トップページ⇒linux
1002コメント278KB

CentOS Part 46【RHEL Clone】 [無断転載禁止]©5ch.io

■ このスレッドは過去ログ倉庫に格納されています
0001login:Penguin2016/09/01(木) 17:27:27.44ID:FhQmcrV6
CentOSはRed Hat Enterprise Linuxより同社の商標を削除して再コンパイルしたRHEL Cloneです。
Red Hatと無関係でもないコミュニティが無償配布してしますがRed Hatのブランドとサポートはありません。
Fedora Core 6≒RHEL 5≒CentOS 5
Fedora 13≒RHEL 6≒CentOS 6
Fedora 19≒RHEL 7≒CentOS 7
です。
FC やRHEL用のノウハウや野良RPM、レポジトリはCentOSでほぼ通用します。

前スレ
CentOS Part 44【RHEL Clone】
http://hayabusa6.2ch.net/test/read.cgi/linux/1439064954/

CentOS (The Community ENTerprise Operating System)
http://www.centos.org/

CentOS 配布ミラーサーバ
http://www.centos.org/download/mirrors/

Wikipedia CentOS
http://ja.wikipedia.org/wiki/CentOS
0039login:Penguin2016/10/17(月) 13:34:09.77ID:mWenW0oQ
>>38
＞情弱はデュアルブートには手を出すべきではなかったということでしょうか
そうだね。
今どきHDDは500Gで6000円程度で買えるから情弱の自覚があればトラブル多いデュアルブートはしない方がよい。
0040login:Penguin2016/10/17(月) 17:23:35.01ID:Ae6qIzHX
Windows環境にVirtualboxをインストールして、
その中にLinuxを入れるか、その逆で使うことを
奨めます。
0041login:Penguin2016/10/17(月) 19:28:54.12ID:Dwpl/lDm
OSごとに別マシン用意するか仮想使うかが手軽で安全だろうね
0042login:Penguin2016/10/17(月) 19:38:59.67ID:eR8YiUmz
ほんと仮想化が普通になっちゃったね。
0043login:Penguin2016/10/17(月) 22:23:54.41ID:6g1/9X8t
UEFIが想像以上に融通がきかいない
0044login:Penguin2016/10/17(月) 22:57:23.80ID:S6C84Je3
>>42
だね
ノートＰＣで仮想マシンを動かす時代が来るのは予測できなかったわ
0045login:Penguin2016/10/17(月) 22:59:00.31ID:eb7JiNI1
>>38
BIOS/UEFI で secure boot を OFF にしてもダメ？
GRUB を使わず、UEFI から起動する OS を選ぶのが正当なやり方なのかもしれん。
0046login:Penguin2016/10/18(火) 12:46:44.52ID:jZcHLThD
>>45
セキュアブートはオフになってます
UEFIから選択するというのはどうすれば良いのでしょうか
0047login:Penguin2016/10/19(水) 09:06:20.52ID:EpstWA7z
>>38
sda2 か sda1 あたりに vfat 指定でマウントできるパーティションないか？
そこに EFI ディレクトリがあるようならその奥にある efi ファイルを指定してブートするように設定すればいい。
詳しくはぐぐれ。
0048login:Penguin2016/10/22(土) 07:28:44.76ID:ERSc6JVK
CentOS/REHLのカーネルのリポジトリって公開されてる？
src.rpmではなくソースコードのやつ。
0049login:Penguin2016/10/22(土) 08:59:12.17ID:UoC0wxKF
kernel-devel ではなく src.rpm のやつ、だったら http://vault.centos.org/ なんだが、
質問の意図が良く分からん。
0050login:Penguin2016/10/22(土) 09:10:14.85ID:UDzV+Nkv
インストールする環境がなくても中身が見たいとかでではないのかな
何らかのLinux環境はあるなら
$rpm2cpio nanikore.rpm | cpio -idv
とかでいけると思うけど
0051login:Penguin2016/10/22(土) 20:45:56.37ID:uyGTWbbU
>>48
https://git.centos.org/summary/?r=rpms/kernel
0052482016/10/23(日) 00:28:01.64ID:hhjXKD6n
>>49-50
kernel.specのChangeLog以降に書かれてる - [security]みたいな粒度のパッチを見たい。
src.rpmに含まれるtarballのdiffを取ることもできるけど、そうすると複数のコミットが
まとまったパッチしか見れない。

>>51
そのURLをgit cloneして、get_sources.shを実行すると
git.centos.org/sources/kernel/c7/にあるカーネルソースコードのtarballを
ダウンロードしてくるけど、そのtarballを作る元となったカーネルソースコードの
リポジトリは公開されているのかどうかって話。
0053login:Penguin2016/10/23(日) 09:37:03.30ID:cV4OoOwA
Bugzillaでkernel関連の修正を洗い出して
それぞれ本家の差分と照らし合わせるしかなさそう
0054login:Penguin2016/10/23(日) 21:55:37.96ID:rSQPiBhj
(´・ω・｀)CentOS5でサーバ作ってあったんだが、
サポート切れる半年後どうすればええん？
0055login:Penguin2016/10/23(日) 22:04:19.74ID:dURL8peW
バージョンアップする
0056482016/10/24(月) 05:19:41.72ID:Xt2zdx8P
>>53
なるほど
0057login:Penguin2016/10/24(月) 07:13:38.74ID:k3d1sA9O
clamavが暴走したった
0058login:Penguin2016/10/24(月) 18:34:52.49ID:wXIucdCJ
>>54
手動でCentOS6に移行
0059login:Penguin2016/10/24(月) 19:48:18.22ID:GcpewsfW
>>57
CentOS7のfanotifyのオンスキャン？
0060login:Penguin2016/10/26(水) 11:13:29.67ID:ttavEhtV
>>57
気になる
うちの自宅鯖もclamscan中にtmpファイルがディスクの100%まで巨大化して止まるように今週からなった
なんだろこれ
0061login:Penguin2016/10/26(水) 11:31:36.68ID:ttavEhtV
ついでに、clamdをchkconfigでonにしてると他のサービスが自動で立ち上がらなくなった
明らかに何か起きてるな
0062login:Penguin2016/10/26(水) 12:07:19.78ID:H0i7EDr+
てか鯖にしてんのにclamav必要か？
0063login:Penguin2016/10/26(水) 17:53:22.33ID:PcfXjZHQ
>>57
関係ないかもしれないけれど、main.cvd のサイズが 100MB くらいになっているので、clamav 内部の制限値を越えている。clamav をバージョンアップするとよい。
0064login:Penguin2016/10/26(水) 21:09:01.28ID:RtmikL9s
マシで？0.99.2だっけ最新
ていうか1にいつなるんだよがんばれCISCO
0065login:Penguin2016/10/26(水) 21:45:06.14ID:qF6E3w9G
オレもつい先日ClamAVがブッ壊れたよ。正常に起動しなくなった結果amavisdが動かなくなって、Postfixが届いたメールを処理できなくなってた
ClamAVをアップデートして解決したけど
0066login:Penguin2016/10/27(木) 09:57:30.18ID:SEmt9mVI
ClamAV？
fedora de yare
0067login:Penguin2016/10/27(木) 21:03:52.93ID:nA2pYGRH
ぎゃーdirtycowってなに？
0068login:Penguin2016/10/27(木) 21:20:05.80ID:Iih1Y12W
汚れた肛門
0069login:Penguin2016/10/27(木) 21:36:04.78ID:nA2pYGRH
前回カーネルアプデしたら勝手に起動オプション書き換えられたんだけどそういうもの？
0070login:Penguin2016/10/27(木) 21:46:02.84ID:l5M9gCp4
Linuxカーネルに脆弱性「Dirty COW」発覚、管理者権限を取得される恐れ

悪用は比較的容易とされ、この問題を悪用した攻撃が既に出回っているという。
しかし攻撃を受けたとしてもログに痕跡が残らないことから検出は難しい。
http://www.itmedia.co.jp/enterprise/articles/1610/24/news044.html
0071login:Penguin2016/10/27(木) 22:17:44.17ID:cm3NbRMm
5用のセキュリティアップデートまだ出てないし
0072login:Penguin2016/10/28(金) 04:52:17.60ID:sYbEwcfa
>>71
なんかsystemtapっていうの作って我慢してって赤帽さんが書いているね今のところ
0073login:Penguin2016/10/28(金) 05:14:07.34ID:ENEqPKWt
stapコマンド…
https://access.redhat.com/ja/solutions/289453
0074login:Penguin2016/10/29(土) 04:06:40.85ID:W2HLDBNA
我々は日立製作所及びグループ各社は、選ばれた人間だ。

君たちは支配者として世の中を動かす側の人間。

対して一般国民は我々の情報によって動かされる人間だ。

日本は選ばれた人間である我々によって白にも黒にもなる。
0075login:Penguin2016/11/11(金) 20:11:03.86ID:A8t4ti83
Dirty COWの脆弱性の対応はどれぐらい緊急なのか。

メールサーバを運用しているのだが、一般ユーザのShellの実行は
封じてあるから、一般ユーザアカウントでログインされて、管理者IDが
奪取されたり、システムファイルが書き換わる可能性が考えられん。
0076login:Penguin2016/11/12(土) 00:09:33.18ID:ZASbp2Es
Understanding and mitigating the Dirty Cow Vulnerability
https://access.redhat.com/blogs/766093/posts/2757141
0077login:Penguin2016/11/13(日) 07:33:53.92ID:7+jvl2yo
SOPHOSブログ
Linux カーネルのバグ:ルート権限への昇格を可能にする
セキュリティホール「DirtyCOW」とその対策について
http://sophos-insight.jp/blog/20161102
0078login:Penguin2016/11/14(月) 15:58:25.58ID:hW1tXqe0
そろそろCentOS5も寿命なわけですが、
仮想ゲストで動かしているので、ハードの
寿命はまだまだ先のサーバーを数台
持っています。

来年からどうするか頭が痛いところですが、
CentOSの寿命を伸ばす方法は何かないでしょうか。
0079login:Penguin2016/11/14(月) 16:43:35.49ID:/HVA/Oz6
いいものを食わせる、運動させる、ストレスを掛けない
0080login:Penguin2016/11/14(月) 17:09:50.05ID:7rjXQLg0
RHEL7.3相当のアプデまだぁ？
0081login:Penguin2016/11/14(月) 18:11:41.06ID:Ub9MkzyF
>>78
手を動かすか金を積む以外に何があると言うんだね？
0082login:Penguin2016/11/14(月) 18:21:34.49ID:Ub9MkzyF
お金を積む例

・ミラクルのCentOSサポート
https://www.miraclelinux.com/product-service/linux-advisory-support
>※サービス提供終了日以降のサポートサービスは、別のメニューにて提供させて頂きますので弊社営業窓口までご相談下さい。

・OracleLinux化してサポート買う
http://www.oracle.com/us/support/library/elsp-lifetime-069338.pdf
Extendedサポート終了は2020年6月

当然、何がどこまでサポートされるかよく確認
ユニアデックスとかのサポートでも何かメニューはあるかも知れん

俺はCentOS7に移行するけどな
0083login:Penguin2016/11/14(月) 19:42:06.35ID:/LNn+EwO
>>78
あえて赤帽サポート切れてからCeotOSにするってのが醍醐味じゃないの？
0084login:Penguin2016/11/14(月) 19:43:14.21ID:/LNn+EwO
あ、すまん未知のディストリ作ってた…
0085login:Penguin2016/11/14(月) 20:51:25.63ID:0nREUQRg
サポート期限分かってんだから移行の準備しとけよ
0086login:Penguin2016/11/15(火) 00:14:37.81ID:xRzGzk2N
サポートなんてなくてもええんやない？
SSH関連更新できればええやろ
0087login:Penguin2016/11/15(火) 01:08:44.50ID:ge9MivoN
今頃Cent5で騒ぐって、OSのEOLを意識しないでシステム構築してる連中が多いのにびっくりだわ。
0088login:Penguin2016/11/15(火) 01:09:41.59ID:irMbc6mK
>>86
OpenSSLもOpenSSHもkernelもあらゆるソフトのバックポート更新が無くなりますが
0089login:Penguin2016/11/15(火) 06:55:33.44ID:DfpekLii
OS2みたいに無敵状態になるんだな
0090login:Penguin2016/11/15(火) 07:17:41.91ID:8FOS9oZq
Windows 2000 Server や XP のサポート切れの時散々騒がれたから、流石に RHEL5/CentOS5 のサポート切れで騒いでる
ところはかなり少ない印象。
RHEL6 が 2020/11末までなのでハードを５年使う気があるところはもう RHEL7/CentOS7 に切り替えないといけない段階だが
こちらは出足が悪いね。
0091login:Penguin2016/11/15(火) 07:19:45.35ID:tq2keH+T
>>81
目をつぶる
0092login:Penguin2016/11/15(火) 09:02:04.67ID:UviNvhAP
>>87
動いていれば問題なしなんだろう、日本人経営者らしい発想
0093login:Penguin2016/11/15(火) 11:19:27.37ID:fP6/jKBK
ぶっちゃけ社内とかで粛々と動いてるなら放置でもいい
危険にさらされていないし安定してるならなお更だ
以前見たのは社内の某予約システムがCGIで組まれてたんだけど
それふるいRedHatで動いててアップデートしてない
うごきゃいいんだよ
鯖も元パソコンだったんだな

でもVPSとかなら必須だよね
やらないとアホだ
乗っ取られていろいろやられたらレンタル元から勝手に止められるだろう
0094login:Penguin2016/11/15(火) 11:44:25.99ID:UviNvhAP
外部から完全に切り離されいぇいるのが前提だろうｗ
0095login:Penguin2016/11/15(火) 11:57:00.66ID:ETGHVcd8
だれが責任負うかですよ
0096login:Penguin2016/11/15(火) 12:50:37.82ID:X2awS3Au
なぜか末端が責任とらされる風潮
0097login:Penguin2016/11/15(火) 12:58:53.48ID:zx2VYIHP
問題が起きた頃には責任者は変わっている、なんか最近聞いたことがあるようなｗ
0098login:Penguin2016/11/15(火) 18:33:33.69ID:9+XR9vrH
Windows XP で散々騒いだけど、EOLに対する理解は深まってないよね
0099login:Penguin2016/11/15(火) 19:28:29.52ID:Ltc79yZj
むしろLinuxにサポート終了の概念あるほうが少ない気がする
0100login:Penguin2016/11/15(火) 19:31:28.23ID:Ltc79yZj
そもそもで言えば
CentOS始めOSSなんていつ無くなってもおかしくない訳だけどねw
0101login:Penguin2016/11/15(火) 19:57:31.76ID:IwW6lqFz
XPは使えてるし一般人は気にしてないと思う
0102login:Penguin2016/11/15(火) 20:07:58.97ID:OLTyel+S
ついに7に移行したｗ
0103login:Penguin2016/11/15(火) 20:43:33.31ID:ggf27Kjo
まだまだ６
0104login:Penguin2016/11/15(火) 22:25:04.00ID:Q+/u7blb
RHEL5でサーバを運用してるが，
ハードウェア更新の稟議が通ったので
複数の仮想CentOS7に置き換え予定。
0105login:Penguin2016/11/15(火) 22:55:23.50ID:8/LXOQ81
移行計画と予算がめんどいね
0106login:Penguin2016/11/16(水) 08:25:50.79ID:sfk4QkFT
予算がめんどい？
0107login:Penguin2016/11/16(水) 12:52:33.17ID:AqJvta3r
>>100
マイクロソフトがいきなり破綻する可能性だって "0" ではないけどね
0108login:Penguin2016/11/16(水) 12:54:13.29ID:AqJvta3r
>>106
資料つくったり、上に説明したりとかのことでしょ
会社で予算もらうようなことしてないのか？
0109anonymous2016/11/16(水) 13:19:12.30ID:R50FOGzN
>>104
CentOS6から7の間には大きな壁がある。
0110login:Penguin2016/11/16(水) 13:35:27.67ID:ZxTOlmRV
>>108
予算を獲得するのが難しい
稟議書を書くのがめんどくさい

>会社で予算もらうようなことしてないのか？
俺が決済するので書かないｗ
0111login:Penguin2016/11/16(水) 14:59:13.31ID:v5sA2taV
>>110
ニートの妄想も大変だな
0112login:Penguin2016/11/16(水) 15:17:13.89ID:ZxTOlmRV
>>111
日本語がまともに書けないやつに言われたｗ
0113login:Penguin2016/11/16(水) 15:47:36.34ID:M6QeWJQK
下っ端なんだろう
3時過ぎに2chに書き込めるくらいのレベルの会社なんだろう
0114login:Penguin2016/11/16(水) 16:29:09.73ID:xRnPg/Jo
低レベルな罵り合いだな
0115login:Penguin2016/11/16(水) 16:57:16.90ID:G2aC0k0R
自分は例外だと思っているアホ
0116login:Penguin2016/11/16(水) 17:16:04.29ID:NDPJwJw1
いい雰囲気じゃないか
0117login:Penguin2016/11/16(水) 17:58:05.69ID:xRnPg/Jo
すごいねー
エスパーさんいるよー
0118login:Penguin2016/11/16(水) 18:14:21.85ID:M6QeWJQK
所詮無料OS
サポートガーって言うのは金払ってるわけじゃなくて
アップデートが楽に出来なくなることを言っている
0119login:Penguin2016/11/16(水) 18:31:31.40ID:PTUvs2hp
まぁまぁ、そう喧嘩Cent　仲良くおし
0120login:Penguin2016/11/16(水) 19:37:54.30ID:yQ3tZQp9
>>107
まあそうだけどLinuxまで傀儡にしようとする今ではなぁそのうちMS製Linuxとか出たりして
しかし2年前ぐらいのCent内内紛はマジ怖かった赤帽が拾ってくれなかったらあのまま終わってたのではないだろうか
0121login:Penguin2016/11/17(木) 14:40:32.21ID:AvZYrFvw
Microsoft、Linux Foundationにプラチナメンバーとして参加
http://internet.watch.impress.co.jp/docs/news/1030488.html

何かの陰謀策謀ではないかと、つい身構えてしまう。
0122login:Penguin2016/11/17(木) 15:33:20.09ID:OMThaOPv
べつにMSはLinuxを脅威には考えてないと思おう
パソコンでもサーバでもね
一世を風靡したWindowsが忘れられようとしているのはAndroidのせい
0123login:Penguin2016/11/17(木) 18:00:10.76ID:L/mlbdWi
過去いろいろなプロダクトを取り込み
巨大化してきた会社だ。

昔、Connectixという会社のVirtualPCという
パッケージソフトがあった。Macの上でWindowsや
Linuxを動かすエミュレータだったが、会社ごと
買収され、Windows7のXP互換環境として生まれ
変わった。

MacユーザでVirtualPCを愛用していた俺にとっては、
高校のあこがれのマドンナと新宿の風俗店で
再会したような気持ちになった。

だがそれはそれでイイかもと喜ぶ者もいて、人生
いろいろである。
0124login:Penguin2016/11/17(木) 18:57:51.47ID:eI6SpczK
>>122
androidはカーネルがlinuxじゃない？
0125login:Penguin2016/11/17(木) 20:45:13.76ID:pEOJGvv4
仮に将来oracleに子飼いにされるくらいならMSのほうがいいかな
0126login:Penguin2016/11/17(木) 21:20:11.63ID:2mzQ60GL
>>125
これ
0127login:Penguin2016/11/17(木) 21:39:09.24ID:BkXVQuH8
アホか
0128login:Penguin2016/11/18(金) 07:24:25.35ID:mDz0dWLw
>>120
あれはヤバかったな。VPSのOSにScientific Linuxを選べるようにするホスティング業者も出てきて、本気でCentOS終了かと思った
おかげで会社のPuppetのマニフェストには、Scientific Linux用の残骸が残ってる
0129login:Penguin2016/11/18(金) 07:46:20.33ID:6O5MChwR
まあ今のMSの稼ぎ頭はAzure方面だし、IaaSでLinux使いたいユーザも
多いだろうしなあ。おかげでguestとしてのHyper-V対応が充実してきてるし。
0130login:Penguin2016/11/18(金) 12:35:29.36ID:DoWASfKg
>>122
強国同士の争いみたいな感じだな。
Linuxは国連みたいな感じだろうか。
0131login:Penguin2016/11/18(金) 12:48:42.85ID:CC/E6JUq
Linux如きが国連…？
0132login:Penguin2016/11/18(金) 14:20:46.58ID:awKhhmiC
イスラム国レベル
0133login:Penguin2016/11/18(金) 15:28:47.19ID:B0EZX22q
>>123
なに深良い話にしてんだよw

俺もワクワクしながら買ったから
新宿の件まで同意だが
0134login:Penguin2016/11/25(金) 00:06:30.03ID:8glQeUQm
誰かHelp
本で読んで自宅にCentOSのサーバたてました。（2年前）
いま2ユーザで使っています。友人のサークル＋自分のブログ。
それで、3ユーザ目として兄のブログサイトをつくろうとして…
1．SSH鍵は兄がペア作ったからわたしが公開鍵を自宅サーバに登録
2．兄が自宅サーバにSSH接続→OK　（パスワード認証なし、SFTP接続）
3．兄が試しにサークル名hareruyaというユーザ名で繋いだところつなげた。
　　当然、兄はhareruyaの暗号鍵は持っていない。
　兄のアカウントはOnichan。自宅サーバのAuthKeysには、
　xxxxxxxxxx==hareruya
yyyyyyyyyy==Onichan
って公開鍵を登録しています。

Onichanがそのまま接続するのは、私が鍵を登録したからわかるんだけど、なんでhareruyaってユーザ名を変えただけで繋げられたのだろう。
そして、そこのサークルのフォルダも見られたそうな。

わからんよ・・・。
0135login:Penguin2016/11/25(金) 00:10:05.48ID:aUSSRyYx
踏み台
0136login:Penguin2016/11/25(金) 00:55:46.38ID:yL6YUuug
permitpasswordloginとかallowemptypasswordみたいな項目がyesになってるんじゃないか
0137login:Penguin2016/11/25(金) 01:13:57.05ID:g7bVT3sc
>>134
xxxxxxxxxx==hareruyaが登録されているauthorized_keysは
/home/hareruya/.ssh/authorized_keysで、

yyyyyyyyyy==Onichanが登録されているauthorized_keysは
/home/Onichan/.ssh/authorized_keysなんだよね？

同じファイルに登録してないよね？基本的過ぎるところだけどそこのところがその文からは読めなかったので
0138login:Penguin2016/12/03(土) 20:20:54.43ID:/Bwf0wQl
VPS上のCentOS6を7にアップグレードした所、起動に失敗するようになりました。
/bin/plymouth: error while loading shared libraries: /lib64/libply.so.2: file to short
や
Can't open or create /var/run/syslogd.pid
等のエラーがたくさん出ます。GRUBに入ると、
CentOS (2.6.32-642.1.1.1.el6.x86_64)
CentOS (2.6.32-573.22.1.el6.x86_64)
等の選択肢が表示されますが何故かel7が見当たりません。
また本来7のGRUBのバージョンは2になるようですが、0.97のままです。
7のDVDを用いたrescueモードで元のファイルを見る事は出来ました。
システムを復旧させるにはどのような手段がありますでしょうか？
皆様のお知恵をば拝借させて下さい。
■ このスレッドは過去ログ倉庫に格納されています