トップページ⇒linux
1001コメント270KB

CentOS Part 34【RHEL Clone】

■ このスレッドは過去ログ倉庫に格納されています
0001login:Penguin2011/11/09(水) 08:33:42.92ID:Dxn85TJZ
CentOSはRed Hat Enterprise Linuxより同社の商標を削除して再コンパイルしたRHEL Cloneです。
Red Hatと無関係なコミュニティが無償配布しておりRed Hatのブランドとサポートはありません。
Fedora Core 6≒RHEL 5≒CentOS 5です。
Fedora 13≒RHEL 6≒CentOS 6です。
FC やRHEL用のノウハウや野良RPM、レポジトリはCentOSでほぼ通用します。

前スレ
CentOS Part 33【RHEL Clone】
http://hibari.2ch.net/test/read.cgi/linux/1314715110/

CentOS (The Community ENTerprise Operating System)
http://www.centos.org/

CentOS 配布ミラーサーバ
http://www.centos.org/modules/tinycontent/index.php?id=13

Wikipedia CentOS
http://ja.wikipedia.org/wiki/CentOS
0140login:Penguin2011/12/03(土) 00:05:41.80ID:d+vLp1vN
X 入れてもサーバなら使わんからなぁ。
0141login:Penguin2011/12/03(土) 00:20:37.73ID:VwI5zGpN
たまにインストールや設定画面でGUI要するやつがあるから
とりあえずstartxできるだけのモジュールは入れる事にしてる
0142login:Penguin2011/12/03(土) 00:38:30.74ID:d+vLp1vN
必要なときはしょうがないね。
01431282011/12/03(土) 00:45:20.66ID:XjVKvPj9
GUIを入れても結局ターミナルを開いてしまい
結局GUI入れなきゃよかったと後悔し
なんでCUIがあれほど使いやすいのかときどき疑問に思う
0144login:Penguin2011/12/03(土) 00:45:42.25ID:XjVKvPj9
名前消し忘れてた
0145login:Penguin2011/12/03(土) 04:03:07.25ID:talf+/zr
>>136
某社の専用サーバー(RHEL)は、無知でバカなユーザーが「あれれ？○○が動かないよ？何で何で？」と困らないようにと言う配慮からか、基本「全部入り」だよ。
当然GUIもバッチリで、ファイアウォールも全通しだからVNCもOKで超便利！最高！
0146login:Penguin2011/12/03(土) 05:53:25.92ID:HwMrG2mt
>>137
そういうポリシーの鯖管に限って
rootパスワードを何年も変えなかったりｗ
0147login:Penguin2011/12/03(土) 06:19:59.02ID:3Wvqa1zv
っで。６．１は、もう出てるにょ？
0148login:Penguin2011/12/03(土) 09:12:57.63ID:v6ceLDy2
rootパスワードを変える理由がない

変えたら破られないとでも？
すべては手打ちされてると思う古い世代の人かよ

アクセスを制限してあるのが当然で、そのうえで侵入されたら
もう総アタックで確実に陥落でしょ
変えてようが変えてまいが関係ない
0149login:Penguin2011/12/03(土) 11:09:54.62ID:BTNls9dn
んなわけない。いつの時代の知識で頭が硬化してんだ。
0150login:Penguin2011/12/03(土) 11:18:00.93ID:HwMrG2mt
>>148は「技術」しか頭にないただの知識披露厨
組織での実務経験がないのがバレバレ
0151login:Penguin2011/12/03(土) 11:51:24.84ID:4S4Z21W9
>>148
てか、root パスワードを設定している時点ではずかしい(w
0152login:Penguin2011/12/03(土) 11:59:31.07ID:F4Cb2rhE
>>151
面白いなお前
0153login:Penguin2011/12/03(土) 12:40:23.46ID:AmOCXutw
普通はrootにパスワードは設定しないだろ
vipw で *
0154login:Penguin2011/12/03(土) 13:00:29.63ID:pLds/4Qs
本当に釣りなのか段々心配になってきた
0155login:Penguin2011/12/03(土) 13:45:30.12ID:v6ceLDy2
＞アクセスを制限してあるのが当然

この意味もわからんレベルなのかｗ
0156login:Penguin2011/12/03(土) 14:59:37.66ID:d+vLp1vN
>>148
この辺の話だよね。
http://d.hatena.ne.jp/ockeghem/20080226/p1
0157login:Penguin2011/12/03(土) 15:12:39.69ID:eo7suDoK
ところで、SSHとかだとRSAとかの秘密鍵つかったりするけど
秘密鍵にパスワードかけておいてたとえば秘密鍵が盗まれた場合
パスワードを読み取れたりするもんなの？
0158login:Penguin2011/12/03(土) 15:15:13.77ID:d+vLp1vN
>>157
パスフレーズのこと?
総当たりでいつかは見つかるんじゃね?
0159login:Penguin2011/12/03(土) 17:16:35.28ID:HwMrG2mt
>>156
それは技術論でしかなく、人的要素が全く論じられていない。
まあ「○日毎に変更」というのはナンセンスだがね。
0160login:Penguin2011/12/03(土) 18:09:34.77ID:Gyd9WpmJ
うちは、サーバがクラックされるたびに更新しろというメールが飛び交うな。
有る意味現実的なのかどうなのか…

0161login:Penguin2011/12/03(土) 18:16:32.98ID:Gyd9WpmJ
個人的なパスワードは、どこそこで個人情報漏洩とかの報道があるたびにだな。

どうのこうのいいつつ、多くのシステムでは生のパスワード保存しているしね。
0162login:Penguin2011/12/03(土) 19:06:18.80ID:eo7suDoK
>>161
結構データベースに平文で入ってるもんなの？
0163login:Penguin2011/12/03(土) 19:11:00.98ID:d+vLp1vN
>>159
> それは技術論でしかなく、人的要素が全く論じられていない。
というと?
0164login:Penguin2011/12/03(土) 19:19:00.86ID:R3mAsq2j
スターウォーズ見てたら、「what do you mean? 」ていう台詞に「というと？」って字幕がついてたのを思い出した。
0165login:Penguin2011/12/03(土) 19:34:19.87ID:pLds/4Qs
>>163
定期的に変わるパスワードだとなかなか覚えてられないってことでは？
そうすると、身近にメモするなりなんなりしちゃうよね
あとはお約束の展開ｗ
0166login:Penguin2011/12/03(土) 19:46:40.04ID:3Wvqa1zv
>>151 ：login:Penguin：2011/12/03(土) 11:51:24.84 ID:4S4Z21W9
>>148
てか、root パスワードを設定している時点ではずかしい(w

本年度の爆笑対象に決定！
おめでとう！ｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
0167login:Penguin2011/12/03(土) 20:26:13.48ID:XjVKvPj9
俺は外部公開してるのだけ火壁とSELinux有効とリモート全般禁止にしてる
どうせrootのパスワードなんて侵入される時点でシステムが落ちぶれてる証拠だし総当たりでなんとかなるから簡単にしてる
他はルーターの傘下にあるからセキュリティー緩め
0168login:Penguin2011/12/03(土) 20:37:48.03ID:TavdIXPz
>>166
パスワードがないと、rootにログイン出来ないって意味じゃない。
Ubuntuは、デフォルトでrootにパスワードないし。
さすがにCentOSでパスワード消そうとは思わないけど
0169login:Penguin2011/12/03(土) 20:43:47.10ID:R3mAsq2j
Macなんかもデフォだとrootでログインできないようになってるね。
0170login:Penguin2011/12/03(土) 21:08:15.21ID:KYruUAGF
必要なユーザにsudoを許可していけば、結局rootのパスワードは不要になる

そこまで行ったら、vipwでrootのパスワード列を!!とか*とかに買えちゃうのも
アリっちゃアリかと
0171login:Penguin2011/12/03(土) 21:46:31.86ID:cs11KPE/
システム障害時にHDDの一部パーティションが欠落した時に
ログインする場合はrootのパスワードを求められるよ。
0172login:Penguin2011/12/03(土) 22:17:55.41ID:KYruUAGF
仮想マシンに入れたCentOS5.4で、rootパスワード欄を*にして色々試してみてる

今のところ、ブートも停止も、あんまり問題はないかな…

>>171
なるほど
そのケースでの利用を想定してパスワードを残すかどうかって判断がでてきそうだね
0173login:Penguin2011/12/03(土) 22:40:38.71ID:5yIxka2h
CentOSをデスクトップで使ってる奴って多いのか・・。
まねしたくは無いけど、俺もまだまだだな。
0174login:Penguin2011/12/03(土) 23:19:47.12ID:AC44Q1Um
キャビンアテンダント「お客様の中に高卒様はいらっしゃいませんか？」
0175login:Penguin2011/12/04(日) 00:07:51.51ID:OnYVcV1g
あれだよ？UIDが0のrootとは別名アカウントは用意しとくんよ
んで、そっちの名前で su なり sudo なりして使うのよ
sshd_configでPermitRootなんたら〜は不許可かパスワード無しだったらおｋにしたり
0176login:Penguin2011/12/04(日) 01:16:10.38ID:wnNS9YuZ
toor
0177login:Penguin2011/12/04(日) 08:27:30.86ID:cZMgba+R
>>173
Fedoraが15以降糞になったから、仕方なく乗り換えただけ。
0178login:Penguin2011/12/04(日) 14:26:16.86ID:PvHwT5WR
toorとかの話が出てこないとはここも人が入れ替わってるんだなｗ
調べりゃ資料なり記事なりでてくるべ。
0179login:Penguin2011/12/04(日) 15:04:35.11ID:CsN1NHsj
>>178

2つ前も読めないような奴が出てくるとはここも人が入れ替わってるんだなｗ
0180login:Penguin2011/12/04(日) 15:44:21.99ID:FbjvqvAt
自称プロが多いのがこのスレだからなｗ
0181login:Penguin2011/12/04(日) 16:58:29.31ID:PvHwT5WR
>>176
を見てのレスだったんだが。
たんなる言い訳にしかならんなｗ
0182login:Penguin2011/12/04(日) 17:01:01.80ID:LgMev4FW
sudoなら安全と思い込むのは、ただの能天気。
0183login:Penguin2011/12/04(日) 18:51:19.68ID:pT9Z2+mt
>>181
CentOS6 にて /etc/passwd と shadow の先頭行にアカウント名とパスワード以外
全く同じで toor アカウントを作成してみたが、su で受け付けるのは root 側の
パスワードであって toor 側ではなかった。

Give root password for maintenance が表示される場合 (>>171 言及)も同じだった。

Windows の Administrator 無効化と同じ状況になるかと思ったが微妙に達成し得ない。
toor は 所詮 /bin/sh 派と /bin/csh 派をそれぞれに隔離する以外には使えないのかも。
0184login:Penguin2011/12/04(日) 19:50:07.82ID:9jxQDixf
>>183
どうせ、suでユーザ名指定していないって落ちだろ
だったら当たり前だ。
man suしようね。
0185login:Penguin2011/12/04(日) 20:56:50.59ID:yRk8R9Ml
ごめん。
初歩的な質問で悪いんだけど、話の流れ的にrootのユーザ名って変更出来るものなの？
how toを教えて。
0186login:Penguin2011/12/04(日) 20:59:59.86ID:8t6oH6C3
uid0のユーザ作る
0187login:Penguin2011/12/04(日) 21:32:57.92ID:LGlUjBhd
>>185
vipwとかで、rootのエントリのユーザ名を変えるだけ、ではある

ただし、スクリプトとかで、自分が管理者権限を持ってるかどうかってのを、
uid=0かどうかではなく、ユーザ名がrootかどうかって判断をしているものは
うまく動かなくなるだろうな

案外そんな障害により、root消しは頓挫することが多いように思える
0188login:Penguin2011/12/04(日) 21:45:02.84ID:fVUHGPMT
>>184
流石に知ってるよ...
話の後半から root のアカウント名を変更できるか/rootを削除できるか、
って所が読めないのか？
悪いが頭の悪そうな煽りしかできないならこのスレから去れ。
0189login:Penguin2011/12/04(日) 22:07:06.65ID:CukU1kBz
しょうもないかもしれないけど、教えてください
メモリを8GBとか積んだら、やっぱりSWAPは倍の16GBとか取るべきなんでしょうか？
0190login:Penguin2011/12/04(日) 22:13:58.47ID:FbjvqvAt
メモリだけ書いても意味ない
HDDのことも書けよ

別に64GBにしてもいいぞ
0191login:Penguin2011/12/04(日) 22:31:57.89ID:fVUHGPMT
>>189
RHEL5 では次を参照。 8GB なら 10GB が推奨されている。
ttp://docs.redhat.com/docs/ja-JP/Red_Hat_Enterprise_Linux/5/html/Installation_Guide/s2-diskpartrecommend-x86.html

RHEL6 では次を参照。 8GB なら 4GB が推奨されている。
ttp://docs.redhat.com/docs/ja-JP/Red_Hat_Enterprise_Linux/6/html/Installation_Guide/s2-diskpartrecommend-x86.html

現在は RHEL5 が発売された当初と違って大容量メモリの入手しやすさが違うから
CentOS5 の場合でも 4GB でもＯＫかと。

ちなみに最低限はどちらも 256MB と記載。
足りなければパーティションとしてではなくファイルとしてスワップ追加すればいいと考えれば
256MB スタートでも良いんじゃない？
0192login:Penguin2011/12/05(月) 00:39:45.26ID:uovAFaEg
早々の返信どうもです。

>>190
300GBディスクで、パーティションはCentデフォルトのままです。
/boot で100MB、SWAPが6GB、残りを / に全部。現在メモリは4GBです。

>>191
んは、当たり前だけどマニュアル読むべきでしたね…　というか
自分SWAPが何たるかを全く分かってなかった。取り急ぎ、OS推奨も
教えてもらえてありがとうございます。

ただ、何故その数値であるべきか、みたいのを理解できてないんで
出直してきます。ありがとうございましたー
0193login:Penguin2011/12/05(月) 03:57:42.51ID:ky4/AOXY
ttp://qaweb.dev.centos.org/qa/node/117
6.1 Update
0194login:Penguin2011/12/05(月) 19:48:47.61ID:8lFSDaO/
もうなんだか、狼少年だよ。
0195login:Penguin2011/12/05(月) 22:19:09.50ID:bG98GPjj
ＳＷＡＰってメモリ不足のときに使うＨＤだよね？
勉強したこと無いから、そんな勉強するほどのものなのか不安になった・・。
0196login:Penguin2011/12/05(月) 23:02:07.98ID:RRJm7nXL
メモリが足りなくなった時の仮想メモリ領域で合ってる
だからメモリと同量程度は用意しておこうねって感じになってる
でも今は気軽に大容量積めるから常時起動のままでもswap使われることはあまりないな
0197login:Penguin2011/12/05(月) 23:08:50.76ID:Sxiwc+qC
「だから」がつながってないな。
0198login:Penguin2011/12/05(月) 23:59:57.49ID:UinKTze8
大昔の一部UNIXでは、CPUなんかには仮想記憶を必須としつつ、それでもやっぱり
物理メモリと論理メモリの間に壁があるOSがあった

そういう壁のあるOSの場合、1プロセスに割り当てられるメモリの最大サイズは
物理メモリのサイズを超えられなかった

よってワーストケースは、物理メモリと同サイズのメモリの確保した場合の全メモリの
スワップであり
・物理メモリを丸ごとスワップアウトさせるために必要な領域(=物理メモリ量)
・それらを逆にスワップインする前に必要な領域(=物理メモリ量)
が必要になるので、実メモリの2倍以上必要だった

Linuxでは迷信
0199login:Penguin2011/12/06(火) 00:15:00.17ID:6gJmZebF
64ビットのLinuxの場合、1プロセスに割り当てられるメモリの最大サイズは
えーといくつだっけ、凄くたくさん
よってワーストケースは、とにかくたくさん。物理メモリと関係なく、
スワップは、あればあるだけ、いざというときに安心。
っていうのは正しい？ 「いざというとき」の発生確率は度外視するとして。
0200login:Penguin2011/12/06(火) 00:18:19.63ID:67HNW2B4
>198
昔2倍以上取っておけと言われたのはそういうことだったのか、納得
0201login:Penguin2011/12/06(火) 00:31:43.91ID:DZ2IY7lf
さあさあ、高卒高卒してまいりました！！！
0202login:Penguin2011/12/06(火) 00:52:38.71ID:2ebRgqiu
何か仮想記憶方式の話と32bitアドレッシングの話と物理/論理アドレスの話を
いっしょくたにしてるのがいるな
0203login:Penguin2011/12/06(火) 07:22:57.14ID:j2P/S+Jx
>>202
というと?
0204login:Penguin2011/12/06(火) 09:03:08.48ID:znKIp9hs
いまどき、鯖には32GBとか64GBメモリ積むでしょ

それ使い切るくらいなら、負荷がそうとうなことになってるはずだから
スワップどうこうなんていう問題を通り越してマシン増設だと思うわ
0205login:Penguin2011/12/06(火) 09:13:46.13ID:oG8JW8lV
スワップのサイズに関してはレッドハットの推奨値が公表されてた記憶がある
0206login:Penguin2011/12/06(火) 10:03:28.43ID:U9Lt2Zor
ほんの数レス前も見ないヴァカ発見
0207login:Penguin2011/12/06(火) 11:30:50.88ID:EYDaGHtZ
見た上で、自分は最初から知ってたようにレスしてるんだよ。
0208login:Penguin2011/12/06(火) 12:18:40.98ID:DZ2IY7lf
高卒の妄想力を舐めてはいけませんよ！
ガンガン盛り上がって行きましょう！！！
0209login:Penguin2011/12/06(火) 16:02:09.73ID:CPl3Qcre
CentOSの野良も含めてのパッケージの種類って実際いくらぐらいあるもんなんですか？
0210login:Penguin2011/12/06(火) 16:08:20.57ID:j2P/S+Jx
そんなのどうやって数えるんだろ。
0211login:Penguin2011/12/06(火) 18:58:14.89ID:SM/pplE5
CentOS6系からはlvが無くなったんですかね？5系にはありました。
lvは日本語に対応してたlessもどきなんですが、代わりのアプリケーションを知りませんか？
0212login:Penguin2011/12/06(火) 19:49:54.73ID:GC3To6CL
>>211
vi使うことの多い俺は、view使っちゃうかな
ページャではないが
0213login:Penguin2011/12/06(火) 20:43:41.60ID:fkwb7wwN
iconv | less
0214login:Penguin2011/12/06(火) 23:15:43.52ID:fV4lL5Nh
iconv、時々化けね?
0215login:Penguin2011/12/06(火) 23:38:04.50ID:2ebRgqiu
http://twitter.com/CentOS/status/144056979718025217

CRレポ使ってる奴は全員一月前から6.1リリース相当だって事か
0216login:Penguin2011/12/07(水) 02:38:23.11ID:1zzTpr76
>>215
months agoだから数か月前から
0217login:Penguin2011/12/07(水) 08:09:11.67ID:nP5e88EJ
RHEL6には、やまほど更新きたな
0218login:Penguin2011/12/07(水) 14:38:31.81ID:lJnFXW6k
>>217
ttp://itpro.nikkeibp.co.jp/article/NEWS/20111207/376037/
6.2が来た模様
0219login:Penguin2011/12/07(水) 15:29:23.74ID:FgVcke8k
6.1はまだかね。
0220login:Penguin2011/12/07(水) 19:22:00.71ID:BPtSQPNq
>>204
だよね。
メモリ積んだサーバの場合、処理にもよるけど、たいていネットワークがボトルネックになって、
メモリ使い切ったってのは無いと思う。

運用中ならピーク時のメモリ使用量出して、その２倍メモリとって置けばswapは不要だと思う。
0221login:Penguin2011/12/07(水) 20:04:32.24ID:lJnFXW6k
>>219
ただいま各ミラーへ転送待ち中
公式はリリースまで403
ttp://mirror.centos.org/centos-6/6.1
リリースノート準備中
ttp://wiki.centos.org/Manuals/ReleaseNotes/CentOS6.1
0222login:Penguin2011/12/07(水) 20:18:29.20ID:4wx0WlqT
ｸﾙ━━━━(ﾟ∀ﾟ)━━━━ !!!?
0223login:Penguin2011/12/07(水) 20:31:09.76ID:ck0vh34D
メモリモジュールの死活監視どうすんだべ。
いっつもDELL使ってて、あれだとOpenManageが面倒見てくれるんだけど
今回はASUSのウンコで糞ASWMがCentで動かんorz　インストール自体は
成功しといてこっそり/var/log/agent.logで"this system not supported" とか
こっそり吐いてやがるのみてまじイラッとした
0224login:Penguin2011/12/07(水) 23:00:26.07ID:h+wIzsqb
>>223
それこそがメーカ製のサーバの付加価値でしょ。
メーカ製のサーバのマザボも OEM されたものがほとんどだよ。
ハード監視やリモート管理のチップが追加で乗ってるだけ。
Ｎ○Ｃなんざマザボ表面にモロ元企業のロゴ入ってるが、あれはやりすぎと思うが。

ハード監視、訪問保守、ＳＡＳやライトバック機能付きＲＡＩＤコントローラとか
ワンランク上のハードが欲しいならパソコンやワークステーションじゃなくて
メーカ製サーバ買うべし。
0225login:Penguin2011/12/07(水) 23:33:27.21ID:nDQWERx6
>>224
なんでわざわざ意味のない伏字なんか使ってんだ？
0226login:Penguin2011/12/08(木) 00:51:27.01ID:+ZhPCpB1
>>223
OpenManageはインターフェイスを提供してるだけで、
面倒見てるのはBMCモジュールじゃないの？
インターフェイスはHPならSIM、NECならESMPRO/SMとかあるし。
0227login:Penguin2011/12/08(木) 07:21:58.31ID:5p/wQlE5
>>225
ファッションでやってるんだろ。
全角英字で察してやれｗ
0228login:Penguin2011/12/09(金) 01:23:00.95ID:Aghe/rGp
カーネール2.3.3を要求されたけどmakeするのめんどくさいので
RPMForgetでyum updateしてカーネールをアップデートしたらダメですか？
0229login:Penguin2011/12/09(金) 03:47:07.63ID:Vx/w2rbk
ttp://ftp.riken.jp/Linux/centos/6.1/
ttp://ftp.jaist.ac.jp/pub/Linux/CentOS/6.1/
403になってる
もうすぐ来るね
0230login:Penguin2011/12/09(金) 09:23:56.14ID:ZhTWe6xV
く〜る、きっとくる〜
0231login:Penguin2011/12/09(金) 09:29:51.81ID:0cN6Uyzh
>>230
やまだくーん、座布団ぜんぶもってってー。
0232login:Penguin2011/12/09(金) 10:01:53.98ID:LDR+3hqB
>>231
目糞鼻糞
0233login:Penguin2011/12/09(金) 18:07:38.97ID:BnQ2v0R8
そうこうしてるうちに6.1か
一時期のCentOS終わった論者はどこにいったのか
0234login:Penguin2011/12/09(金) 18:17:22.74ID:dgDvyIwC
6.2が出るというのに
0235login:Penguin2011/12/09(金) 23:25:13.47ID:yC/4QJv9
とれんと来たね。
しーどに参加しよう。
0236login:Penguin2011/12/10(土) 00:44:37.66ID:SrfUZ9nY
BlueOnix使ってる人いますか？
つかいごこちどんなものでしょう
0237login:Penguin2011/12/10(土) 01:06:54.19ID:zOMcSo5d
x86もDVD2枚組か
0238login:Penguin2011/12/10(土) 01:29:43.50ID:6k9e63hE
>>236
今となっては…
0239login:Penguin2011/12/10(土) 02:20:50.86ID:kC7XtAtB
新kernel
plusに反映されてねえ
■ このスレッドは過去ログ倉庫に格納されています