トップページ⇒linux
1001コメント237KB

CentOS Part 43【RHEL Clone】©5ch.io

■ このスレッドは過去ログ倉庫に格納されています
0001login:Penguin 転載ダメ©2ch.net2015/01/12(月) 02:34:02.86ID:gmZyylkQ
CentOSはRed Hat Enterprise Linuxより同社の商標を削除して再コンパイルしたRHEL Cloneです。
Red Hatと無関係でもないコミュニティが無償配布してしますがRed Hatのブランドとサポートはありません。
Fedora Core 6≒RHEL 5≒CentOS 5
Fedora 13≒RHEL 6≒CentOS 6
Fedora 19≒RHEL 7≒CentOS 7
です。
FC やRHEL用のノウハウや野良RPM、レポジトリはCentOSでほぼ通用します。

前スレ
CentOS Part 41【RHEL Clone】 (実質42)
http://hayabusa6.2ch.net/test/read.cgi/linux/1401022481/

CentOS (The Community ENTerprise Operating System)
http://www.centos.org/

CentOS 配布ミラーサーバ
http://www.centos.org/download/mirrors/

Wikipedia CentOS
http://ja.wikipedia.org/wiki/CentOS
0369login:Penguin2015/03/07(土) 16:42:48.36ID:2Q7YZNGy
>>363
6ならともかく、5は今どきないわなｗ
0370login:Penguin2015/03/07(土) 23:03:04.94ID:mN+u4Qn4
そうか？

5時代に録画PC作ってずっと運用、機能追加し続けてるので、
今だに5だわ

何とかしたいとは思うけど作り変える気力がない
0371login:Penguin2015/03/07(土) 23:31:20.46ID:WqIKAX24
自慢入りました
0372login:Penguin2015/03/08(日) 12:46:25.56ID:U1g+gJ5k
>>368
http://i.imgur.com/PZpDfj7.jpg
0373login:Penguin2015/03/08(日) 23:23:46.94ID:9UqZx3WM
VirtualBoxにCentOS6.6を導入する過程でカーネルソースが必要となりましたが
yum install kernel-devel-`uname -r` では必要なバージョンが見つかりませんでした
実際の値は kernel-devel-2.6.32-504.el6.i686 なのですがどうすれば入手できるでしょうか
0374login:Penguin2015/03/08(日) 23:42:49.92ID:YRW5mhwq
>>373
http://wiki.centos.org/HowTos/Virtualization/VirtualBox/CentOSguest
0375login:Penguin2015/03/09(月) 00:44:51.38ID:dcXv7M9m
>>374
誘導先のdkmsは便利そうですね
今回はカーネル毎アップデートして凌ぎましたが機会を見て勉強したいと思います
0376login:Penguin2015/03/09(月) 18:09:01.14ID:EwAOrwBd
インストール直後なんだが
どうしろと
http://f.xup.cc/xup6suedebh.png
0377login:Penguin2015/03/09(月) 18:11:42.60ID:BgeeC41Y
シングルユーザーモード、レスキューモードで入れよ…
0378login:Penguin2015/03/09(月) 18:43:15.86ID:EwAOrwBd
何もデータ入ってないからインストールし直すけど
どうしたらインストールしただけでああなるんだ？
0379login:Penguin2015/03/09(月) 18:44:19.69ID:2xBPAroB
パスワード入力するとき CapsLock 入ってたとかじゃないの。
0380login:Penguin2015/03/09(月) 18:45:20.52ID:EwAOrwBd
>>379
パスワード入力させてくれない
ユーザー名入れてエンター押したら戻される
0381login:Penguin2015/03/09(月) 18:59:33.58ID:l7ZxwGxp
centos7.1マダー？
0382login:Penguin2015/03/09(月) 19:05:01.78ID:2xBPAroB
>>380
あぁ、そういうことか。
なんだろう。PAM まわりがおかしいのかな。
0383login:Penguin2015/03/09(月) 19:35:45.68ID:GQT/jKBk
どうせssすら直ってないんでしょ？
0384login:Penguin2015/03/09(月) 19:36:48.96ID:GQT/jKBk
383は>>381ね。
0385login:Penguin2015/03/09(月) 21:06:33.28ID:mZPBtYpZ
ssのバグなんて知ってたら如何様にでも回避できるからまあいいけどな
0386login:Penguin2015/03/09(月) 22:12:45.49ID:FgbCn+u9
>>380
単純で割られやすい文字列のパスワードの際には2回エンターキー
押さないとパスワード登録されないけどやったのかな。

anacondaでインストールする時ね。
0387login:Penguin2015/03/09(月) 22:23:27.33ID:EwAOrwBd
>>386
19文字の大文字小文字記号入りで以前インストールした時も2押せとは出ませんでした
0388login:Penguin2015/03/09(月) 22:29:43.75ID:V9LBAmw8
>>387
ストレージやらネット周りやらの設定を終えてインストールを
始めた後にルートのパスワードと一般ユーザの登録の画面に推移するでしょ。

どちらもパスワードは2回エンターキーを押しますのでやってください。
0389login:Penguin2015/03/09(月) 22:46:33.51ID:EwAOrwBd
>>388
マウス使っちゃダメなんですか・・・
0390login:Penguin2015/03/10(火) 06:32:14.20ID:WrEz/kS1
ネタ決定
CUIでマウスだと！？
0391login:Penguin2015/03/10(火) 07:06:13.02ID:KRwcNNgI
昔はCUIでマウスなんて普通でしたけど
0392login:Penguin2015/03/10(火) 08:01:45.52ID:7deVsF8F
普通じゃねーだろ
過渡期にちょっと流行っただけだ
0393login:Penguin2015/03/10(火) 10:40:19.46ID:+NhJ3ydm
CUIでマウスって20世紀最後の頃の赤帽系のインストーラでしょ。
今ではPython使ってGUIすね。
0394login:Penguin2015/03/10(火) 11:03:27.98ID:d6iS93qH
>>390
インストールはGUIでやったんですけど
0395login:Penguin2015/03/10(火) 20:34:17.00ID:fCwC5bmP
CentOS Linux 7 and Arm
ttp://seven.centos.org/2015/03/centos-linux-7-and-arm/

Building CentOS Linux 7 for ARMv8
ttp://seven.centos.org/2015/03/building-centos-linux-7-for-armv8/

ARM版のリリース目指していろいろやってるっぽいね
0396login:Penguin2015/03/13(金) 07:16:55.01ID:PgGzK+jO
ImportantレベルでKernel update来てる。再起動だな

[CentOS-announce] CESA-2015:0672 Moderate CentOS 6 bind Security Update
http://lists.centos.org/pipermail/centos-announce/2015-March/020969.html

[CentOS-announce] CESA-2015:0674 Important CentOS 6 kernel Security Update
http://lists.centos.org/pipermail/centos-announce/2015-March/020972.html
0397login:Penguin2015/03/13(金) 10:24:55.45ID:r43vVN+A
centos 6.6 32bit virtualbox上にて、カーネルをソースからmake rpm
し、インスールしたところ・・・

ERROR: modinfo: could not find module crc_t10dif

ワケわからんエラーが出ました
いろんなバージョンを試したところ・・・
・3.14系は、出ませんでした
・3.18系,3.19系は全て出ます

(1)module crc_t10dif　とは、どんな用途で使用されているんでしょうか？
(2)このエラーは、無視しても問題ありませんか？

どうか解決方法を教えてください
0398login:Penguin2015/03/13(金) 14:14:11.27ID:cQj2EqUL
捨てる
0399login:Penguin2015/03/13(金) 21:41:11.39ID:GjOByXjl
>>397
そもそもなんでカーネルをコンパイルしたいの？
最新のカーネルのrpmならELRepoのelrepo-kernelにあるけど
0400login:Penguin2015/03/13(金) 23:07:35.51ID:aoB/Fx4o
授業でLinuxを少しやって面白かったから自宅で復習しようと思って、
自宅に環境をつくろうとして行き詰まっています。
以下の問題について助言を頂けないでしょうか(´・ω・`)

環境
・VirtualBox＋CentOS6.6（minimalでインストール済み）

問題点
・マウス操作できない（CUI操作時、lsコマンドの結果を、マウスで選択→貼り付けなどをしたい）
・manコマンドが見つからず、各種コマンドのマニュアルが閲覧できない。
0401login:Penguin2015/03/14(土) 00:03:46.63ID:VQ116hog
>>400
CLIにマウスは不要。
manはminimalだと入らないんだっけ?
ま、追加で入れれば良し。パッケージ名はググる
0402login:Penguin2015/03/14(土) 00:05:27.08ID:juYbxcqV
>>400
man のインストールは yum install man
0403login:Penguin2015/03/14(土) 04:49:39.40ID:KNFtI++T
ボクもはやく大人になって
まんにインストールしたいです
0404login:Penguin2015/03/14(土) 07:55:51.02ID:c9Ae+LjH
>>400
sshとかで繋いだら？
0405login:Penguin2015/03/14(土) 10:10:13.73ID:omJd2Yp+
>>400
% yum what provides ファイル名
で、まだインストールしてない
コマンドでも、どのパッケージに入ってるか
調べられる。
0406login:Penguin2015/03/14(土) 12:48:36.88ID:X+tMUj5Y
超初心者やけど、
centos5のhttpdを最新にするには
どうするのがええの(´・ω・｀)
0407login:Penguin2015/03/14(土) 12:55:49.26ID:ynZ2gUAX
>>406
何をもって最新？
最新にする目的は？
0408login:Penguin2015/03/14(土) 12:59:05.69ID:X+tMUj5Y
>>407
セキュリティ的に問題なければそれでいいんだけど、
5の標準のでいいのかよく分からん(´・ω・｀)
0409login:Penguin2015/03/14(土) 14:10:00.38ID:ynZ2gUAX
>>408
標準ならあと二年くらいいけたのでは？
今から5を入れる理由もわからんが
0410login:Penguin2015/03/14(土) 15:28:42.06ID:X+tMUj5Y
もともと5で作ってて、yum updateもしてあったんだけど、
そのapache古いからダメやって言われたんや(´・ω・｀)
0411login:Penguin2015/03/14(土) 15:44:26.65ID:lQY/Bfui
>>410
ダメって言った奴、クビにしろ
0412login:Penguin2015/03/15(日) 00:25:23.26ID:H5Cb9O3g
こないだクラックされた手法が分かった。
sshをバッファーオーバーフローさせられて
rootをこじ開けられたらしい。
パスワード関係なくてなんらかのコマンドでsshセッションを吹き飛ばしてその隙間に入ってくる手法があるらしい。
atd[893]: pam_unix(atd:session): session closed for user root
↑
これが数千行続く
rootはまだ入られてないがなぜかrootで閉められてる。

1日にsshセッションが19472回クローズさせられてる
cat /var/log/secure|grep "session closed for user"|wc -l
が大量に増えた日に侵入されたのでこれっぽい。

これでSSHセッションを落とす→落とす寸前にsshプログラムがバグる(ドラクエセーブデータのエラー状態)
→バグったときに侵入できる

https://www.youtube.com/watch?v=iZTilLGAcFQ
これ見る限り IPベースではじかないとユーザーを聞いてるだけでSSHが落とされるな・・
ユーザーの文字数と速度で落とすらしい

sshを開かないのが一番だが・・

Iptableで複数回失敗したら排除する設定で拾えなかったのが問題だが
IP記録されない攻撃だし・・
しくじった・・

なんか落とし方があるらしい。
0413login:Penguin2015/03/15(日) 00:28:16.56ID:H5Cb9O3g
毎分500回クローズさせられてる
2時間で1万9000回。
これで開放要求され続けてセッションが枯渇したsshが飛んだらしい。

対策としては「secureログのサイズ異常検知」を把握するのが必要らしい。
sshのユーザーパスワードとかじゃなくて「ssh本体」を落とされたらしい。
0414login:Penguin2015/03/15(日) 00:50:17.71ID:e/FtRuPu
公開鍵認証にしてPasswordAuthentication noにするのと
SSHGuard入れて設定すればいいだけのような
0415login:Penguin2015/03/15(日) 01:01:10.30ID:EjqAFVjc
そんだけ回数されてて何もアラート通知されなかったのかね
0416デムパゆんゆん＠３月うさぎとかめ 【関電 71.4 %】 2015/03/15(日) 01:05:38.88ID:/wKgYDv7
どうせselinuxをoffにしてたんだろ
selinuxデフォの設定でも大概の攻撃は免れる
SSHの総当りはこれでも突っ込んどけ
http://tomoyo.sourceforge.jp
0417login:Penguin2015/03/15(日) 11:28:42.27ID:cPgI2ds4
正直あんまり知識もないのにググッてよく分からないけど｢クラックされた！｣って言ってるだけのようにみえるのは俺だけ？
0418login:Penguin2015/03/15(日) 12:54:48.81ID:Kc55iq0r
>>410
古いからダメって言ってる人が理解していない。

406はCentos5のサポート終了日をぐぐって調べておくといいかもな
0419login:Penguin2015/03/15(日) 12:55:56.11ID:gL2PoqNs
春はいろいろな電波的な人も多くなるなるから、お前らも気をつけろよ
0420login:Penguin2015/03/15(日) 13:01:06.72ID:Y80Ba9VU
まぁCentosやRedhatのパッチじゃ信用できない
本家Apacheしか信用しない
って話なんだろうな
社の方針になるんだろうしなんとも
0421login:Penguin2015/03/15(日) 13:35:26.50ID:R3r3G0D9
只なのに、サポート付を買えよ
0422login:Penguin2015/03/15(日) 13:59:05.01ID:2kk9YNAr
何らかの理由でApache2.4の機能を使う必要がある、という可能性も
0423login:Penguin2015/03/15(日) 14:08:40.14ID:sO2xYook
本家のパッチリリースの方が赤帽のrpmリリースより早い。とかw
0424login:Penguin2015/03/15(日) 14:24:53.97ID:WCfVjw43
サーバ台数増えてくると極力yumで済ませたいからapacheソースインストールしなくなった
0425login:Penguin2015/03/16(月) 12:33:05.77ID:9iTpKtXv
centosのサポート期間中はyumで提供されるパッケージも
サポートされると考えて良いのですか？
0426login:Penguin2015/03/16(月) 19:20:41.34ID:oV0lJCMl
複数のパッケージで構成される系をディストリという。
ディストリはある一定の期間、サポートされる。

さて、ディストリがサポートされる期間、ディストリの
一部であるパッケージは、サポートされるでしょうか？
0427login:Penguin2015/03/16(月) 20:42:06.27ID:bDxJF2Ly
Red Hat Enterprise Linux Life Cycle - Red Hat Customer Portal
https://access.redhat.com/support/policy/updates/errata#Life_Cycle_Dates
0428login:Penguin2015/03/16(月) 23:46:27.41ID:eJueNcYd
Apache2.4が欲しくなったらCentosのではなく
Apacheからもってくるしかない？
0429login:Penguin2015/03/16(月) 23:53:52.71ID:kFT2rupw
CentOS6ならSCL(Software Collections)にあるだろ
0430login:Penguin2015/03/17(火) 00:39:59.71ID:BJvsBRVR
SCLだと10年でなく3年なの？
ならrpmでもいいかな
0431login:Penguin2015/03/17(火) 00:40:22.74ID:QTLR17T3
>>425
CentOSで提供されるアップデートは全てyumで取得可能。サポート期間中は
yum update してればおけ。
0432login:Penguin2015/03/17(火) 02:24:11.63ID:TB55Kyl1
>>431
epel,elrepoやremiとかレポジトリに加えるとライブラリの
バッティング起こすよ。

CentOSだけじゃ十分じゃ無いからepelは使うはず。"-x"
オプションとか使って上手く逃げないといけない。
0433login:Penguin2015/03/17(火) 06:21:11.24ID:bYCyhgx0
epelとか常に有効にしてる人っているの？
必要の都度に、enablerepoオプションつけるけど？
0434login:Penguin2015/03/17(火) 07:36:34.14ID:leccaojN
他はともかくepelで競合するかね？
epelだけはそのあたり気をつけているものと思っていたし、実際にそのような目に合ったことはないが
0435login:Penguin2015/03/17(火) 07:40:43.03ID:ZqwDnER1
yum-plugin-priorities入れてる人多いと思ってたんだが違うのか
0436login:Penguin2015/03/17(火) 09:11:45.85ID:4bTBkY5t
epelだけ追加してる分にはバッティング起こしたことはなかったなあ
個人的には
0437login:Penguin2015/03/17(火) 22:10:01.46ID:XhDRXbtv
http://wiki.centos.org/PackageManagement/Yum/Priorities
の一番下のあたりで、yum-plugin-priorities に対して否定的なこと書いてあるけど、実際どうなの？
0438login:Penguin2015/03/18(水) 00:32:36.26ID:rwWio9c/
WS用途なのでepelとelrepoは必ず加えてる。
yum-plugin-prioritiesは経験上必須。
0439login:Penguin2015/03/18(水) 18:24:15.14ID:hg3QxOBF
CentOS 7のCRリポジトリ オープン。
http://wiki.centos.org/Manuals/ReleaseNotes/CentOS7-CR
0440login:Penguin2015/03/18(水) 22:25:00.57ID:BxNPV+V3
手近の6.5を流行のUEFIで起動したら、起動オプションとNIC設定飛ばされて
対話インストールにしかならないんだが、そういうもんなの？
hpだけかな？DELLそうじゃなかった気もするんだけど･･･
(DELLはDELLでdevnameが気にいらないですけど）
0441login:Penguin2015/03/20(金) 00:29:04.69ID:HfW9m5Ro
>>440
●のシステムだけどRHEL7でもSL7でも同じ状況よ。
0442login:Penguin2015/03/20(金) 01:52:44.30ID:TASo0N8G
opensslの脆弱性対応まだかー
0443login:Penguin2015/03/20(金) 02:30:38.53ID:kFu8OmLU
>>441
ありがとうございます、UEFIだとやっぱそうなのね（●ってのはメーカ依存なくってことですか？）
起動オプション入れられないと困ること多いと思うんですけどなぜ飛ばすのだろうか･･･
これインストーラのEFIフォルダの中のなにかをごにょごにょすればどうにかなるんですかね？
0444デムパゆんゆん＠３月うさぎとかめ 【関電 64.1 %】 2015/03/20(金) 03:14:55.98ID:KFh6xsaJ
HPならF10でUEFIからBIOSに切り替え出来ないか？
0445login:Penguin2015/03/20(金) 10:22:24.03ID:85rETiE6
いつの間にやらSubscription Managerがインストールされてしまった。

>>443
●ってSupermicroだろ。多分。
0446login:Penguin2015/03/20(金) 13:54:30.65ID:p+rOr9s3
すーぱーまっくろ
0447login:Penguin2015/03/20(金) 14:24:33.54ID:ncsIU4tO
おおお
0448login:Penguin2015/03/20(金) 17:33:43.38ID:T/wwNIKl
流石だぜ
センチュリオン リナックス！あッ！
0449login:Penguin2015/03/20(金) 20:03:33.55ID:7chR/9oD
>>444
F9で設定入ってレガシーBIOSモードにすればいつも通りの起動メニューになるんだけどさ
将来UEFIしか無くなったとき困るじゃん？
0450login:Penguin2015/03/20(金) 20:09:40.92ID:qE0P+bCz
そんなのUEFIしかなくなった時に考えりゃいいだろ
0451login:Penguin2015/03/20(金) 20:13:34.81ID:U9Sc+o/9
いっそのことWindowsServerやEsxiで仮想化したらいいんじゃね
0452login:Penguin2015/03/20(金) 20:41:00.87ID:2J6SD9qg
>>449-450
その前に先頭ディスクが 2.1TB 超える(＋H/w RAID とかでVDISKで分割できない)場合に困るんじゃない？
0453login:Penguin2015/03/20(金) 20:56:31.46ID:7chR/9oD
>>452
まあ私はそんなにディスク容量必要じゃないけど
>>450と一緒に括られたくはないｗ
0454login:Penguin2015/03/21(土) 02:15:38.00ID:n8ua0MtT
起動ディスクはSSDだろ？
0455login:Penguin2015/03/21(土) 10:20:46.88ID:QxaKZG2i
>>454
SSDに/tmpとか/var置いたら寿命に影響出るのかの？
0456login:Penguin2015/03/21(土) 12:47:01.90ID:e1qkM/G3
/bootとか起動に必要なのはSSDで/varとか/homeあたりはHDDだろ
0457login:Penguin2015/03/21(土) 12:48:04.54ID:acHY5WHF
>>455
標準の設定だと/tmpは、
メモリ上の仮装ファイルシステムじゃない？
0458login:Penguin2015/03/21(土) 13:38:16.81ID:txG+nuqe
>>457
5以前はもう記憶してないがCentOS6や7は標準じゃ/tmpはパーティション切らないよ
0459login:Penguin2015/03/21(土) 14:35:39.63ID:RLwSAkoQ
CentOS7から/tmpはtmpfs
https://www.centos.org/forums/viewtopic.php?f=51&;t=47063
https://access.redhat.com/documentation/ja-JP/Red_Hat_Enterprise_Linux/7/html/Migration_Planning_Guide/sect-Red_Hat_Enterprise_Linux-Migration_Planning_Guide-File_System_Layout.html
0460login:Penguin2015/03/21(土) 14:45:50.00ID:m2ZavJ2k
>>459の通りなのだけれど、
そもそもtmpfsならパーティション切る必要ないだろ
0461login:Penguin2015/03/21(土) 19:40:41.46ID:aRnXDogr
>>456
/bootとか起動だけにSSDとかどんだけ富豪なんだ
つうかそれは運用中の速度意味なくね？
0462login:Penguin2015/03/21(土) 19:50:53.48ID:QxaKZG2i
キャッシュすることを考えるとSSDの導入にどれだけ御利益が
あるのか。しかも起動時だってinit使ってないでしょ。
0463login:Penguin2015/03/22(日) 07:16:07.91ID:3aoqeSyY
偶にFlashがリソース食い散らかすからSSDを全部swapにすると楽しいかもしれない()
というかSSDに8GB当ててるswapが一瞬で満タンになっちゃう
0464login:Penguin2015/03/22(日) 20:14:08.35ID:NLoDwEWv
アップデートしたらシンボリックリンクのリンク先がおかしくなってしまった

# hogehoge
-bash: /usr/sbin/hogehoge: そのようなファイルやディレクトリはありません

# ls /usr/local/bin/
hogehogeは上記の中にあるのを確認。

どうやって訂正すればいいのか教えて欲しい。
0465login:Penguin2015/03/22(日) 21:18:49.22ID:33uT/ePk
ggrks
0466login:Penguin2015/03/23(月) 21:16:10.76ID:boIsYOwl
hash -r
0467login:Penguin2015/03/24(火) 02:31:25.04ID:pGhjy2i4
/usr/sbin/hogehoge ファイルを作って、

/usr/local/bin/hogehoge へ、
シンボリックリンクをはれば？
04684402015/03/31(火) 06:21:36.66ID:uJJETnlq
CentOSフォーラムに質問したら答えもらえました
These may be of interest to you:
https://access.redhat.com/discussions/1168563
https://access.redhat.com/discussions/762253
飛ばされて困っていたのはキックスタートの指定が出来なかったからなんです
EFIのキックスタート用の起動コンフィグ無いから作るのね。。
■ このスレッドは過去ログ倉庫に格納されています