CentOS Part 43【RHEL Clone】©5ch.io
■ このスレッドは過去ログ倉庫に格納されています
0001login:Penguin 転載ダメ©2ch.net
2015/01/12(月) 02:34:02.86ID:gmZyylkQRed Hatと無関係でもないコミュニティが無償配布してしますがRed Hatのブランドとサポートはありません。
Fedora Core 6≒RHEL 5≒CentOS 5
Fedora 13≒RHEL 6≒CentOS 6
Fedora 19≒RHEL 7≒CentOS 7
です。
FC やRHEL用のノウハウや野良RPM、レポジトリはCentOSでほぼ通用します。
前スレ
CentOS Part 41【RHEL Clone】 (実質42)
http://hayabusa6.2ch.net/test/read.cgi/linux/1401022481/
CentOS (The Community ENTerprise Operating System)
http://www.centos.org/
CentOS 配布ミラーサーバ
http://www.centos.org/download/mirrors/
Wikipedia CentOS
http://ja.wikipedia.org/wiki/CentOS
0276login:Penguin
2015/02/16(月) 20:20:44.79ID:T7/SPgIYいや、そんなことはないよ。
それだけでもアクセスは相当減る。
ものによるだろうが、普通のプロバイダIPでサーバ公開してるうちなんかは、sshへのいたずらは0になった。
精神安定のためにも、チェックのためにも、ポートは変えて置いた方がいい。
0277login:Penguin
2015/02/16(月) 20:36:36.01ID:4K+ZNIF2深追いしないワームなどからはアクセスされずに済むだろうが、安全になったと言える状態ではない。
設定として必須なのはTCP Wrapperの設定だろう。
出来るだけ厳しい制限を掛けておく事が望ましいが、「.jpドメインからの接続のみ可」の様な緩い制限でも効果は絶大である。
全く設定していない者はすぐにやるべし。
0278login:Penguin
2015/02/16(月) 20:41:56.64ID:T7/SPgIYいや、それこそ串通されたりしたらアウトだろうよ。
そういう発言なら、そんなのよりも何よりも公開鍵認証にしろと言っとけよ。
0279login:Penguin
2015/02/16(月) 20:53:00.33ID:Zsyzr69M同意。圧倒的に変なアクセスが減る。
ポートスキャンは露骨にばれるので今はやりにくいと思う。
0280login:Penguin
2015/02/16(月) 20:53:13.33ID:nCzHLDTWどうしてもっていうなら、接続する可能性のあるISPのアドレスだけ許可すればいいと思うんだけど
0281login:Penguin
2015/02/16(月) 21:06:06.90ID:T7/SPgIYなんかの拍子にその手のツールを手に入れただけの愉快犯なわけだよ。
だから、実際にログインアカウントとパスワードを手に入れたとしても、大したことはそもそもするつもりがないわけ。
犯罪の意識なんて全然皆無。
で、そうすると、わざわざポートスキャンしてまでチェックするよりも、よりたくさんのホストをチェックして、
馬鹿なホストを見つける方が確率がいいわけ。
だから、デフォルトポートにアクセスして、だめだったらさっさと次へいく。
しかし、ただのいたずらとしても、当事者としてはログに残るからやっぱり確認しとかなくちゃ、って気になったらなるので。
ちなみに俺はsshdを公開鍵認証で運用してたので、敗れる訳ねーへへん、みたいに思っていたけど、
Logwatchとかに出て来るのが、やっぱり気になってしまい、毎日チェックしてらんねー、となってポートを変えた。
効果は絶大さあw
0282login:Penguin
2015/02/16(月) 21:26:16.27ID:lRPcP1dM0283login:Penguin
2015/02/16(月) 21:58:45.79ID:7GxwoN6y0284login:Penguin
2015/02/16(月) 21:59:30.86ID:JQx+J0NTそうだよね
フロントエンドのFWで閉じるか制限するよね
0285login:Penguin
2015/02/16(月) 22:16:53.38ID:0d/YJ62hこんな方法もあるのね
0286login:Penguin
2015/02/16(月) 22:33:18.04ID:qagL2Brgse-linuxもiptableもOFFにしてるわ
前段のファイアウォールで防御や・・・(´・ω・`)
0287login:Penguin
2015/02/16(月) 22:52:53.86ID:T7/SPgIYまあ、本当にそれで自分以外を完全に制限できる人はそれでもいいけどな。
でも、それをするぐらいだったら、やっぱり公開鍵認証を薦める。
そんなに難しいもんでもないし、絶対安心。
プラス、アップデートやアップグレードでの事故とかも考慮して、ってんなら、
デフォルトポートで運用しない。
まあ、Centはアップデートでの事故とかもまずないだろうけど。
あったらちょっと騒ぎになるからw
0288login:Penguin
2015/02/16(月) 23:05:26.34ID:7qnVn/1mポート変更すればログが減るのは確実だけど、「だから安全」とは言えない
ので、パスワード認証の無効化や接続元の制限、といった基本的なところはちゃんとやる
ってだけだろ
0289login:Penguin
2015/02/16(月) 23:09:47.98ID:MxxlZu54・sshポート番号変更
・公開鍵認証(rootログイン不可、パスワードログイン不可)
を最低限対応しておきたいな
0290login:Penguin
2015/02/16(月) 23:11:33.68ID:T7/SPgIYちと補足すると、だ
本当に安心を得たいなら、
それだけでは駄目で、やっぱりこないだのSSLHeartbeatみたいなことも時にはあるので、
定期的に変なアクセスがないかをきちんと確認しておくことは絶対必要。
ま、釈迦に説法だろうが、ここはサーバ上等のCentのすれだから敢えて書いておく。
0291login:Penguin
2015/02/16(月) 23:18:04.86ID:T/lvxW8A0292login:Penguin
2015/02/16(月) 23:51:52.10ID:erLWWGPv0293login:Penguin
2015/02/16(月) 23:53:17.43ID:0d/YJ62h0294login:Penguin
2015/02/17(火) 04:29:35.70ID:/dZj+8Z80295login:Penguin
2015/02/17(火) 12:15:45.72ID:UxvjIPV8そうだよ
でも接続元の制限したらポート変更しなくてもアクセスログは大量にならないだろ?
ポート変更坊=接続制限しない
ってこと
0296login:Penguin
2015/02/17(火) 12:50:18.01ID:I//H2iIPubuntu、debianならapt installで簡単にインストールできるが、
CentOSではソースからインストールするので面倒。
0297login:Penguin
2015/02/17(火) 19:20:29.28ID:WaYdKA3SIPマスカレードを有効にするとIPフォワードが自動で有効になると書いてあったで、
下記のやってることは同じ意味なのでしょうか?
つまりどちらでもよいとか?
■ゾーンのIPマスカレードを有効
firewall-cmd --permanent --add-masquerade
■カーネパラメーター変更(IP転送)
/etc/sysctl.confにnet.ipv4.ip_forward = 1
を追記
0298login:Penguin
2015/02/19(木) 00:07:29.25ID:5K1wys53Fedroraはがんばっている様だけどな。
ぼやぼやしてるとARMの汎用OSはdebian系一色になってしまいそうだ。
先日買ったARMの載ったNETGEARのNASの中身を見ていたら、
ほぼdebianに独自の管理ソフトを載せただけ、という造りなのを知ってふと思ったぜ。
余談だがNASって汎用サーバーとして使えるのなw結構おもろいはww
0299login:Penguin
2015/02/19(木) 00:13:55.77ID:i24jR9R6firewall-cmd で ip_forward が有効になるのかはためしてないけど良きに計らってくれるのでしょう。
下の ip_forward を有効にしただけじゃマスカレードは効かない。
0300login:Penguin
2015/02/19(木) 01:19:16.15ID:yxfMfryG0301login:Penguin
2015/02/19(木) 20:02:23.51ID:OyeJEMeQ妄想乙
0302login:Penguin
2015/02/19(木) 20:07:37.49ID:OyeJEMeQhttp://www.redhat.com/en/about/press-releases/red-hat-launches-arm-partner-early-access-program-partner-ecosystem
裏ではいろいろやってんだろ
0303login:Penguin
2015/02/19(木) 22:24:48.57ID:yxfMfryGhttp://gigazine.net/news/20150123-windows-rt-10/
0304login:Penguin
2015/02/19(木) 22:53:48.08ID:OyeJEMeQRTだけじゃねーか
Windows Phone向けWindows10(Windows Phone 10ではない)も
無償提供のRaspberryPi2向けWindows10(for IoT)もあるんだけど?
0305login:Penguin
2015/02/20(金) 01:14:17.98ID:XlX2+h/8>下の ip_forward を有効にしただけじゃマスカレードは効かない。
なるほどそうなんですね。VPN立てる時にこの設定よくやるようなんで、
CentOS7からはfirewall-cmd --permanent --add-masquerade
だけをやればいいのかなという疑問でした。
0306login:Penguin
2015/02/20(金) 19:32:29.82ID:l8MDfv07vncserver に-geometryオプションつけても無視される。
みなさんvncでウィンドウマネージャ何使ってますか?
0307login:Penguin
2015/02/21(土) 03:04:25.80ID:g11m/f40LXDE
あと、ウィンドウマネージャじゃなくて、デスクトップ環境じゃね?
0308login:Penguin
2015/02/21(土) 10:20:14.56ID:arj570pBデスクトップ上に開いているすべてのwindowを一度に最小化する方法はありますか?
Windowsだと標準で最小化ボタンがあるんだけど。
0309login:Penguin
2015/02/21(土) 11:38:20.23ID:ulsUqiv7アプレットに「デスクトップの表示」てのがあるよ。
デフォルトじゃパネルに出てなかったっけ?
0310login:Penguin
2015/02/21(土) 14:53:20.01ID:o7AP/XaTCentOSはサーバ専用OSですよ!
0311login:Penguin
2015/02/21(土) 15:59:39.28ID:RNsgNBYT0312login:Penguin
2015/02/21(土) 16:02:41.36ID:c2h7PH6f素人はその辺突っ込まないほうがいいぞ
0313login:Penguin
2015/02/21(土) 17:23:18.57ID:yEWHpsFn使うにも何の不自由を感じていない。
ubuntu desktopと比べて、Windowsで作ったアーカイブで
日本語ファイル名混じりのファイルの解凍ができない
ことが残念なのだが、それぐらい。
0314login:Penguin
2015/02/21(土) 17:53:51.80ID:iopGsDvtubuntuはできんの?
それってzipの中のファイル名がWindowsではSJISエンコードだから起きる問題だろう?
0315login:Penguin
2015/02/21(土) 17:59:38.42ID:L+/5EOlAubuntu 日本語 Remix には対策パッチがあたってたような。
公式のubuntuでもできるんだっけ?
0316login:Penguin
2015/02/21(土) 22:32:59.70ID:o7AP/XaTマルチバイトなファイル名を含む zip ファイルなんか作るやつ、おらんやろーwww
0317login:Penguin
2015/02/21(土) 22:38:54.27ID:o7AP/XaT素人の >>312 にはわかるはずもないなwww
0318login:Penguin
2015/02/21(土) 22:41:04.09ID:LiAJSPJ+0319login:Penguin
2015/02/22(日) 03:29:01.47ID:Yxo+hkQt居る。
0320login:Penguin
2015/02/22(日) 03:41:10.09ID:6CEMhKEWこれだな。
https://www.ubuntulinux.jp/japanese
他の言語環境に悪い影響を与えてしまう変更が必要であるなどの理由で、現段階ではオリジナルのUbuntuに含めることが難しい修正
ZIPアーカイブに含まれているファイルの名前やパスワードは、多くの場合シフトJISです。
日本語専用の文字エンコーディングは、互いに、あるいは他の言語で利用されている文字コードと重複しているので、
いくつかのアプリケーションで文字化けが発生することがあります。
日本語ローカライズ版には、この文字エンコード混用の問題に対処したパッケージが含まれています。
この修正は日本語環境では便利ですが、他の言語環境では正しく動作しない可能性があります。
0321login:Penguin
2015/02/22(日) 05:53:36.58ID:Yxo+hkQtなりさえすれば良いんだよな。更にZIPファイル作成時に拡張ヘッダに埋め込んでくれたり
すると自動判別も出来るようになる。
0322login:Penguin
2015/02/22(日) 06:54:52.06ID:7V54xKfJWindowsのような Unicode正規化もろくにできない OS に存在価値などない。
0323login:Penguin
2015/02/22(日) 07:16:17.07ID:B22Jqms695とかWin3.1とかとの互換の名残でShift-JISの方のAPIやらDLLやら呼んでるから意味ないけど
0324login:Penguin
2015/02/22(日) 07:16:48.98ID:LcjIj34u0325login:Penguin
2015/02/22(日) 07:43:36.74ID:O1bwgCzj0326login:Penguin
2015/02/22(日) 13:15:09.61ID:m++btls8zipみたいに太古の昔から使われてるような形式で、圧倒的多数側に譲歩を求めても
無駄さ。
公式にはそういうことになったって、対応しない奴が山程残って、何も変わらないよ。
そこまでしなくていいから、zip/unzipコマンドのオプションでファイル名エンコード用の
nkfみたいなフィルタを指定できるようにしてくれればいい。
で、XArchiverみたいなGUIツールについては日本用、中国用とかのオプションパターンを用意
しておいて、ロケールとかに基づいて自動選択、みたいな感じにしてもらえば全部丸く収まる。
これならUnix系になれない素人もなれてる玄人も救われて万々歳w
0327login:Penguin
2015/02/22(日) 13:32:53.50ID:M36lpC9Mfedora あたりから unar の SRPM 持ってきてリビルド、インストールするといいと思います。
0328login:Penguin
2015/02/22(日) 16:12:14.36ID:NeznfPWkだね!
Good idea!
0329login:Penguin
2015/02/22(日) 22:14:01.70ID:LQUo5jwY基本fc19ベース言われてますがfc21の方がライブラリの条件に
あったりする。自作のrpmは/usr/localに入れた方が良いなと
思うこともあったり。
0330login:Penguin
2015/02/22(日) 23:09:37.33ID:IQ9lQLhKはじめからfedora使えば良いこと
0331login:Penguin
2015/02/23(月) 00:18:15.76ID:PnG39z3Jfedoraはサーバに使うにしろWSに使うにしろ寿命が短い。
実験ディストリだから。
RHELかcentos,scientific linuxに実験体の成果物を取り込むのは
正解だよ。
0332login:Penguin
2015/02/23(月) 00:38:01.57ID:mVtjcXAc0333login:Penguin
2015/02/23(月) 22:43:25.34ID:o/LARs0G0334login:Penguin
2015/02/24(火) 10:16:51.27ID:HwvWcHvC送りつけられた日本語ファイル名込のZIPファイルの解凍が
文字化けなく出来ました。
ただし、コマンドでunarを実行すれば文字化けしませんが、
file-rollerでは解決していません。file-rollerがunarを
起動してくれると完璧なんですが。
0335login:Penguin
2015/02/24(火) 14:14:40.31ID:2zueHhEL0336login:Penguin
2015/02/24(火) 15:45:29.23ID:PJpKuvz/0337login:Penguin
2015/02/24(火) 16:14:01.10ID:3W9YZ8Xsどうしてそういう身も蓋もないことが言えるんだ、おまえは。
早速、解凍レンジいんすこしました。
0338login:Penguin
2015/02/24(火) 20:03:44.10ID:u+t/WVHNところでここの皆さんは3/3以降はどこか別の場所に行くの?
専ブラ使えなくなっても残るんだろうか
0339login:Penguin
2015/02/24(火) 20:47:39.00ID:KAhdLZyM0340login:Penguin
2015/02/25(水) 12:07:13.40ID:EQAbLqCu再起動するか
http://news.mynavi.jp/news/2015/02/24/111/
http://lists.centos.org/pipermail/centos-announce/2015-February/020943.html
0341login:Penguin
2015/02/25(水) 14:20:15.80ID:JP7oOwCS全部GUIで済ませたいんならしょうがないが、必要に応じてCUIを使う気があるんなら、
File-rollerで展開後に文字化けしたファイルがあったら、それだけconvmvで文字コード
変換するという手もあるな。
0342login:Penguin
2015/02/25(水) 20:32:50.92ID:UFg5ep96必死にググってまで答えなくて良いんだよ
0343login:Penguin
2015/02/25(水) 20:41:14.81ID:4nOx4ctD0344login:Penguin
2015/02/26(木) 07:20:34.07ID:QYZ9J56S0345login:Penguin
2015/02/28(土) 10:19:43.13ID:KWEAXJEG情報求む。
0346login:Penguin
2015/02/28(土) 11:48:47.73ID:m2FXLAikttp://cbs.centos.org/koji/taskinfo?taskID=4729
これじゃだめなん?
0347login:Penguin
2015/02/28(土) 12:26:38.83ID:KWEAXJEGおーサンクスです。fedoraだと依存の問題でhdf5をビルドする
環境を整えるのに苦労してたので。早速ビルドします。
(一応、srpmからビルドする趣味。)
0348login:Penguin
2015/03/01(日) 17:43:00.50ID:qgaQDR4w変わっててすげぇ使いにくい上に
今まで使ってた会社のアプリが起動しなくなったorz
仕方なく6.6にするわ。
0350login:Penguin
2015/03/01(日) 20:17:54.57ID:huOZwInJ外付けHDDつなげてマウントしてしばらくしたら鯖が全く返事しなくなって見に行ったらクラッシュしてた
0351login:Penguin
2015/03/01(日) 22:59:07.54ID:QPftxKo1行き当たりばったり乙
0352login:Penguin
2015/03/01(日) 23:53:47.68ID:BoDXsE230353login:Penguin
2015/03/02(月) 13:42:59.22ID:/iVEn7xr0354login:Penguin
2015/03/02(月) 14:20:32.01ID:CTUsrQvuが見当たらないんだが。。。orz
0355login:Penguin
2015/03/03(火) 00:38:41.33ID:SX26GrGX0356login:Penguin
2015/03/04(水) 20:36:49.82ID:KXKHvBkHopenssl のアップデートを待ってりゃいいのか?
よくわからん。
0357login:Penguin
2015/03/04(水) 22:28:16.51ID:D9rWJ51t今回は脆弱性の詳細が公開されたって話しでしょ
0358login:Penguin
2015/03/05(木) 01:31:06.89ID:e1kevICi0359login:Penguin
2015/03/05(木) 23:03:31.99ID:XQ4T9pwE0360login:Penguin
2015/03/06(金) 13:37:23.89ID:gqn9V48b現象:スクリーンセーバーからの復帰で、
輝度がとんでもなく上がって文字が見えなくなる。
復帰方法:再起動すると元に戻る。
どこを確認すればいいですか?
Ver:CentOS5.11
0361login:Penguin
2015/03/06(金) 13:50:22.78ID:T8iR5odB0362login:Penguin
2015/03/06(金) 21:26:50.96ID:UKTFmQtPA1 OS
A2 ディスプレイ
A3 PM2.5
0363login:Penguin
2015/03/07(土) 01:14:40.90ID:TlymwqvT# まさかupgradeしたら.11になってただけ?
0364login:Penguin
2015/03/07(土) 02:31:34.63ID:yaGZxWNHhttp://www.amazon.co.jp/dp/4837957552
長引く痛みの原因は、血管が9割 (奥野祐次 ワニブックスPLUS新書 2015/2/7)
http://www.amazon.co.jp/dp/4847060792
http://www.wani.co.jp/event.php?id=4606
あなたの不調、実は「脳脊髄液減少症」かも!?
http://i.imgur.com/0NSOYDs.jpg
http://i.imgur.com/7F0FC8r.jpg
すべての不調は首が原因だった!
http://i.imgur.com/1A6Mlx6.jpg
http://i.imgur.com/suxOFYT.jpg
http://i.imgur.com/PTTTnPh.jpg
その不調は遅延型フードアレルギーです!
http://i.imgur.com/JeFV27f.jpg
http://i.imgur.com/X1qpw5n.jpg
http://i.imgur.com/YCNj1tJ.jpg
http://i.imgur.com/KUk7fZ2.jpg
食品容器に多用されるビスフェノール(BPA)が脳の発達に異常をもたらすとの新研究
http://i.imgur.com/4irq8qS.jpg
腸でセロトニン 鬱病
http://i.imgur.com/JxwJP4v.jpg
http://i.imgur.com/qxLPW1b.jpg
ダダモ博士のNEW血液型健康ダイエット(集英社文庫)
O型とB型は小麦粉、とうもろこし、蕎麦を食べると体調が悪くなり太ります
http://www.amazon.co.jp/dp/4087604330
0365login:Penguin
2015/03/07(土) 06:26:03.61ID:TTybYB7SA4 自分
0366login:Penguin
2015/03/07(土) 09:31:55.99ID:WqIKAX24A5 ノート
0367login:Penguin
2015/03/07(土) 10:16:58.58ID:dZkbveSMBPAって放送倫理関係の第三者委員会みたいなやつのことだろ
ネタみたいなコピペ投下してんじゃねえよカス
0368login:Penguin
2015/03/07(土) 10:24:13.41ID:HkLHe03q___
/彡⌒ミ|
|| ( ・ω・| なに?またハゲの話?
||oと. U|
|| |(__)J|
||/彡 ̄ ガチャ
0369login:Penguin
2015/03/07(土) 16:42:48.36ID:2Q7YZNGy6ならともかく、5は今どきないわなw
0370login:Penguin
2015/03/07(土) 23:03:04.94ID:mN+u4Qn45時代に録画PC作ってずっと運用、機能追加し続けてるので、
今だに5だわ
何とかしたいとは思うけど作り変える気力がない
0371login:Penguin
2015/03/07(土) 23:31:20.46ID:WqIKAX240372login:Penguin
2015/03/08(日) 12:46:25.56ID:U1g+gJ5khttp://i.imgur.com/PZpDfj7.jpg
0373login:Penguin
2015/03/08(日) 23:23:46.94ID:9UqZx3WMyum install kernel-devel-`uname -r` では必要なバージョンが見つかりませんでした
実際の値は kernel-devel-2.6.32-504.el6.i686 なのですがどうすれば入手できるでしょうか
0374login:Penguin
2015/03/08(日) 23:42:49.92ID:YRW5mhwqhttp://wiki.centos.org/HowTos/Virtualization/VirtualBox/CentOSguest
0375login:Penguin
2015/03/09(月) 00:44:51.38ID:dcXv7M9m誘導先のdkmsは便利そうですね
今回はカーネル毎アップデートして凌ぎましたが機会を見て勉強したいと思います
■ このスレッドは過去ログ倉庫に格納されています