トップページ⇒linux
1001コメント297KB

CentOS Part 36【RHEL Clone】

■ このスレッドは過去ログ倉庫に格納されています
0001login:Penguin2012/04/24(火) 08:42:20.78ID:AuauaZb4
CentOSはRed Hat Enterprise Linuxより同社の商標を削除して再コンパイルしたRHEL Cloneです。
Red Hatと無関係なコミュニティが無償配布しておりRed Hatのブランドとサポートはありません。
Fedora Core 6≒RHEL 5≒CentOS 5です。
Fedora 13≒RHEL 6≒CentOS 6です。
FC やRHEL用のノウハウや野良RPM、レポジトリはCentOSでほぼ通用します。

前スレ
CentOS Part 35【RHEL Clone】
http://engawa.2ch.net/test/read.cgi/linux/1327619826/

CentOS (The Community ENTerprise Operating System)
http://www.centos.org/

CentOS 配布ミラーサーバ
http://www.centos.org/modules/tinycontent/index.php?id=13

Wikipedia CentOS
http://ja.wikipedia.org/wiki/CentOS
0463デムパゆんゆんネトウヨ特攻兵＠６月　鉄砲百合　 【関電 74.9 %】 2012/06/16(土) 17:54:27.82ID:VAj81kZb
私はこれでマルチにハマりました
0464login:Penguin2012/06/16(土) 19:55:06.60ID:lkZsh3uN
ひろゆきさ〜ん♪
0465login:Penguin2012/06/17(日) 03:21:12.69ID:/CnSGoEX
最近、CnetOS6.2を何回か入れ直しているんだけど、
入れ方によってか？なぜかネットワークがまともに繋がらないことがあります。
ifconfigで確認したら、IPアドレスは、DHCPサーバからとれている。
routeコマンドを発行したら、デフォルトゲートウェイを表示する前で数十秒？（数分？）反応が無くなる。
この状態になると、外部ネットワークにも繋がらないし、内部ネットワークへpingしても、unreachableになる。
こうなったら、ifconfigでeth0をdown、upしたら、普通に使えるようになる。
インストールオプションとか、色々変えてやってたら、普通に接続できることもある。

何が原因なのか・・・さっぱり予測できないんだけど、どうやったら調べられる？
0466login:Penguin2012/06/17(日) 03:37:05.45ID:a8si9X5i
NICがカニと予想
んでR8169なのにR8168ドライバが入ってる、と予想
0467login:Penguin2012/06/17(日) 06:52:56.21ID:L2jsfF0J
>>465
おそらく>>389と同じ事が起こっているかと。
当該マシンで使用しているNICを確認した上で、
他のマシンでrealtek社のサイトからドライバ拾って当該マシンに入れてみたら？
0468login:Penguin2012/06/17(日) 07:20:44.22ID:T4N09j6T
>>465
> routeコマンドを発行したら、デフォルトゲートウェイを表示する前で数十秒？（数分？）反応が無くなる。
route -n ですぐ出るなら DNS じゃね。
0469login:Penguin2012/06/17(日) 09:30:18.69ID:+IQtXOWv
>>465
KVMとかで仮想化なら
http://d.hatena.ne.jp/think-t/20111123/p1
とか。
0470login:Penguin2012/06/17(日) 13:21:35.30ID:SscppfDF
>>465
固定IPにしても同じ症状なの?
0471anonymous2012/06/17(日) 23:02:01.83ID:c2sKmGIq
Centos6の筐体にNIC二本さしてそれぞれのNICにPPPoE設定しているのですが、何故か片方でしか接続ができません。

ifcfg-ppp0側でDEFROUTE=yes、ifcfg-ppp1側でDEFROUTE=noとすると、pingはppp0側だけ疎通し
ifcfg-ppp0側でDEFROUTE=no、ifcfg-ppp1側でDEFROUTE=yesとすると、pingはppp1側だけ疎通
ifcfg-ppp0、ifcfg-ppp1共にDEFROUTE=yesとすると、ppp1のみping疎通確認。これはppp1があと
から読まれるためと思う

ppp0がDEFROUTEで、ppp1のIPに対してpingを送るとどうやらパケットは届いているのですが
応答が返ってきません。

気になったのが
ppp0がDEFROUTEで、ppp1宛にpingを送ってppp0から応答が来た場合、これはpingは成功する
のでしょうか？それともiprouteなどでppp0から入ったパケットはppp0経由で返し、ppp1から
入ったパケットはppp1経由で返すなどしないと疎通しないでしょうか？

識者の皆さん教えてください！
04724712012/06/17(日) 23:05:18.75ID:c2sKmGIq
説明が漏れていました

プロバイダは同一プロバイダ(so-net)でPPPoEは別契約(2回線)です。
ご教授のほど宜しくお願いいたします
0473login:Penguin2012/06/17(日) 23:12:04.92ID:RECiN7eV
iptablesは確認した？
0474login:Penguin2012/06/17(日) 23:13:47.16ID:u4i+93DB
>>471
http://engawa.2ch.net/test/read.cgi/linux/1339062840/18
0475デムパゆんゆんネトウヨ特攻兵＠６月　鉄砲百合　 【関電 71.3 %】 2012/06/17(日) 23:13:48.67ID:3ImEOcIV
DEFROUTE=yesでぐぐったら一行目で出てきたけど
http://d.hatena.ne.jp/Victoreem/20100303/1267629822
設定ミスって多重接続になってんじゃねの
ログ読みなおすんだな
多重接続頻発するとISPから警告来る
04764712012/06/17(日) 23:14:08.15ID:c2sKmGIq
>>473

はい、停止しています！
04774712012/06/17(日) 23:19:14.56ID:c2sKmGIq
>>474
お、これっぽい！と思いましたがやはり片方しかping飛んでいません

>>475
ppp0のDEFROUTEとppp1のDEFROUTEのyes/noを切り替えるだけでそれぞれのPPPoEコネクションが
成功しているので問題無いと思います
04784712012/06/17(日) 23:26:58.89ID:c2sKmGIq
>>474

あ、できました！ありがとうございます！
pppoe接続の場合は、

# echo 0 > /proc/sys/net/ipv4/conf/ppp1/rp_filter

ですね！ありがとうございます
0479login:Penguin2012/06/17(日) 23:29:23.26ID:a8si9X5i
>>478
でもそれ再起動すると設定消えるよ

sysctl.conf　あたりに本来の記述があったはず、詳しくはググって
04804712012/06/17(日) 23:35:53.67ID:c2sKmGIq
>>479

ですよね、今丁度調べてました。
何から何までありがとうございます
0481login:Penguin2012/06/17(日) 23:58:08.70ID:/AXZXTEL
前から気になっていたんだが、CentOS 5.8 でも 6.2 でも kernel の中の
r8169.c の中で r8169 とか r8168 とか r8111 が定義されてるんだから
r8169.ko がロードされてても問題ないんじゃないだろうか
蟹 NIC がダメダメというのはおいといて
04824652012/06/18(月) 03:05:48.81ID:h3T53HbQ
NICは、BCM5722だった。
ドライバー違いとかで、ifconfigのdownとｕｐで回復するのかな？
何かのタイミングがあっていないのか？
今日も、ちょっろちょろしてみたんだが、原因が・・・いまいち解らなかった。

>>468
route -nなら、速攻反応あった。
でも、DNS指定してるのが、外部のDNSだし、内部のIPへPingしても
unreachableだから、どうだろ

>>469
仮想化はしてません。
実機に入れました。ちなみに機首はHPのML115

>>470
固定IPで設定しても同じだった。
結局、ifconfigでdownとupさせるしか、今のところ手が無くて。

あまり無い現象なら、この機首の問題かも。
機械かえてみるかな
0483login:Penguin2012/06/19(火) 00:56:24.47ID:eO8frDax
新しくなったskypeのバージョン4をCentOS 6で運用できてる人居る？
ライブラリーの依存関係を満たせないみたいでyumで探して見てるんだけどなかなかヒットしない
現状は自前ビルドに頼るこのになるかな
0484login:Penguin2012/06/19(火) 01:14:49.66ID:d3Hq0ITC
>>481
r8169でグダグダいってんのはかわいそうな子一人だけよ
0485デムパゆんゆんネトウヨ特攻兵＠６月　鉄砲百合　 【関電 68.0 %】 2012/06/19(火) 01:32:13.66ID:2CuAlbbK
>>482
>>465の
＞インストールオプションとか、色々変えてやってたら、普通に接続できることもある。
必要なライブラリが入ってないだけなんじゃねの
NetworkManagerは入ってるけどgconfが入ってなかったり
0486login:Penguin2012/06/19(火) 20:10:12.74ID:8kE2tFXg
質問です。

さっき初めてCentOS 6.2をインスコしました。
root権限でログインしてコンピューター開いてドライブ開いたら、場所をマウントできませんと出ました。
これは、どういう意味なんでしょうか？

あと、アパッチやFTPはGUIで設定できないのでしょうか？

お手数掛けます、宜しくお願いします。
0487login:Penguin2012/06/19(火) 20:11:42.32ID:PE1HV+yH
前半は何のことを言っているのかわからない

後半は、そういうことをしたいならWindowsのIISを使いなさい、以上
0488login:Penguin2012/06/19(火) 23:59:28.01ID:Edb+in2t
せめて何をどう操作して
本当はどうしたかったのか
くらいは正確に描写しないとw
0489login:Penguin2012/06/20(水) 08:06:07.82ID:vX6IP+cy
こんなのスルーしろよ
0490login:Penguin2012/06/20(水) 08:09:52.49ID:3rnSwgl0
NetworkManagerってCUIで設定できる？
0491login:Penguin2012/06/20(水) 08:14:26.79ID:RPvgvgbx
>>486
最初のは NTFS を開こうとして開けなかったってことだと思う。
EPEL から ntfs-3g あたりいれれば読めるようにはなるかな？
Windows 側のデータを壊さないためにもアクセスしないほうがいいかも。

vsftpd は Fedora13 あたりから system-config-vsftpd の rpm とってきて入れれば設定できるかも。
ただ、ftp は設定項目少ないから GUI の需要がないからあまり期待できない。
apache (httpd) も同様に rpm あるけどもっと期待できない。
0492login:Penguin2012/06/20(水) 10:35:57.50ID:F51jMiTn
>>486
あるいは、ftpをGUI的に実行したいという意味ならNautilusでok.

あといつも思うが、スレチという訳でもないのに
人払いするだけの仕切りはLinux板に不要。自分のブログでやれ。
0493login:Penguin2012/06/20(水) 10:55:40.28ID:3e5c3plS
>>486
ftpdのほうの意味だとすると、
CentOS標準のftpdは>>491にもある通りvsftpdで、
/etc/vsftpd/vsftpd.confが設定ファイル。
検索すれば設定方法は出てくるから、これくらい面倒くさがらずにエディタで
頑張って。
あと、アクセスを許可/禁止するホストの設定は
/etc/hosts.allowと/etc/hosts/deny
なのでこれも忘れずに設定。

ただし、どうしてもプレーンなftpが必要なのでなければ
セキュリティ上より無難なsftpの使用をおすすめする。
0494login:Penguin2012/06/20(水) 10:58:35.84ID:3e5c3plS
>>493
×/etc/hosts/deny
○/etc/hosts.deny
0495login:Penguin2012/06/20(水) 11:10:00.44ID:ZJUtsyxj
俺の質問とるなよーか、492
0496login:Penguin2012/06/22(金) 05:25:29.37ID:AM8+dEPW
スレの雰囲気悪くなるからお前みたいな奴はいらない。
質問が低レベル過ぎると思うならスルーすれば良いだけ。
0497login:Penguin2012/06/22(金) 06:22:34.87ID:Z+Z+EWyu
>>496
おまえもなー
0498login:Penguin2012/06/22(金) 20:58:15.07ID:c4maXzux
いや、場合によっては叩かないと
つけあがってくる奴がこれまでにもチラホラといたでしょ
0499login:Penguin2012/06/22(金) 22:09:58.29ID:AM8+dEPW
このレベルの質問してくるやつを叩くと自分の無知を棚に上げ
逆ギレしてモンスター化することもよくあるよ。
わざわざ手間暇かけて餌やる必要があるのかと。
0500login:Penguin2012/06/22(金) 22:32:20.22ID:MS5oqWP7
ここまで必死だと本人降臨乙としか言いようが無い
0501login:Penguin2012/06/23(土) 22:27:18.76ID:zU0ux7JM
Windows育ちなんですが、勉強のために初めてCentOSというものを入れてみました。
インストールは出来てこれから色々とイジって遊んでみようと思うのですが、
ディスプレイがなかったので、とりあえず自宅にあるREGZAに繋いでみました。

コンソール画面の左端が見切れてて、何が書いてあるのかさっぱりわからないのですが
コンソールの解像度をサクっと変更する方法ないでしょうか？(X-Windowは入れてません)
0502login:Penguin2012/06/23(土) 22:42:33.79ID:pMyu+M0n
>>501
REGZA側で画面ポジションの設定とかできたりしないの?
シャープとかパナソニックの液晶TVにはあるのでありそうだけど。
0503login:Penguin2012/06/23(土) 22:44:24.49ID:J+oxx4Js
>>501
regza側の画面調整じゃねえの？それは。
0504login:Penguin2012/06/23(土) 22:45:06.40ID:J+oxx4Js
かぶった、失礼。
0505login:Penguin2012/06/23(土) 23:01:45.98ID:zU0ux7JM
>>502-503
そっちか！
すいません、調べてみます！
0506login:Penguin2012/06/23(土) 23:44:52.35ID:/SkhGOKM
窓でも同じだろう、設定したことないのか
0507login:Penguin2012/06/24(日) 21:43:10.87ID:QKEUyBTj
>>506
UbuntuインスコしてTVに繋げた時>>501と似たようなことになったから違うと思う
0508login:Penguin2012/06/25(月) 15:46:58.37ID:MN2y7w2Q
>>501よ
REGZAをPCモニタ代わりにしている俺からアドバイスだ
とりあえず「REGZA　ジャストスキャン」でググれ


あと関係ないけどEPELリポジトリ落ちてる？
Error getting repository data for epel, repository not found
yumしようとしたら↑↑が出る
俺の環境だけなのか確認したいんだ。他の皆様方はどう？
0509login:Penguin2012/06/25(月) 16:47:59.23ID:1LrZSM6w
yum --enablerepo=epel update してみたが
別にエラーは出なかったよ。
つかたまたま epel-release の更新が来た。
何も問題なし。
0510login:Penguin2012/06/25(月) 17:23:38.88ID:1LrZSM6w
あ、
もしかしてリポの設定更新を行ってないのでは?
URL変更になって4〜5ヶ月も経ってるからそれはないかな。

しかし http://fedoraproject.org/wiki/EPEL/ja は
いつになったらサーバのURL更新するんだ。
まさか公式サイトの導入解説のリンクが片っ端から切れてるとはw
初心者がハマりそう。
0511login:Penguin2012/06/25(月) 18:40:25.19ID:MN2y7w2Q
意味がわからん
>>508なんだけど/etc/yum.repos.d/epel.repo にEPELリポジトリの設定を書いておいたのに
今確認したらepel.repoがなくなっていた。
このファイルは設定以来いじってないし、最近rootでrmコマンドを使用した覚えもない。

環境はCentOS 6.2 (x86_64)
iptablesもルータもポート解放してないからクラックの可能性は低いと思う

誰か仮説でもいいから解説頼む
0512login:Penguin2012/06/25(月) 18:45:01.82ID:MN2y7w2Q
…と思ったらごめんなさい！
当方、仮想マシンで複数のCentOSを使用しているのですが、
間違えて「EPELリポジトリを設定したマシン」と「EPELリポジトリを設定していないマシン」を
取り違えていました。
お騒がせしました
0513login:Penguin2012/06/25(月) 23:08:52.33ID:FHC4V+yu
>> 435
$ echo hoge
と同じだから？
0514login:Penguin2012/06/26(火) 22:37:07.62ID:dxt2GTPr
FTPを構築しようと思ってやっていたのですが、なかなかログインできるようになりません。
助けてください。CentOS6.2 vsftpdです。vsftpd.confを以下のように記載しました。添削をお願いします。
0515514です2012/06/26(火) 22:37:53.71ID:dxt2GTPr
anonymous_enable=NO
ftpd_banner=データー管理サーバーへようこそ
local_enable=YES
pam_service_name=vsftpd
userlist_enable=YES
userlist_deny=NO
userlist_file=/etc/vsftpd.user_list
chmod_enable=YES
local_root=directory
chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd.chroot_list
local_umask=022
dirmessage_enable=NO
use_localtime=NO
force_dot_files=YES
download_enable=YES
ascii_upload_enable=YES
ascii_download_enable=YES
write_enable=YES
xferlog_enable=YES
xferlog_std_format=NO
vsftpd_log_file=/var/log/vsftpd.log
syslog_enable=NO
log_ftp_protocol=NO
connect_from_port_20=YES
ftp_data_port=21
pasv_enable=YES
data_connection_timeout=300
idle_session_timeout=600
0516login:Penguin2012/06/26(火) 22:38:59.21ID:ZfYXFuW3
SELinuxは?
0517514です2012/06/26(火) 22:39:36.21ID:dxt2GTPr
/etc/にvsftpd.user_listを作成
/etc/vsftpd.chroot_listを作成
/var/log/にvsftpd.logを作成しました。
PAM認証のあたりも関係あるとかどっかの解説サイトで見ましたが、がよくわかりません。
他にも何か設定を変える箇所等あったら教えてください。
お手数掛けますがよろしくお願いします。
0518login:Penguin2012/06/26(火) 22:56:24.40ID:Qs9f1nPu
ログ見た？
0519login:Penguin2012/06/26(火) 22:58:24.11ID:3tpD70gG
ログイン試して駄目だったんでしょ？
エラーログは？
0520login:Penguin2012/06/26(火) 22:59:38.31ID:3tpD70gG
被ったｽﾏﾝ
0521514です2012/06/26(火) 23:24:07.04ID:dxt2GTPr
FFFTPのログですかね？

ホスト 192.168.24.62 (21) に接続しています.
接続しました.
220 繧ｮ繧ｶ蝗帛嵜・√ョ繝ｼ繧ｿ繝ｼ繧ｵ繝ｼ繝舌・縺ｸ繧医≧縺薙◎・・
>USER ｘｘｘｘｘｘｘ
530 Permission denied.
ログインできません.
0522login:Penguin2012/06/26(火) 23:24:33.14ID:yM6ctuvU
SELinuxやTOMOYO Linuxの勉強はしないといけないと思いつつ無効にする日々
0523login:Penguin2012/06/26(火) 23:28:16.68ID:ZfYXFuW3
>>521
サーバの設定やってるんだから当然サーバ側のログだよw

もしかしてvsftpdだけでなくLinuxの初心者?
それならそう書かないとどのレベルのアドバイスが必要なのか分からんよ
vsftpdを使えるようにするにはvsftpdだけでなく
SELinuxやiptablesの設定も必要なことは知ってる?
デフォルトのままだと外からアクセスできないよ
0524login:Penguin2012/06/26(火) 23:28:54.94ID:yM6ctuvU
Tomoyo linux関係を調べてたらAKARI というソフトウエアが公開されている
由来を深くは考えたくはないが、ゆるーいユリの花が頭に浮かんだ
0525514です2012/06/26(火) 23:39:10.03ID:dxt2GTPr
>>523　初耳でした。まだ1週間前にインスコしたばかりのド初心者です。
0526login:Penguin2012/06/26(火) 23:41:54.01ID:pwjf4RSa
ゆとりかつりか
0527login:Penguin2012/06/27(水) 00:21:00.49ID:JpWLqQZd
>>525
ディストリ添付の rpm を使わずにコンパイルでもしてるの？
rpm でやれば楽だが勉強と思って続けるのもいい。

userlist_deny=NO になっているから vsftpd.user_list には
「ユーザーアカウント名が記載されていない」ならパスワードの
プロンプトが出ることなく 530 Permission denied になる。
0528login:Penguin2012/06/27(水) 00:25:56.90ID:gsOrl31v
>>527
> 勉強と思って

仕事用なら迷わず外注だよね
0529login:Penguin2012/06/27(水) 01:13:47.61ID:cspsmExt
CentOS 6.3テスト中
ttp://qaweb.dev.centos.org/qa/node/130
0530login:Penguin2012/06/27(水) 01:56:30.83ID:dN78VTN6
>>525
釣りじゃないなら「君には無理」って印象だが…
ネット上にいくらでも転がってる初心者向けの情報を調べることすらできないレベルじゃ
CentOSはちょいと厳しいと思う

取り敢えず
本屋で「初めての…」とか「ゼロからはじめる…」的なタイトルの本を一冊買ってくるといいのでわ
0531login:Penguin2012/06/27(水) 06:39:26.99ID:DdE81ZQQ
つか全ディストリの基本的なバグがあるのに誰も気づかないなんてお前ら全員素人だろ
0532login:Penguin2012/06/27(水) 07:36:00.41ID:A7aUrA0x
>>531
どういうこと?
0533login:Penguin2012/06/27(水) 07:44:13.79ID:b6w0tDP6
>>527
CentOSインスコ時に入れました。
ここの説明見ながらです。http://www.obenri.com/_install_cent6/prep_cent6.html

vsftpd.user_listにユーザー名を３つ書いてあります。
0534login:Penguin2012/06/27(水) 08:13:26.33ID:dFLgwEQh
>>530も言っているように、まず何か本を一冊通読しろよ。
暗闇の中であちこちけつまずいて歩いているようなもん。
0535login:Penguin2012/06/27(水) 08:17:15.92ID:iLgleaSC
>>533
そこ構成的に何言ってるのか分かりにくいだろ
CentOSで自宅サーバーなんちゃら系のサイトの方がまだ分かる
0536login:Penguin2012/06/27(水) 09:45:13.48ID:0LMeayGF
>>533
SElinuxをオフにして、ファイヤーウォールでFTPを通すように設定してみそ。
0537login:Penguin2012/06/27(水) 09:51:08.53ID:rI3xCL3g
>>536
iptablesで弾いてるならそもそもpermission deniedにならないだろうｗ
0538login:Penguin2012/06/27(水) 09:53:50.49ID:mJtsXwbL
言われたこともちっとも確認してないようだし、
相手にするだけ時間も無駄だな

本嫁、ぐぐる技術あげろとしか
0539login:Penguin2012/06/27(水) 12:02:55.88ID:gsSYPrhn
教えてもらうんだから態度ってものがあるだろ
それに教えてもらう前にある程度勉強するのは当然だろ？
近頃はこんなのしかいないのか？
0540login:Penguin2012/06/27(水) 12:08:24.73ID:gsSYPrhn
あと君にはLinuxは無理だろうからあきらめたほうがいい
だまってWindowsでFTPサーバ構築すればいいじゃん
なぜLinuxにこだわる？
GUIで設定できるし楽だと思うよ
http://helog.jp/environment/windows-2/1212/
0541login:Penguin2012/06/27(水) 19:36:57.43ID:9YUFEC3H
すいません、まだ会社でＰＣ目の前になくて試せないんです。
0542login:Penguin2012/06/27(水) 20:20:07.09ID:Q/uZerJo
>>539
俺からすればお前こそ「近頃はこんなのしかいないのか？」だが？
アップされた vsftpd.conf でログのとおりの状態になるまでどれぐらい
の作業が必要か確認してから書き込むべきだと思う。
0543login:Penguin2012/06/27(水) 20:26:51.50ID:DeRLRuul
まるっきりの初心者にCentOSってのはハードルが高いと思う
RHELのクローン
言ってみれば「業務用」であって初心者向けの親切設計にはなっていない
情報調べるにもそれなりにノウハウが必要

初心者向けの情報量が多いUbuntuあたりで出直した方がいいんじゃないかな
0544login:Penguin2012/06/27(水) 21:13:02.02ID:1oLHKtbK
最初は皆初心者なんだからけんけんすんなよ。
とりあえず514はサーバーを窓から投げ捨てろ
VPSだったら今すぐ解約しろ

ファーストサーバーていうレン鯖おすすめ
0545login:Penguin2012/06/27(水) 21:19:17.23ID:+SW2QsjF
ちょっとまって、移動するから
0546login:Penguin2012/06/27(水) 21:23:22.23ID:KawhyD7T
うつ病けんけん。
0547login:Penguin2012/06/27(水) 23:21:01.48ID:cw0TmNeq
パンダの名前みたいだな
0548login:Penguin2012/06/28(木) 23:00:52.29ID:PWDF+KZq
>>542
お前自演にしか見えないぞ
0549login:Penguin2012/06/29(金) 16:18:03.04ID:WtLOBfim
SELinux絡みでどっぱまり・・・・
CentOS5.8でlooopback　mount したisoファイルをsamba経由でブラウズしたいのだが
どうやっても、無理マウントポイントは/mnt/仮想CD(これは、本当はascii文字のマウントポイントね)
sealert -l ｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘ
次のコマンドがこのアクセスを許可します:
chcon -R -t samba_share_t '/mnt/仮想CD'
って書き込み無理なファイルっすからそんなコマンド不可っす、で
mount -o loop,uid=500,gid=500,context=samba_share_t hoge.iso /mnt/仮想CD
でSELinux: security_context_to_sid(samba_share_t) failed for (dev loop0, type udf) errno=-22
メッセージ・・・・手詰まり感
新規インストールじゃなくアップデート重ねた5.8相当の他のLinuxBoxはsambaで同じこと可能、
今回の新規インストール5.8だけまるっきり不可・・・なんで？
0550login:Penguin2012/06/29(金) 16:22:29.39ID:WtLOBfim
追記、現在のSEbool値
samba_domain_controller --> off
samba_enable_home_dirs --> on
samba_export_all_ro --> off
samba_export_all_rw --> off
samba_share_fusefs --> off
samba_share_nfs --> off
use_samba_home_dirs --> off
virt_use_samba --> off
allow_smbd_anon_write --> off
smbd_disable_trans --> off

samba_export_all_rw,samba_export_all_ro等は値を変えても駄目でした
0551login:Penguin2012/06/29(金) 16:28:34.04ID:WtLOBfim
smb.conf抜粋、コメントアウトいろいろ変えたけど、
他で成功している初期値が以下
[cd_1]
path = /mnt/仮想CD
comment = kasoucd_0
valid users = hoge chabinn
# browseable = Yes
# guest ok = Yes
public = No
writeable = No
# writeable = Yes
inherit permissions = Yes
max connections = 5
short preserve case = Yes

マウント解除すると普通にマウントポイントにアクセス出来る、マウントすると
アクセス不可
0552login:Penguin2012/06/29(金) 17:35:59.92ID:IVWEnvBJ
エラーメッセージを無視してすすめてどうするの？
05535492012/06/29(金) 17:56:18.35ID:WtLOBfim
>>552
エラーメッセージの取り残しあるかなぁ？　どこいら辺？
0554login:Penguin2012/06/29(金) 18:23:26.78ID:X3QELGPK
Drupalの設定方法をメモったのでみてちょ。
http://gamers-park.com/node/127
05555492012/06/29(金) 21:35:09.56ID:WtLOBfim
でけた、http://itblog.posifeel.com/2011/01/16/selinux%E3%82%92%E6%9C%89%E5%8A%B9%E3%81%AB%E3%81%97%E3%81%9F%E3%81%BE%E3%81%BEsamba%E3%81%8B%E3%82%89%E5%A4%96%E4%BB%98%E3%81%91hdd%EF%BC%88usb%EF%BC%89%E3%82%92%E5%8F%82%E7%85%A7%E3%81%99%E3%82%8B/
0556login:Penguin2012/06/29(金) 22:21:12.79ID:t5vd0PF5
>>555
おめでとう。 今日から君も SELinux モジュール使いだ。

ちなみに .te ファイルがテキストになっているので smbd_t 以外のルールが
入っていないか確認してからモジュールのコンパイルしたほうがいいよ。
というのも関係ないものが混入してる事が多々あるから。

あと、モジュールの作成手順だけど、
1. SELinux を Permissive にする
2. auditd を再起動。 その際にログを空にしておく
3. 許可したい動作を一通り実施
4. auditd を停止してログを回収
5. SELinux を Enforce に戻す
6. audit2allow で .te ファイルを作成して余計なものが混入してないかチェック。
( 追加の場合で古い audit.log が無い場合はテキストエディタを使って手動でマージ。 )
7. その後は checkmodule semodule_package semodule ... で適用。
って流れが良いかと。

たとえば許可しないといけない項目が a b c の３つあったときに、 Enforce のままだと、
１回目のモジュール作成で a だけ許可(b c に到達しないから auditd のログに乗らない)、
２回目のモジュール作成で a と b を許可、ようやく３回目でＯＫ、
見たいな流れになって心が折れます。
0557login:Penguin2012/06/29(金) 22:27:39.54ID:5kg2KhlU
selinuxを無効にしておけば問題なし
0558login:Penguin2012/06/29(金) 22:34:37.96ID:eE3zAgv6
実際運用サーバーでSELinux設定してて助かったーってケース教えて
05595492012/06/29(金) 22:56:34.10ID:c5SHPjs7
生命保険入ってないけど死んだこと無いから分かんないw
>>556 tks！
名無しに戻るお！
0560login:Penguin2012/06/30(土) 04:56:36.21ID:tJetxd1j
>>558
これとかが有名
https://www.redhat.com/archives/fedora-selinux-list/2006-July/msg00071.html
紹介記事
http://www.itmedia.co.jp/enterprise/articles/0610/27/news003.html
0561login:Penguin2012/06/30(土) 11:59:06.23ID:aenJDJ2L
2006年のネタしかないらしいｗ
0562login:Penguin2012/06/30(土) 13:06:30.92ID:TJLm/uSx
１．SELinux設定してて助かったーってケース教えて
２．こういうケースがあるよ。
３．2006年のネタしかないらしいｗ

逆切れ怖い
0563login:Penguin2012/06/30(土) 14:23:57.98ID:NAzy/dVo
今日も平和だな
■ このスレッドは過去ログ倉庫に格納されています