トップページ⇒linux
1001コメント297KB

CentOS Part 36【RHEL Clone】

■ このスレッドは過去ログ倉庫に格納されています
0001login:Penguin2012/04/24(火) 08:42:20.78ID:AuauaZb4
CentOSはRed Hat Enterprise Linuxより同社の商標を削除して再コンパイルしたRHEL Cloneです。
Red Hatと無関係なコミュニティが無償配布しておりRed Hatのブランドとサポートはありません。
Fedora Core 6≒RHEL 5≒CentOS 5です。
Fedora 13≒RHEL 6≒CentOS 6です。
FC やRHEL用のノウハウや野良RPM、レポジトリはCentOSでほぼ通用します。

前スレ
CentOS Part 35【RHEL Clone】
http://engawa.2ch.net/test/read.cgi/linux/1327619826/

CentOS (The Community ENTerprise Operating System)
http://www.centos.org/

CentOS 配布ミラーサーバ
http://www.centos.org/modules/tinycontent/index.php?id=13

Wikipedia CentOS
http://ja.wikipedia.org/wiki/CentOS
0352login:Penguin2012/05/21(月) 12:41:42.21ID:/G6QIB9U
>>351
お前の質問はNEET以外だなw
0353login:Penguin2012/05/21(月) 20:06:53.78ID:u38jZ5EP
皆SELinux設定して有効にしてる？
0354login:Penguin2012/05/21(月) 20:18:13.35ID:LOnhlyi6
基本off
0355login:Penguin2012/05/21(月) 20:45:43.47ID:9VT3NMPB
neetって心地よいって意味じゃなかったっけ？
0356login:Penguin2012/05/21(月) 20:56:38.46ID:1PfsQVH6
あんなゴミいらん、
0357login:Penguin2012/05/21(月) 21:08:42.13ID:0vnngEJS
>>355の思い描いている単語が
neatだとしても
ちょいと違うと思う
0358login:Penguin2012/05/21(月) 21:31:46.12ID:9VT3NMPB
>>357
よくわかったな。辞典引いたら、小奇麗って意味か。

>>353
Offにしてる。

「ハッキングされたときに、rootも制限されてるから安全」って昔なんかで読んで
「root制限されたら、デメリットでかすぎだべ。」って思ってoffにした。
0359login:Penguin2012/05/21(月) 22:51:56.28ID:uvPHlOfI
SELinux自体がウィルス並
0360login:Penguin2012/05/21(月) 23:31:40.12ID:d+Yu0EwP
結構好きだな、SElinux,secureのlog見れば大抵設定も分かるし
0361login:Penguin2012/05/21(月) 23:35:33.06ID:VQ7+0Y5I
SELinuxとPostgreSQL、とかSELinuxとApache、みたいな運用をするにあたっては、
結局はgetsebool、setseboolでトライ&エラーしかない、という状態だからなぁ

そのエラーもすぐに顕在化すればいいけど、年に一度動くかどうかみたいな内部処理で
SELinuxに引っかかるとか、パッチ適用して追加された機能が引っかかるとか、あるからなぁ

仕組みとしてはよいものだけど、運用が難しくて嫌になる

数台、SELinux有効で運用しているシステムはあるが、SELinux回りのエラーは
出てはいないものの、本来不要なアクセス許可を与えていないかどうかって辺りが
かなり微妙な状況
0362login:Penguin2012/05/21(月) 23:44:50.44ID:BVO+4ZcP
基本ポリシーがどこまでっていう底の知れない不安感は確かにあるな、また更新パッチも不安、だけどもパッチなんかはカーネルに関しても同じだし、全部把握するのは面倒くさいしなw
でもPostgres,tomcat,Apache,etcではあまり問題出なかったな、ファイルサーバー系が結構初期設定苦労した
0363login:Penguin2012/05/22(火) 01:26:32.53ID:Kmh4Vf5g
ごめん、ちょっと教えて。
こんな感じでmogileユーザで起動させるプログラムがあるんだけど、
sudo -u mogile /usr/local/bin/mogilefsd -c /etc/mogilefs/mogilefsd.conf
rc.localに登録するにはどうしたらいいのかな？
rc.local内でsudoがうまく動かない・・・。
0364login:Penguin2012/05/22(火) 01:32:17.87ID:T+SX2dhR
suじゃいかんのか
0365login:Penguin2012/05/22(火) 08:14:40.30ID:7On5+ZsY
>>363
/etc/sudoers の requiretty をコメントアウト。

ちょっと乗り遅れたけど SELinux は基本 Off だな。
Enforcing にして setsebool とか audit2allow で調整しながら運用しているのもあるけど、
まぁ勉強用だね。

あんまり参考にはならないとは思うが、CentOS 6.2 でホームディレクトリを /home 以外で
運用したら (chcon とかもしたけど) dovecot は色々ルール足さないと動かなかったよ。
03663632012/05/22(火) 10:47:44.35ID:Kmh4Vf5g
>>365
感謝！
一撃で解決した
sudoersのrequirettyね、覚えときます。

>>364
su でもできるのかな。
今度試してみます。

みなさん、助かりました。
ありがとうございます。
0367login:Penguin2012/05/22(火) 13:25:23.09ID:b6yGIC5I
>>365
ふだんsudo使わんから遭遇したことないトラブルだけど、横からサンクス。頭の片隅に入れとくわ。
0368login:Penguin2012/05/22(火) 13:35:29.72ID:a9CymbIp
su -l mogile -s /bin/sh /usr/local/bin/mogilefsd -c /etc/mogilefs/mogilefsd.con
0369login:Penguin2012/05/22(火) 17:42:00.01ID:4VMiZzln
会社用の個人割当てPCだがenforcingにしてる
apache,tomcat,samba,vmware-server(ゲストで窓いくつか)ほか、いろいろ動かしているが
設定をやりくりするのが楽しいし
0370login:Penguin2012/05/22(火) 18:38:33.91ID:XALJ3k6z
selinuxをdisabledにしてるやつは情弱
0371login:Penguin2012/05/22(火) 18:50:27.29ID:nJ3s7OnD
んじゃpermissiveで
0372login:Penguin2012/05/22(火) 19:47:29.13ID:BESu73LC
>>370
情弱結構。悩んで時間とられるより良いわ。
0373login:Penguin2012/05/22(火) 19:48:54.30ID:Srcb6Fvw
学校のpcが対応を怠っていて腹が立つ
firefox3.6をいつまでも使い続けている
centOSの仕様上　自分で勝手にアップデート出来ないから
gmailとかで古いブラウザ使うなって怒られる
0374login:Penguin2012/05/22(火) 20:31:01.15ID:2bl6S1vw
IPv6を無効にしているやつは情弱
RPMつくらずにソースビルドしてるやつは情弱
0375login:Penguin2012/05/22(火) 20:38:08.64ID:plDNSOoU
はいはい情弱情弱

SELinuxはわかりやすい設定ツール類とか出てくれればいいと思うんだが
以前seedit(SELinux Policy Editor)試したことがあるけど開発止まっちゃってるようだし

つか、その後面倒になってもう何年も「無効がデフォ」生活でまともに調べてないんだがw
その手のツールって何か便利なの増えてるのかな
0376デムパゆんゆんネトウヨ特攻兵＠５月 634m!!!　 【関電 76.2 %】 2012/05/22(火) 20:56:42.71ID:GNJ5TSO8
setroubleshootか
あれ鯖でもエラーリモートに飛ばしてリモートから編集できたけど
やり方忘れた
あれデスクトップでも使えるし便利なんだけどな
0377login:Penguin2012/05/22(火) 21:35:35.15ID:m6Ss89k/
まんどくせい
0378login:Penguin2012/05/22(火) 22:05:15.12ID:M/ZHj1JK
SELinuxは確かにメンドクサイ・・・
業務用鯖はpermissiveで運用しているっす
0379login:Penguin2012/05/22(火) 22:42:28.00ID:UDqTDYqA
>>375
system-config-selinux じゃだめなん？
デフォルトで入らないし policycoreutils-gui って名前のパッケージ名なんで普通は知らないよな。
俺もそんなものがあるって最近まで気づかなかったが。
# 見た目は良くて解りやすいが、結局コマンドラインの方が便利だけどね。

しかし面倒くさいだけだから普通は Disable だよね。
インターネットに晒してるサーバとか管理してたら気休めに入れてるかもしれんが。
0380login:Penguin2012/05/22(火) 23:30:30.15ID:mP+0BRfo
>>374
ありがとう。
その書き込みを見て、ちょっと勉強してみようと思った。

暇つぶしできそう。
0381login:Penguin2012/05/24(木) 22:02:05.92ID:4aqWuHza
strictは地雷
0382login:Penguin2012/05/29(火) 23:35:34.84ID:U9W5WhbD
やっとFedora 17リリースしたみたい
0383login:Penguin2012/05/30(水) 20:36:02.63ID:OZHkKWw3
すれち
0384login:Penguin2012/05/30(水) 21:24:11.24ID:3ZHpwfWQ
ねたがないおすし
0385login:Penguin2012/06/07(木) 14:37:33.56ID:AghkDnLH
シャリもないおすし
0386login:Penguin2012/06/07(木) 18:29:21.79ID:5jPePbWT
ガリ美味しいです
0387login:Penguin2012/06/07(木) 23:09:21.94ID:qFjqL6Mu
平和なことが最高
0388login:Penguin2012/06/09(土) 10:56:22.19ID:aWZKhtkt
しゃかりきころんぶす
0389login:Penguin2012/06/10(日) 16:09:48.85ID:MTzjDsAU
いつになったらｒ8168を誤認識しなくなるんだよ
このあいだアップデートされたカーネルでも誤認識してやがる
カーネルアップデートの度に手動でNICのドライバあてなおすの面倒なんだよ
0390login:Penguin2012/06/10(日) 18:03:27.70ID:oEgO9oHE
>>389
対応されるかしらないが状況を報告しなよ。
0391login:Penguin2012/06/10(日) 22:34:49.72ID:4lfnfHdm
クソマザボ捨てな
0392login:Penguin2012/06/10(日) 22:36:52.77ID:NGmIKnRV
そもそも鯖で蟹NICはダメだろ…
騙されたと思ってIntelかBroadcomにしてみ、実効転送速度が倍以上になるわ
0393login:Penguin2012/06/11(月) 01:31:22.54ID:Z1+Ge8Vl
いや、用途は鯖ではなくてデスクトップなんだ
Upuntuは使いたくないし

> 鯖で蟹NICはダメだろ…
ちょっと気になったので解説頼む。
0394login:Penguin2012/06/11(月) 01:36:45.02ID:w52GRe81
使い方にもよるけど、まず蟹は安定しなかったりするんだわ
熱が凄くてその割に性能が低いってのが定説で、アクセスが多くなるとフリーズしたりすることもあった

最近のギガNICはそこまでひどくはないものの、sambaサーバ立てた時に蟹NICで実行速度が280〜320Mbps
Intelに変えて600〜700Mbpsにまで増えたよ

まぁそんぐらいの差はある
0395login:Penguin2012/06/11(月) 01:44:23.33ID:Z1+Ge8Vl
なるほど、ためになったわ
ありがとう
0396login:Penguin2012/06/11(月) 06:34:40.74ID:hURD+3iv
CentOS details efforts to maintain speedy release schedule
ttp://www.h-online.com/open/news/item/CentOS-details-efforts-to-maintain-speedy-release-schedule-1613861.html

CentOSの開発者のうち2人に企業スポンサーが付いたそうだ。
週80時間をCentOSの開発のみに費やせるようになったそうな。
0397login:Penguin2012/06/11(月) 07:59:22.32ID:oZMYvOBr
週80時間ってブラック企業のうちなみだな
0398login:Penguin2012/06/11(月) 09:02:01.65ID:EKwltkde
>>397
当分すると1日約11.5時間。
別にどうってことない。
0399login:Penguin2012/06/11(月) 10:36:42.37ID:Rd+kIy1v
>>397
2人分だから1人40時間だよ。
ってネタにマジレスなのかな。
0400login:Penguin2012/06/11(月) 13:06:00.12ID:Co5eNxZM
2人専業になったに等しいか
もう６も安定してるけど更にありがたい
0401login:Penguin2012/06/11(月) 22:24:31.15ID:lfCGyw56
>>398
日本では週8時間以上の労働は原則として労働基準法違反だよ。
0402login:Penguin2012/06/11(月) 22:45:48.93ID:6S6XADaC
>>401
それじゃ、生活のたしにならんだろ
0403login:Penguin2012/06/11(月) 22:48:29.94ID:Co5eNxZM
ワロタ
0404login:Penguin2012/06/11(月) 22:48:58.81ID:JR8sN66Y
>>401
学生バイト以下かよ
0405login:Penguin2012/06/12(火) 02:41:44.29ID:9iinGmWB
>>401
イタリアでももっと働くぞ
0406login:Penguin2012/06/12(火) 14:47:49.20ID:h3RyWLNh
>>401
お前の言いたいこと、俺には伝わったぞw
0407login:Penguin2012/06/12(火) 14:54:59.82ID:KRA4rxLG
そんな日本に住んでみたいw
住んでみたい…
0408login:Penguin2012/06/12(火) 15:01:34.89ID:EfbvwgKP
俺も未だによくcronの指定間違えてんのに「コレで万全(ｷﾘｯ」するよ
0409login:Penguin2012/06/13(水) 15:00:16.90ID:0yksH0NY
質問させてください．
CentOS 5.3を使っています．
SSHやVNCなどリモートでは一般ユーザー／rootともにログインできるのですが，
ホスト計算機に直接入ることができません．
DHCPで，IP変わってしまうと作業できなくなるのでちょっと困っています．

/etc/var/messegaesには
Jun 13 14:36:17 sagittarius gdm[3799]: gdm_slave_session_start: スクリプト PostLogin が 0 より大きい値を返しました。中止します。
Jun 13 14:36:18 sagittarius gconfd (root-4055): GConf サーバが使用されていないのでシャットダウンします
Jun 13 14:36:18 sagittarius gconfd (root-4055): 終了します
Jun 13 14:36:19 sagittarius gconfd (root-4065): 起動中 (バージョン 2.14.0), PID 4065 ユーザ 'root'
Jun 13 14:36:20 sagittarius gconfd (root-4065): 読み込み専用の設定ソースに対するアドレス "xml:readonly:/etc/gconf/gconf.xml.mandatory" (0 行目) を解決しました
Jun 13 14:36:20 sagittarius gconfd (root-4065): 書き込み可能な設定ソースに対するアドレス "xml:readwrite:/root/.gconf" (1 行目) を解決しました
Jun 13 14:36:20 sagittarius gconfd (root-4065): 読み込み専用の設定ソースに対するアドレス "xml:readonly:/etc/gconf/gconf.xml.defaults" (2 行目) を解決しました

/etc/var/secureには
Jun 13 14:36:17 sagittarius gdm[3799]: pam_unix(gdm:session): session opened for user rinsan by (uid=0)
Jun 13 14:36:17 sagittarius gdm[3799]: pam_unix(gdm:session): session closed for user rinsan

とログが出ていました．
どなたかアドバイスいただけますと幸いです．
0410login:Penguin2012/06/13(水) 15:39:05.72ID:bnJvZgIX
rinsan で入ってからx上げるとどうなるかな
0411login:Penguin2012/06/13(水) 16:08:03.11ID:nKLa8y65
>>409
入ることが出来ないというか、Xが使えないってことだよね。
とりあえずDHCPサーバ側でIP固定にしてやるなり、runlevel3で
ログインするなりしてみては？
0412login:Penguin2012/06/13(水) 16:13:18.08ID:0yksH0NY
>>410
startxのことですかね？以下が返ってきました．
xauth: creating new authority file /home/rinsan/.serverauth.4100
Fatal server error:
PAM authentication failed, cannot start X server.
Perhaps you do not have console ownership?
0413login:Penguin2012/06/13(水) 16:20:27.30ID:nKLa8y65
>>412
> Perhaps you do not have console ownership?

って言われてることだし、とりあえず違うユーザーをuseraddなりして、
その新しいユーザーでログインしてみたら？
root持ってるんだよね？ちなみにrootでログインすると？
0414login:Penguin2012/06/13(水) 16:26:35.68ID:0yksH0NY
>>411
あっそういうことになるんですか．なるほどです．
文字通り解析マシンとして使ってるだけなので未だこういう所が弱くって．

>>413
rootでも同様でした．
（Xも立ち上がらず）
useraddは今試してみます！
0415login:Penguin2012/06/13(水) 16:35:02.02ID:0yksH0NY
>>413
useraddで試しに新規ユーザーを作ってホストに直接ログインはできました．
04164152012/06/13(水) 16:37:04.95ID:0yksH0NY
そして，もともとあったユーザー（root，一般ユーザーrinsan）でも直接ログインできるようになっていました．
現象論的にはとりあえず解決しました．
ありがとうございます．
何が原因だったのでしょうか？？
0417login:Penguin2012/06/13(水) 20:41:18.68ID:NKDRwnc6
愛が足りないのだ
0418login:Penguin2012/06/13(水) 20:46:40.91ID:82k8mQlC
アカウント情報を保持してるファイルが壊れてたのかねぇ
0419login:Penguin2012/06/13(水) 21:57:36.69ID:Fr8PfAws
>>418
ファイルが壊れるwww
バイナリかよ
0420login:Penguin2012/06/13(水) 22:17:31.76ID:n+L5kWdk
さあ高卒高卒してきました
0421login:Penguin2012/06/13(水) 23:09:52.12ID:vOrdzVUs
>>419
でしょ
0422login:Penguin2012/06/14(木) 01:37:03.95ID:QdrhKTY9
>>419
1行目と2行目の関係が分からない
バイナリのファイルは壊れるが
テキストだと壊れないのか?
0423login:Penguin2012/06/14(木) 01:54:21.41ID:LNntdyPp
突っ込むのもめんどくさいので流したが全く同じ事思った
0424login:Penguin2012/06/14(木) 04:55:43.47ID:4BNpqghx
linux板の特徴
煽りが目的のレスに真剣にレスしちゃう
馬鹿正直っつかホント根が真面目だな
0425login:Penguin2012/06/14(木) 08:38:30.08ID:t+oXuhEc
全板に共通する特徴
・荒れている
・過疎っている
・馬鹿ばっかり
0426login:Penguin2012/06/14(木) 11:05:41.61ID:JNeFZ20S
勢い余ってキーボードにどっぴゅん
04274152012/06/14(木) 17:02:52.57ID:JPgUIW4G
なんにせよ．
解決ご指南，ありがとうございます．
0428login:Penguin2012/06/15(金) 09:18:25.20ID:Gi+jzWKq
現在CentOSの入ったハードディスクを別のマシンに乗せ換えたいのですが
そのままの環境で動きますか？
別のマシンはマザーボードやＣＰＵが異なりますが、何を設定すれば良いか
解説してる良いサイトがあったら教えてください。
0429login:Penguin2012/06/15(金) 09:27:28.60ID:r09lt1um
>>428
動くかどうかは半々ぐらい
そしてメリットは殆ど無いから再インストールしろ
0430login:Penguin2012/06/15(金) 09:31:32.89ID:Gi+jzWKq
データベースとかapacheが動いてるのでなるべくデータ移行はしたくないんです。
ハードディスク差し替えた後にwondowsの復旧インストールみたいなことを
やって新しい環境に適応できないでしょうか？
0431login:Penguin2012/06/15(金) 09:35:33.32ID:r09lt1um
それぐらいの移行が出来ないと壊れた時に全く対応できんぞ
大体動かなかった時にサーバどうすんの？
一度別H/Wで動かすと余計なドライバとかが入って戻しても動かないことがあるぞ

いきなり載せ替えて一発勝負、なんてのはやっちゃいけない
0432login:Penguin2012/06/15(金) 09:42:42.69ID:Gi+jzWKq
冷静に考えたら怖いですね。別の手段考えてみます。
0433login:Penguin2012/06/15(金) 09:45:38.82ID:r09lt1um
ま、こういうのとかあるけどな
http://www.acronis.co.jp/backup-recovery/server-linux/#universal-restore

それともう一つアドバイス
新しいH/WにESXiでも入れて仮想化してしまうんだ
んで今稼働してるマシンはconverterでP2Vしてしまえばいい
0434login:Penguin2012/06/15(金) 10:18:49.51ID:+NOwasYr
DBやapacheてバックアップデータからコピーすればいーんでね
え？バックアップ無し？
0435login:Penguin2012/06/15(金) 14:53:38.86ID:T/pmdg4v
$ v=hoge　　　　　　 #　シェル変数設定
$ bash　　　　　　　　# サブシェル起動
$ echo $v
　　　　　　　　　　　　# サブシェルなので表示されない
$ exit
$ (echo $v)　　　　　# () でグルーピング、サブシェルで処理
hoge

最後はサブシェル内なのに、なぜシェル変数が表示されるんでしょうか？
0436login:Penguin2012/06/15(金) 16:01:29.06ID:PZXcByRI
Realtekのrtl8192のドライバー　インスコできない
install.shを実行しても、なんかディレクトリが存在しないとか言われるだけど
解決方法教えて
0437login:Penguin2012/06/15(金) 16:11:36.95ID:EjFpo78i
メッセージを貼ってみるというのはどうだろう
0438login:Penguin2012/06/15(金) 16:21:31.17ID:PZXcByRI
>>479
CentOS6.2

エラー
Authentication requested [root] for make driver:
make ARCH=x86_64 CROSS_COMPILE= -C /lib/modules/2.6.32-220.el6.x86_64/build
M=/root/rtl8712_8188_8191_8192SU_usb_linux_v2.6.6.0.20120405/driver/rtl8712_8188_8191_8192SU_usb_linux_v2.6.6.0.20120405
modules
make: *** /lib/modules/2.6.32-220.el6.x86_64/build: そのようなファイルやディレクトリはありません.
中止.
make: *** [modules] エラー 2
##################################################
Compile make driver error: 2
Please check error Mesg
0439login:Penguin2012/06/15(金) 16:27:54.99ID:cjVaig2S
>>436
マルチか。
http://engawa.2ch.net/test/read.cgi/linux/1339062840/175
0440login:Penguin2012/06/15(金) 16:31:17.47ID:EjFpo78i
ID:PZXcByRI　悔い改めよ
0441login:Penguin2012/06/15(金) 16:35:42.30ID:Gt6O4C/K
>>438
> Authentication requested [root] for make driver:
rootで実行してる？
0442login:Penguin2012/06/15(金) 18:02:36.36ID:wjl/+S42
>>438
kernel-header
kernel-devel
あたりが無いんでない？
0443login:Penguin2012/06/15(金) 18:54:31.13ID:TM5+C9zq
>>436はマルチ野郎
>>439の言う通り別スレでも聞いている。
別スレでこのスレを教えてもらったみたいだが、元のスレで何の断りも入れていない。
こんな奴にまともな回答つけなくていいよ。
0444login:Penguin2012/06/15(金) 19:28:22.63ID:PZXcByRI
http://engawa.2ch.net/test/read.cgi/linux/1339062840/
ではもう書き込むなって言われたし
0445login:Penguin2012/06/15(金) 19:51:41.35ID:TM5+C9zq
>>444
それならここでももう書きこむな
0446login:Penguin2012/06/15(金) 20:31:08.22ID:PZXcByRI
http://engawa.2ch.net/test/read.cgi/linux/1339062840/
で１８１に書くなって言われて、マルチしてしまいました
アドバイスを下さった方々、本当に有難うございました。
マルチしてしまい、不快にさせてしまい申し訳ございません
0447login:Penguin2012/06/15(金) 20:31:50.32ID:PZXcByRI
>>１８１に書くなって言われて、マルチしてしまいました
アドバイスを下さった方々、本当に有難うございました。
マルチしてしまい、不快にさせてしまい申し訳ございません
0448login:Penguin2012/06/15(金) 20:32:59.58ID:PZXcByRI
誤爆、連投申し訳ございません
0449login:Penguin2012/06/15(金) 20:50:33.04ID:4LvUopFo
>>448
人のせいにするなよ
とりあえずもう黙れよ、な？
0450login:Penguin2012/06/15(金) 20:51:55.64ID:x80pN1xK
許す許すだから早く消えろ
さっき張ったログをコピって検索するだけでも答えは出てくる
なんでも聞けば解決するって考えやめて少しはググれ
いちいち何でも人に聞くな
0451login:Penguin2012/06/15(金) 22:48:37.00ID:Q0JKmd9+
くだ質のほうで少しやりとりした者だけど、
そこまで寄ってたかって叩くほどのことだったかなぁ?
(エラーメッセージからエスパーすると、質問者はUSBアダプタのほう
を持っていたのかもしれない。だとすると、間違った答え
言ってしまったかも)

状況的にはなんだかお気の毒に見えるんだけど、な。
■ このスレッドは過去ログ倉庫に格納されています