トップページ⇒linux
1001コメント240KB

CentOS Part 25【RHEL Clone】

■ このスレッドは過去ログ倉庫に格納されています
0001login:Penguin2010/08/31(火) 19:24:21ID:mPa3Mw8w
CentOSはRed Hat Enterprise Linuxより同社の商標を削除して再コンパイルしたRHEL Cloneです。
Red Hatと無関係なコミュニティが無償配布しておりRed Hatのブランドとサポートはありません。
Fedora Core 6≒RHEL 5≒CentOS 5です。
FC 6やRHEL 5用のノウハウや野良RPMはCentOS 5でほぼ通用します。

前スレ
CentOS Part 24【RHEL Clone】
http://hibari.2ch.net/test/read.cgi/linux/1273976033/

CentOS (The Community ENTerprise Operating System)
http://www.centos.org/
CentOS 配布ミラーサーバ
http://www.centos.org/modules/tinycontent/index.php?id=13
RPMforge （サードパーティのリポジトリ）
https://rpmrepo.org/RPMforge
Wikipedia CentOS
http://ja.wikipedia.org/wiki/CentOS
0175login:Penguin2010/10/03(日) 10:55:32ID:F8NgJSWJ
>>171
SSL通信してvsftp使ってるけど、それでも危ないの？
結構CentOSの鯖の立て方書いてるウェブサイトはほとんどこれだけど。
0176login:Penguin2010/10/03(日) 11:06:30ID:ec7rWa4E
SFTPでいいじゃん
0177login:Penguin2010/10/03(日) 11:39:32ID:F8NgJSWJ
FTPS用にNextFTPを買っちゃったんだよね。
SFTPにすると、その出費が無駄になるなとケチなこと考えちゃって。
0178login:Penguin2010/10/03(日) 12:04:20ID:QK0kxy6g
>>175>>177
俺はしらんが、vsftp exploit とかで検索かけてみたら？
記事が多いのは、RHEL系のデフォのftpdがvsftpだから。個人的な趣味ではproftpd。

FTPSの通信通すのが面倒でなければそうすればいい。
0179login:Penguin2010/10/03(日) 13:23:43ID:gEOnehBT
使いやすいとか買ったとか、そういうクライアント側の事情でプロトコルを組み合わせたりして
サービスを運用するのって、諸事情はあろうけど、でもなんか本末転倒な気がするんだよな

人々に未だにFTPを使わせたがるような、そんなに素晴らしいクライアントでもあるのだろうか?
sftpプロトコルの存在を知らない、という結果では無いと思うのだが
0180login:Penguin2010/10/03(日) 13:36:30ID:/n18SRdM
馬鹿どもは本能で劣ったもの壊れたものに惹きつけられ
優れたもの改良されたものには拒否反応を示すんだよ
やつらは地獄の三丁目の犬の糞に生えた毒キノコの胞子が
有毒廃棄物を吸って分裂増殖したあげくこの世に這い出て来るんだよ
0181login:Penguin2010/10/03(日) 14:49:21ID:fzpJSMpB
ファイルジーラで全て解決。
0182login:Penguin2010/10/03(日) 15:25:28ID:hrxVtV3r
scpでいいじゃんか。
0183login:Penguin2010/10/03(日) 16:56:16ID:2c6rqcBN
日本語が化けなければね
0184login:Penguin2010/10/03(日) 20:59:49ID:F8NgJSWJ
Filezillaってパスフレーズに対応してないよね？
パスワードログイン禁止しているんだが、それだと入れないよね。
SSHはhosts.allowで特定IPのみに制限しているんだけど、そうなるとSFTPもその制限下で機能するの？
0185login:Penguin2010/10/03(日) 21:08:48ID:E4X+BJqW
>>184
公開鍵・秘密鍵認証のことで良いんですよね？

設定→接続→SFTP
のとこで秘密鍵を登録できるけど。

外していたら済みません。
0186login:Penguin2010/10/03(日) 22:32:24ID:F8NgJSWJ
うーんと、秘密鍵にはパスフレーズを設定できますよね。
でも、Filezillaだと使えないからパスフレーズ外す変換をしますってでるんですよ。
SSHでのパスワードログインは禁止しているので、Filezillaでパスワードを設定しても
ログインできないのかなと。
0187login:Penguin2010/10/03(日) 22:38:19ID:t8GiXL8B
秘密鍵のパスフレーズとパスワードログインのパスワードは違う
0188login:Penguin2010/10/04(月) 20:24:46ID:PaJkJ7J1
気づいたらグローバルIPv6アドレス持ってるんだがこれってもう外と通信できるの？
それとも契約ISPのAS内だけとか？
0189login:Penguin2010/10/04(月) 20:34:07ID:Bk8HLAXZ
フレッツはデフォだけどフレッツ網内しか
0190login:Penguin2010/10/05(火) 12:46:29ID:rpg+FYmE
>>188
ISPに聞け
0191login:Penguin2010/10/06(水) 02:20:44ID:O5tKBC+Q
IPv6普及は10年かかるだろ
0192login:Penguin2010/10/06(水) 07:26:06ID:sdKxLw9v
>>191
10年経つ前にv4が枯渇すると思う。
0193login:Penguin2010/10/06(水) 14:08:17ID:LkTeacbV
>>192
来年だよ。
0194login:Penguin2010/10/06(水) 15:19:10ID:sxQfTgqh
とりあえず中国はNATで、IP1個にしてください
せめて/24にまとめろ　全部拒否すっから
0195login:Penguin2010/10/06(水) 15:21:27ID:MuI/PfUM
もう IPv6は中国専用でいいよ
0196login:Penguin2010/10/06(水) 15:48:15ID:EHa55G8z
>>194
>せめて/24にまとめろ　全部拒否すっから
/8とか、もしくはそれ以下にした方が拒否しやすいのでは？
0197login:Penguin2010/10/06(水) 17:03:12ID:nsddyeRB
チョンに与えてやるアドレスなど、
少なければ少ないほどよかろう

2個でも多い
0198login:Penguin2010/10/06(水) 17:04:39ID:sgz066Y8
ttp://ftp.apnic.net/stats/apnic/delegated-apnic-latest を落として、
grep "apnic|CN|ipv4" 汁
0199login:Penguin2010/10/06(水) 17:30:01ID:dj3hzIGb
中国なんて海外に繋がせないから
IPなんて与える必要ないジャん
0200login:Penguin2010/10/06(水) 18:13:27ID:0GSqeXO+
支那は金楯に一個グローバルアドレスがあればいけるのか
0201login:Penguin2010/10/06(水) 21:46:08ID:UP3CjBN0
逆の考え方をすれば、

中国内が世界のすべてて、その他の国々は１５０個くらいのNATなわけで


IPv4が枯渇するってなに？な世界かとｗ
0202login:Penguin2010/10/07(木) 01:06:11ID:c8vsHtot
NATがもともと苦肉の策だったわけで。。。ネットワークに参加するすべてのノードが一意なアドレスを
もち、ネットワーク上で自由に通信できる。これがインターネットの精神。

現実、v4からv6の移行はすぐにはおこなわれないだろうし、当分デュアルスタックとかそういう風になるんだ
ろうがUNIX系OS使っているんだからもう少し、v6への理解があるかと思ったら、意外と保守的なんだな。
0203login:Penguin2010/10/07(木) 01:16:27ID:a8o7pkBt
デュアルスタックなんて必要無いよう設計すべきだったのに馬鹿どもが
0204login:Penguin2010/10/07(木) 01:43:18ID:flLgj67I
まあ、生きてるうちにv6なんて必要にはならないから、どうでもいいけどサ
0205login:Penguin2010/10/07(木) 01:57:04ID:T02gYfpt
CentOSスレはネトウヨ
0206login:Penguin2010/10/07(木) 02:16:55ID:AKHbHvpE
USBブートで安定しねぇな
おとなしくUbuntuでも使うか
0207login:Penguin2010/10/07(木) 17:43:54ID:65oVpW6I
>>206
10.4はLTSだべ
0208login:Penguin2010/10/07(木) 22:39:46ID:0TLdMH5d
IPv6ってアメリカ人じゃないところが提言元だっけ？
0209login:Penguin2010/10/08(金) 00:06:28ID:Nz5+l5hX
突然ですが、困っています。

ノートPC(dynabook AX/940LS)にcentos 5.3を初めてインストールしたのですが、
GUIからサスペンドにしたところ、全く復帰できない状態と
なってしまいました。

電源ボタンで強制終了し、再度起動させても画面は真っ暗な
ままです。電源ボタンは通常の青色で、ディスクアクセスの
ライトはつきっぱなしです。

サイトで調べてCTRL+ALT+Backspace等を試したのですが
状況が変わりません。

復旧方法がわかりましたら教えていただけますでしょうか。
よろしくお願いします。
0210login:Penguin2010/10/08(金) 00:09:32ID:T+lPywqy
全く関係ないけど、なんで5.3？
初めてならなおさらだけど最新バージョンの方がいい

5.5を入れ直してみたら？
0211login:Penguin2010/10/08(金) 00:11:39ID:Nz5+l5hX
5.3を入れた後にバージョンアップをやってみようと思って
5.3にしました。

BIOSすら起動しないので再インストールができない状況です。
0212login:Penguin2010/10/08(金) 00:13:37ID:T+lPywqy
とりあえず、バッテリー＆ACアダプタを外して10分ぐらい放置してみ

バージョンアップというかアップグレードは基本的にゴミが残るから
新規環境の構築ではやらない方がいい
0213login:Penguin2010/10/08(金) 00:13:54ID:tBUyj6Pf
サスペンド、ハイバネーションともXがおかしくなるね
だからシャットダウンしか使わん
0214login:Penguin2010/10/08(金) 00:24:23ID:mdFTU0GM
東芝はオリジナルの変態BIOS使ったりするよね
0215login:Penguin2010/10/08(金) 00:28:39ID:Nz5+l5hX
ちょうど合うドライバがないので、ドライバを買ってきて
バッテリーとACアダプタを外してみます。

いろいろ教えていただきありがとうございます。
0216login:Penguin2010/10/08(金) 00:31:19ID:tBUyj6Pf
なんか凄いこと聞いた気がする
0217login:Penguin2010/10/08(金) 00:37:24ID:T+lPywqy
バッテリーを外すのにドライバがいるって
さすがにあり得ないだろ
0218login:Penguin2010/10/08(金) 00:52:22ID:Nz5+l5hX
勘違いしてました、ドライバはいりませんでした。

バッテリとACアダプタを１０分はずしたところ、
起動するようになりました！！

ありがとうございます！！！

ちなみに、なぜこれで復旧するんでしょうか？
0219login:Penguin2010/10/08(金) 01:17:16ID:mdFTU0GM
サスペンドがどのような状態なのか考えてみましょう
0220login:Penguin2010/10/08(金) 01:55:22ID:Nz5+l5hX
サスペンドはメモリに少ない電力を与えて情報を保持しとく状態のようなので、
メモリに電力を与えないことで、メモリに残っていたおかしな情報が消えて
起動出来るようになったということでしょうか？？
0221login:Penguin2010/10/08(金) 11:59:18ID:/XsKDqFV
>>208
一人で考えたものではない。
0222login:Penguin2010/10/08(金) 14:25:35ID:l3LztP1r
>>194
不覚にもﾜﾛﾀ
中共の連中なら一度はガチで検討しただろうなｗ
0223login:Penguin2010/10/08(金) 15:01:42ID:QZwZ1ggq
みんなkr filterっていれてるのか？
http://www.hakusan.tsg.ne.jp/tjkawa/lib/krfilter/index.jsp
0224login:Penguin2010/10/08(金) 17:01:08ID:mdFTU0GM
うちはCN,KR,TWを弾いてる
これだけで嫌なアタックとかほとんどなくなるから面白い。
たまにCNに置いてあるDNS鯖で名前解決できないことあるけど気にしない
0225login:Penguin2010/10/08(金) 17:23:54ID:CIHLYl7z
http://fedorasrv.com/iptables.shtml
これとかどう？
0226login:Penguin2010/10/09(土) 15:02:27ID:40r8jTyk
アタックの９割は特定アジアからのものだからな
残りは米、豪、露などがたまに

0227login:Penguin2010/10/09(土) 19:52:13ID:YBjxNspE
cn,kr,twはじく場合ってどういう風にIP指定するの？
0228login:Penguin2010/10/09(土) 20:16:59ID:0IKPGmDW
IPのリスト作って for in do でiptables に放りこむ sh 作ってる
0229デムパゆんゆん＠OSSFJ2010/10/09(土) 22:33:25ID:2g/oyjv8
それでは　アタックチャンス
0230login:Penguin2010/10/09(土) 23:59:25ID:9ecxYk52
>>228
そのIPのリストをメンテしたり、yumで更新できるようにしたりすると
それでビジネスできるよ
0231login:Penguin2010/10/10(日) 02:23:41ID:T2ax0Jr5
>>230
どんなビジネスが成立してどれだけ収益を上げられるのか、ぜひ聞いてみたい。
0232login:Penguin2010/10/10(日) 02:52:33ID:0MbBzzPm
余所でやれ
0233login:Penguin2010/10/10(日) 02:54:06ID:PfWitwIg
http://www.google.co.jp/search?q=centos+iptables&hl=ja

国別で弾くiptablesの設定(シェルスクリプト)は、ググれば一番上にあるから、定期的に更新したければ、cronでも回せば良いと思う
0234login:Penguin2010/10/10(日) 13:52:38ID:sE+zQtLj
>>233
IPアドレスのリストが真っ白になって、iptablesの設定がぶっ壊れたことがある。
SSHを国内からの接続に制限してたんだけど、JPのIPアドレスがないから接続できなくなった。
さくらの専用サーバ使ってたから、金払ってコンソールからiptables止めてもらったよ。
同じ設定使ってるユーザが軒並みさくらのサポートに電話してて笑った。
たしかさくらの障害情報か何かにも載ったはず。

あと、たまに最新のリストが取得できないことがある。
その場合はバックアップ使ってくれるからいいんだけど。
0235login:Penguin2010/10/10(日) 14:24:38ID:ZHfS7Ygh
さくらってWebの管理コンソールみたいなのはないのか？
SSHオンリーでで墓穴掘るとかアホ過ぎるな
0236login:Penguin2010/10/10(日) 15:04:26ID:CyI6xpRx
sshのクラック元は外国って限らないのだがなぁ
国内の国立大学二カ所からやられた事ある。
0237login:Penguin2010/10/10(日) 16:03:54ID:S6WcZUKF
クラック元？クラック先？
スミマセンニホンゴムズカシイデス。リカイデキマセン
0238login:Penguin2010/10/10(日) 16:23:30ID:aVhV9tKV
くにたち大?
0239login:Penguin2010/10/10(日) 16:48:23ID:e+zCpkNX
そりゃ国内にクラッカーが0人なわけない
多少はいるだろう
ただ問題は数の多さだよ
あそこの国々はネットユーザーの10人中9人がクラッカーと思って間違いないだろ
例の2chサーバ10万人DDoSアタックがそれを証明してる
0240login:Penguin2010/10/10(日) 17:41:38ID:SfvYqGmN
iptablesでミスる奴なんて鯖立てんなと思ったが
さくらならしょうがないな
0241login:Penguin2010/10/10(日) 17:53:25ID:sCW8xVzy
>239
あそこの国々の人の９割が１０万なわけないじゃん
あなたの仮説だと１０億ぐらい来てもおかしくないけど
何が証明になってるの？
0242login:Penguin2010/10/10(日) 20:00:09ID:SfvYqGmN
他人のサーバ、他国のサーバを攻撃するという行為について
みっともないからやめろと言う人間がいない
みっともないからやめようと思うこともない

というか、みっともない事かどうかを考えるための土台となるもの、
例えば孔子の教えとか、そういう概念を教えられてないから
知らないし、分からない

そういうこと
0243login:Penguin2010/10/10(日) 20:32:19ID:uiETejBj
余所でやれ
0244login:Penguin2010/10/10(日) 21:33:14ID:e+zCpkNX
>>241
あほかこいつ
割合なんてどうでもいいだろ？ものの例えだろ
１０億に比べりゃ１０万人の攻撃者は少ないって？
さすがですね
0245login:Penguin2010/10/10(日) 21:58:15ID:yuEEnS5O
＞あそこの国々はネットユーザーの10人中9人がクラッカーと思って間違いないだろ
この文が何をどう例えてるのかさっぱりわからないので教えてください
0246login:Penguin2010/10/11(月) 02:35:30ID:1r007Y9C
結局何も証明になってないし
何を例えたいのかもサッパリだな
0247login:Penguin2010/10/11(月) 08:12:10ID:bMrjrmfs
妄想スレ？
0248login:Penguin2010/10/11(月) 08:31:41ID:XDc2GZWK
セキュリティ
http://hibari.2ch.net/sec/
0249login:Penguin2010/10/11(月) 14:10:01ID:Mjkxbfjt
>>245
あまり続けると特ア認定されちゃうから、ほどほどにな
0250login:Penguin2010/10/12(火) 18:18:59ID:y4NMdXAQ
module-init-tools はUpdateしたら再起動した方がいいの？
0251login:Penguin2010/10/12(火) 19:20:37ID:UjN+XO4h
リポジトリ、落ちてない？
0252login:Penguin2010/10/12(火) 22:45:42ID:zdIFGcET
WebArenaでCentOSのVPS借りてるんですが、
どうやらメモリ管理が特殊なようで
Mem: 2097152k total, 127640k used, 1969512k free, 0k buffers
Swap: 0k total, 0k used, 0k free, 0k cached

みたいな感じになるんですが、CentOS側の設定でキャッシュなどをメモリを割り当てる事は可能でしょうか？
0253login:Penguin2010/10/12(火) 23:07:10ID:8h89szTX
普通にswap切れば良いじゃん
0254login:Penguin2010/10/13(水) 09:35:20ID:bBeKTlR1
>>252
Linuxの標準的なメモリ管理機能だと思うけど、どこか違う？
0255login:Penguin2010/10/13(水) 11:13:13ID:2vyeJEsZ
dtiのserversmanは、VMがopenvzでswap 禁止運用だったが、そっちどうなんだろうね。
https://nona.to/fswiki/serversman.html
0256login:Penguin2010/10/13(水) 11:14:41ID:2vyeJEsZ
って、swapは、キャッシュじゃねー
0257login:Penguin2010/10/13(水) 11:40:41ID:2vyeJEsZ
Cloud9, SuitePROともに、OpenVZなのかswap禁止だな。
http://web.arena.ne.jp/cloud9/support/manual/centos5/servicespec/restriction.html
http://web.arena.ne.jp/suitepro/support/manual/centos5/servicespec/restriction.html
0258login:Penguin2010/10/13(水) 23:11:06ID:h00hkOh8
253-257
親切にありがとうー。アリーナだめぽいからあきらめます。。
0259login:Penguin2010/10/13(水) 23:27:08ID:JHn4ATb6
ホストOSがキャッシュしてるから、ゲストOSはキャッシュしなくても良いよ。って考え方じゃダメなの？
0260login:Penguin2010/10/14(木) 00:30:41ID:Cx1xiKMg
ここで質問出ているように
http://okwave.jp/qa/q2467975.html

うちの環境でも毎回起動時に以下のようなエラーが出るんですがどんな影響ありますか？

Oct 1 00:05:15 <ホスト名> rpc.statd[10030]: gethostbyname error for <ホスト名>

hostsに書いてないので名前解決は出来ないから出てるのは分かるんですが
nfsマウントも出来てますしこのエラー以外は何も動作に問題無さそうです。

ここのrpc.statdに説明読むに
http://www.linux.or.jp/JM/html/nfs-utils/man8/statd.8.html
nfsサーバがクラッシュしたときに何か変な動きするんでしょうか？

02612602010/10/14(木) 00:36:58ID:Cx1xiKMg
すみません、centosのスレですねここ。
くだらない質問スレに移動します。失礼しました。
0262login:Penguin2010/10/14(木) 15:37:51ID:WPaqiBU/
CentOSでvsftpdで鯖立てたんですが
ブラウザからftp://と打つと丸見えなんです。/pub/　ディレクトリのみですが

anonymous_enable=NOにすれば見えなくなりますが今度はブラウザからログインできません。
ブラウザ、クライアントからログインできて、なおかつユーザー名、パスワードを入力しないと見れないような設定はどのようにすればいいのでしょうか？
0263login:Penguin2010/10/14(木) 16:03:03ID:qpGl7KlW
ftp://user:password@Server/
0264login:Penguin2010/10/14(木) 17:26:23ID:91JARa6i
>>262
文字コードの絡みで、日本語を含むファイルがある場合、
ブラウザとクライアント両方に対応することはできない模様です。
特に、vsftpdでは無理でした。
0265login:Penguin2010/10/16(土) 16:08:59ID:nFb2jr1R
age
0266login:Penguin2010/10/16(土) 17:30:59ID:UJvzn1Qg
特に話題ねえな
0267login:Penguin2010/10/16(土) 21:42:22ID:n+ndBEZK
>>266
6.0が出るまで我慢汁
0268login:Penguin2010/10/16(土) 23:50:13ID:U1xhF41D
6.0のパッケージのバージョンを一覧してくれ
0269login:Penguin2010/10/17(日) 00:44:39ID:agPN6eFE
http://distrowatch.com/table.php?distribution=redhat
0270login:Penguin2010/10/19(火) 17:50:01ID:0jFEYRxo
CentOSでjavaの教科書の単純なサンプルコード動かしたい
CLASSPATHをどうやって設定したらいいんだろ
ひょっとしてrpmからjdk入れただけじゃ動かない？
0271login:Penguin2010/10/19(火) 17:51:51ID:2NWEe5/4
>>270
あんまり初歩的すぎて
答えたくない
0272login:Penguin2010/10/19(火) 17:53:17ID:0jFEYRxo
find /usr -name "*jdk*"
とかやってそれっぽいパスはみっけたんだけどjarしかないんだ
ソースは入らないのか？
0273login:Penguin2010/10/19(火) 18:05:17ID:2NWEe5/4
実行時の例

java -classpath path1:path2:...

環境変数に設定する例

export CLASSPATH = path1:path2:...

ソース
http://download.oracle.com/javase/1.4.2/docs/tooldocs/solaris/classpath.html
0274login:Penguin2010/10/19(火) 22:42:11ID:vwdNWvP7
>>271
ああ、よく分かるよ俺も疲れた。でも1レス使うことは無いんだもう出てくるな休めやくやった
■ このスレッドは過去ログ倉庫に格納されています