CentOS Part 38【RHEL Clone】
■ このスレッドは過去ログ倉庫に格納されています
0001login:Penguin
2013/03/16(土) 03:13:37.62ID:bjkHbqrLRed Hatと無関係なコミュニティが無償配布しておりRed Hatのブランドとサポートはありません。
Fedora Core 6≒RHEL 5≒CentOS 5です。
Fedora 13≒RHEL 6≒CentOS 6です。
FC やRHEL用のノウハウや野良RPM、レポジトリはCentOSでほぼ通用します。
前スレ
CentOS Part 37【RHEL Clone】
http://engawa.2ch.net/test/read.cgi/linux/1345458070/
CentOS (The Community ENTerprise Operating System)
http://www.centos.org/
CentOS 配布ミラーサーバ
http://www.centos.org/modules/tinycontent/index.php?id=13
Wikipedia CentOS
http://ja.wikipedia.org/wiki/CentOS
0709700
2013/08/10(土) NY:AN:NY.ANID:630lJB59Linuxの勉強を始めた中学生です。
詳しく書くと、DDNSでドメイン登録しました。mydnsってところです。
で、自宅のサーバーにもDNS立ち上げて、実験的に独自のメールサーバとかwebサーバとかやっててみたい、ということです。
メールはともかく、webサーバは一般に公開するつもりもなくて、自分だけが外部から参照できればよいのです。
だけど、CentOSがそういう使い方を想定していないとかセキュリティ上重大な問題があるとかだと恐いので、ちょっと質問させてもらいました。
失礼しました。
0710login:Penguin
2013/08/10(土) NY:AN:NY.ANID:dAol7jZr0711login:Penguin
2013/08/10(土) NY:AN:NY.ANID:+5o1CMuqDDNSへAとMXとTXT(SPFとか)設定すりゃ普通に運用できる
LAN内で使うDNSサーバはいらんことするよりルータのヤツ使っとけ
どうしてもDNSキャッシュサーバ試したいなら問い合わせ制限必須
オープンリゾルバやらかすヤツはしねばいい
0712login:Penguin
2013/08/11(日) NY:AN:NY.ANID:NeX2q8Xh君が今直面しているのはLinuxとは全く関係がない、インターネットの仕組みの問題だ。
いわゆる「自宅サーバ」というジャンルに属する質問なので、
自宅サーバ入門のWebサイトや書籍を見たほうが良い。
> webサーバは一般に公開するつもりもなくて、自分だけが外部から参照できればよいのです。
他人に見られちゃまずいデータはWebサーバには入れるなよ。
素人が完璧にアクセス制限を使いこなせるとは思えないんで、
自分のまずい情報が流出してから後悔しても遅いからな。
0713login:Penguin
2013/08/11(日) NY:AN:NY.ANID:ZJf4rRv3http://engawa.2ch.net/mysv/
0714login:Penguin
2013/08/12(月) NY:AN:NY.ANID:/sChvZQ10715login:Penguin
2013/08/12(月) NY:AN:NY.ANID:IQ52m8dw0716login:Penguin
2013/08/12(月) NY:AN:NY.ANID:25XA6VLU0717login:Penguin
2013/08/12(月) NY:AN:NY.ANID:qvrxVsHH> 他人に見られちゃまずいデータはWebサーバには入れるなよ。
> 素人が完璧にアクセス制限を使いこなせるとは思えないんで、
単にルータで余計な設定しなきゃいいだけじゃん。
「やらなきゃいい」だけの話をさも難しいように書く必要はないと思う。
該当ポート(80とか)に着信したものを意図的にフォワードしなきゃ
NAT内のデバイスには到達しようがない。
実験目的だったら
まず VPN の設定からやったらいいんじゃないかな。
例えば CentOSで L2TP/IPsec のサーバ立てとけば
AndroidやらiPhoneからでも外から安全に接続できるようになるよ。
ルータでは VPN のポート以外一切開けないようにしとけば安心。
0718login:Penguin
2013/08/12(月) NY:AN:NY.ANID:rl9z9sRb0719login:Penguin
2013/08/12(月) NY:AN:NY.ANID:M4mth3dw> AndroidやらiPhoneからでも外から安全に接続できるようになるよ。
VPNの設定をミスらずに行えた場合は、だろ。
うっかり匿名認証を有効にしてしまったり
平文でパスワードが送信される危険な認証方式を採用したり
VPNの設定にも落とし穴は多々あるぞ。
VPNにしとけば無条件で安心なんて文系営業マンみたいなこと言うなよ…ｗ
0720login:Penguin
2013/08/12(月) NY:AN:NY.ANID:qvrxVsHHま〜
そこを恐がるならYamahaの中古ルータでも買ってきて
テンプレート通りに設定すりゃいいんじゃね。
3000〜4000円程度で買える。
ただ、Linux で VPN ゲートウェイ設置するのだって
「テンプレート通り」で基本的には問題ないっしょ。
要はテンプレートから外れた変な設定しなければ。
ネット上に設定例は一杯あるからそれほど難しいもんではない。
(むしろルータの設定でトラブっちゃう可能性はあるが)
勉強が目的だったら VPN の設定からはじめるのは
実利も兼ねてていいと俺は思うけど。
外出先から録画予約入れられるようになったりw
実用を伴わない単なる「学習」なんてつまんないっしょ。
0721login:Penguin
2013/08/12(月) NY:AN:NY.ANID:cEyFnCG9VPNはそんな安全なもんでもないですよ
少なくとも外部から接続できるSSHと同じくらいの配慮は必要
まあL2TP-VPNだろうがSSHでポートフォワードだろうが、DDNSの話してる人にする話じゃないわな
0722login:Penguin
2013/08/12(月) NY:AN:NY.ANID:aygmaIPUデータが暗号化されるから盗聴に対して強いってことしか考慮しないよな
0723login:Penguin
2013/08/12(月) NY:AN:NY.ANID:KGmnYK0m0724login:Penguin
2013/08/12(月) NY:AN:NY.ANID:xE58sQM4んじゃうちのVPNでもクラッキングしてみる？
現実問題として外部から大した情報もない個人のVPNへクラッキングするなんて妄想レベル、
まあ優秀な技術者の理論的な話を聞きかじって天才ハッカーにでもなったつもりかもしれないけど君には無理だ、
0725login:Penguin
2013/08/12(月) NY:AN:NY.ANID:aygmaIPUアタックされる可能性くらいあるうだろう
0726login:Penguin
2013/08/12(月) NY:AN:NY.ANID:pNpJlLu90727login:Penguin
2013/08/12(月) NY:AN:NY.ANID:nrfFEa660728login:Penguin
2013/08/12(月) NY:AN:NY.ANID:uIohc02Gこのスレの芸風?
0729login:Penguin
2013/08/12(月) NY:AN:NY.ANID:25XA6VLU0730login:Penguin
2013/08/12(月) NY:AN:NY.ANID:FoQnDWJF> まあL2TP-VPNだろうがSSHでポートフォワードだろうが、DDNSの話してる人にする話じゃないわな
これで終わってる話だ。
0731login:Penguin
2013/08/12(月) NY:AN:NY.ANID:+BmXkXJF>>723
0732login:Penguin
2013/08/12(月) NY:AN:NY.ANID:K70n5VxE0733login:Penguin
2013/08/14(水) NY:AN:NY.ANID:5J46oBuUまぁセッション見えなくしてサーバーのログまでキレイに消されてたなら気がｔつかないけどさ。
でたらめなポート番号にするだけで、ほぼポートスキャンすら来ないからな。
0734login:Penguin
2013/08/15(木) NY:AN:NY.ANID:W9qlSahZ0735login:Penguin
2013/08/15(木) NY:AN:NY.ANID:kpWnpkIs日に2、3くらいのIPしかアタック来ないし
0736login:Penguin
2013/08/15(木) NY:AN:NY.ANID:GtYo0DwH0737login:Penguin
2013/08/15(木) NY:AN:NY.ANID:7dxMkPtp探しているんだけどみつからね。
0738login:Penguin
2013/08/15(木) NY:AN:NY.ANID:X6vYU3hd0739login:Penguin
2013/08/15(木) NY:AN:NY.ANID:eVA+yMs2grupだっけ？それさえ出てこない。なにをどうすれば立ち上がるンだ？
0740login:Penguin
2013/08/15(木) NY:AN:NY.ANID:n4+zfhHB0741login:Penguin
2013/08/15(木) NY:AN:NY.ANID:3mbl4ehaポート変えとけば、年に２〜３回もアタック来ないよ。
0742login:Penguin
2013/08/15(木) NY:AN:NY.ANID:eTYXIF8K0743login:Penguin
2013/08/15(木) NY:AN:NY.ANID:mnGJG7YL総当りでスキャンされた場合じゃね
0744login:Penguin
2013/08/15(木) NY:AN:NY.ANID:3mbl4eha入ってこようとする奴なんて０。
0745login:Penguin
2013/08/15(木) NY:AN:NY.ANID:j+FkSN8O0746login:Penguin
2013/08/15(木) NY:AN:NY.ANID:jmV9LTt/0747login:Penguin
2013/08/15(木) NY:AN:NY.ANID:txk3rGga0748login:Penguin
2013/08/15(木) NY:AN:NY.ANID:j+FkSN8O0749login:Penguin
2013/08/16(金) NY:AN:NY.ANID:kCScLBiA0750login:Penguin
2013/08/16(金) NY:AN:NY.ANID:dzdKbl370751login:Penguin
2013/08/16(金) NY:AN:NY.ANID:e9muNTiN俺にわかるように説明してくれ
ツールで総当りした場合でな
0752login:Penguin
2013/08/16(金) NY:AN:NY.ANID:qNNunOMM存在しないIPアドレスを使えば良いんだよ。
0753デムパゆんゆんネトウヨ特攻兵＠８月一億総懺悔 【関電 80.8 %】
2013/08/16(金) NY:AN:NY.ANID:Zs4t7ELYバイアグラ飲め
0754login:Penguin
2013/08/16(金) NY:AN:NY.ANID:0f8RfplL0755login:Penguin
2013/08/16(金) NY:AN:NY.ANID:NG/wYFrBファイアウォールでスキャン対策もついでにやっとけば安易なアタックはほぼ防げる
はい、この話は終わり
0756構ってちゃん
2013/08/17(土) NY:AN:NY.ANID:z4HdvpMZ全くのスレ違いの話題で楽しいから。
0757login:Penguin
2013/08/17(土) NY:AN:NY.ANID:EQsk/OSg0758login:Penguin
2013/08/17(土) NY:AN:NY.ANID:YyKTYIDW「picasaのような」ってのはどういう意味で?
0759login:Penguin
2013/08/17(土) NY:AN:NY.ANID:5O0ItY5W主要顧客は鯖市場だってのに意味が分からない
Redhatノートブックでワイアレス接続が便利になりました、とか誰得だよ
0760login:Penguin
2013/08/17(土) NY:AN:NY.ANID:c5txhQay0761login:Penguin
2013/08/17(土) NY:AN:NY.ANID:2/012UdXあれ酷いよな
無線使ってないのにwlan0ができたりresolve.confを書き換えるとか、もうブチ切れですよ
Desktopをgroupinstallした時にまず消す作業
0762login:Penguin
2013/08/17(土) NY:AN:NY.ANID:EQsk/OSg0763login:Penguin
2013/08/17(土) NY:AN:NY.ANID:YyKTYIDW0764login:Penguin
2013/08/17(土) NY:AN:NY.ANID:pBN7PZ2Oこんなの入れても使う人いないだろうなぁ、と思って入れたんじゃないかな
主要顧客はみんなテキストエディタを直接編集してbondingとか設定するんだろうなぁ、と
0765login:Penguin
2013/08/18(日) NY:AN:NY.ANID:597Q/nbPまるで存在意義がないな
0766login:Penguin
2013/08/18(日) NY:AN:NY.ANID:8Z2+gkHANetworkManagerがブリッジの管理できないからね
0767login:Penguin
2013/08/18(日) NY:AN:NY.ANID:MAbUxoxoもう何年もresolve.confと覚えてた
0768login:Penguin
2013/08/18(日) NY:AN:NY.ANID:e8c14NfF0769login:Penguin
2013/08/18(日) NY:AN:NY.ANID:XlOaSoJN0770login:Penguin
2013/08/18(日) NY:AN:NY.ANID:IHbfFfWZ0771login:Penguin
2013/08/26(月) NY:AN:NY.ANID:Z5Ke3IW60772login:Penguin
2013/08/26(月) NY:AN:NY.ANID:Wfce69bB0773login:Penguin
2013/08/26(月) NY:AN:NY.ANID:TNOBWKmx0774login:Penguin
2013/08/26(月) NY:AN:NY.ANID:FTxJb+MT現在epelから入れた5.3.15が入っていて、php-xmlを追加したいのですが、
デフォルト（5.3.3）、epel（5.4）共にバージョンが合わなくてinstallできないみたいです
0775login:Penguin
2013/08/27(火) NY:AN:NY.ANID:OA+6yd7PCentALTとか
使ったことないけど
0776login:Penguin
2013/08/27(火) NY:AN:NY.ANID:yaNnE+Z6できました
あざっす
0777login:Penguin
2013/08/27(火) NY:AN:NY.ANID:Sdy5PKY20778login:Penguin
2013/08/27(火) NY:AN:NY.ANID:4eW8j7xyプライオリティ使ったり
0779login:Penguin
2013/08/27(火) NY:AN:NY.ANID:GgHATqg/Centは入れたらまずリポジトリ追加するのが習わしになってるなあ、ベースを更新してくれたらいいのに
0780login:Penguin
2013/08/27(火) NY:AN:NY.ANID:VOd6w9zH0781login:Penguin
2013/08/27(火) NY:AN:NY.ANID:nfeHTgvd個人でデスクトップLinuxやるのって、個人情報を抜かれる危険を
減らしたいってのも動機の1つという気がする。ニーズが合わないんじゃないの。
0782login:Penguin
2013/08/27(火) NY:AN:NY.ANID:FADagDPjWindows版ですらそんなに気合い入れて作ってる訳じゃないみたいだし。
0783login:Penguin
2013/08/31(土) NY:AN:NY.ANID:4KxgyT4o0784login:Penguin
2013/08/31(土) NY:AN:NY.ANID:4KxgyT4oどなたか詳しい方ご教授ください
Webkeepers "CentOS release 6.4 (Final)" でDNSサーバの書き方がうまくいかなかった様なのですが？？
/etc/resolv.confや/etc/sysconfig/network-scripts/ifcfg-venet0らが書き直されてしまう現象！？
デーモンNetworkManagerが制御何たらとの事で止めてみたら修正うまく行きました。
どういった仕組みなのでしょうか？不思議です？？
また修正は〜venet0でよかったのでしょうかifconfigに出てくるやつですvpsだとそうなるのでしょうか？
よろしくおねがいしますm(__)m
0785login:Penguin
2013/08/31(土) NY:AN:NY.ANID:88C3xe/d0786login:Penguin
2013/08/31(土) NY:AN:NY.ANID:aIn1dmLt0787login:Penguin
2013/08/31(土) NY:AN:NY.ANID:2oJj9Gpsなのですが？？現象！？でしょうか？不思議です？？
0788login:Penguin
2013/08/31(土) NY:AN:NY.ANID:7j4xZ4W/NetworkManagerを使っていたらそんなもん。
/etc/sysconfig/network 辺りに書いてあるので書き換えられる。
0789login:Penguin
2013/08/31(土) NY:AN:NY.ANID:ms+CihwA0790784
2013/08/31(土) NY:AN:NY.ANID:4KxgyT4o本当はどうすれば良かったのでしょうか？？謎なのですが！？
0791login:Penguin
2013/08/31(土) NY:AN:NY.ANID:0jCKYpbs0792login:Penguin
2013/08/31(土) NY:AN:NY.ANID:j9R7UGvy0793login:Penguin
2013/08/31(土) NY:AN:NY.ANID:8RGQzrMA夏の恋はまやかし
0794login:Penguin
2013/08/31(土) NY:AN:NY.ANID:y90O5/UR質問の仕方が釣りっぽいけど、一応回答。 CentOS NetworkManager でググるといいと思う。
個人的には
chkconfig NetworkManager off ; chkconfig network on
で NetworkManager を普段は止めておいて、ネットワーク設定を GUI でしたいときや、wlan 繋ぎたいときだけ、
service NetworkManager start
で一時的に起動して使うのが吉。
0795784
2013/08/31(土) NY:AN:NY.ANID:4KxgyT4oググってみました。”今どきは” とは！？納得です。
VPS,OSVer,仮想デバイスなどに撃たれ？、で最後は止めるだけとは！？
”ネットワークの絵のアイコン” を見つけられなかったのが困った物ですけどまぁ良くここまで来れたものだ！
っっっww
0796login:Penguin
2013/08/31(土) NY:AN:NY.ANID:qjF6LJ9N0797784
2013/08/31(土) NY:AN:NY.ANID:4KxgyT4o何があって何をしたかが定かじゃないよ〜
やっぱりwindowsVPSがいいや
0798login:Penguin
2013/08/31(土) NY:AN:NY.ANID:y90O5/URググって出てくるノウハウの質と量はむしろ Linux の方が多いと思うけどねぇ。
まぁ正直ノウハウ持ってても NetworkManager には忘れた頃に変な動作される
困ったちゃんではあるが...
VPS ってことは契約期間があるでしょうから、期限がくるまでは、どうぞ楽しんでいってください。
0799login:Penguin
2013/08/31(土) NY:AN:NY.ANID:USKFg1o4何してくれるアプリなの？
0800login:Penguin
2013/08/31(土) NY:AN:NY.ANID:c0rxLsfR0801login:Penguin
2013/08/31(土) NY:AN:NY.ANID:TSL5AvK3ありがと
デスクトップ用途向けだね
0802784
2013/08/31(土) NY:AN:NY.ANID:4KxgyT4o>>798
まぁ一月だけだけどいい経験に・・
いやまじでだれか network manager 稼働前提で DNSサーバ設定教えて〜 上書きされて消されるんだよ〜eth0なんてねぇvenet0しかねぇ
”ネットワークの絵のアイコン”は nm-applet & で起動とわかったけど network manager を起動するとまた入力内容が消される。
windowsVPSだと何も考えずにブラウザでダウンロードしてインスコとかできたけどまさかこんなスナイパーに狙われるとわ〜ww
でもこていあいぴいだとあったっくされてしまうのかなふふふw
0803login:Penguin
2013/09/01(日) 12:31:06.19ID:s2HhMv9h0804login:Penguin
2013/09/01(日) 18:18:47.83ID:144YUp7u0805login:Penguin
2013/09/01(日) 18:55:56.28ID:W9hb8Xkj0806784
2013/09/01(日) 20:30:22.03ID:144YUp7u0807login:Penguin
2013/09/01(日) 22:55:30.80ID:fRl4ijxn0808784
2013/09/01(日) 23:11:39.70ID:144YUp7u＃ grep "xxx.xxx.xxx.xxx" /etc/*
/etc/resolv.conf:# DNS1=xxx.xxx.xxx.xxx
/etc/resolv.conf:# DNS2=xxx.xxx.xxx.xxx
/etc/resolv.conf.save:# DNS1=xxx.xxx.xxx.xxx
/etc/resolv.conf.save:# DNS2=xxx.xxx.xxx.xxx
■ このスレッドは過去ログ倉庫に格納されています