トップページ⇒linux
1001コメント297KB

CentOS Part 36【RHEL Clone】

■ このスレッドは過去ログ倉庫に格納されています
0001login:Penguin2012/04/24(火) 08:42:20.78ID:AuauaZb4
CentOSはRed Hat Enterprise Linuxより同社の商標を削除して再コンパイルしたRHEL Cloneです。
Red Hatと無関係なコミュニティが無償配布しておりRed Hatのブランドとサポートはありません。
Fedora Core 6≒RHEL 5≒CentOS 5です。
Fedora 13≒RHEL 6≒CentOS 6です。
FC やRHEL用のノウハウや野良RPM、レポジトリはCentOSでほぼ通用します。

前スレ
CentOS Part 35【RHEL Clone】
http://engawa.2ch.net/test/read.cgi/linux/1327619826/

CentOS (The Community ENTerprise Operating System)
http://www.centos.org/

CentOS 配布ミラーサーバ
http://www.centos.org/modules/tinycontent/index.php?id=13

Wikipedia CentOS
http://ja.wikipedia.org/wiki/CentOS
0514login:Penguin2012/06/26(火) 22:37:07.62ID:dxt2GTPr
FTPを構築しようと思ってやっていたのですが、なかなかログインできるようになりません。
助けてください。CentOS6.2 vsftpdです。vsftpd.confを以下のように記載しました。添削をお願いします。
0515514です2012/06/26(火) 22:37:53.71ID:dxt2GTPr
anonymous_enable=NO
ftpd_banner=データー管理サーバーへようこそ
local_enable=YES
pam_service_name=vsftpd
userlist_enable=YES
userlist_deny=NO
userlist_file=/etc/vsftpd.user_list
chmod_enable=YES
local_root=directory
chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd.chroot_list
local_umask=022
dirmessage_enable=NO
use_localtime=NO
force_dot_files=YES
download_enable=YES
ascii_upload_enable=YES
ascii_download_enable=YES
write_enable=YES
xferlog_enable=YES
xferlog_std_format=NO
vsftpd_log_file=/var/log/vsftpd.log
syslog_enable=NO
log_ftp_protocol=NO
connect_from_port_20=YES
ftp_data_port=21
pasv_enable=YES
data_connection_timeout=300
idle_session_timeout=600
0516login:Penguin2012/06/26(火) 22:38:59.21ID:ZfYXFuW3
SELinuxは?
0517514です2012/06/26(火) 22:39:36.21ID:dxt2GTPr
/etc/にvsftpd.user_listを作成
/etc/vsftpd.chroot_listを作成
/var/log/にvsftpd.logを作成しました。
PAM認証のあたりも関係あるとかどっかの解説サイトで見ましたが、がよくわかりません。
他にも何か設定を変える箇所等あったら教えてください。
お手数掛けますがよろしくお願いします。
0518login:Penguin2012/06/26(火) 22:56:24.40ID:Qs9f1nPu
ログ見た?
0519login:Penguin2012/06/26(火) 22:58:24.11ID:3tpD70gG
ログイン試して駄目だったんでしょ?
エラーログは?
0520login:Penguin2012/06/26(火) 22:59:38.31ID:3tpD70gG
被ったスマン
0521514です2012/06/26(火) 23:24:07.04ID:dxt2GTPr
FFFTPのログですかね?

ホスト 192.168.24.62 (21) に接続しています.
接続しました.
220 繧ョ繧カ蝗帛嵜・√ョ繝シ繧ソ繝シ繧オ繝シ繝舌・縺ク繧医≧縺薙◎・・
>USER xxxxxxx
530 Permission denied.
ログインできません.
0522login:Penguin2012/06/26(火) 23:24:33.14ID:yM6ctuvU
SELinuxやTOMOYO Linuxの勉強はしないといけないと思いつつ無効にする日々
0523login:Penguin2012/06/26(火) 23:28:16.68ID:ZfYXFuW3
>>521
サーバの設定やってるんだから当然サーバ側のログだよw

もしかしてvsftpdだけでなくLinuxの初心者?
それならそう書かないとどのレベルのアドバイスが必要なのか分からんよ
vsftpdを使えるようにするにはvsftpdだけでなく
SELinuxやiptablesの設定も必要なことは知ってる?
デフォルトのままだと外からアクセスできないよ
0524login:Penguin2012/06/26(火) 23:28:54.94ID:yM6ctuvU
Tomoyo linux関係を調べてたらAKARI というソフトウエアが公開されている
由来を深くは考えたくはないが、ゆるーいユリの花が頭に浮かんだ
0525514です2012/06/26(火) 23:39:10.03ID:dxt2GTPr
>>523 初耳でした。まだ1週間前にインスコしたばかりのド初心者です。
0526login:Penguin2012/06/26(火) 23:41:54.01ID:pwjf4RSa
ゆとりかつりか
0527login:Penguin2012/06/27(水) 00:21:00.49ID:JpWLqQZd
>>525
ディストリ添付の rpm を使わずにコンパイルでもしてるの?
rpm でやれば楽だが勉強と思って続けるのもいい。

userlist_deny=NO になっているから vsftpd.user_list には
「ユーザーアカウント名が記載されていない」ならパスワードの
プロンプトが出ることなく 530 Permission denied になる。
0528login:Penguin2012/06/27(水) 00:25:56.90ID:gsOrl31v
>>527
> 勉強と思って

仕事用なら迷わず外注だよね
0529login:Penguin2012/06/27(水) 01:13:47.61ID:cspsmExt
CentOS 6.3テスト中
ttp://qaweb.dev.centos.org/qa/node/130
0530login:Penguin2012/06/27(水) 01:56:30.83ID:dN78VTN6
>>525
釣りじゃないなら「君には無理」って印象だが…
ネット上にいくらでも転がってる初心者向けの情報を調べることすらできないレベルじゃ
CentOSはちょいと厳しいと思う

取り敢えず
本屋で「初めての…」とか「ゼロからはじめる…」的なタイトルの本を一冊買ってくるといいのでわ
0531login:Penguin2012/06/27(水) 06:39:26.99ID:DdE81ZQQ
つか全ディストリの基本的なバグがあるのに誰も気づかないなんてお前ら全員素人だろ
0532login:Penguin2012/06/27(水) 07:36:00.41ID:A7aUrA0x
>>531
どういうこと?
0533login:Penguin2012/06/27(水) 07:44:13.79ID:b6w0tDP6
>>527
CentOSインスコ時に入れました。
ここの説明見ながらです。http://www.obenri.com/_install_cent6/prep_cent6.html

vsftpd.user_listにユーザー名を3つ書いてあります。
0534login:Penguin2012/06/27(水) 08:13:26.33ID:dFLgwEQh
>>530も言っているように、まず何か本を一冊通読しろよ。
暗闇の中であちこちけつまずいて歩いているようなもん。
0535login:Penguin2012/06/27(水) 08:17:15.92ID:iLgleaSC
>>533
そこ構成的に何言ってるのか分かりにくいだろ
CentOSで自宅サーバーなんちゃら系のサイトの方がまだ分かる
0536login:Penguin2012/06/27(水) 09:45:13.48ID:0LMeayGF
>>533
SElinuxをオフにして、ファイヤーウォールでFTPを通すように設定してみそ。
0537login:Penguin2012/06/27(水) 09:51:08.53ID:rI3xCL3g
>>536
iptablesで弾いてるならそもそもpermission deniedにならないだろうw
0538login:Penguin2012/06/27(水) 09:53:50.49ID:mJtsXwbL
言われたこともちっとも確認してないようだし、
相手にするだけ時間も無駄だな

本嫁、ぐぐる技術あげろとしか
0539login:Penguin2012/06/27(水) 12:02:55.88ID:gsSYPrhn
教えてもらうんだから態度ってものがあるだろ
それに教えてもらう前にある程度勉強するのは当然だろ?
近頃はこんなのしかいないのか?
0540login:Penguin2012/06/27(水) 12:08:24.73ID:gsSYPrhn
あと君にはLinuxは無理だろうからあきらめたほうがいい
だまってWindowsでFTPサーバ構築すればいいじゃん
なぜLinuxにこだわる?
GUIで設定できるし楽だと思うよ
http://helog.jp/environment/windows-2/1212/
0541login:Penguin2012/06/27(水) 19:36:57.43ID:9YUFEC3H
すいません、まだ会社でPC目の前になくて試せないんです。
0542login:Penguin2012/06/27(水) 20:20:07.09ID:Q/uZerJo
>>539
俺からすればお前こそ「近頃はこんなのしかいないのか?」だが?
アップされた vsftpd.conf でログのとおりの状態になるまでどれぐらい
の作業が必要か確認してから書き込むべきだと思う。
0543login:Penguin2012/06/27(水) 20:26:51.50ID:DeRLRuul
まるっきりの初心者にCentOSってのはハードルが高いと思う
RHELのクローン
言ってみれば「業務用」であって初心者向けの親切設計にはなっていない
情報調べるにもそれなりにノウハウが必要

初心者向けの情報量が多いUbuntuあたりで出直した方がいいんじゃないかな
0544login:Penguin2012/06/27(水) 21:13:02.02ID:1oLHKtbK
最初は皆初心者なんだからけんけんすんなよ。
とりあえず514はサーバーを窓から投げ捨てろ
VPSだったら今すぐ解約しろ

ファーストサーバーていうレン鯖おすすめ
0545login:Penguin2012/06/27(水) 21:19:17.23ID:+SW2QsjF
ちょっとまって、移動するから
0546login:Penguin2012/06/27(水) 21:23:22.23ID:KawhyD7T
うつ病けんけん。
0547login:Penguin2012/06/27(水) 23:21:01.48ID:cw0TmNeq
パンダの名前みたいだな
0548login:Penguin2012/06/28(木) 23:00:52.29ID:PWDF+KZq
>>542
お前自演にしか見えないぞ
0549login:Penguin2012/06/29(金) 16:18:03.04ID:WtLOBfim
SELinux絡みでどっぱまり・・・・
CentOS5.8でlooopback mount したisoファイルをsamba経由でブラウズしたいのだが
どうやっても、無理マウントポイントは/mnt/仮想CD(これは、本当はascii文字のマウントポイントね)
sealert -l xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
次のコマンドがこのアクセスを許可します:
chcon -R -t samba_share_t '/mnt/仮想CD'
って書き込み無理なファイルっすからそんなコマンド不可っす、で
mount -o loop,uid=500,gid=500,context=samba_share_t hoge.iso /mnt/仮想CD
でSELinux: security_context_to_sid(samba_share_t) failed for (dev loop0, type udf) errno=-22
メッセージ・・・・手詰まり感
新規インストールじゃなくアップデート重ねた5.8相当の他のLinuxBoxはsambaで同じこと可能、
今回の新規インストール5.8だけまるっきり不可・・・なんで?
0550login:Penguin2012/06/29(金) 16:22:29.39ID:WtLOBfim
追記、現在のSEbool値
samba_domain_controller --> off
samba_enable_home_dirs --> on
samba_export_all_ro --> off
samba_export_all_rw --> off
samba_share_fusefs --> off
samba_share_nfs --> off
use_samba_home_dirs --> off
virt_use_samba --> off
allow_smbd_anon_write --> off
smbd_disable_trans --> off

samba_export_all_rw,samba_export_all_ro等は値を変えても駄目でした
0551login:Penguin2012/06/29(金) 16:28:34.04ID:WtLOBfim
smb.conf抜粋、コメントアウトいろいろ変えたけど、
他で成功している初期値が以下
[cd_1]
path = /mnt/仮想CD
comment = kasoucd_0
valid users = hoge chabinn
# browseable = Yes
# guest ok = Yes
public = No
writeable = No
# writeable = Yes
inherit permissions = Yes
max connections = 5
short preserve case = Yes

マウント解除すると普通にマウントポイントにアクセス出来る、マウントすると
アクセス不可
0552login:Penguin2012/06/29(金) 17:35:59.92ID:IVWEnvBJ
エラーメッセージを無視してすすめてどうするの?
05535492012/06/29(金) 17:56:18.35ID:WtLOBfim
>>552
エラーメッセージの取り残しあるかなぁ? どこいら辺?
0554login:Penguin2012/06/29(金) 18:23:26.78ID:X3QELGPK
Drupalの設定方法をメモったのでみてちょ。
http://gamers-park.com/node/127
05555492012/06/29(金) 21:35:09.56ID:WtLOBfim
でけた、http://itblog.posifeel.com/2011/01/16/selinux%E3%82%92%E6%9C%89%E5%8A%B9%E3%81%AB%E3%81%97%E3%81%9F%E3%81%BE%E3%81%BEsamba%E3%81%8B%E3%82%89%E5%A4%96%E4%BB%98%E3%81%91hdd%EF%BC%88usb%EF%BC%89%E3%82%92%E5%8F%82%E7%85%A7%E3%81%99%E3%82%8B/
0556login:Penguin2012/06/29(金) 22:21:12.79ID:t5vd0PF5
>>555
おめでとう。 今日から君も SELinux モジュール使いだ。

ちなみに .te ファイルがテキストになっているので smbd_t 以外のルールが
入っていないか確認してからモジュールのコンパイルしたほうがいいよ。
というのも関係ないものが混入してる事が多々あるから。

あと、モジュールの作成手順だけど、
1. SELinux を Permissive にする
2. auditd を再起動。 その際にログを空にしておく
3. 許可したい動作を一通り実施
4. auditd を停止してログを回収
5. SELinux を Enforce に戻す
6. audit2allow で .te ファイルを作成して余計なものが混入してないかチェック。
( 追加の場合で古い audit.log が無い場合はテキストエディタを使って手動でマージ。 )
7. その後は checkmodule semodule_package semodule ... で適用。
って流れが良いかと。

たとえば許可しないといけない項目が a b c の3つあったときに、 Enforce のままだと、
1回目のモジュール作成で a だけ許可(b c に到達しないから auditd のログに乗らない)、
2回目のモジュール作成で a と b を許可、ようやく3回目でOK、
見たいな流れになって心が折れます。
0557login:Penguin2012/06/29(金) 22:27:39.54ID:5kg2KhlU
selinuxを無効にしておけば問題なし
0558login:Penguin2012/06/29(金) 22:34:37.96ID:eE3zAgv6
実際運用サーバーでSELinux設定してて助かったーってケース教えて
05595492012/06/29(金) 22:56:34.10ID:c5SHPjs7
生命保険入ってないけど死んだこと無いから分かんないw
>>556 tks!
名無しに戻るお!
0560login:Penguin2012/06/30(土) 04:56:36.21ID:tJetxd1j
>>558
これとかが有名
https://www.redhat.com/archives/fedora-selinux-list/2006-July/msg00071.html
紹介記事
http://www.itmedia.co.jp/enterprise/articles/0610/27/news003.html
0561login:Penguin2012/06/30(土) 11:59:06.23ID:aenJDJ2L
2006年のネタしかないらしいw
0562login:Penguin2012/06/30(土) 13:06:30.92ID:TJLm/uSx
1.SELinux設定してて助かったーってケース教えて
2.こういうケースがあるよ。
3.2006年のネタしかないらしいw

逆切れ怖い
0563login:Penguin2012/06/30(土) 14:23:57.98ID:NAzy/dVo
今日も平和だな
0564login:Penguin2012/06/30(土) 14:43:17.15ID:78q/0nip
反SELinux厨の逆ギレ
0565login:Penguin2012/06/30(土) 14:46:12.23ID:l2pNfkLn
>>563
そうでもない

おまいら的には ACTA をどう思うね
0566login:Penguin2012/06/30(土) 15:02:39.77ID:yka83CO2
>>558
客脅して、対策として導入。

ってのが使い道じゃないの?
0567login:Penguin2012/07/01(日) 09:19:18.13ID:tWm8Ynek
>>562
キレてなくね?
0568login:Penguin2012/07/01(日) 10:05:25.99ID:j6OeBNb9
まあ実際のところ、業務フローがへっぽこすぎてSElinuxどこの話じゃないからなあ。
0569login:Penguin2012/07/01(日) 10:31:03.84ID:++F2nF6V
業務ならRHEL使って、そこに質問しとけw
0570login:Penguin2012/07/01(日) 11:32:06.10ID:oOQaRrej
今日も平和だな
0571login:Penguin2012/07/01(日) 13:54:15.27ID:0beG9ecR
>>570
そうでもない

おまいら的には 違法ダウンロード刑罰化 をどう思うね
0572login:Penguin2012/07/01(日) 14:39:44.61ID:iZP2O5YU
警察が踏み込んできて10MB以上のファイルをfindで列挙したり
暗号化ファイルシステムのパスワード聞かれたりするかと思うと
夜も眠れます
0573login:Penguin2012/07/01(日) 15:30:20.49ID:sWbYQ6CB
>>571
著作物を無断で複製とかはわかるんだがなぁ
著作物保護て観点でのやりたい事はわかるんだがもっと他にやりかた無かったのかね?
0574login:Penguin2012/07/01(日) 15:33:42.34ID:tWm8Ynek
板違い。
0575login:Penguin2012/07/01(日) 17:18:31.14ID:j6OeBNb9
ファーストサーバ崩壊で、もう少しするとこのスレも賑わうよ。
0576login:Penguin2012/07/01(日) 19:22:36.20ID:mucTA/mB
学校cent osだけど
いつまで経っても新しいバージョンに引き上げないから
firefoxが更新できないのに12に更新しろってうるさい
suqidで弾いてるから大丈夫とか思ってんのかねえ
ちなみにCPUはcore vProとかいうやつ 
0577login:Penguin2012/07/01(日) 19:28:37.47ID:V19bL5cp
日本語でおk
0578login:Penguin2012/07/01(日) 20:13:34.14ID:tZSFxg+6
不満なのか自慢なのかもわからないw
0579login:Penguin2012/07/01(日) 21:09:08.48ID:aWcH3iIb
大学のRHELとCentOSはFirefoxは最新版になってる
epelもremiも入ってなさそうだしどこから拾ってきているのか知らないけど、Flashのバージョンを上げろとうるさい
Firefoxが最新版だからセキュリティは大丈夫とか思ってんのかねえ
ちなみにCPUはXeonのSMP
0580login:Penguin2012/07/01(日) 21:45:22.73ID:Nr090yGB
高専のUbuntuはFirefox最新版になってる
yum cronみたいなのなってるのか自分がUbuntuに詳しくないからどうなってるのかはしらないけど、学校の先生がうるさい
root権限をちょっと工夫すれば取得できるのにセキュリティは大丈夫とか思ってんのかねえ
ちなみにCPUはCore 2 Duoの8400

:::::::::::.: .:. . ∧_∧ . . . .: ::::::::
:::::::: :.: . . /彡ミ゛ヽ;)ヽ、. ::: : ::  なんでDebian系の糞Ubutuなんだよ
::::::: :.: . . / :::/:: ヽ、ヽ、i . .:: :.: ::: 早くREHL系にしろよ
 ̄ ̄ ̄(_,ノ  ̄ ̄ヽ、_ノ ̄
0581login:Penguin2012/07/01(日) 23:28:21.35ID:VFI4nypi
うちでは、yumの方は消して自分で最新版を入れてるよ。
FirefoxとかSeaMonkeyとかは。
0582login:Penguin2012/07/01(日) 23:41:02.21ID:pgPuM+Jz
CentOS 4.9 を自鯖で使い続けてるんですが、
久々に yum update をしようと思ったら、
repository がない、みたいなことを言われました。
もうとっくに 4 系は切られちゃってるんでしょうか?
0583login:Penguin2012/07/01(日) 23:45:08.51ID:tWm8Ynek
>>582
そういうとき公式サイトをチェックしたりしないもんなん?
0584login:Penguin2012/07/01(日) 23:45:23.63ID:eaHO04bU
今年の2月でね
0585login:Penguin2012/07/01(日) 23:45:31.40ID:0+1ou7/5
常弱乙
0586login:Penguin2012/07/02(月) 08:45:32.56ID:GwlWB/lb
こういうやつって、いまだに古いphpのままなんだろうな
0587login:Penguin2012/07/02(月) 11:46:01.19ID:OyQvn5/T
今だとどのディストリがいいんですかね。
こまめに頻繁に更新しているのって、
DebianかUbuntuくらいしか無いような。。
0588login:Penguin2012/07/02(月) 12:00:10.78ID:0vbnfaIu
CentOSユーザーは、こまめで頻繁な更新など求めていないはず
0589login:Penguin2012/07/02(月) 12:04:38.25ID:VOVX2q9J
>>587
http://engawa.2ch.net/test/read.cgi/linux/1339681033
0590login:Penguin2012/07/02(月) 12:05:04.94ID:OyQvn5/T
そうすると、どうやってアップデートして行くんでしょうか。
CentOS4系は、そもそもPHP5系とかApache2.2系から切り捨てられていました。
Apache2.2系はいいとして、PHP5系とか切り捨てられたら、
自前で用意するとかしないといけなくなって、
ディストリのお手軽パッケージを使う意味が一気に減ると思うのですが。
0591login:Penguin2012/07/02(月) 12:11:57.79ID:ZLvNqtR6
古いOSを使い続けるのが当然の権利とか思ってないよね
0592login:Penguin2012/07/02(月) 12:27:48.13ID:ilk8oiZL
セキュリティはどうすんの
0593login:Penguin2012/07/02(月) 18:24:15.64ID:JH2eavr0
>>590
寝言を言ってないで、はよCentOS6に入れ替えよ!
0594login:Penguin2012/07/02(月) 22:29:03.21ID:LgFWEQMi
今はまだ、5.X系を使っているやつの方が多いだろうが、これも5年後までには移行していかないとね。
0595login:Penguin2012/07/02(月) 22:53:28.32ID:926lecJE
>>590
CentOS4が何年前のものだと思ってんの?バカなの?死ぬの?
0596login:Penguin2012/07/02(月) 23:01:50.62ID:dhHDmb82
今日も平和だな
0597login:Penguin2012/07/03(火) 06:03:16.61ID:KK+f/tz/
TEST
0598login:Penguin2012/07/04(水) 13:10:01.29ID:YHpO7kl4
てst
0599 忍法帖【Lv=11,xxxPT】 【東電 76.0 %】 2012/07/04(水) 13:31:58.40ID:XSv1hCM2
test
0600login:Penguin2012/07/04(水) 21:07:35.87ID:yQf0sfL8
あれ、同じRHEL系のScientific Linuxのスレッドは?
0601login:Penguin2012/07/04(水) 21:32:30.23ID:KDsPgMdr
576だけど今週に更新されてた
でも新しいfirefox ESRとthunderbird 相性が悪いのかすぐ落ちる
GENOM2.16だったかの なんかリリース年が07年のやつだった
古過ぎ 新しいシステムにしろよ カス大学
0602login:Penguin2012/07/04(水) 23:17:02.97ID:8RMjqFcU
>>600
Scientific Linux Part2
http://engawa.2ch.net/test/read.cgi/linux/1308382071/
0603login:Penguin2012/07/04(水) 23:29:34.01ID:7NhLRQIA
IntelのSSD買ったんですが、OSに自動Trim機能とかついてますか?
それともIntelの何かツール入れないとだめ?
0604login:Penguin2012/07/05(木) 00:36:51.68ID:2eqwgIB/
ttp://qaweb.dev.centos.org/qa/node/132
6.3のRC版が完成したのでQAチーム内でテスト中
問題なければリリースへ
0605login:Penguin2012/07/05(木) 00:58:44.85ID:n3kZ9Uum
おしゃれじゃん
06066052012/07/05(木) 00:59:26.80ID:n3kZ9Uum
誤爆したった
0607login:Penguin2012/07/05(木) 01:07:00.99ID:JRBn5CWt
おされな誤爆!
0608login:Penguin2012/07/05(木) 08:27:37.12ID:iIsHQuhj
>>603
OS というかファイルシステムについてる。
ext4 でフォーマットして discard オプション付でマウントで。
↓に行くのがオヌヌメ

SSDでLinuxを運用するスレ
ttp://engawa.2ch.net/test/read.cgi/linux/1256343216/
0609login:Penguin2012/07/05(木) 08:41:42.03ID:N6E+PryE
>>602
ありがとう。
ヒッグス粒子の件で久々にCERNの名前聞いたから気になって。
0610login:Penguin2012/07/06(金) 00:00:54.28ID:OwxIiY36
>>604
出る出る詐欺来たなw
0611login:Penguin2012/07/06(金) 04:47:49.58ID:kH/ynQuP
( ´,_ゝ`)プッ
0612login:Penguin2012/07/06(金) 09:22:23.46ID:MQuQzwgr
今回はたいした数じゃないからすぐ出るだろ
0613login:Penguin2012/07/06(金) 09:25:48.94ID:J3NTKBLz
この間イクイク詐欺の女に会ったよ
■ このスレッドは過去ログ倉庫に格納されています