トップページ⇒linux
1001コメント240KB

CentOS Part 25【RHEL Clone】

■ このスレッドは過去ログ倉庫に格納されています
0001login:Penguin2010/08/31(火) 19:24:21ID:mPa3Mw8w
CentOSはRed Hat Enterprise Linuxより同社の商標を削除して再コンパイルしたRHEL Cloneです。
Red Hatと無関係なコミュニティが無償配布しておりRed Hatのブランドとサポートはありません。
Fedora Core 6≒RHEL 5≒CentOS 5です。
FC 6やRHEL 5用のノウハウや野良RPMはCentOS 5でほぼ通用します。

前スレ
CentOS Part 24【RHEL Clone】
http://hibari.2ch.net/test/read.cgi/linux/1273976033/

CentOS (The Community ENTerprise Operating System)
http://www.centos.org/
CentOS 配布ミラーサーバ
http://www.centos.org/modules/tinycontent/index.php?id=13
RPMforge （サードパーティのリポジトリ）
https://rpmrepo.org/RPMforge
Wikipedia CentOS
http://ja.wikipedia.org/wiki/CentOS
0153login:Penguin2010/10/02(土) 05:21:55ID:zl18fsAB
>>152
＞FTPについてはTCP：21番を開放してあります。4000 〜 4029番も開放しました。

パッシブの設定できてる？

多分、パッシブで繋がるように設定する
必要があるかと。
0154login:Penguin2010/10/02(土) 05:22:35ID:v90N8vv0
21番ってwell-knownじゃね〜の？
ウェルノンって何？とか思ったよ
0155login:Penguin2010/10/02(土) 05:24:15ID:x5mL6xmn
>>152
http://jehupc.exblog.jp/12197677/
0156login:Penguin2010/10/02(土) 06:07:19ID:s/lnxGXj
TCP 20,21 空けりゃ終わりじゃないの?
0157login:Penguin2010/10/02(土) 07:24:43ID:bA28elwV
>>156
シッタカは死ねばいいと思うよ。

>>152
はっきり言って板違いもいいとこ。
DDNSは関係無いだろ。

まずapacheでWebサーバ建ててWAN側からIPアドレス指定で見れるようにしろ。
それが出来たらWAN側から "telnet IPアドレス 21"打って反応が帰ってくるようにしてからまたこいや。
0158login:Penguin2010/10/02(土) 12:05:19ID:kHjqJBfS
　　　　　　 　 ＿＿＿_
　　　　　　 ／ ＼　　／＼　ｷﾘｯ
.　　　　　／　（ー） 　（ー）＼
　　　　／　　 ⌒（__人__）⌒ ＼　　　　＜ャVッタカは死ねｂﾎいいと思うよ＝B
　　　＝@|　　 　　　|r┬-|　　　　|
　　　　 ＼　　　　 `ー'´　　 ／
　　　　ノ　　　　　　　　　　 　＼
　 ／´　　　　　　　　　　　　 　　ヽ
　|　　　　ｌ　　　　　　　　　　　　　　＼
　ヽ　　　 -一''''''"〜〜｀`'ー--､　　　-一'''''''ー-､.
　　ヽ ＿＿＿＿(⌒)(⌒)⌒)　)　　(⌒＿(⌒)⌒)⌒))


　 　　　　 　　　＿＿＿_
　　　　　　　 ／_ノ 　ヽ､_＼
　ﾐ　ﾐ　ﾐ　　oﾟ(（●）) (（●）)ﾟo　　　　　　ﾐ　ﾐ　ﾐ 　　　＜だっておｗｗｗ
/⌒)⌒)⌒. ::::::⌒（__人__）⌒:::＼　　　/⌒)⌒)⌒)
|　/　/　/　　　　 　|r┬-|　　　　|　(⌒)/　/ / /／
|　:::::::::::(⌒)　　　　|　|　 |　　 ／ 　ゝ　　:::::::::::/
|　　　　　ノ　　 　　|　|　 |　 　＼　　/　　）　　/
ヽ　　　　/　　　　　　`ー'´ 　 　 　ヽ /　　　　／
　|　　　　|　　 l||l　从人 l||l 　　　　 l||l 从人 l||l　　　バ
　ヽ　　　 -一''''''"〜〜｀`'ー--､　　　-一'''''''ー-､　ン
　　ヽ ＿＿＿＿(⌒)(⌒)⌒)　)　　(⌒＿(⌒)⌒)⌒)) バ
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　ン
0159login:Penguin2010/10/02(土) 12:27:09ID:K4RJ6sy2
logなしで質問ってエスパーがここにいたらいいけどね
0160login:Penguin2010/10/02(土) 13:13:15ID:GeTpvnma
ポートが空いてるなら名前が引けてないんじゃねーーーの？
0161login:Penguin2010/10/02(土) 13:26:55ID:s/lnxGXj
DNS updateのクライアントを動かしてない、とか
0162login:Penguin2010/10/02(土) 14:01:46ID:rRs73otL
あーCTUってフレッツのアレか
ありゃめんどくさいぞー
余計な事ばかりしてくれるからな
0163login:Penguin2010/10/02(土) 14:03:37ID:cngfmknw
いきなりDDNSとかハードル上げるんじゃなくて、>>157も書いてるけどまずはIPアドレスでポート21に接続できてからだな。

あと、>>156がシッタカなのは同意。
0164login:Penguin2010/10/02(土) 18:15:48ID:xSDPrGbS
このご時勢なんだから、SFTPの方がずっとよくね?

運用的にもセキュリティ的にも
0165login:Penguin2010/10/02(土) 18:16:04ID:bA28elwV
名前解決を疑う前に、ポートフォワードが出来ているという確認しろよ。

つーか、sshd有効にして、ログインシェル殺してsftpでファイル転送させれば？ftpは複雑すぎるんだよ。
0166login:Penguin2010/10/02(土) 18:39:38ID:ckJ7Su/a
anonymous ftp鯖を立てたいんだ、きっと
0167login:Penguin2010/10/02(土) 18:43:30ID:0sYDrhO8
外部からといいつつ内部からやってたりね
0168login:Penguin2010/10/02(土) 18:45:13ID:xSDPrGbS
>>166
であれば、鯖立てること自体やめとけ、が正解かもな

たかがFTP程度のポートだのフィルタリングだのを解決できない状態で鯖なんて立てたって、
ユルい踏み台を提供するだけだろうしさ
さくらVPSみたいにさ
0169login:Penguin2010/10/02(土) 19:30:22ID:HlGMRQJb
SFTPとFTPをSSLでパックするのとどちらがいいのかしら
0170login:Penguin2010/10/02(土) 19:55:13ID:lqvuiAfk
お
か
ま
0171login:Penguin2010/10/02(土) 23:09:33ID:iHLMWEtB
vsといいながらセキュリティホール放置のvsftpより
今でもちゃんとメンテされてるsshの方がいいよマジで

ftp鯖を作りたいという要件はさておき、さ
0172login:Penguin2010/10/02(土) 23:19:52ID:4SL5mdhB
こんな常識レベルの質問はくだ質スレで申し訳なさそうに書き込め
0173login:Penguin2010/10/03(日) 00:54:45ID:g3thz8RG?PLT(45847)
検索してもなかったのでCentOS5.5向けにgrub2のrpm作ってみたけど、需要あるのかな？
0174login:Penguin2010/10/03(日) 09:04:00ID:1NeD4DfE
>>173
ない。そして、あなたのつくったrpmは信用できない。
0175login:Penguin2010/10/03(日) 10:55:32ID:F8NgJSWJ
>>171
SSL通信してvsftp使ってるけど、それでも危ないの？
結構CentOSの鯖の立て方書いてるウェブサイトはほとんどこれだけど。
0176login:Penguin2010/10/03(日) 11:06:30ID:ec7rWa4E
SFTPでいいじゃん
0177login:Penguin2010/10/03(日) 11:39:32ID:F8NgJSWJ
FTPS用にNextFTPを買っちゃったんだよね。
SFTPにすると、その出費が無駄になるなとケチなこと考えちゃって。
0178login:Penguin2010/10/03(日) 12:04:20ID:QK0kxy6g
>>175>>177
俺はしらんが、vsftp exploit とかで検索かけてみたら？
記事が多いのは、RHEL系のデフォのftpdがvsftpだから。個人的な趣味ではproftpd。

FTPSの通信通すのが面倒でなければそうすればいい。
0179login:Penguin2010/10/03(日) 13:23:43ID:gEOnehBT
使いやすいとか買ったとか、そういうクライアント側の事情でプロトコルを組み合わせたりして
サービスを運用するのって、諸事情はあろうけど、でもなんか本末転倒な気がするんだよな

人々に未だにFTPを使わせたがるような、そんなに素晴らしいクライアントでもあるのだろうか?
sftpプロトコルの存在を知らない、という結果では無いと思うのだが
0180login:Penguin2010/10/03(日) 13:36:30ID:/n18SRdM
馬鹿どもは本能で劣ったもの壊れたものに惹きつけられ
優れたもの改良されたものには拒否反応を示すんだよ
やつらは地獄の三丁目の犬の糞に生えた毒キノコの胞子が
有毒廃棄物を吸って分裂増殖したあげくこの世に這い出て来るんだよ
0181login:Penguin2010/10/03(日) 14:49:21ID:fzpJSMpB
ファイルジーラで全て解決。
0182login:Penguin2010/10/03(日) 15:25:28ID:hrxVtV3r
scpでいいじゃんか。
0183login:Penguin2010/10/03(日) 16:56:16ID:2c6rqcBN
日本語が化けなければね
0184login:Penguin2010/10/03(日) 20:59:49ID:F8NgJSWJ
Filezillaってパスフレーズに対応してないよね？
パスワードログイン禁止しているんだが、それだと入れないよね。
SSHはhosts.allowで特定IPのみに制限しているんだけど、そうなるとSFTPもその制限下で機能するの？
0185login:Penguin2010/10/03(日) 21:08:48ID:E4X+BJqW
>>184
公開鍵・秘密鍵認証のことで良いんですよね？

設定→接続→SFTP
のとこで秘密鍵を登録できるけど。

外していたら済みません。
0186login:Penguin2010/10/03(日) 22:32:24ID:F8NgJSWJ
うーんと、秘密鍵にはパスフレーズを設定できますよね。
でも、Filezillaだと使えないからパスフレーズ外す変換をしますってでるんですよ。
SSHでのパスワードログインは禁止しているので、Filezillaでパスワードを設定しても
ログインできないのかなと。
0187login:Penguin2010/10/03(日) 22:38:19ID:t8GiXL8B
秘密鍵のパスフレーズとパスワードログインのパスワードは違う
0188login:Penguin2010/10/04(月) 20:24:46ID:PaJkJ7J1
気づいたらグローバルIPv6アドレス持ってるんだがこれってもう外と通信できるの？
それとも契約ISPのAS内だけとか？
0189login:Penguin2010/10/04(月) 20:34:07ID:Bk8HLAXZ
フレッツはデフォだけどフレッツ網内しか
0190login:Penguin2010/10/05(火) 12:46:29ID:rpg+FYmE
>>188
ISPに聞け
0191login:Penguin2010/10/06(水) 02:20:44ID:O5tKBC+Q
IPv6普及は10年かかるだろ
0192login:Penguin2010/10/06(水) 07:26:06ID:sdKxLw9v
>>191
10年経つ前にv4が枯渇すると思う。
0193login:Penguin2010/10/06(水) 14:08:17ID:LkTeacbV
>>192
来年だよ。
0194login:Penguin2010/10/06(水) 15:19:10ID:sxQfTgqh
とりあえず中国はNATで、IP1個にしてください
せめて/24にまとめろ　全部拒否すっから
0195login:Penguin2010/10/06(水) 15:21:27ID:MuI/PfUM
もう IPv6は中国専用でいいよ
0196login:Penguin2010/10/06(水) 15:48:15ID:EHa55G8z
>>194
>せめて/24にまとめろ　全部拒否すっから
/8とか、もしくはそれ以下にした方が拒否しやすいのでは？
0197login:Penguin2010/10/06(水) 17:03:12ID:nsddyeRB
チョンに与えてやるアドレスなど、
少なければ少ないほどよかろう

2個でも多い
0198login:Penguin2010/10/06(水) 17:04:39ID:sgz066Y8
ttp://ftp.apnic.net/stats/apnic/delegated-apnic-latest を落として、
grep "apnic|CN|ipv4" 汁
0199login:Penguin2010/10/06(水) 17:30:01ID:dj3hzIGb
中国なんて海外に繋がせないから
IPなんて与える必要ないジャん
0200login:Penguin2010/10/06(水) 18:13:27ID:0GSqeXO+
支那は金楯に一個グローバルアドレスがあればいけるのか
0201login:Penguin2010/10/06(水) 21:46:08ID:UP3CjBN0
逆の考え方をすれば、

中国内が世界のすべてて、その他の国々は１５０個くらいのNATなわけで


IPv4が枯渇するってなに？な世界かとｗ
0202login:Penguin2010/10/07(木) 01:06:11ID:c8vsHtot
NATがもともと苦肉の策だったわけで。。。ネットワークに参加するすべてのノードが一意なアドレスを
もち、ネットワーク上で自由に通信できる。これがインターネットの精神。

現実、v4からv6の移行はすぐにはおこなわれないだろうし、当分デュアルスタックとかそういう風になるんだ
ろうがUNIX系OS使っているんだからもう少し、v6への理解があるかと思ったら、意外と保守的なんだな。
0203login:Penguin2010/10/07(木) 01:16:27ID:a8o7pkBt
デュアルスタックなんて必要無いよう設計すべきだったのに馬鹿どもが
0204login:Penguin2010/10/07(木) 01:43:18ID:flLgj67I
まあ、生きてるうちにv6なんて必要にはならないから、どうでもいいけどサ
0205login:Penguin2010/10/07(木) 01:57:04ID:T02gYfpt
CentOSスレはネトウヨ
0206login:Penguin2010/10/07(木) 02:16:55ID:AKHbHvpE
USBブートで安定しねぇな
おとなしくUbuntuでも使うか
0207login:Penguin2010/10/07(木) 17:43:54ID:65oVpW6I
>>206
10.4はLTSだべ
0208login:Penguin2010/10/07(木) 22:39:46ID:0TLdMH5d
IPv6ってアメリカ人じゃないところが提言元だっけ？
0209login:Penguin2010/10/08(金) 00:06:28ID:Nz5+l5hX
突然ですが、困っています。

ノートPC(dynabook AX/940LS)にcentos 5.3を初めてインストールしたのですが、
GUIからサスペンドにしたところ、全く復帰できない状態と
なってしまいました。

電源ボタンで強制終了し、再度起動させても画面は真っ暗な
ままです。電源ボタンは通常の青色で、ディスクアクセスの
ライトはつきっぱなしです。

サイトで調べてCTRL+ALT+Backspace等を試したのですが
状況が変わりません。

復旧方法がわかりましたら教えていただけますでしょうか。
よろしくお願いします。
0210login:Penguin2010/10/08(金) 00:09:32ID:T+lPywqy
全く関係ないけど、なんで5.3？
初めてならなおさらだけど最新バージョンの方がいい

5.5を入れ直してみたら？
0211login:Penguin2010/10/08(金) 00:11:39ID:Nz5+l5hX
5.3を入れた後にバージョンアップをやってみようと思って
5.3にしました。

BIOSすら起動しないので再インストールができない状況です。
0212login:Penguin2010/10/08(金) 00:13:37ID:T+lPywqy
とりあえず、バッテリー＆ACアダプタを外して10分ぐらい放置してみ

バージョンアップというかアップグレードは基本的にゴミが残るから
新規環境の構築ではやらない方がいい
0213login:Penguin2010/10/08(金) 00:13:54ID:tBUyj6Pf
サスペンド、ハイバネーションともXがおかしくなるね
だからシャットダウンしか使わん
0214login:Penguin2010/10/08(金) 00:24:23ID:mdFTU0GM
東芝はオリジナルの変態BIOS使ったりするよね
0215login:Penguin2010/10/08(金) 00:28:39ID:Nz5+l5hX
ちょうど合うドライバがないので、ドライバを買ってきて
バッテリーとACアダプタを外してみます。

いろいろ教えていただきありがとうございます。
0216login:Penguin2010/10/08(金) 00:31:19ID:tBUyj6Pf
なんか凄いこと聞いた気がする
0217login:Penguin2010/10/08(金) 00:37:24ID:T+lPywqy
バッテリーを外すのにドライバがいるって
さすがにあり得ないだろ
0218login:Penguin2010/10/08(金) 00:52:22ID:Nz5+l5hX
勘違いしてました、ドライバはいりませんでした。

バッテリとACアダプタを１０分はずしたところ、
起動するようになりました！！

ありがとうございます！！！

ちなみに、なぜこれで復旧するんでしょうか？
0219login:Penguin2010/10/08(金) 01:17:16ID:mdFTU0GM
サスペンドがどのような状態なのか考えてみましょう
0220login:Penguin2010/10/08(金) 01:55:22ID:Nz5+l5hX
サスペンドはメモリに少ない電力を与えて情報を保持しとく状態のようなので、
メモリに電力を与えないことで、メモリに残っていたおかしな情報が消えて
起動出来るようになったということでしょうか？？
0221login:Penguin2010/10/08(金) 11:59:18ID:/XsKDqFV
>>208
一人で考えたものではない。
0222login:Penguin2010/10/08(金) 14:25:35ID:l3LztP1r
>>194
不覚にもﾜﾛﾀ
中共の連中なら一度はガチで検討しただろうなｗ
0223login:Penguin2010/10/08(金) 15:01:42ID:QZwZ1ggq
みんなkr filterっていれてるのか？
http://www.hakusan.tsg.ne.jp/tjkawa/lib/krfilter/index.jsp
0224login:Penguin2010/10/08(金) 17:01:08ID:mdFTU0GM
うちはCN,KR,TWを弾いてる
これだけで嫌なアタックとかほとんどなくなるから面白い。
たまにCNに置いてあるDNS鯖で名前解決できないことあるけど気にしない
0225login:Penguin2010/10/08(金) 17:23:54ID:CIHLYl7z
http://fedorasrv.com/iptables.shtml
これとかどう？
0226login:Penguin2010/10/09(土) 15:02:27ID:40r8jTyk
アタックの９割は特定アジアからのものだからな
残りは米、豪、露などがたまに

0227login:Penguin2010/10/09(土) 19:52:13ID:YBjxNspE
cn,kr,twはじく場合ってどういう風にIP指定するの？
0228login:Penguin2010/10/09(土) 20:16:59ID:0IKPGmDW
IPのリスト作って for in do でiptables に放りこむ sh 作ってる
0229デムパゆんゆん＠OSSFJ2010/10/09(土) 22:33:25ID:2g/oyjv8
それでは　アタックチャンス
0230login:Penguin2010/10/09(土) 23:59:25ID:9ecxYk52
>>228
そのIPのリストをメンテしたり、yumで更新できるようにしたりすると
それでビジネスできるよ
0231login:Penguin2010/10/10(日) 02:23:41ID:T2ax0Jr5
>>230
どんなビジネスが成立してどれだけ収益を上げられるのか、ぜひ聞いてみたい。
0232login:Penguin2010/10/10(日) 02:52:33ID:0MbBzzPm
余所でやれ
0233login:Penguin2010/10/10(日) 02:54:06ID:PfWitwIg
http://www.google.co.jp/search?q=centos+iptables&hl=ja

国別で弾くiptablesの設定(シェルスクリプト)は、ググれば一番上にあるから、定期的に更新したければ、cronでも回せば良いと思う
0234login:Penguin2010/10/10(日) 13:52:38ID:sE+zQtLj
>>233
IPアドレスのリストが真っ白になって、iptablesの設定がぶっ壊れたことがある。
SSHを国内からの接続に制限してたんだけど、JPのIPアドレスがないから接続できなくなった。
さくらの専用サーバ使ってたから、金払ってコンソールからiptables止めてもらったよ。
同じ設定使ってるユーザが軒並みさくらのサポートに電話してて笑った。
たしかさくらの障害情報か何かにも載ったはず。

あと、たまに最新のリストが取得できないことがある。
その場合はバックアップ使ってくれるからいいんだけど。
0235login:Penguin2010/10/10(日) 14:24:38ID:ZHfS7Ygh
さくらってWebの管理コンソールみたいなのはないのか？
SSHオンリーでで墓穴掘るとかアホ過ぎるな
0236login:Penguin2010/10/10(日) 15:04:26ID:CyI6xpRx
sshのクラック元は外国って限らないのだがなぁ
国内の国立大学二カ所からやられた事ある。
0237login:Penguin2010/10/10(日) 16:03:54ID:S6WcZUKF
クラック元？クラック先？
スミマセンニホンゴムズカシイデス。リカイデキマセン
0238login:Penguin2010/10/10(日) 16:23:30ID:aVhV9tKV
くにたち大?
0239login:Penguin2010/10/10(日) 16:48:23ID:e+zCpkNX
そりゃ国内にクラッカーが0人なわけない
多少はいるだろう
ただ問題は数の多さだよ
あそこの国々はネットユーザーの10人中9人がクラッカーと思って間違いないだろ
例の2chサーバ10万人DDoSアタックがそれを証明してる
0240login:Penguin2010/10/10(日) 17:41:38ID:SfvYqGmN
iptablesでミスる奴なんて鯖立てんなと思ったが
さくらならしょうがないな
0241login:Penguin2010/10/10(日) 17:53:25ID:sCW8xVzy
>239
あそこの国々の人の９割が１０万なわけないじゃん
あなたの仮説だと１０億ぐらい来てもおかしくないけど
何が証明になってるの？
0242login:Penguin2010/10/10(日) 20:00:09ID:SfvYqGmN
他人のサーバ、他国のサーバを攻撃するという行為について
みっともないからやめろと言う人間がいない
みっともないからやめようと思うこともない

というか、みっともない事かどうかを考えるための土台となるもの、
例えば孔子の教えとか、そういう概念を教えられてないから
知らないし、分からない

そういうこと
0243login:Penguin2010/10/10(日) 20:32:19ID:uiETejBj
余所でやれ
0244login:Penguin2010/10/10(日) 21:33:14ID:e+zCpkNX
>>241
あほかこいつ
割合なんてどうでもいいだろ？ものの例えだろ
１０億に比べりゃ１０万人の攻撃者は少ないって？
さすがですね
0245login:Penguin2010/10/10(日) 21:58:15ID:yuEEnS5O
＞あそこの国々はネットユーザーの10人中9人がクラッカーと思って間違いないだろ
この文が何をどう例えてるのかさっぱりわからないので教えてください
0246login:Penguin2010/10/11(月) 02:35:30ID:1r007Y9C
結局何も証明になってないし
何を例えたいのかもサッパリだな
0247login:Penguin2010/10/11(月) 08:12:10ID:bMrjrmfs
妄想スレ？
0248login:Penguin2010/10/11(月) 08:31:41ID:XDc2GZWK
セキュリティ
http://hibari.2ch.net/sec/
0249login:Penguin2010/10/11(月) 14:10:01ID:Mjkxbfjt
>>245
あまり続けると特ア認定されちゃうから、ほどほどにな
0250login:Penguin2010/10/12(火) 18:18:59ID:y4NMdXAQ
module-init-tools はUpdateしたら再起動した方がいいの？
0251login:Penguin2010/10/12(火) 19:20:37ID:UjN+XO4h
リポジトリ、落ちてない？
0252login:Penguin2010/10/12(火) 22:45:42ID:zdIFGcET
WebArenaでCentOSのVPS借りてるんですが、
どうやらメモリ管理が特殊なようで
Mem: 2097152k total, 127640k used, 1969512k free, 0k buffers
Swap: 0k total, 0k used, 0k free, 0k cached

みたいな感じになるんですが、CentOS側の設定でキャッシュなどをメモリを割り当てる事は可能でしょうか？
■ このスレッドは過去ログ倉庫に格納されています