トップページ⇒linux
1002コメント274KB

CentOS Part 45【RHEL Clone】 [無断転載禁止]©5ch.io

■ このスレッドは過去ログ倉庫に格納されています
0001login:Penguin2016/02/18(木) 00:46:22.93ID:0K7+WfOt
CentOSはRed Hat Enterprise Linuxより同社の商標を削除して再コンパイルしたRHEL Cloneです。
Red Hatと無関係でもないコミュニティが無償配布してしますがRed Hatのブランドとサポートはありません。
Fedora Core 6≒RHEL 5≒CentOS 5
Fedora 13≒RHEL 6≒CentOS 6
Fedora 19≒RHEL 7≒CentOS 7
です。
FC やRHEL用のノウハウや野良RPM、レポジトリはCentOSでほぼ通用します。

前スレ
CentOS Part 44【RHEL Clone】
http://hayabusa6.2ch.net/test/read.cgi/linux/1439064954/

CentOS (The Community ENTerprise Operating System)
http://www.centos.org/

CentOS 配布ミラーサーバ
http://www.centos.org/download/mirrors/

Wikipedia CentOS
http://ja.wikipedia.org/wiki/CentOS
0511login:Penguin2016/06/06(月) 19:40:55.39ID:hdQE9/Fh
>>510
なるほどkernelだけではOS(ディストリ)として動かないということですね。
エンジンだけ作っても車(ディストリ)にはならないってことかな。
0512login:Penguin2016/06/06(月) 20:03:03.36ID:CdVO3E6u
また間違えて教えてる人がいるぅ
0513login:Penguin2016/06/06(月) 20:10:15.53ID:50n6IvOQ
>>504
6.7の時だったかAbrtだったか？(うろ覚え過ぎてごめん)がCPUのhaswellおかしいですよってログをdmesgに吐いてますっソフト屋さんに言われたんで
ハード屋さんに聞いたら仕様ですってわざわざ仕様ですURL示されたけどお前んちのサーバだけやんw
ってのあった気がするけど似たような感じかなぁ？
0514login:Penguin2016/06/06(月) 20:12:02.63ID:lXMAwDap
>>508
ハーランド・デーヴィッド・サンダースですけど？
0515login:Penguin2016/06/06(月) 21:31:11.46ID:07orpNW8
>>511
>>293
0516login:Penguin2016/06/08(水) 18:04:49.86ID:vE+qip2g
NTP と　openssl の脆弱性が発表されていたけど
どうやって、updateすればよいのでしょうか？
現在CentOS 6.7
NTP 4.2.6p5-5.el6.centos.2.i686
openssl 1.0.1e-42.el6.i686
教えてください
0517login:Penguin2016/06/08(水) 19:21:28.56ID:GDwulQzv
その脆弱性についてはよう知らんけども、yum updateでは解決できないからここで聞いてるの？
0518login:Penguin2016/06/08(水) 19:30:09.90ID:BN/epA5b
基本的にyum updateすれば降ってくるでしょ。
0519login:Penguin2016/06/08(水) 20:24:32.64ID:BVNaae3s
そうそう　全て信用出来ないなら何も信用出来ない　自明
0520login:Penguin2016/06/09(木) 01:02:59.30ID:C6C3Gs7Z
>>516
お前はWindows使ってた方がいいぞ
0521login:Penguin2016/06/09(木) 16:57:53.84ID:pdZRbde2
516です。
yum update では、解決できません。
皆さんは脆弱性の対応をしていないのでしょうか？
openssl は ソースから作りましたけど、なんとなく不安です。
0522login:Penguin2016/06/09(木) 17:31:56.53ID:IjPr+Z11
なんで解決できないの？
0523login:Penguin2016/06/09(木) 17:37:46.14ID:tJ3xYI8w
openssl-1.0.1e-48.el6_8.1.i686.rpmで5月上旬に出た脆弱性は対応済みっぽいけど、これとは違うのか？

https://rhn.redhat.com/errata/RHSA-2016-0996.html
0524login:Penguin2016/06/09(木) 18:07:59.34ID:y0VHIO54
わしらは甘いのかなぁ
0525login:Penguin2016/06/09(木) 18:15:50.69ID:ZavOPHeo
これが一番新しいらしいが
https://www.jpcert.or.jp/at/2016/at160010.html
0526login:Penguin2016/06/09(木) 19:27:55.05ID:I52B9I6K
>>525
目と頭皮大丈夫か？
0527login:Penguin2016/06/09(木) 19:36:33.74ID:y0VHIO54
四月に熊本に地震がくるかもしれません。
0528login:Penguin2016/06/09(木) 19:54:10.24ID:E0yerjrW
>>526
はあ
0529login:Penguin2016/06/09(木) 21:18:36.65ID:eW4PdbTn
>>521
CentOS 6.8にアップデートで解決
https://www.centos.org/forums/viewtopic.php?f=51&;t=57672&start=20
0530login:Penguin2016/06/09(木) 21:24:44.01ID:CzqETdfw
笑
0531login:Penguin2016/06/10(金) 04:01:53.85ID:JsxEQKI3
>>521
なんで？解決できないと思ったんだ？
>>523で普通に対応してるぞ
0532login:Penguin2016/06/10(金) 07:14:55.57ID:Vgb8DCLP
読む力が無いんだろ
よく読めよ
0533login:Penguin2016/06/10(金) 07:30:28.11ID:BIGyWok8
OpenSSL Project から脆弱性を修正したバージョンの OpenSSL が公開されて
います。十分なテストを実施の上、修正済みのバージョンを適用することをお
勧めします。

- OpenSSL 1.0.1s
- OpenSSL 1.0.2g
0534login:Penguin2016/06/10(金) 08:16:00.85ID:Ps0kHukF
>>533
>>521が十分なテストできるように見えるか？
そんな無理難題ふっかけてやるなよ、獺うだろうが。
0535login:Penguin2016/06/10(金) 08:33:15.09ID:/gbQuxR+
2016/05/03 の
1.0.1t と 1.0.2h が最新だよ
0536login:Penguin2016/06/10(金) 10:05:37.20ID:3Q+WCXlW
馬鹿ばっかり
0537login:Penguin2016/06/10(金) 11:28:21.58ID:SLF+1D7+
釣る振りと釣られる振り
どうせ(略
0538login:Penguin2016/06/11(土) 11:26:16.07ID:1QpdklTi
ntpd
https://access.redhat.com/security/cve/cve-2016-4957 Not affected
https://access.redhat.com/security/cve/cve-2016-4956 Will not fix
https://access.redhat.com/security/cve/cve-2016-4955 Will not fix
https://access.redhat.com/security/cve/cve-2016-4954 Will not fix
https://access.redhat.com/security/cve/cve-2016-4953 Not affected
0539login:Penguin2016/06/11(土) 11:27:14.89ID:1QpdklTi
ちなみに4957以外はred hatの中の人が発見者かよ
0540login:Penguin2016/06/11(土) 14:20:03.65ID:MVEtR/NH
>>534
十分なテストって具体的にどんなの？ツールとかあるの？
0541login:Penguin2016/06/11(土) 14:42:45.89ID:JQeOhFMU
>>540
いつもテストしてないなら今回もやらなくていいのよ
0542login:Penguin2016/06/11(土) 16:19:25.10ID:H94jv2EZ
とりあえず脆弱性に名前ついてから考える
0543login:Penguin2016/06/11(土) 19:50:35.77ID:MVEtR/NH
>>541
そう言わずに教えてよ https://github.com/openssl/openssl/tree/master/test これで合ってる？
0544login:Penguin2016/06/11(土) 20:47:19.76ID:Xq1eSXml
うんそれで合ってるよがんばってね
0545login:Penguin2016/06/11(土) 22:56:43.56ID:69HK4saR
host centos7.2 gueat windows7
vmware ws12にしたんだが

ブリッチでのhost間checksumが抜けるなー
centos6.5のときはよかったんだが。。
いろいろやってみたが効果なし

こまった
0546login:Penguin2016/06/12(日) 03:58:20.95ID:ftd8PRMV
gueatなんて書いてるやつには一生解決できねえだろうな
0547login:Penguin2016/06/12(日) 13:10:08.92ID:+X417v8R
greatだぜ
0548login:Penguin2016/06/12(日) 13:58:29.55ID:qyywJjyq
ついでにブリッチって
言いたい事は判るがダメだコレ
0549login:Penguin2016/06/12(日) 18:05:09.30ID:0Mjuy+VR
所詮揚げ足しかとれない人たちのスレね
0550login:Penguin2016/06/12(日) 19:35:35.72ID:xZPlXqpT
煽りが下手
0551login:Penguin2016/06/13(月) 05:33:13.31ID:HBn8p5to
>>481
Linuxが動いてる状態で、そのLinuxのイメージバックアップを取ろうとしてるんか(笑)
確かに超初心者のようだな
0552login:Penguin2016/06/13(月) 08:21:32.01ID:CtiUoQqt
>>551
っ「LVMのSnapShot」

需要とやり方がないわけじゃない。
0553login:Penguin2016/06/13(月) 08:46:35.18ID:HrvrpkrX
>>551
止めずに運用し続けることが多いLinux/Unixでバックアップをオフラインで取るのか？
LVMもあるが、昔からdump/restoreで充分だったし、NetVaultのようにオンラインでディザスタリカバリできる商品だってある。

ただ、DVD-Rやファイルサーバへのバックアップをサポートしていて、何もしなくてもVSSでファイルシステム
とDBのスナップショット処理してくれて、リストアもOSインストールメディアから簡単にできるWindowsと比べるとねぇ。

保存メディアとしてテープに代わってDVD-Rが台頭してきた、コモディティ化？がすすんで知識の少ない管理者
が増えてきた、ちょっとしたアプリでもDBを使う、そういう時代の変化にLinuxの標準のバックアップソフトはついて
いってないよね(Dockerに逃げる気なんだろうが)。
0554login:Penguin2016/06/13(月) 09:23:48.45ID:Fe57xVQK
いまならbtrfsあるよ
というか、それまでスナップショットまともに取れるFSがなかったLinuxがわりとおかしい
0555login:Penguin2016/06/13(月) 13:48:17.11ID:5OUqNnan
kvmのスナップショットも一応出来る。
ん　再起動してまうんだっけかな。
0556login:Penguin2016/06/13(月) 18:45:47.80ID:LpP8ST6J
うちのファイル鯖も次はBtrfsで構築するかな
Snapperで管理したいわ
0557login:Penguin2016/06/13(月) 19:00:11.61ID:kGei6CHn
Btrfsって運用実績あるんか？
あんまり新しいのは怖いな
0558login:Penguin2016/06/14(火) 17:36:41.77ID:HTlR0ekV
そろそろ枯れてるでしょ
0559login:Penguin2016/06/14(火) 21:32:30.45ID:PeRSAvhn
枯れるほど使い込まれてるのか？技術者のオナニーの枠を超えてない気がするが
0560login:Penguin2016/06/14(火) 21:46:05.31ID:VkSy2rSP
主要なLinuxディストリビューションで
標準ファイルシステムに採用してるのはSUSEだけで，
それも採用したのは去年の11月から
0561login:Penguin2016/06/14(火) 21:54:26.56ID:D7LbOqCU
しかも障害が多い
0562login:Penguin2016/06/14(火) 22:16:03.41ID:QjDbsNj5
SUSEって、前はreiserを標準にしてたよね
0563login:Penguin2016/06/16(木) 05:29:58.20ID:l8IicsM0
Centos6がsystemdの妙なゴタゴタに巻き込まれない一番賢い選択なのか？
0564login:Penguin2016/06/16(木) 08:59:48.67ID:8+AZtswd
6のサポート切れた後はどうするつもり
0565login:Penguin2016/06/16(木) 20:11:29.19ID:5cTJh9HG
>>563
Redhatの人が作ってるソフトでDebianもSUSEも採用してる、決定的なコンペチターが居ない、
マルチコアがもう結構前に当たり前になった現状 systemd に行かずに sysvinit に留まる
のは賢くないとおもう。
0566login:Penguin2016/06/16(木) 20:20:55.34ID:3BEnjPjL
>>565
マルチコアとsystemdに移行すべきが繋がらない。なんで？
0567login:Penguin2016/06/16(木) 22:38:57.40ID:Kp4mR+J9
>>566
initの，サービスを1つ起動させて，それが終わったら次という方式だと
起動中にプロセッサが余りまくってるよね，systemdなら複数のサービスを
並列で起動できるよね
って話？
実際のところどうなのかは知らんが。
0568login:Penguin2016/06/16(木) 23:49:37.41ID:8+AZtswd
起動時間ってそんなに重要？
めったに再起動しないから多少時間かかってもどうでもいいなぁ
0569login:Penguin2016/06/17(金) 00:17:08.05ID:1+ACJWU2
>>568
クライアントや端末デバイス向けにはかなり重要な話だ。
そうなるとマルチコア対応の起動プロセスとシングルコアしか対応していない
起動プロセスの両方をメンテナンスする理由は無いんじゃないか？
人が去っていくだけの sysvinit にしがみつくのはいい話じゃない。
0570login:Penguin2016/06/17(金) 00:28:34.29ID:NayE6+jZ
>>568
起動に限らず時間は重要でしょう
0571login:Penguin2016/06/17(金) 00:30:40.66ID:oM7aTgEC
時間が掛かってもいい　速くてもいい
どっちもいい人はsystemctlにしましょう。
速く起動しても問題はないはず。
0572login:Penguin2016/06/17(金) 00:52:00.38ID:aeYAQZqu
いやさ、intからupstartになってやっと理解深まったらこれじゃん？また変えるんじゃねーの？ってない？
0573login:Penguin2016/06/17(金) 01:59:44.94ID:HJ2wLJbM
そういう風に思う部分もあるが、しばらくはCentOS7を使わなきゃいけないのだし、良し悪しは別として選択の余地が無い場合のために勉強しておこうということで自宅では導入したけれどもな
趣味で触ってて選り好み出来るんなら使いたくなるか、6のサポートが切れて使わざるを得なくなるまでは触らなくていいんじゃない？

けどぶっちゃけサービスの管理の面で言えばUpstartより簡単にサービス動かせて楽だと思うけれどもな。
細かい挙動を追ってけばイライラする部分もあるのかもしれないが
0574login:Penguin2016/06/17(金) 02:11:51.67ID:mBu4D179
>>572
お前が思うほど理解深まってないねーからいいからついてこい、でええんでない？
0575login:Penguin2016/06/17(金) 02:26:48.06ID:aeYAQZqu
んまあ使わざるを得ないのはそうね、、しょうがない
いま使ってるプロダクトはsysvinit前提で組まれてるのが多いから、これらが全部対応したあたりかな完全移行するのは
0576login:Penguin2016/06/17(金) 07:03:22.34ID:4GM1gq/o
shellから産まれたdaemonをログアウト時に殺すとかマジで止めろ。
あと、サービス名 shell のtab補完出来るようになった？
0577login:Penguin2016/06/17(金) 07:06:28.50ID:RWLBam4A
chkconfigで登録するとsystemdでも使えるようになるけど、これは既存プロダクトとの互換性のためだよね？
sysvinit用に作られてるプロダクトでもある程度はsystemdで動くもんなのかな
0578login:Penguin2016/06/17(金) 09:21:27.10ID:mEDE5x7V
gnome3
libav
systemd
0579login:Penguin2016/06/17(金) 15:31:42.41ID:7Tn3rJQF
CentOS7から6の環境に戻るとなんかホッとする。
もう8に期待しよ
0580login:Penguin2016/06/17(金) 18:59:11.77ID:1+ACJWU2
>>577
とある商用ソフトは動いたよ。
/etc/rc.d/init.d に入って起動時にちゃんとサービス起動してくれた。
0581login:Penguin2016/06/17(金) 20:38:17.34ID:xeMuioyM
>>580
やっぱ中の人が一生懸命ハイブリッド対応したんじやないかな〜
コード見れたら両方で書いてある気がする
0582login:Penguin2016/06/17(金) 20:46:18.02ID:xeMuioyM
RHEL6.8にchronyが乗ったって時刻スレでいってるけど遷都は？教えてエロい人
0583login:Penguin2016/06/17(金) 22:25:24.57ID:0XGXFgMy
>>582
baseリポジトリにパッケージはある
0584login:Penguin2016/06/17(金) 22:25:43.80ID:RWLBam4A
JbossEAPですらRHEL7に入れるときはchkconfigで登録する手順になってるけどね
05855802016/06/17(金) 22:58:41.18ID:1+ACJWU2
>>581
systemd から init.d のスクリプト呼び出す数行のファイル書くだけで systemd 本対応
できるのに一生懸命ハイブリッド対応とかあり得んよ。
0586login:Penguin2016/06/18(土) 12:50:57.85ID:T/0qwJJx
systemdはこれだけ広まったらやるしかないだろうな。
0587login:Penguin2016/06/18(土) 14:39:14.85ID:TlG23tfQ
管理が複雑怪奇過ぎて別のに置き換えられそうな気が
0588login:Penguin2016/06/18(土) 15:20:43.83ID:DMP5DJ/q
6系までのbashシェルスクリプトを
7系で使えるように変換してくれる便利なものございませんか？
0589login:Penguin2016/06/18(土) 16:18:10.94ID:MeeQC2Vu
使えないのですか
0590login:Penguin2016/06/18(土) 18:41:31.03ID:63LIEnAf
>>588
chkconfig/service -> systemctl ぐらいともおもったがサービス名が nfs -> nfs-server とか
tftp -> tftp.socket とかになってるのが面倒ではあるな。
他は何かあったっけ？
0591login:Penguin2016/06/18(土) 21:24:07.84ID:QO9Y6RH7
それbashの問題じゃなくね
0592login:Penguin2016/06/18(土) 21:37:42.54ID:MeeQC2Vu
ですわな （石平風）
0593login:Penguin2016/06/18(土) 22:19:01.52ID:EtKAjXxN
>>590
どっかに(曖昧ですまん)6系のコマンド打つと7系だとこうっての出力してくれるツールがあってこれいいなと思ったがメンテされてなかったからどうしたもんかと思っているんですよね
書いたスクリプトとにらめっこして新たに起こすしかないかな…
0594login:Penguin2016/06/18(土) 22:38:22.03ID:QO9Y6RH7
どの辺を心配してんのよ
0595login:Penguin2016/06/18(土) 23:06:14.06ID:EtKAjXxN
>>594
いや大体590が挙げたとこだなとか
journalctlは無視してrsyslog入れて従来通り/ver/logからgrepすれば同じの使えるかとかおおよそは当たりつけそうだけど
作業効率と面倒さが心配でw
0596login:Penguin2016/06/18(土) 23:37:18.50ID:QO9Y6RH7
変更点全部網羅してくれるような魔法のような方法なんてないだろ
自力チェックは必要よ
0597login:Penguin2016/06/19(日) 00:05:56.04ID:4nYeeRfe
仕様が変ったと聞いた時点で、うわぁいちお全部確認しなきゃならんわなぁ　とは思うよね。
0598login:Penguin2016/06/19(日) 02:20:22.87ID:MMGbdh84
互換性を保証出来ないのはOSじゃなくてプログラムと呼ぶべき
0599login:Penguin2016/06/19(日) 03:48:03.19ID:wZrNyWXe
自宅サーバのCentOS 6.7を6.8にyum updateでフルアップデートしちゃっていいですか？
システムバックアップの取り方はわかりません。
0600login:Penguin2016/06/19(日) 08:20:28.72ID:ieRtZYvR
ノープログラム
0601login:Penguin2016/06/19(日) 09:01:40.06ID:o9kR3l3J
マウスクイック
0602login:Penguin2016/06/19(日) 10:11:07.62ID:WIAJ3oR2
>>598
じゃ、systemdはプログラムということで。
0603login:Penguin2016/06/19(日) 10:15:04.30ID:WIAJ3oR2
>>599
kernelのバージョンが関係する物をビルドして入れてる場合はビルドしなおしが必要。
ビデオドライバとかだったら事前にどういう手順でやるか確認してからやった方がいいかも。
0604login:Penguin2016/06/19(日) 10:44:52.13ID:TV6k7Xl5
バックアップも取れねー奴にアドバイス
0605login:Penguin2016/06/19(日) 11:29:59.78ID:FwuQmzh0
自宅鯖で何してるか知らんが重要なデータはシステムと別のHDDに入れといて
アンマウントして取り外してアップデすればいいのに
システムなんてすぐインスコできんだろ
0606login:Penguin2016/06/19(日) 11:39:47.77ID:nVfrP3AV
>>598
互換性切り捨てたことの無いOSなんてあるの？
0607login:Penguin2016/06/19(日) 13:16:26.80ID:HMSEJNSJ
Centプログラム
0608login:Penguin2016/06/20(月) 22:04:53.44ID:SVvUTP12
RHがやっちゃたから追従するしかないだろうがサーバー用途ディストリなのにこんなに変えなくてもいいじゃんな？
せめて全てのコマンドを旧名でエリアスしてくれるとかさー
これからはローリングリリースと言ってるからここまで変わることないのかな？
0609login:Penguin2016/06/20(月) 23:15:52.48ID:GZnW+1cC
まぁいきなり変ったんではなく、アナウンスもあった事で寿司
0610login:Penguin2016/06/21(火) 05:42:50.06ID:XraoNaaR
コピーなんだから追従なんかじゃないよ
■ このスレッドは過去ログ倉庫に格納されています