トップページ⇒linux
1001コメント297KB

CentOS Part 36【RHEL Clone】

■ このスレッドは過去ログ倉庫に格納されています
0001login:Penguin2012/04/24(火) 08:42:20.78ID:AuauaZb4
CentOSはRed Hat Enterprise Linuxより同社の商標を削除して再コンパイルしたRHEL Cloneです。
Red Hatと無関係なコミュニティが無償配布しておりRed Hatのブランドとサポートはありません。
Fedora Core 6≒RHEL 5≒CentOS 5です。
Fedora 13≒RHEL 6≒CentOS 6です。
FC やRHEL用のノウハウや野良RPM、レポジトリはCentOSでほぼ通用します。

前スレ
CentOS Part 35【RHEL Clone】
http://engawa.2ch.net/test/read.cgi/linux/1327619826/

CentOS (The Community ENTerprise Operating System)
http://www.centos.org/

CentOS 配布ミラーサーバ
http://www.centos.org/modules/tinycontent/index.php?id=13

Wikipedia CentOS
http://ja.wikipedia.org/wiki/CentOS
0267login:Penguin2012/05/19(土) 01:21:27.17ID:bOhwcN2D
>>265 >>266
半日ねばってダメだった俺乙！ではございますが、

>>264
のどの部分を元に　固定IP を引かないとNGと結論付られたのでしょうか？
お勉強がてらご伝授下さいまし。
0268login:Penguin2012/05/19(土) 01:25:48.23ID:vAlM63JX
>>267
ルータのwan側アドレスがグローバルIPじゃないと始まりません
0269login:Penguin2012/05/19(土) 01:26:04.41ID:wzz3yYtG
>>267
ここ読んで
http://www.akakagemaru.info/port/faq-localipaddress.html
0270login:Penguin2012/05/19(土) 02:00:42.68ID:RYrh9c5q
ここは何のスレですか？
0271login:Penguin2012/05/19(土) 03:07:08.65ID:bOhwcN2D
>>268 >>269
ありがとうございます。
諦めが付きました。

回線が来るまで我慢します。
0272login:Penguin2012/05/19(土) 04:50:19.20ID:O4Q6diuo
>>254
呼んだかな？
あれから安定運用中だぞ
色々変えてオリジナルに戻したけど

Linux centos.hoge.com 2.6.32-220.17.1.el6.x86_64 #1 SMP Wed May 16 00:01:37 BST 2012 x86_64 x86_64 x86_64 GNU/Linux
0273login:Penguin2012/05/19(土) 04:52:05.12ID:O4Q6diuo
誤爆
カーネールじゃなかったか
またしばらく消えるか…
0274login:Penguin2012/05/19(土) 14:21:46.77ID:bOhwcN2D
自宅サーバにMySQLを入れた場合に
外部からDBの管理ツールとして
phpMyAdminを入れる事はセキュリティーに穴をあける事になりますかね？


以前勤めていた会社で４０過ぎたオッサンＰＧがいってたのですが。
0275login:Penguin2012/05/19(土) 14:27:52.61ID:MF2nFi1O
脆弱性の元が増えるので軟弱になるのは確かだね
セキュリティーに穴ってのが何を意味してるのか判らないけどw
安全な状態を維持するコストが上がるのも確か

DBはsshでシェル経由操作が楽だよ
0276login:Penguin2012/05/19(土) 15:03:01.19ID:bOhwcN2D
>>275
シェルで実行とかDB管理面倒じゃないですか？
0277login:Penguin2012/05/19(土) 15:11:13.60ID:qDu5+XlU
ttp://www.lac.co.jp/security/alert/2011/12/phpmyadmin.html

もしphpMyAdminを使うにしても、外部には公開しないようにすべきかと。
0278login:Penguin2012/05/19(土) 15:29:32.34ID:PIUZSFDN
webサーバ運用してると、入ってようと入ってなかろうと問答無用で毎日つつかれる場所のひとつ。
0279login:Penguin2012/05/19(土) 15:40:21.18ID:bOhwcN2D
>>277 >>278
とりあえず基本認証でパスワードを我武者羅に長くしてあたる事にします。

それはそうと、
CentOSではWindowsみたいにそのファイルの存在しているディレクトリを
Windows Explorerの様に表示する方法とかってありませんか？

それに関連してfirefoxで何かのソースをダウンロードした場合に
保存先を指定する方法とかってありませんかね？

いやぁーCentOSって楽しいY
0280login:Penguin2012/05/19(土) 15:57:40.04ID:xBkTIJ0G
gnomeとかの事を言ってるのか？
Windows使っていた方が幸せになれるぞ
0281login:Penguin2012/05/19(土) 16:56:46.50ID:MVR9CzZW
>>279
＞とりあえず基本認証でパスワードを我武者羅に長くしてあたる事にします。

デフォルトでパスワードファイル作りましたとかいうオチは無いよね？
0282login:Penguin2012/05/19(土) 17:01:26.70ID:MF2nFi1O
>>279
まず服を脱ぎます
0283login:Penguin2012/05/19(土) 17:18:10.40ID:UjaKj3w8
フリーのオブジェクトブラウザをwindowsに突っ込んじまえY
0284login:Penguin2012/05/19(土) 17:50:42.84ID:Lj0X0Gs5
>>279
絶対サーバに触らせたくないレベル
0285login:Penguin2012/05/19(土) 18:49:33.80ID:bOhwcN2D
>>281
もちろんWWWからは見えないエリアにパスワードファイルは配置しますよ。

>>284
私がサーバを触る事はあったとしても
サーバが私を触ることは決してありませんが。
※日本人じゃないのかな？日本語力が・・・
0286login:Penguin2012/05/19(土) 18:55:27.91ID:MVR9CzZW
>>285
＞もちろんWWWからは見えないエリアにパスワードファイルは配置しますよ。

噛み合ってないレスにますます不安になってきたｗ
使用したコマンドオプションを教えて貰っていいですか？
0287login:Penguin2012/05/19(土) 19:02:46.87ID:bOhwcN2D
>>286
基本的に

http://allabout.co.jp/gm/gc/23780/2/

のサイトの通りやりました。
0288login:Penguin2012/05/19(土) 19:12:38.22ID:RBLzVo+D
>>285
では正しい日本語に直してごらん
出来ないと思うけどw

頭悪すぎるw

まさか、「池に入らないでください」の「に」と同じ「に」だと理解できてないの？
0289login:Penguin2012/05/19(土) 19:12:47.16ID:PIUZSFDN
基本認証ってIDとパスワードがヘッダにまるごと書いてあるわけだから、
非SSLでシステム管理系の用途に使うのはちょっと抵抗ある。
0290login:Penguin2012/05/19(土) 19:14:15.88ID:MVR9CzZW
>>287
大変な容疑が。
パスワードに我武者羅に長くしたパスワードのうち最初の8文字だけを入れて認証通るか試してみ?
0291login:Penguin2012/05/19(土) 20:01:20.57ID:bOhwcN2D
>>290
ええっ！！！ガクブル！！！
0292login:Penguin2012/05/19(土) 20:13:53.98ID:bitzuDzp

>>291
お前、289がいってることは理解できないからスルーしただろwwwwww
0293login:Penguin2012/05/19(土) 20:26:41.26ID:bOhwcN2D
>>292
つまり ssl を入れてしまえばOKって事？

いかん、我ながらスキル不足を実感したでごわす。

質問ですがこのスレの住人の皆さんは
もともと　アプリ屋　ですか？　それとも鯖管？
どっちのタイプの人ですか？

あっしは、前者です。
0294login:Penguin2012/05/19(土) 20:54:56.88ID:0lsowXiD
>>293
四の五の言わずにサーバ立てるのをやめろ。

お前のサーバがクラックされてbotになって、
犯罪に加担するさまが目に浮かぶようだ。
0295login:Penguin2012/05/19(土) 21:08:37.74ID:bOhwcN2D
>>294
お断りします。
0296デムパゆんゆんネトウヨ特攻兵＠５月病　 【関電 73.6 %】 2012/05/19(土) 21:10:30.70ID:JJQGgHoO
いい質問ですね
0297login:Penguin2012/05/19(土) 21:34:37.43ID:WJYQw4xi
PHPのページを追加するぐらいで、
セキュリティに穴が開くかどうかを人に聞かなきゃわからないのかよ・・
0298login:Penguin2012/05/19(土) 21:39:38.98ID:MF2nFi1O
その類の疑問を2chで聞く態度がおかしい
ググって同じ様な情報を20位読んでどのページが評価出来るか判断してから出直して来い
0299デムパゆんゆんネトウヨ特攻兵＠５月病　 【関電 71.3 %】 2012/05/19(土) 21:42:00.39ID:JJQGgHoO
親方がお怒りですぞ
0300login:Penguin2012/05/19(土) 21:46:32.62ID:t/466smn
怖いねｗ　BasicAuthが丸見えなのを知らないとか、マジヤバイ
0301デムパゆんゆんネトウヨ特攻兵＠５月病　 【関電 71.3 %】 2012/05/19(土) 21:49:56.13ID:JJQGgHoO
セキュリティ講座　第１回
あぱちぇのパスワードをwiresharkで眺めてみよう
0302login:Penguin2012/05/19(土) 21:56:36.89ID:V+KO7dPs
>>295
簡単だったろ？
サーバなんて今どき正しい日本語も話せないような奴でもyumコマンド数発で構築できるんだよ。

知識が必要なのはそこからなんだよ。
初期設定で動いてるからOK じゃないんだよ。
意味わかる？

解らないんだろうなあ、、、、

お前の作るアプリも動くだけでセキュリティホールだらけなんだろうな、、、、、、

まーサーバごっこ楽しめや
0303デムパゆんゆんネトウヨ特攻兵＠５月病　 【関電 71.3 %】 2012/05/19(土) 21:58:53.68ID:JJQGgHoO
あなたがセキュリティホールなんです
0304login:Penguin2012/05/19(土) 22:04:31.40ID:LkJpFHb+
その通りだな
0305login:Penguin2012/05/19(土) 22:04:58.78ID:8hOYpqxI
たのしいいきゃら登場、技術：HP作る＝サーバを立てる
0306login:Penguin2012/05/19(土) 22:07:02.03ID:UjaKj3w8
ファイルのやり取りはもちろんFTP
足りないものはとりあえず参考サイトにのってるコマンドをコピペ&何も考えずにmake install
0307デムパゆんゆんネトウヨ特攻兵＠５月病　 【関電 71.3 %】 2012/05/19(土) 22:10:47.66ID:JJQGgHoO
>>306
俺のことか
0308login:Penguin2012/05/19(土) 22:48:41.53ID:YSwCqjdx
構ってレス乞食に餌を与えると粘着されるからやめろと何度言えば
0309login:Penguin2012/05/19(土) 23:00:46.98ID:t/miQlCN
今中学校って休みなのか？
スレがゴミの様だ
0310login:Penguin2012/05/19(土) 23:02:54.44ID:cf44M8h5
CentOSに興味のある中学生か。
コンプガチャより確率が低そうだな。
0311login:Penguin2012/05/19(土) 23:15:01.29ID:wzz3yYtG
健全でよろしい
0312login:Penguin2012/05/19(土) 23:24:40.04ID:cf44M8h5
嫌だよそんなマニアックなくせにガチ保守な中学生。

せめてgentooとかでカーネルコンパイルして喜んでればまだ可愛げがある。
0313login:Penguin2012/05/20(日) 00:43:30.36ID:OLkQqPRn
パッチのソースに邪気眼が反応する中二とか?
0314login:Penguin2012/05/20(日) 09:17:36.11ID:JiMjECy9
どんな中学生だよｗｗｗ
0315login:Penguin2012/05/20(日) 10:51:34.75ID:NzatK1cK
「動いたので大丈夫と思いました」
「ネットで聞いたら大丈夫と言ってたので、大丈夫と思いました」

技術に携わる人間の言葉ではないな。
0316login:Penguin2012/05/20(日) 11:21:09.15ID:UT3Zy29w
そもそも会社人としてマズイだろ
0317login:Penguin2012/05/20(日) 11:34:35.49ID:hLZ3J1qx
否定しか出来ない奴もいらね
0318login:Penguin2012/05/20(日) 11:48:23.25ID:6d7+UG4M
今日日OSに興味あるガキなどいないだろ
使えればそれでいいだけ

ある意味普通だが
0319login:Penguin2012/05/20(日) 13:15:03.30ID:owEkmY/l
>>317
一見かっこよさそうに見えるけど、ネットでこういう事いうのはボコボコにされたアホの捨て台詞ばかり
0320login:Penguin2012/05/20(日) 14:01:38.23ID:aiDr7OLX
>>317
肯定できるところがないだろ？
0321login:Penguin2012/05/20(日) 14:25:12.15ID:NzatK1cK
こういうやつのほうが悩まず適当に割り切るから、出世するかもね。
会社は傾くだろうけど。
0322login:Penguin2012/05/20(日) 16:23:03.64ID:pS3VNpN9
VMware ServerにcentOS6.2を入れてるのですが
yum updateをすると以下のようなエラーがでます。
原因として考えられるものは何かありますでしょうか？

Loaded plugins: fastestmirror
Loading mirror speeds from cached hostfile
Could not retrieve mirrorlist http://mirrorlist.centos.org/?release=6&arch=x86_6 4&repo=os error was
14: PYCURL ERROR 6 - "Couldn't resolve host 'mirrorlist.centos.org'"
Error: Cannot find a valid baseurl for repo: base


0323login:Penguin2012/05/20(日) 16:33:55.25ID:bTvmVo6l
エラーメッセージを声に出して読むべき。
0324login:Penguin2012/05/20(日) 16:39:52.11ID:uTdrFX86
>>322
今の時点で nslookup mirrorlist.centos.org はちゃんと名前解決できるが。
物理的にか仮想的にかは解らんが LAN が繋がってないってところかな。
0325login:Penguin2012/05/20(日) 16:43:55.93ID:dhr3f1Cr
名前引けて無いだろ。
ネットに繋がっていないか、resolverの設定が間違っているかだ
0326login:Penguin2012/05/20(日) 17:29:34.71ID:GILs+XwE
>>322
日本語で質問して、英語で自分で解答するのって流行ってるの? wwwwww
0327login:Penguin2012/05/20(日) 17:31:52.57ID:nlOrNb/y
yum -y install openoffice.org-core openoffice.org-langpack-ja_JP
でインストール後

アプリケーション ＞ オフィス ＞ OpenOffice.org 3.3

とクリックすると起動するとその画面のメッセージが全て

□□□□□□□□□□(A)
□□□□□□□□□□(B)
□□□□□□□□□□(C)

みたいな感じで文字化けしています。
一体なでしょうか？
0328login:Penguin2012/05/20(日) 17:32:00.16ID:yfHhV2JZ
正直英語話せなくても分かるレベル
0329login:Penguin2012/05/20(日) 17:32:58.34ID:NFjiHtwG
中学英語すら怪しい俺でもわかるというのに
CentOSは普通にインストールするとネットワーク上がってないからな
0330login:Penguin2012/05/20(日) 18:15:04.25ID:W7cmKs30
今時のLinuxでVMware Serverってまともに動いてんの？
放置されてるみたいだし、とっくにKVM行ったけど
あ、Windows版なら問題ないんかね
0331login:Penguin2012/05/20(日) 18:21:23.59ID:xyjHqFWR
さあさあ、高卒高卒してまいりました！！！！
0332３２７2012/05/20(日) 18:38:55.27ID:nlOrNb/y
よし自己解決しました。
0333login:Penguin2012/05/20(日) 18:40:37.48ID:W1yMFKjJ
出た！「自己解決しました」厨ｗ

ホント最低だな
マナーも知らないとは
0334login:Penguin2012/05/20(日) 19:18:58.37ID:G2ZjBTep
>>331
何でもかんでも高卒ゆーな
どう考えても中卒レベル
0335login:Penguin2012/05/20(日) 19:19:50.06ID:ejD9clPB
うるせえよ自己解決しましたつってんだろ？
情報はお前らにはやんねーよゴミクズ共が、教えて欲しかったら金よこせボンクラが
0336login:Penguin2012/05/20(日) 19:34:26.45ID:bTvmVo6l
こ、高卒じゃねえよ！専門だよ！
0337login:Penguin2012/05/20(日) 20:32:44.65ID:owEkmY/l
レスの内容が全ての世界になぜ学歴なんか持ちこもうとするかな。
0338login:Penguin2012/05/20(日) 20:57:29.50ID:NzatK1cK
>>337
そう思ってるのはあなただけだからじゃね？
0339login:Penguin2012/05/20(日) 20:57:34.34ID:FlcLH7HW
そういうのこそが学歴主義の学歴主義たる所以じゃないっすか。
自分自身が満足な発言が出来ないだけでなく、他人の発言の是非も判断できない。だから学歴に頼るしかないんですよ。
全くかわいそうな連中ですよ。
0340login:Penguin2012/05/20(日) 21:21:45.66ID:xyjHqFWR
高卒かお前みたいな書き込みで、アホな議論は大抵収まったんだよ・・・・
1年ぐらい前までは特にね。
それが、なんでかなー。
本当に学歴ネタとして捉えられても困るんだよなあ・・・・
0341login:Penguin2012/05/20(日) 21:29:40.12ID:NzatK1cK
>>340
1年前から２ｃｈに粘着か。ちょっと寂しいな。
0342login:Penguin2012/05/20(日) 21:49:32.67ID:vjARQuue
学歴を持ち出すとあれることをしったの？一年かけて
0343login:Penguin2012/05/20(日) 21:57:25.35ID:xyjHqFWR
またまた、高卒高卒してまいりました！！！！
0344login:Penguin2012/05/20(日) 22:09:30.42ID:bTvmVo6l
ち、ちげえよ専門だってば
0345login:Penguin2012/05/20(日) 22:14:08.12ID:aU9c+2gc
正直ものの見事にすべってる。自分のコンプレックスを大公開しているだけでつまらない
マジレスすると
本当にコンプレックスではないと言いはるなら、別のマシなやり方で実績上げて、並のフヌケ大卒野郎を見返してやればとしか
0346login:Penguin2012/05/20(日) 22:44:07.60ID:bTvmVo6l
わあくやしい
0347login:Penguin2012/05/20(日) 23:07:43.30ID:Rxa/v3wm
>>321
だから今不景気なんだな…
0348login:Penguin2012/05/20(日) 23:44:06.36ID:U6aRBNsX
>>321
出世なんてしないだろ、典型的な使い捨てのPGだぞ？
0349login:Penguin2012/05/21(月) 09:09:50.58ID:T4UzyIRq
PGじゃねぇよｗ
0350login:Penguin2012/05/21(月) 10:32:29.15ID:uV/a/IrL
>>349
ＮＥＥＴでしたね。すみません。
0351login:Penguin2012/05/21(月) 10:34:24.94ID:uV/a/IrL
CentOSで端末を起動し
端末内の文字を選択した時に
クリップボードに自動でコピーさせるにはどうしたら良いでしょうか？
0352login:Penguin2012/05/21(月) 12:41:42.21ID:/G6QIB9U
>>351
お前の質問はNEET以外だなw
0353login:Penguin2012/05/21(月) 20:06:53.78ID:u38jZ5EP
皆SELinux設定して有効にしてる？
0354login:Penguin2012/05/21(月) 20:18:13.35ID:LOnhlyi6
基本off
0355login:Penguin2012/05/21(月) 20:45:43.47ID:9VT3NMPB
neetって心地よいって意味じゃなかったっけ？
0356login:Penguin2012/05/21(月) 20:56:38.46ID:1PfsQVH6
あんなゴミいらん、
0357login:Penguin2012/05/21(月) 21:08:42.13ID:0vnngEJS
>>355の思い描いている単語が
neatだとしても
ちょいと違うと思う
0358login:Penguin2012/05/21(月) 21:31:46.12ID:9VT3NMPB
>>357
よくわかったな。辞典引いたら、小奇麗って意味か。

>>353
Offにしてる。

「ハッキングされたときに、rootも制限されてるから安全」って昔なんかで読んで
「root制限されたら、デメリットでかすぎだべ。」って思ってoffにした。
0359login:Penguin2012/05/21(月) 22:51:56.28ID:uvPHlOfI
SELinux自体がウィルス並
0360login:Penguin2012/05/21(月) 23:31:40.12ID:d+Yu0EwP
結構好きだな、SElinux,secureのlog見れば大抵設定も分かるし
0361login:Penguin2012/05/21(月) 23:35:33.06ID:VQ7+0Y5I
SELinuxとPostgreSQL、とかSELinuxとApache、みたいな運用をするにあたっては、
結局はgetsebool、setseboolでトライ&エラーしかない、という状態だからなぁ

そのエラーもすぐに顕在化すればいいけど、年に一度動くかどうかみたいな内部処理で
SELinuxに引っかかるとか、パッチ適用して追加された機能が引っかかるとか、あるからなぁ

仕組みとしてはよいものだけど、運用が難しくて嫌になる

数台、SELinux有効で運用しているシステムはあるが、SELinux回りのエラーは
出てはいないものの、本来不要なアクセス許可を与えていないかどうかって辺りが
かなり微妙な状況
0362login:Penguin2012/05/21(月) 23:44:50.44ID:BVO+4ZcP
基本ポリシーがどこまでっていう底の知れない不安感は確かにあるな、また更新パッチも不安、だけどもパッチなんかはカーネルに関しても同じだし、全部把握するのは面倒くさいしなw
でもPostgres,tomcat,Apache,etcではあまり問題出なかったな、ファイルサーバー系が結構初期設定苦労した
0363login:Penguin2012/05/22(火) 01:26:32.53ID:Kmh4Vf5g
ごめん、ちょっと教えて。
こんな感じでmogileユーザで起動させるプログラムがあるんだけど、
sudo -u mogile /usr/local/bin/mogilefsd -c /etc/mogilefs/mogilefsd.conf
rc.localに登録するにはどうしたらいいのかな？
rc.local内でsudoがうまく動かない・・・。
0364login:Penguin2012/05/22(火) 01:32:17.87ID:T+SX2dhR
suじゃいかんのか
0365login:Penguin2012/05/22(火) 08:14:40.30ID:7On5+ZsY
>>363
/etc/sudoers の requiretty をコメントアウト。

ちょっと乗り遅れたけど SELinux は基本 Off だな。
Enforcing にして setsebool とか audit2allow で調整しながら運用しているのもあるけど、
まぁ勉強用だね。

あんまり参考にはならないとは思うが、CentOS 6.2 でホームディレクトリを /home 以外で
運用したら (chcon とかもしたけど) dovecot は色々ルール足さないと動かなかったよ。
03663632012/05/22(火) 10:47:44.35ID:Kmh4Vf5g
>>365
感謝！
一撃で解決した
sudoersのrequirettyね、覚えときます。

>>364
su でもできるのかな。
今度試してみます。

みなさん、助かりました。
ありがとうございます。
■ このスレッドは過去ログ倉庫に格納されています