーバーをたてました。
SSL通信だけにしたくてとりあえずlokkitで
Security Level:Enabled
SELinux:Enforcing
受信を許可：Secure WWW (HTTPS)にチェック
としてるんだけど普通にHTTPでアクセス出来てしまいます。
これでは不十分なのでしょうか？他に設定が必要であれば教えていただければと思います。
0860login:Penguin2009/08/26(水) 22:26:19ID:hF+3hiUC
なんでHTTPSを許可すれば普通のHTTPが自動的に不許可になると思うの？
0861login:Penguin2009/08/26(水) 22:33:28ID:eCpvkyvw
>>859
.htaccessにSSLRequireSSL
08628592009/08/26(水) 23:05:55ID:yxcSkehj
>>860
わざわざHTTPとHTTPSで区切ってあったから出来るのかと思ったわけです。

>>861
ありがとうございます。
試してみます。
0863login:Penguin2009/08/26(水) 23:06:07ID:BHuMJZSP
>>859
iptablesでport80を蹴れ
08648592009/08/26(水) 23:09:40ID:yxcSkehj
>>863
lokkitでやればポート塞いでくれるというイメージでしたので手動でそちらもやってみます。
0865login:Penguin2009/08/27(木) 00:17:40ID:erbbvx3y
httpdの設定で80/tcpは起動させずに443/tcpだけ起動させればいいはなしだろ。
lokkitとか.htaccessとかiptablesとか低脳だな
0866login:Penguin2009/08/27(木) 00:59:12ID:i12CorWg
時々嵌るんだが、この手のテストは必ず外部からアクセステストしないとダメだぞ。
ちゃんと設定してるにもかかわらず、なんでアクセス出来ちゃうんだろ？と、半日悩んだあげく、
外部PCからつないでみたら、ちゃんとフィルタリングされてた、(localhostは、フィルタ対象外だった)
ということがあった・・・
0867login:Penguin2009/08/27(木) 01:11:39ID:JrRnEU9r
>>865
この手のガードは複数張るのが常識。
せめてhttpdとiptablesの両方でport80を蹴らなきゃ、
手違いでどちらかを開いてしまった時に被害が出る。
現に>>859は開いてしまってる。
0868login:Penguin2009/08/27(木) 02:03:44ID:NTXEIH8l
>>867
いやいやいやいや，80番が受け付けていないんならガードも何もないんじゃないかな。
受け付けてるかどうかは，netstatn -antででも確認すればいいんだし。

と書きつつ，サービスをしているつもり以外のポートはiptables塞いでおくのも一応やるけどね。
0869login:Penguin2009/08/27(木) 06:49:03ID:h2vRreMi
>>859 問題の可能性は二つ三つある。

まず、みんなが逝っているように、iptables の段階で、必要なポートあけてなければ
80 (http) にせよ 443 (https) にせよ、話しにならない。

次に、httpd の設定ファイル（あるいは、それを経由して読み込むほかの設定ファイル
かもしらんけど）で mod_ssl をロードしてなければ、https は動かない。

最後に、同じく、httpd の設定ファイルなどで、"Listen 80" とやっておかなければ
httpd はport 80 をワッチしないし、"Listen 443" としなければ port 443 を
ワッチしない。

一番と、二-三番は、質的にも、関与するソフトも全然別の話だから、ごっちゃにしては
駄目よ、というのは良いよね。

二番めと三番めについて、GUIで設定いじるやり方は知らんが（オイラはCUIの人なんで）、
/etc/httpd/2.0/conf とかに、httpdの設定ファイルがあるから、それを丁寧に追ってみそ。
0870login:Penguin2009/08/27(木) 11:03:36ID:1TOKv6MA
CentOS自体にスナップショットみたいなのある？
0871login:Penguin2009/08/27(木) 11:18:39ID:O79mtAmQ
google:lvm スナップショット
0872login:Penguin2009/08/27(木) 11:23:17ID:1TOKv6MA
>>871
lvmが足りなかったわ
VMWareとかばっかりひっかかってた
サンクス
0873login:Penguin2009/08/27(木) 11:25:30ID:SU1aglfd
イマイチlvmの活用方法がわからんから
OSインストール時にはlvmボリューム全部削除してるなぁ
0874login:Penguin2009/08/27(木) 17:48:54ID:t2IFmFfo
>>859
>>861だけで解決できると思うよ？
鯖立ててるんだから.htaccess設置できるだろうし
0875login:Penguin2009/08/27(木) 18:08:37ID:wGEL87GF
>>872
普通に「Linux スナップショット」でもすぐ引っかかると思うが…
まさか「スナップショット」だけでぐぐったんか? w
0876login:Penguin2009/08/27(木) 18:15:24ID:T4lgDwW9
>>873
なんか
どこぞの未開部族の食料支援に缶詰めと缶切りのセットを送ったら
全部こどものオモチャ代わりに使われてました
みたいな話だな(涙)
0877login:Penguin2009/08/27(木) 20:55:56ID:NGXjCqoV
俺も玉一個にワンパチションで十分だから
ＬＶＭなんてもんはいらんなぁ。
0878login:Penguin2009/08/27(木) 21:42:17ID:M0/tnjhg
それは近視眼的考えだと思うんだぜ
0879login:Penguin2009/08/28(金) 01:51:12ID:JUhArv24
必要と思わない人は別に使わなくてもいいんじゃないか
パテサイズ変更とかスナップショットとか仮想化とかやる人が使えばいいんじゃないかと
0880login:Penguin2009/08/28(金) 11:57:40ID:xayR2BFb
不必要だから消す
というのと
何だかよく分からんから消す
というのの差が
0881login:Penguin2009/08/28(金) 12:00:19ID:j/85YLOp
テスト用ならまだしも
サーバ運用に使うならきっちり設計するから
lvmはいらんわ
0882login:Penguin2009/08/28(金) 13:13:52ID:t5VEdMUP
お　正論が来ました
0883login:Penguin2009/08/28(金) 15:44:11ID:Zas6Jn1x
CentOS5.3用のunixODBCパッケージってどこにありますか？
どうやって探せば良いでしょうか？
どうかお願いします。
0884login:Penguin2009/08/28(金) 20:16:59ID:5FfmKEfv
きっちり設計
ﾜﾛｽ
0885login:Penguin2009/08/28(金) 21:10:46ID:xHUYFZD7
>>883

yum search unixODBC
0886login:Penguin2009/08/28(金) 22:43:27ID:4jG6PRXw
現在80GBのHDDにインストールしてあるCentOS5.3の環境を
ハード構成が違う別のPCの環境(HDDは640GB)にごっそりコピーして使用したいんですが、
一番いい方法はなんですか？
0887login:Penguin2009/08/28(金) 23:00:58ID:VArqkP/g
EASEUS Disk Copy（だっけ？）
0888login:Penguin2009/08/29(土) 00:05:07ID:oooya0MX
DVDでbootしてddで吸い上げてUSBHDDなどに置く
→ 移動先に持って行ってddで書き込み

こんな感じ?
0889login:Penguin2009/08/29(土) 00:09:01ID:wHJrPdty
物理的に近くにあるなら、直接ddでコピーでいいかな？
0890login:Penguin2009/08/29(土) 00:16:36ID:byP/jr3v
dump|restore
08918862009/08/29(土) 01:04:59ID:Rlp2zUhr
レスありがとうございます。
DDかDUMPコマンドあたりがいいんですね
SoftwareRAID1上にLVMでパーティションを構成してるのですが、移行後にサイズ変更は簡単にできますかね？
0892login:Penguin2009/08/29(土) 09:27:49ID:oooya0MX
>>891

> SoftwareRAID1上にLVMでパーティションを構成してるのですが、移行後にサイズ変更は簡単にできますかね？

できるよ。
0893login:Penguin2009/08/29(土) 10:53:56ID:NUghIU3s
なんかごっそりってのが後で問題になりそうな気がすんだが。
気のせい？
HWの情報がぶつかりそうでw
0894login:Penguin2009/08/29(土) 11:58:23ID:oooya0MX
気のせい。
0895login:Penguin2009/08/29(土) 13:31:54ID:wthZjywX
>>893
世代が違いすぎるとエラーが出まくる事あるな。HDDデバイスが
/dev/hd* から /dev/sd* になってしまう場合とか。あとscsiとか
使っている場合kernel buildinドライバで未対応な場合はnitrdに
scsiドライバが導入されるため、これが無い場合などは多分起動
しないだろうな。

0896login:Penguin2009/08/29(土) 13:32:34ID:wthZjywX
typo

sed /nitrd/initrd/
0897login:Penguin2009/08/29(土) 15:26:48ID:2+VQNK8R
アメリカに居るエンジニアに typo っていったら笑われた俺。
和製用語みたいなんだよねこれ。
0898login:Penguin2009/08/29(土) 15:39:01ID:FZV0+bt8
辞書くらいひけよ
0899login:Penguin2009/08/29(土) 15:48:05ID:2+VQNK8R
ty?po /ta?pou/ [名] [C] (複 typos)(インフォーマル)
タイプミス, 誤植

ってあった。何で俺は笑われたのか謎だ。
0900login:Penguin2009/08/29(土) 16:11:49ID:FZV0+bt8
発音がマヌケだったんだろ
神保スタンダップ！みたいに
0901login:Penguin2009/08/29(土) 16:24:21ID:Eeq2I2S/
>>897
ちんぽ じゃなくて たいぽぅ って言えばよかったんじゃね？
というかなんで笑ったのか聞けよ
0902login:Penguin2009/08/29(土) 20:53:19ID:qV8mmufk
>>901
ばか
氏ね
0903login:Penguin2009/08/29(土) 21:12:16ID:VXtaIxvi
ちんぽって言えば笑われなかったでしょうね。
09048862009/08/29(土) 21:45:27ID:Rlp2zUhr
>>893>>895
旧 Pen3世代SCSI -> 新 C2D世代SATA　って感じです。
自分LinuxのHW情報とかドライバの管理の仕組みが良くわかっていないんですｗ
0905login:Penguin2009/08/29(土) 22:00:57ID:2fVeaJD4
>>904 私だったら、旧ディスクで yum list 作ってから待避しておいて、それに従って
サラの新SATAに新規システムインストール、そのあと、/etc、/var や /home の中身を
必要なら旧ディスクからコピーする。

つうか、そういう風にして、二三台のlinux 機の間を更新ピンポンさせながら、10年くらい前の
Redhat 4.x の時代からずっとやってきて今に至ってる。いま、マシンは3世代目。それ以外
のやり方では、ちょと恐ろしくてやる気になれん。
0906login:Penguin2009/08/29(土) 22:30:09ID:I+s5DBd2
>>904
新マシンで起動さえすれば kudzu がいろいろやってくれるから
別マシンにコピーでも意外とすんなりいくよ。

現環境が使えなくなるわけじゃないので、悩むよりやてみれば？
0907login:Penguin2009/08/30(日) 00:26:29ID:NO0cn9Oe
>>897
あれ? Bugzillaで良く見かけるような >typo
0908login:Penguin2009/08/30(日) 03:07:42ID:y5/QoVdf
wikipediaの英語版に普通にtypoってあるよ。
0909名無しさん＠そうだ選挙に行こう2009/08/30(日) 03:51:59ID:lz/0K2dc
外人と話してて日本語アクセントで「コピペ」だの「ググれ」だのの単語が出てきたような違和感があったんじゃなかろうか？>typoで笑い
0910名無しさん＠そうだ選挙に行こう2009/08/30(日) 09:03:43ID:GD+GNNof
typeを打ち間違えてtypoになったのが
「タイプミス」として使用されるようになった

んだと思ってた
0911名無しさん＠そうだ選挙に行こう2009/08/30(日) 09:51:47ID:U5wH7wVB
笑いの意味が違ったんじゃね？
言ってる自分は「オレ日本人意識ヤツ外人」という気があるから
笑われたと思っただけで。

状況を勝手に想像するに・・・
「え、typo？（あーホントだ）あーはっつはっ！面白いね〜このtypo。」みたいなのを、
「えー、外人ってtypoって言わないのか・・・和製英語？（うじうじ）」
0912名無しさん＠そうだ選挙に行こう2009/08/30(日) 14:41:03ID:l3O6YIg+
System入り40GBを30GBに一時退避させておきたいんだけど

なんかいい方法ないですか？＞＜；
止めてもいいです
0913名無しさん＠そうだ選挙に行こう2009/08/30(日) 14:49:13ID:pT9WWkKa
じゃあ、息の根を止めてください
0914名無しさん＠そうだ選挙に行こう2009/08/30(日) 14:57:01ID:UKOB3w+w
修行が足りん。
0915login:Penguin2009/08/30(日) 20:42:15ID:UsUM9rkw
適当に圧縮すればええがな
0916login:Penguin2009/08/30(日) 22:26:47ID:V7s3L+Ex
使わなくなったEeePC 4G-Xに
Cent OSを入れたいのだがうまくいかない

どなたか成功された方はいらっしゃいませんか
0917login:Penguin2009/08/30(日) 23:01:12ID:RQhxVJAR
機種名挙げるよりも、むしろどう上手くいかないのか書いたほうがいいんじゃね？
0918login:Penguin2009/08/31(月) 20:40:03ID:zhOLwIX3
>>916
CentOSはサーバ向けで、ノートPCのデバイスをサポートしていない
ことが多いんじゃないか。
FedoraとかUbuntuとかTurboとか入れたら。
0919login:Penguin2009/08/31(月) 20:49:03ID:ZIBYDAG4
てか、カーネル古すぎて無理。
0920login:Penguin2009/08/31(月) 21:01:19ID:97dZU+8/
>>916
安定性求めるわけでもないのに何故Cent使う？
0921login:Penguin2009/08/31(月) 21:10:13ID:th0FswD4
>>920
キャリア学びたいんだろ？きっと。
0922login:Penguin2009/08/31(月) 21:27:15ID:Ja1tSpN/
EeePCでサーバーやるって発想は無いのかお前ら・・・
0923login:Penguin2009/08/31(月) 21:37:12ID:cVy9U5Yp
色々無駄だと
0924login:Penguin2009/08/31(月) 21:38:25ID:qExzF3wg
使わなくなったって言ってるんだし無駄でも良いんじゃないの
0925login:Penguin2009/08/31(月) 21:42:58ID:zhOLwIX3
>>922
なら、Ubuntu Serverを使うのはどうか。
カーネルが、サーバー向けで、ノートのデバイスをサポートして
いないかもしれんが。
それか、Debian Lennyで、デスクトップをいれないとか。
0926login:Penguin2009/08/31(月) 22:00:35ID:L6UDMCjf
CPUとメモリとストレージが付いてりゃ何でもサーバーになると思ったら大間違い。
0927login:Penguin2009/08/31(月) 22:14:29ID:IljDXJBM
きょうびサーバもピンキリだからな

なにがしらかサービスを上げて使ってんならサーバと呼んでもよかろう
クラサバ言ってた時代の夢が現実になったという事さ
0928login:Penguin2009/08/31(月) 23:11:44ID:C74EA5ci
GUI使っていれば、それだけでサーバーになるしな。
0929login:Penguin2009/08/31(月) 23:23:51ID:3Wz35AE9
>>916
普通のPCでもインストールがこけることもあるんだよ
0930login:Penguin2009/09/01(火) 04:16:12ID:ksKPan02
質問があります。
CentOS5.3にSambaをインストールしてみたのですが、クライアントであるWinXpで、WorkGroup「PREMIER」でCentServerが表示されません。
設定は以下の通りです。Sambaは起動しています。何が問題なのかご教示ください。

[root@centserver ~]# rpm -qa | grep samba
samba-client-3.0.33-3.7.el5_3.1
samba-common-3.0.33-3.7.el5_3.1
samba-swat-3.0.33-3.7.el5_3.1
samba-3.0.33-3.7.el5_3.1
system-config-samba-1.2.41-3.el5

[root@centserver ~]# testparm

[global]
dos charset = CP932
display charset = UTF-8
workgroup = PREMIER
server string = Samba Server Version %v
passdb backend = tdbsam
cups options = raw
0931login:Penguin2009/09/01(火) 04:37:57ID:yg2IJmtp
パスの設定は？
0932login:Penguin2009/09/01(火) 05:37:25ID:ksKPan02
Sambaのインストールは、yum install　で行ってます。
特にパスの設定はしていません。
/etc/sambaにファイルはあります。
0933login:Penguin2009/09/01(火) 08:04:07ID:uXk2B+wM
NetBios用のポート開けてないとかじゃ？
0934login:Penguin2009/09/01(火) 09:38:04ID:K2UKR3vm
>>930
TCPの139
UDPの137、138空けてる？
一度iptables止めてみたらどうかな

あとSELinuxが起動しているなら
# setenforce 0
で止めてみるとか
0935login:Penguin2009/09/01(火) 10:43:51ID:6W+e9hBQ
うちの設定はこう。

■アクセスできるユーザを設定
# smbpasswd -a xxxxx ←ユーザ名

■/etc/samba/smb.conf を編集
workgroup = 「ワークグループ名」
server string = Samba server Version %v
netbios name = 「ホスト名」
interfaces = lo eth0 192.168.1.ｘｘｘ/24 ← サーバのIPアドレス
hosts allow = 127. 192.168.1.ｘｘ ← クライアントのIPアドレス
load printers = no

ところで、ログ見るとエラー出てて、何かがCUPSにつなごうとしてるんだが、
これってsambaだよな？

printing/print_cups.c:cups_connect(69) Unable to connect to CUPS server localhost:631 - Connection refused : 62 Time(s)
0936login:Penguin2009/09/01(火) 10:56:44ID:K2UKR3vm
>>935
smb.confの[global]のところへ

printing = bsd

を追加してみ
0937login:Penguin2009/09/01(火) 11:11:20ID:6W+e9hBQ
>>936
おー、現在、printing = cup になってしまってるってことなのか。thx
09389302009/09/01(火) 11:26:04ID:ksKPan02
皆さん、色々情報ありがとうございます。
確認したところ、pingが

クライアント→サーバ：ok
サーバ→クライアント：ng

なんですが、これが問題なのでしょうか？

解決方法分かりますか？
0939login:Penguin2009/09/01(火) 11:35:41ID:Tl0CR2Yw
>>938
クライアント側のファイヤーウォールのICMPのプロトコル受信を許可する設定にする。
09409302009/09/01(火) 11:50:23ID:ksKPan02
クライアント側のWinXPでは、ファイヤーウォールは無効になっています。
サーバ側でもiptablesの設定は行っていません。
0941login:Penguin2009/09/01(火) 11:55:41ID:Tl0CR2Yw
なんとまぁ
0942login:Penguin2009/09/01(火) 12:06:08ID:AUPZpAtD
初心に帰ってみよう

ネットワークは同じ？
NATBOXとかFWとかルータとかいない？
ほんとにiptablesオフになってる？
0943login:Penguin2009/09/01(火) 12:08:35ID:6W+e9hBQ
クライアントのIPアドレスはあってるの？
クライアントから別PC（サーバ）の共有フォルダは見れるの？
サーバとクライアント間のネットワーク機器は？ ハブ？スイッチ？ルータ？
09449302009/09/01(火) 12:17:48ID:ksKPan02
puttyを使って、クライアント側からサーバを操作しています。
WinSCPも利用出来ています。

サーバとクライアントは同じネットワークです。
途中にFWやルータは介在していません。

[root@centserver ~]# iptables -L
Chain INPUT (policy ACCEPT)
target prot opt source destination
RH-Firewall-1-INPUT all -- anywhere anywhere

Chain FORWARD (policy ACCEPT)
target prot opt source destination
RH-Firewall-1-INPUT all -- anywhere anywhere

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

Chain RH-Firewall-1-INPUT (2 references)
target prot opt source destination
ACCEPT all -- anywhere anywhere
ACCEPT icmp -- anywhere anywhere icmp any
ACCEPT esp -- anywhere anywhere
ACCEPT ah -- anywhere anywhere
ACCEPT udp -- anywhere 224.0.0.251 udp dpt:mdns
ACCEPT udp -- anywhere anywhere udp dpt:ipp
ACCEPT tcp -- anywhere anywhere tcp dpt:ipp
ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED
ACCEPT tcp -- anywhere anywhere state NEW tcp dpt:ssh
REJECT all -- anywhere anywhere reject-with icmp-host-prohibited
0945login:Penguin2009/09/01(火) 12:18:07ID:Tl0CR2Yw
同じネットワーク上にある別のクライアントマシンから当該クライアントマシンにping投げて通じてればサーバー側。
通じれば当該クライアント側が疑わしい。まずその辺切り分けな。
0946login:Penguin2009/09/01(火) 12:22:45ID:Tl0CR2Yw
あ、間違えたｽﾏﾝ。

同じネットワーク上にある別のクライアントマシンから当該クライアントマシンにping投げて通じてればサーバー側。
通じなければ当該クライアント側が疑わしい。まずその辺切り分けな。
0947login:Penguin2009/09/01(火) 12:42:20ID:vSW8ACGK
> サーバ側でもiptablesの設定は行っていません。

さっそく >>944 で嘘つきだということがバレてしまったわけだが。
XP 側も疑え。
0948デムパゆんゆん＠そうだ選挙に行くﾆﾀﾞ！2009/09/01(火) 12:58:55ID:mBGgVPkK
鯖のNIC　XPに向かってるeth1にiptableうごかしてんだろ
そりゃ鯖からクライアントのピング通らんわ
それ以前にBINDとかDHCPで名前解決はできてんのかと小一時間
0949login:Penguin2009/09/01(火) 13:36:55ID:9y9R+C+Y
>>944
iptables動いてるじゃん。嘘つき
0950デムパゆんゆん＠そうだ選挙に行くﾆﾀﾞ！2009/09/01(火) 14:08:16ID:mBGgVPkK
嘘つきはトンスラーの始まり
罰としてトンスル１００杯飲むﾆﾀﾞ
0951login:Penguin2009/09/01(火) 14:11:03ID:r5Ah4PuX
いやいや、俺は文面見てて最初から「設定していない」は
「デフォルトから変えていない」の意味だと思ってたぞw
多分SELinuxもenforcedのままだろう。
ハードルはまだまだ多そうだww
sambaもglobalセクションしか設定してないだろう。
0952login:Penguin2009/09/01(火) 14:11:29ID:Y/UvoTO4
iptablesは動いてるけど、これと言った追加設定とかはしていない

と読んだ、一応動いてないとは言ってないし
0953デムパゆんゆん＠そうだ選挙に行くﾆﾀﾞ！2009/09/01(火) 14:22:29ID:mBGgVPkK
＞サーバ側でもiptablesの設定は行っていません。
＞iptablesは動いてるけど、これと言った追加設定とかはしていない
＞と読んだ、一応動いてないとは言ってないし
フム　我々は嵌められた　これは公明の罠だ
0954login:Penguin2009/09/01(火) 15:26:27ID:r5Ah4PuX
質問者がどの程度の技術・知識レベルなのかをまず読み取らんとなw

とにかく「よく分からんが、通らない」って場合には >>934 が基本だろう。
SELinuxとiptablesを一旦止めてから問題点を探す。

# service iptables stop
# setenforce 0
レス数が950を超えています。1000を超えると書き込みができなくなります。