CentOS Part 33【RHEL Clone】
■ このスレッドは過去ログ倉庫に格納されています
0001login:Penguin
2011/08/30(火) 23:38:30.97ID:jJkcibceRed Hatと無関係なコミュニティが無償配布しておりRed Hatのブランドとサポートはありません。
Fedora Core 6≒RHEL 5≒CentOS 5です。
Fedora 13≒RHEL 6≒CentOS 6です。
FC やRHEL用のノウハウや野良RPM、レポジトリはCentOSでほぼ通用します。
前スレ
CentOS Part 32【RHEL Clone】
http://hibari.2ch.net/test/read.cgi/linux/1311081494/
CentOS (The Community ENTerprise Operating System)
http://www.centos.org/
CentOS 配布ミラーサーバ
http://www.centos.org/modules/tinycontent/index.php?id=13
Wikipedia CentOS
http://ja.wikipedia.org/wiki/CentOS
0466login:Penguin
2011/09/23(金) 14:28:26.12ID:0z0WK/n3心配になってきたw
0467login:Penguin
2011/09/23(金) 14:30:04.54ID:fVP4r252一方、CentOS 6.0はアップデートなく、きわめて平和だった。
0468login:Penguin
2011/09/23(金) 15:00:31.66ID:Dvokj8Mrどんな設定にしてんの?
0469login:Penguin
2011/09/23(金) 17:59:49.09ID:Wi6zbtsE0470login:Penguin
2011/09/23(金) 18:08:06.87ID:aJbtrN6e0471login:Penguin
2011/09/23(金) 18:33:53.52ID:0K3JbD690472login:Penguin
2011/09/23(金) 18:53:26.97ID:Wi6zbtsEこんなザマにはならないと思うの
0473login:Penguin
2011/09/23(金) 20:04:04.81ID:Og47ES6+な〜るw
0474login:Penguin
2011/09/23(金) 20:08:49.08ID:6sjkobDu0475login:Penguin
2011/09/23(金) 23:14:42.90ID:ApJCYsWJパッチが出たら当てる、を繰り返してったら、キリがなくなるだろう
0476login:Penguin
2011/09/24(土) 00:52:59.14ID:IXpR6jLJわ〜い ば〜かば〜か
0477466
2011/09/24(土) 01:31:20.75ID:AITmPEw8CentOS-announceのメールの方だよ
けど、22時にとまったっぽいな、都合200通ぐらい来たよ
本家Redhatの21日に大量のアップデートがあったみたい?
https://rhn.redhat.com/errata/RHSA-2011-1327.html
大体、アップデートのメールが来てから、1,2日でyumでアップデートが
始まるんだけど、さてどうなるか
0478login:Penguin
2011/09/24(土) 03:32:51.90ID:xZ1++oHT認証鍵などを発行した後、
/etc/ssh/sshd_config
の記述も下記のようにしているのですが、公開鍵をPuttyに設定していなくても
PuttyでSSHログインする際にパスワードを普通に入れたら
今までのように問題なくログインできちゃいます。
SSHの再起動もしました。なぜでしょうか?
PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys
AllowUsers normaluser
PermitEmptyPasswords no
PasswordAuthentication no
0479デムパゆんゆん@9月は独島守護天使 【関電 60.6 %】
2011/09/24(土) 03:44:37.16ID:D4bgRBDpルートでログインしたら/etc/ssh/sshd_config読んで
/home/userでログインしたら/home/user/.ssh読むんじゃねの?
0480login:Penguin
2011/09/24(土) 04:00:33.80ID:xZ1++oHTありがとうございます。
鍵の場所指定を変えてもダメみたい>_<
TeraTermでうまく認証ログインできません
PubkeyAuthentication yes
AuthorizedKeysFile /home/normaluser/.ssh/authorized_keys
AllowUsers normaluser
PermitEmptyPasswords no
PasswordAuthentication no
0481デムパゆんゆん@9月は独島守護天使 【関電 60.6 %】
2011/09/24(土) 04:17:47.93ID:D4bgRBDphttp://hoge.sub.jp/blog/archives/2005/11/puttyssh2passwo.html
これとおんなじ現象なんじゃねの?
0482login:Penguin
2011/09/24(土) 09:48:14.53ID:uxAvTLoOこれ?
ttp://centossrv.com/poderosa-public.shtml
0483login:Penguin
2011/09/24(土) 10:46:21.95ID:APjp2MMT0484login:Penguin
2011/09/24(土) 16:01:44.86ID:wg0R5C4RChallengeResponseAuthentication no
0485login:Penguin
2011/09/24(土) 19:35:54.25ID:O/tnwxcWyumでinstallしようとすると、x84_64とi386の同名のパッケージを入れようとするのですが
i386の方は必要なのでしょうか?
0486login:Penguin
2011/09/24(土) 19:46:56.89ID:0fsn1BxK一部のモジュールの動作にi386版パッケージが必要なことがあるため、
インストールされます。気にする必要はありません。
0487login:Penguin
2011/09/24(土) 19:54:30.44ID:EQ/yq9ez自分の2台のパソコンでcentOS6を使っているのですが、「ディスプレイの確認」を見ると、32bit版のノートパソコンはモニター名も認識して解像度が1600×900になっているのですが、もう一台の64bit版の自作デスクトップは未検出で1200あたりになっています
同じディスプレイを使っているのですが
この場合、64bit版のPCの問題点は何なのかと思いまして
問題がハード面(ドライバとか)かソフト面(設定ファイル)なのか分かりません
また、32bit版の設定ファイル(プロファイル?)を64bit版に移行して64bit版でも同じように認識させることは可能なのでしょうか?
その場合どのファイルを弄ればいいのでしょうか
xorg.confも無くなっているようですし
0488login:Penguin
2011/09/24(土) 19:59:05.49ID:O/tnwxcWありがとうございます
0489デムパゆんゆん@9月は独島守護天使 【関電 60.6 %】
2011/09/24(土) 20:01:21.35ID:D4bgRBDpinit 3で起動して
Xorg -configure
cp /root/Xorg.conf.new /etc/X11/xorg.conf
するとか
0490login:Penguin
2011/09/24(土) 20:43:08.15ID:EQ/yq9ezすみません、知識が浅いもので良く分からなかったのですが、
http://blog.livedoor.jp/rootan2007/archives/51743014.html
のページのようにすればいいと言うことなのでしょうか?
ちなみに自分のM/BはASRockのH67M-ITXでグラボ等は何も付けていません
0491login:Penguin
2011/09/24(土) 20:53:57.84ID:mxMhVKWnパッケージ名に .x86_64 を付けてみて。
yum install パッケージ名.x86_64
でインストールしたときにインストールされる i386 のパッケージは本当に
依存関係で必要です。
0492login:Penguin
2011/09/24(土) 20:57:20.82ID:mxMhVKWn前に回答 (>>334) してやっただろうが。
読んでから質問しろよ。
0493login:Penguin
2011/09/24(土) 20:58:12.20ID:g+smqAXtrootの方が便利だからついrootを使ってしまう
rootじゃなくて別のアカウントを使ってる人ってどれくらいいるの?
0494login:Penguin
2011/09/24(土) 21:01:38.62ID:ATP7UFkYいいだろ
0495デムパゆんゆん@9月は独島守護天使 【関電 60.6 %】
2011/09/24(土) 21:04:01.92ID:D4bgRBDpつーかうぶんちゅとかドライバやライブラリが新しい鳥使え
オンボのインテルHD3000ググった感じせんとすでは対応してなさそうだし
HD3000のドライバが入ったのが2.6.37あたり
せんとす6は2.6.32
ディスプレイ認識されないならビデオドライバが
多分バックポートされてないんだろう
あとはディスプレイ刺してるコネクタ変えてみるとか
0496login:Penguin
2011/09/24(土) 21:38:50.40ID:xZ1++oHTvsftpd.conf ファイル内では
local_enable=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list
userlist_deny=NO
と設定しており、userlistファイル内は ftpアクセスを許可する唯一のユーザ
ftpuser だけを記述しています。
ftpuserは /var/www/html/ をホームディレクトリに予め設定してあり
それ以上の階層にはいけないようにしたいので
chroot_list ファイルを作成し、中身は空にしています(ここに記述したユーザーのみ上位階層にいけるはずなので)
ftpusers ファイルの中はデフォルトのまま
# Users that are not allowed to login via ftp
root
bin
...中略...
games
nobody としています。
これで、ftpuserのみがftpアクセスできるようになりましたが
/var/www/html/ 以上の階層に行けてしまいます。
なぜでしょうか?^^;
0497496
2011/09/24(土) 21:45:08.59ID:xZ1++oHTftpuser のみを記述した状態で
ftpアクセスすると、いきなり root 位置で開いてしまい、
各種ディレクトリへ行こうとしても行けなくなっています。
おそらくはこの動きで間違いないのでしょうが
root位置ではなく ホームディレクトリの /var/www/html/ の位置で
開けばいいのですが・・・
0498login:Penguin
2011/09/24(土) 21:49:34.89ID:usX5ruvuanon_chroot_enable=NO
はどう?
0499login:Penguin
2011/09/24(土) 21:49:57.38ID:qXAG/HI30500496
2011/09/24(土) 21:59:06.24ID:xZ1++oHTありがとう。
それでも無理でした。
匿名アクセスは禁止にしています。
0501login:Penguin
2011/09/24(土) 22:11:27.79ID:usX5ruvuすまんすまん、勘違いしてた。
ftpuserってvsftpdのユーザじゃなくてFTPを使う一般ユーザのことか。
vsftpd.confのコメントアウトされた説明見るとリストは不許可のユーザらしいぞ。
0502466
2011/09/24(土) 22:12:10.75ID:AITmPEw8sudo出来たら一緒だと思うんだが、なんか違うもんなのか?
sudoがOKで、rootがだめな理由は?
0503login:Penguin
2011/09/24(土) 22:50:31.61ID:SrqRjttUroot 位置ってのが / に見えるってことだとしたらその動作で正しいと思う
試しに /var/www/html/ 以下に適当にファイル置いた後で FTP ソフトでアクセスしてみたらいい
0504login:Penguin
2011/09/24(土) 22:58:46.69ID:7DwdoHSO>ここに記述したユーザーのみ上位階層にいけるはずなので
chroot_local_user をYESにしないと
chroot_list に書いたユーザー以外が上に行けちゃうんじゃなかったかな。
0505login:Penguin
2011/09/24(土) 23:22:04.70ID:QwvRHBkDrootだぞという意識が高いので極端な例だとrm -rf /とかミスタイプして実行しちゃうミスが減る
suでも最初からrootログインするよりはマシ
0506デムパゆんゆん@9月は独島守護天使 【関電 60.6 %】
2011/09/24(土) 23:27:08.66ID:D4bgRBDp>rm -rf /とかミスタイプして実行しちゃうミス
去年やったな
途中で間違えてエンター押した
10年分消えた
0507login:Penguin
2011/09/24(土) 23:49:31.41ID:xZ1++oHTありがとうございます。
/var/www/html/
の中にはフォルダーがいくつかあり
その中にファイルも入っています。
しかしFTPソフトでアクセスすると何故かデフォルトが / のroot位置になります。
>>504
YESになっていますが、行けちゃいますねー
0508496
2011/09/24(土) 23:58:20.42ID:xZ1++oHTすいません訂正です
chroot_local_user をYESにすると
やはりFTPソフトでアクセスしたとき、ホームディレクトリではなく
いきなり / のroot位置が開いてしまい
そこからどこを開こうとしても身動きがとれなくなります
エラーは 550 Failed to change directory.
ですね
0509login:Penguin
2011/09/25(日) 00:04:13.41ID:jaqjJ/iArootでログインしてるのは世界でお前だけだよ。
0510496
2011/09/25(日) 00:04:43.01ID:YHJf97wOftpuserなんですが最初にホームディレクトリを作ったときに
automatic つまり /home/ftpuser/ みたいなかんじで各種ファイルが出来ていたところで
ホームディレクトリ変更を行い /var/www/html/ に設定しなおしていたんですが、
今新たにftpuser2 を作るときにデフォルトで /var/www/html/ を指定してやると
思っていたとおりに出来ました。
ただし /var/www/html/ 配下に.bash_logoutや.bash_profile、.bashrc、.sshディレクトリ
など余計なものまで出来てしまいました^^;
これって削除してもいいのでしょうか?
0511login:Penguin
2011/09/25(日) 00:43:04.36ID:g67z6bVa0512496
2011/09/25(日) 00:43:27.37ID:YHJf97wOどういうことですか?
0513496
2011/09/25(日) 00:59:05.71ID:YHJf97wOftp関連は色々とうまくいったんですが
SSHログイン専用のユーザー(sshuser)でファイルを作成(作成時はsudoで実行)
↓
ftp接続専用ユーザー(ftpuser)でファイルの更新作業など管理
としたいのですが、sshuserが作成したファイルのオーナーはrootになるため
ftpuserでは削除できません。
どのようにするのが普通ですか?
0514login:Penguin
2011/09/25(日) 01:09:58.77ID:zW1owASmファイルのオーナーとパーミッション書きかえる
0515496
2011/09/25(日) 01:13:47.60ID:YHJf97wO即ち ディレクトリ以下のファイル全て含めて オーナーのUserもGroupも
ftpuser にするということでしょうか?
確かパーミッションは755が普通でしたよね。
0516496
2011/09/25(日) 01:22:10.14ID:YHJf97wOフォルダの作成も出来ないですね。
rootでFTPアクセスするしかなさそうです。
0517login:Penguin
2011/09/25(日) 01:28:08.63ID:zW1owASm0518login:Penguin
2011/09/25(日) 01:33:05.76ID:/7gA8msCで解決しないの?
0519496
2011/09/25(日) 01:38:42.19ID:YHJf97wOFTPソフト上で削除しようとしているディレクトリ以下の権限を全て775
ownershipを user,groupともに ftpuser に変えてから
FTPソフトでアクセスしてディレクトリごと削除しようとしても出来ません
ファイル単体なら削除できますが。
ちなみに、vsftpdのほうでもしっかりと
ls_recurse_enable=YES
にしていますので、ディレクトリごとの削除は可能なはずです。
なぜ所有者をftpアクセスユーザーと同じ ftpuserに設定しているのに
ディレクトリごと削除できないのでしょうか?
ちなみにFTPソフト上でフォルダの新規作成すらも出来ません^^;
0520496
2011/09/25(日) 01:40:00.57ID:YHJf97wOもしかしたら /var 以下の所有者をすべて webuser にしないとダメだということでしょうか?
だから、その配下ディレクトリにwebuserでアクセスしたときに
フォルダ作成もディレクトリの削除も出来ないのでしょうか
0521login:Penguin
2011/09/25(日) 01:55:14.03ID:bagN1Yumsudo rm -rf /
でも一緒じゃね? パスワード聞かれるからマシ?
なんかそういうことじゃないと思うんだがなぁ
rootログイン不可なのと、rootになってはいけないって別じゃね?
sudo か root で作業するかは、コマンドの問題じゃないんじゃね?
0522493
2011/09/25(日) 02:02:44.91ID:YwEltjaTサーバーにしろデスクトップにしろrootでログインしているひと
0523login:Penguin
2011/09/25(日) 02:10:36.79ID:8DhsRFVMメンドクサいのこの上ない
0524login:Penguin
2011/09/25(日) 02:44:30.47ID:Lhy6vaqS0525login:Penguin
2011/09/25(日) 03:50:44.15ID:tUKM3O+s0526493
2011/09/25(日) 06:03:50.39ID:YHJf97wOvsftpd.confに
force_dot_files=YES を追記することで
FFFTP上でも.から始まるファイルが表示され
それらとそれらの親フォルダまでは削除されるようになりましたが
肝心の一番上のフォルダ(削除指定しているフォルダ)は削除されません
ls_recurse_enable=YES
と記述しているにも関わらずなぜなんでしょうか
0527493
2011/09/25(日) 06:16:13.72ID:YHJf97wO0528login:Penguin
2011/09/25(日) 08:04:08.02ID:TQRjaXBl0529login:Penguin
2011/09/25(日) 11:08:26.03ID:QrC6t93dググるとそういう記述してるサイトがちらほらあるんだな
0530login:Penguin
2011/09/25(日) 19:59:20.36ID:o6hslBQz>>462-465
今回はもう動作確認などの時間が無いので半年間放置します。
後期/前期などの半年間の演習の途中で更新かけるて不具合が出たら
困るので、半年に一回しかやってません。
いいわけでしかありませんが、半年に一回の頻度ですら更新かけている
演習用のシステムは珍しいです。うちは学内でも頻度が高い方。
0531login:Penguin
2011/09/25(日) 20:44:45.39ID:GzlXkyKLrootでログインするのと、
su - でrootになるのと、
sudo -i でroot権限のシェルログインを得るのは
たいして変わりないと思う。/etc/sudoersで管理できるのが利点?
0532login:Penguin
2011/09/25(日) 22:07:31.57ID:kjEq6WEtchown ftpuser /var/www/html
を忘れてるんじゃないのか?
ファイルやディレクトリの作成や削除はディレクトリエントリの操作だから、
作成や削除をするディレクトリの書き込み権限がないとできないぞ。
ここはUnix入門スレかよ。
0533login:Penguin
2011/09/25(日) 23:16:40.97ID:x2OXfcaK0534login:Penguin
2011/09/26(月) 00:22:45.94ID:Xs6XG0y3それで出来ましたれ
感謝感激神あられ
ありがとうございました。
0535login:Penguin
2011/09/26(月) 00:33:51.51ID:Bv9J1XWochmod -R og+rw /home された事があったな。もう何がなんだかわからないよ。
0536login:Penguin
2011/09/26(月) 07:07:44.32ID:+bbf7uCT0537login:Penguin
2011/09/27(火) 01:05:16.96ID:3PVFqVyq対応関係(どのバージョンがどのバージョンに相当しているか)の一覧があればおしえてください
0538login:Penguin
2011/09/27(火) 02:16:21.00ID:MGM7jU6NFedora はスレ違い。
0539login:Penguin
2011/09/27(火) 02:22:10.94ID:w+IPaqsB0540login:Penguin
2011/09/27(火) 02:44:05.30ID:Wk+zAjK8Red Hat Linux 7.2≒RHEL 2.1≒CentOS 2.1
Red Hat Linux 9≒RHEL 3≒CentOS 3
Fedora Core 3≒RHEL 4≒CentOS 4
Fedora Core 6≒RHEL 5≒CentOS 5
Fedora 13≒RHEL 6≒CentOS 6
0541login:Penguin
2011/09/27(火) 07:08:06.52ID:ZlDL+fUvyum updateで一発おk?
0542login:Penguin
2011/09/27(火) 07:32:54.00ID:a82ZbriM溜まってた何かを出力したかったんじゃまいか
0543login:Penguin
2011/09/27(火) 08:09:39.78ID:K+TRknZg# yum clean all
# yum update
0544login:Penguin
2011/09/27(火) 10:31:42.55ID:3PVFqVyqありがとうございました
0545login:Penguin
2011/09/27(火) 13:43:48.69ID:YH0jf2Rg[CentOS-announce] CentOS-6.0 Continuous Release i386 and x86_64
ttp://lists.centos.org/pipermail/centos-announce/2011-September/018078.html
Apache Killerも対応してる
0546login:Penguin
2011/09/27(火) 21:15:46.36ID:i9NHpCm/CentOSマシンはiptables -nLでinput,output,forward全てacceptであることを確認済みで、pingは普段応答があるんだけど、あるタイミングを境にしばらく応答しない状態が続き、しばらくすると復活する、と言った具合です。
ping失敗時のエラーコードが1、CentOSマシン上でのtcpdumpに応答がないことから、CentOSマシンに通信が届いていないように見えます。
実機では未検証ながら、親機はVMware ESXi 4.1でもVirtualBox 4.1.2でも同様で、OSはScientific Linux 6.1でも同じ現象が発生します。
CentOS 5.xを含む他のLinuxでは問題ありません。
RHEL 6.x系でこうした現象の原因になりそうなポイントは、何かありますか?
0547デムパゆんゆん@9月は独島守護天使 【関電 60.6 %】
2011/09/27(火) 21:20:59.56ID:LrF/216b0548login:Penguin
2011/09/27(火) 22:29:26.63ID:BZDs5amG0549login:Penguin
2011/09/27(火) 22:42:35.82ID:/rC6Pq7f0550login:Penguin
2011/09/27(火) 23:11:56.34ID:K+TRknZgルータ、スイッチ側の問題とかもあるかも
0551login:Penguin
2011/09/27(火) 23:13:20.43ID:K+TRknZg昔、KVMの仮想マシンをいっぱい起ち上げると
MACアドレスがかぶることはあった。
今も同じ問題が起きるかはわからないけど。
0552login:Penguin
2011/09/27(火) 23:13:47.16ID:K+TRknZgFirefoxは更新ないんだ。
0553login:Penguin
2011/09/27(火) 23:45:13.82ID:VDG2vdEEESXiもホストコピーするとmacaddress被ったよーな
0554login:Penguin
2011/09/28(水) 00:17:03.65ID:YMhMjKfeMACアドレスの重複はなしで、同じ仮想親機上で同じ仮想NICにぶら下がったCentOS 5.x等の通信に問題はないので、物理スイッチも大丈夫だと思います。
NICのドライバ腐乱説が有力に思えたので、ESXiで仮想マシンのアダプタータイプをVMXNET 3、E1000、Flexible等切り替えてみましたが、相変わらずでした(その都度lspciやethtool -iでドライバが変わっていることを確認)。
もうしばらく悩んでみます。
0555login:Penguin
2011/09/28(水) 03:56:38.95ID:AdvJJ+/Yまぁまず同じ物理ネットワーク経路で違う端末だと大丈夫か確認して
原因がネットワークか端末か見極めるべきだろうな
0556login:Penguin
2011/09/28(水) 07:49:08.86ID:g+usm4coApacheキラー対策は施されてますか?
CentOS5.5です
0557login:Penguin
2011/09/28(水) 09:04:50.71ID:6bfwzfdFずいぶん放置していたな。
yum updateするとCentOS 5.7になるのでApache killer対策済みになるよ。
0559login:Penguin
2011/09/28(水) 12:04:03.90ID:g+usm4coご親切にありがとんくす!
CentOS5.5で
Apache
MySQL
PHP
Ruby
を使ってるんだけど、yum updateするだけで5.7に上がると同時に
これらもアップデートしてくれるんかな?今は5.5上で快調に動いてるのが動かなくなるとかありますか?
0560login:Penguin
2011/09/28(水) 13:06:47.31ID:0x0XTjTJyum update だけですべて上がります。
うまく動かなくなる可能性は環境次第なんで千差万別。
心配ならクローン作って検証するとか、バージョン調べて
ググって見るとか。
0561login:Penguin
2011/09/28(水) 21:36:18.40ID:GnjVrICI0562デムパゆんゆん@9月は独島守護天使 【関電 60.6 %】
2011/09/28(水) 22:26:13.70ID:cVY2iaByどっちかに片寄せできないのか
リスク増えるだろ
ていうかライブラリ増えて管理面倒になるだろ
0563login:Penguin
2011/09/28(水) 22:49:24.58ID:7rb/gN5p前まではウィキペディアに対応一覧が書いてあった気がするけどなくなってるね。
気のせいかもしれないけど。
0564559
2011/09/28(水) 22:50:45.48ID:K7RZNE5Gとだけして、しばらく待ったあと再起動したら
無事5.7がインストールできました!
今のところすべて問題なく動いています。
これにアップデートしただけでApacheキラー対策できたのでしょうか?
Apache2.2.3
MySQL 5.5.15
php5.3.8
ruby1.9.2
です。
0565login:Penguin
2011/09/28(水) 22:51:50.45ID:6Tcovw2n■ このスレッドは過去ログ倉庫に格納されています