トップページ⇒linux
1002コメント278KB

CentOS Part 46【RHEL Clone】 [無断転載禁止]©5ch.io

■ このスレッドは過去ログ倉庫に格納されています
0001login:Penguin2016/09/01(木) 17:27:27.44ID:FhQmcrV6
CentOSはRed Hat Enterprise Linuxより同社の商標を削除して再コンパイルしたRHEL Cloneです。
Red Hatと無関係でもないコミュニティが無償配布してしますがRed Hatのブランドとサポートはありません。
Fedora Core 6≒RHEL 5≒CentOS 5
Fedora 13≒RHEL 6≒CentOS 6
Fedora 19≒RHEL 7≒CentOS 7
です。
FC やRHEL用のノウハウや野良RPM、レポジトリはCentOSでほぼ通用します。

前スレ
CentOS Part 44【RHEL Clone】
http://hayabusa6.2ch.net/test/read.cgi/linux/1439064954/

CentOS (The Community ENTerprise Operating System)
http://www.centos.org/

CentOS 配布ミラーサーバ
http://www.centos.org/download/mirrors/

Wikipedia CentOS
http://ja.wikipedia.org/wiki/CentOS
0514login:Penguin2017/03/10(金) 01:02:53.46ID:H5hBu2JZ
使わなければいいだけ　と思ってましたが・・・
0515login:Penguin2017/03/10(金) 08:15:54.89ID:O40U2ZhH
>>513
disable だけでいい。
disable 状態でOS起動後に NetworkManager 起動してもいいけど、使っているうちに
サービス再起動じゃだめでOS再起動しないとなおらない状態まで拗れていく不思議。
0516login:Penguin2017/03/10(金) 23:23:03.69ID:UdDi4ilX
>>512
zoneってfirewalld側で設定すればいいんじゃないの？
俺はNMとfirewalldで快適(？)にサーバ運用しているよ。7.3になってようやくこいつらの動きを理解出来るようになってきた。
0517login:Penguin2017/03/11(土) 09:11:19.27ID:A+DJisrb
>>516
こんな感じで、再起動するとダメなんだわ。
NIC２つの仮想マシンを作成してそこに CentOS7.3 インストール、eth0,1 に Static IP 設定。
その後以下を実施。

# firewall-cmd --get-active-zones
public
interfaces: eth0 eth1
# firewall-cmd --permanent --zone=external --add-interface=eth0
The interface is under control of NetworkManager, setting zone to 'external'.
success
# firewall-cmd --get-active-zones
external
interfaces: eth0
public
interfaces: eth1
# egrep -e '(NM|ZONE)' /etc/sysconfig/network-scripts/ifcfg-eth0
ZONE=external

開始時点で virbr0 がない、リブートすると、ZONE=... の行が消えて eth0 が public に戻っちゃう。
firewall-config(GUI) で設定しても、nm-connection-editor でゾーン設定しても同じ。
NetworkManager disable にすると不具合解消。
仮想じゃない実機で発生してるが、上記の通り仮想マシンで再現。
0518login:Penguin2017/03/11(土) 09:12:21.34ID:y6aNfU59
設定ファイル編集する、でいいじゃんな
UI設けたって、そのUIが使い物にならないじゃん
0519login:Penguin2017/03/11(土) 09:52:33.41ID:BgqDMaia
>>517
virbr0はどの方法で作ってるの？
0520login:Penguin2017/03/11(土) 10:23:44.79ID:A+DJisrb
>>518
仮想マシンをインストール直後に戻して起動し、UI使わずにファイル書き換えるだけをやってみたが改善なし。
UI 使わずに /etc/firewalld/zones/external.xml 作成して <interface name="eth0"/>
追加、加えて ifcfg-eth0 に ZONE=external 追加しても再起動してもゾーンは public のまま。
ZONE= 行は消えてなくなってるし、external.xml はそのままだけど設定無視で public 状態で起動。
なのでこれに限れば GUI/CLI がクソの線ではない模様。

>>519
インストールでサーバ(GUI使用)選択したので勝手に出来てる。
追加で仮想環境入れているわけではない。

ちょっとだけ期待を持たせやがったパターンが見つかったので晒しておく。
. 1. nm-connection-editor でeth0のゾーンをexternalに。
. 2. systemctl stop NetworkManager してからリブート
. 3. リブート後 eth0 のゾーンは external 状態。
. 4. もう一回リブート
. 5. リブート後 eth0 のゾーンはデフォルトの public 状態...
4. のリブート最中に ifcfg-eth0 の ZONE 行が消滅。
0521login:Penguin2017/03/11(土) 10:44:04.61ID:BgqDMaia
>>520
手元で試した限りではnmcliで作ったブリッジだとそのような問題はなかった
0522login:Penguin2017/03/11(土) 10:59:53.64ID:qvHgByHA
/etc/sysconfig/network-scripsの下に設定ファイルがないと気持ち悪いんだ俺
0523login:Penguin2017/03/11(土) 11:42:49.90ID:BgqDMaia
>>522
nmcliでインタフェースの設定するのってCentOSでは大雑把には/etc/sysconfig/network-scripts/ifcfg-*を書き換えてくれるだけだぞ
0524login:Penguin2017/03/11(土) 12:01:50.28ID:u2wbtq2c
>>522
なんかあったらだいたい、/etcとか/var から探しに行きます。
0525login:Penguin2017/03/11(土) 12:07:28.65ID:qvHgByHA
>>523
nmcliでPPPoEの設定したら、/etc/NetworkManagerにしか設定ファイルを作ってくれなくてあれ？って思ったんだわ
pppoe-startでやったらちゃんとifcfg-ppp0ができたからそっちにしたわけよ
0526login:Penguin2017/03/11(土) 12:27:51.32ID:BgqDMaia
>>525
全部じゃないのは知っているので「大雑把には」とか言って逃げた
0527login:Penguin2017/03/15(水) 17:41:31.31ID:UnLcG95J
>>520
Zoneの設定が消えちゃうのはbugs.centos.org でもちらほら報告を見かける。
まだこのへんはバグ出きってないみたいねRHELの問題だけど
0528login:Penguin2017/03/15(水) 21:01:03.10ID:TfBpEaOq
RHELはFedoraでのバグ対処を取り入れているってのが売りのひとつだろうに、
NM・Firewalldとかまだまだ問題多いよな
また脆弱性でたsystemdもそうだけど、RedHat何やってんだろう
0529login:Penguin2017/03/16(木) 01:32:06.70ID:Fr5DedPY
>>528
枯れてないからしょうがないのでは
0530login:Penguin2017/03/16(木) 01:54:44.40ID:PXwo2zRz
UNIX派生でかつサーバ用途だと言うのに
なんだその体たらくは
0531login:Penguin2017/03/16(木) 01:59:25.25ID:Oy190etQ
（´・ω・`）どうもすいません
0532login:Penguin2017/03/16(木) 06:53:26.29ID:j+yNwseG
>>528
ぶっ込んでくるのが速すぎるんだよな
0533login:Penguin2017/03/16(木) 08:27:40.59ID:yj2OJVRX
脆弱性はしょうがないだろ。
ただ運用で障害がでる方(NetwrokManager)は何なってんだってのは同意だが。
0534login:Penguin2017/03/16(木) 11:34:00.05ID:VgPxZ7xH
最近は多くのアプリ・サーバーがラピッドリリースに走っちゃって
ちょっと前のバージョンはすぐ公式サポート外になるからなぁ
互換性維持のためOSの開発者は，バグが出る度，
最新バージョンだけに用意されたパッチのバックポートを
作らなきゃいけなくなってる
早晩，今のリリース管理は，維持できなくなるんだろうな
0535login:Penguin2017/03/16(木) 19:18:23.01ID:K8SsuD/J
大体ワイヤレスLAN対応とかいらんねん
サーバー用途に誇りもてよバカかよ
0536login:Penguin2017/03/16(木) 21:02:30.80ID:zP1sQZDw
情強君、CentOSもRHELもサーバー専用ＯＳじゃないんだよ
0537login:Penguin2017/03/16(木) 22:14:06.33ID:A13qH9FW
デスクトップ目的でディスクリプション買う奴なんていないだろ
0538login:Penguin2017/03/16(木) 22:14:55.09ID:F639+Bul
でもさすがにCentOSを個人のPCのデスクトップ用にって話は聞いたことない
やってできないことはなろうけど
0539login:Penguin2017/03/16(木) 22:16:13.92ID:A13qH9FW
>>537
失礼、サブスクリプションの間違い
0540login:Penguin2017/03/16(木) 22:33:12.99ID:ANrVbZAA
学校の学習用Linux環境がRHELで家でもそれに近い環境を再現するのにCentOS使った事ある
ただのデスクトップ用途ってのは聞かんな
0541login:Penguin2017/03/16(木) 23:01:40.74ID:sZFIV6jj
bsdやdebian,ubuntuをデスクトップとしてる個人はみたことあるけどrhelやcentosは確かにあんまり覚えないなぁ。

あ、fedoraはいた。
0542login:Penguin2017/03/17(金) 17:54:45.55ID:j8Z+GDTw
>>538
CentOS+pTeXで卒論書いたワイ涙目
0543login:Penguin2017/03/17(金) 18:40:59.02ID:zzK+otBz
煽ったつもりだろ
0544login:Penguin2017/03/17(金) 18:48:33.77ID:DObKvnVb
別にデスクトップ用途でCentOS使ったっていいじゃん
なんでそんな必死なのおまえ
0545login:Penguin2017/03/17(金) 19:21:23.03ID:h4Kkt/Qr
デスクトップに個人的に使うのも自由にどうぞ。だけど、ふっるいライブラリに引っ張られて新しい何かを使いたい時、ビルド出来なくて小便チビリそう。
0546login:Penguin2017/03/17(金) 19:34:40.95ID:XCvee7bA
サーバー、ワークステーション、コンシューマとなんでも出来ますが売りじゃないの？
0547login:Penguin2017/03/17(金) 19:56:00.96ID:kHF+1yCU
CentOSにXfce4入れて、普通にデスクトップ用途で使ってる
あの標準のGNOME、タスクバーへのランチャー追加とかできなくて機能退化していて、ダメだね
0548login:Penguin2017/03/17(金) 21:16:29.68ID:08oP0eAS
鯖として使うのが一番楽（安心）というだけでしょ。
PCのようにバリバリ使ってる人もいっぱいいると思う。
0549login:Penguin2017/03/17(金) 23:14:02.91ID:HeroffJZ
サポートが長いから他人用に一度組んであげてずっと放置してられるとか…？
他人にLinux自作機組むかよって話だが
0550login:Penguin2017/03/18(土) 00:07:05.17ID:4dt96rvV
SACLAの実験ハッチ脇に配置してあるPCはワークステーションというよりデスクトップだけど全部CentOSだな
0551login:Penguin2017/03/20(月) 20:05:43.45ID:cp+Obd9F
>>547
敢えてLinuxをデスクトップを使うモチベーションって何かある？
煽りじゃなく真面目に。

俺も別に使いたくてWindows使ってる訳じゃなく、サーバ用途では一日中Linuxを使ってるが、わざわざLinuxをデスクトップで使う気にはなれないんっよね。
業務だとOfficeの互換性って現実的な問題もあるけど、それが無かったとしても未だにデスクトップはイマイチ感が拭えない。
0552login:Penguin2017/03/20(月) 20:19:35.57ID:mBuA1x/l
>>551
547ちゃうけどwin,mac,linux使いながら思う俺様感想だけどterminal生活にはmac,linuxｻｲｺｰ。

ｴｸｽﾌﾟﾛｰﾗ使い勝手はﾏｼﾞwindowsｻｲｺｰ。　
finderｸｿ、nautilusﾋﾞﾐｮｰ。

生活の中心がterminalでofficeがｵﾏｹならｻｰﾊﾞ周りと同じ環境模擬しやすいlinuxﾃﾞｽｸﾄｯﾌﾟもわからんでも無いかな。必須ちゃうけど趣味やろ感強そうな気もするがw
0553login:Penguin2017/03/20(月) 20:23:11.63ID:N30NG7g+
結局は慣れの問題でしょ
ここ10年自宅ではLinuxをメインに使ってるが
会社でWindows触る時は痒いところにてが届かないことが多いから
>>551の感想と逆でWindowsがイマイチに感じる

LinuxでMSOfficeは
考えるだけ無駄だｗ素直にWindowsを使おうｗ
0554login:Penguin2017/03/20(月) 21:15:34.93ID:YTpXvu7c
その人の趣味と外環境とのバランス？
0555login:Penguin2017/03/20(月) 22:28:40.35ID:Nf+PJXM3
>>551
普段はWindows10つかってるから、別にLinuxだけってわけじゃない
俺の必要な用途を便利に使えるからデスクトップ環境も使ってるというだけ

・VMwareの仮想マシンで遊ぶ
・Eclipseでプログラミング。その他スクリプト類とかも
・xterm起動して色々とトライ&エラー
・調べごとでFirefox
・暇つぶしでYouTubeやWebサーフィン

こんなもんなんで、CentOS+Xfce4でも十分できることなのだが

PowerPointとかはWindows10のMS-Officeを使ってる
しかし笑っちゃうほどストレスフルだよなLibreOffice
0556login:Penguin2017/03/20(月) 22:37:04.90ID:l090NGcH
MS Officeの文章を一度LibreOfficeで開くと、なにか地雷を踏むらしく、
レイアウトやフォントが崩れたり、罫線がなくなったりと散々な目にあって、
LibreOffice禁止令が出た会社を知っている。
0557login:Penguin2017/03/20(月) 23:04:43.91ID:V5TkuDnP
Linux板ってWindowsの話題出すとキレる人居るがここは冷静な人多いな
0558login:Penguin2017/03/20(月) 23:07:15.30ID:4SEqZ19O
Office Suiteは私用で乱用するほど用途あったけか
LibreOfficeは突っ込んでるけど
IPアドレスとパスワードの管理表くらいにしか使ってないや
0559login:Penguin2017/03/20(月) 23:10:51.90ID:Nf+PJXM3
だがしかし、LibreOfficeには、まずはマトモなアンドゥができるようになってほしいものだ

表だのテキストボックスだので、LibreOffice側で勝手に変更しやがった書式類の変更について
アンドゥしても元に戻らない、というのを何とかしてほしいね
0560login:Penguin2017/03/20(月) 23:14:43.02ID:YTpXvu7c
全然問題ないよ　って言われるまでは使わないだろうな
0561login:Penguin2017/03/20(月) 23:16:50.55ID:lw9O/vLK
互換性気になるなら別にLibreOfficeじゃなくとも今はOfficeOnlineでどうとでもなるから
別にOSがWindowsである必要性はないんだよね
0562login:Penguin2017/03/20(月) 23:25:35.97ID:Nf+PJXM3
問題のファイルが見つからないのだが
1.Writerで2ページの文書に表を挿入
2.表を編集する→表が勝手に大きくなり文書が3ページに増える。ちなみにアンドゥしても表中の文字は元に戻るが表のサイズは変化なし
3.3ページ目を選んでページごと削除
4.アンドゥする→3ページ目が復元される
5.アンドゥする→コアダンプ
みたいなバグが、Ubuntuだったか今年入ってから新し目のLibreOfficeでも出ていて、色々と絶望した
0563login:Penguin2017/03/20(月) 23:25:39.32ID:YTpXvu7c
OfficeOnline？　不勉強orz
0564login:Penguin2017/03/20(月) 23:29:15.28ID:Uiz8M5rJ
>>557
別に多くはないでしょ
0565login:Penguin2017/03/20(月) 23:30:02.70ID:Uiz8M5rJ
あー、「キレる人が多い」とは言ってなかったな
勘違いすまん
0566login:Penguin2017/03/20(月) 23:37:40.92ID:IvM7gWAo
いつものゴミレス
05675512017/03/21(火) 02:23:41.71ID:dPsC5JZx
>>555
レスありがとう。
言われてる内容はVMwareをVirtualBoxに置き換えて、逆に俺は全部Windowsでやってるんだよな。
結局、「GUIだけ」の安定度でみるとLinux(と言うかGnome)に今まで良い印象が無いってのが根本にあるのかも。
(サーバとしては絶対の信頼感をよせてるけど)
0568login:Penguin2017/03/21(火) 15:47:01.71ID:j6VegC3f
Windowsユーザーの安定ってエラー出まくってるの見てないだけなこと多いんだけどな
0569login:Penguin2017/03/21(火) 17:25:47.47ID:odwnyqtn
金で安心買ってるだけだろ
0570login:Penguin2017/03/21(火) 21:33:56.83ID:UkrhKFYb
>>569
金で安心買うのって何か悪いの？
0571login:Penguin2017/03/21(火) 21:50:04.68ID:jQMsji7n
馬鹿にしてるだけだよ
0572login:Penguin2017/03/21(火) 22:52:13.48ID:TetZV3Bh
Linuxでも、SPPとか入れないとほとんどエラー拾えないかと
0573login:Penguin2017/03/21(火) 22:58:04.76ID:PVx/jhU4
いきなりHP
0574login:Penguin2017/03/21(火) 23:22:53.32ID:TetZV3Bh
SPPなりOMなり入れてないWindows Serverでも少しはSNMPに対応してたり
デバイスの障害を拾ったりするのだけど、RedHatやSuseなんかは
その辺がまだまだなんだよな
ベンダ側の、対応OSをコントロールしたいというところからくるものだけど
0575login:Penguin2017/03/21(火) 23:30:09.70ID:bQ8RfIvg
理想的にはLOMだけで完全にHWステータスを把握できればいいんだが…
0576login:Penguin2017/03/21(火) 23:55:29.70ID:PVx/jhU4
イミフ
0577login:Penguin2017/03/24(金) 00:27:13.22ID:dncPQUcY
CentOS 7で、VNC SERVERの設定やってみたんだけど、
どう考えても、CentOS 6のときの、vncserversファイルへの設定の方が簡単だったでしょ？
改悪したの？

それから、firewalldをオンにしたときのiptablesの醜さって。。
0578login:Penguin2017/03/24(金) 12:20:43.58ID:X1gm5SFW
firewalldは消してiptablesをインストールしろ
0579login:Penguin2017/03/24(金) 20:51:13.04ID:YVyLcgeJ
あえてインストールつうかiptablesのラッパーみたいなもんでしょfirewalledは
慣れないと追いてかれるだけなんだよね結局
なぜ全てのものの設定がxml化していくんだ？
0580login:Penguin2017/03/24(金) 22:32:56.79ID:7/c3BKDh
表現力が高くて、枯れていて、読み書きするライブラリやソフトウェアも沢山あるからじゃない？
少なくともエスケープの仕方とかは統一されてるだろうしね。

かといってXMLになったから設定する人間側が便利になってるかっていうと微妙だとは思うけど
0581login:Penguin2017/03/25(土) 00:02:53.83ID:xpzIeQQN
レッドハット公式が、XMLファイルなり設定ファイルなりの直書きによるトラブルは
サポートしないという方針になったからな

嫌でも不自由でもなんだろうとも、systemd、NM、firewalldで提供されている設定コマンドを
使えってことだ
0582login:Penguin2017/03/25(土) 00:12:26.13ID:3oEJHBym
そうなんか、でもCentOSも同じか
0583login:Penguin2017/03/25(土) 01:34:01.18ID:cE8W8Isd
xmlなんてオーバーヘッド大きいだけのゴミやないの？jsonじゃあかんの？
0584login:Penguin2017/03/25(土) 08:14:01.95ID:iTnt0AeK
別にむちゃくちゃデカいデータ扱うわけじゃないし
オーバーヘッドなんて問題にならないんじゃね
0585login:Penguin2017/03/25(土) 09:50:47.88ID:zQCKIOQl
>>584
おじいちゃんは昔の感覚でしゃべるから許してあげて
0586login:Penguin2017/03/25(土) 20:38:56.85ID:1B/Z3HcN
/etc内のファイルをviでいじるといった昔ながらのUNIX系OSを使いたいのなら、
もうRedHat系は向いてないよ

RedHatは、各種設定ファイルもRPMパッケージの一部であり、パッケージの
アップデートに伴う設定の追加/削除も含めてrpmコマンドおよび
個別に用意された設定変更コマンドでやるべきだと考えている

よって、他マシンの設定ファイルを取ってきて一部手直しするだの、どこかのサイトに
上がってた設定ファイルをコピペするだのといった設定は実施してはならない
それはWindowsでのレジストリ直接操作、みたいな位置づけ

Slackwareとか、使い勝手は昔のままだけど最新のカーネルやツール類が揃うので
Linuxはそっちの方が楽しいかもしれないね
0587login:Penguin2017/03/26(日) 12:25:40.34ID:p3iPhevD
>>586
そんな事ないだろ

RedHat系は、rpmで入れても設定ファイルが
そもそも無くて、exampleからコピーして
編集しなきゃいけない奴とか
結構あるぞ
0588login:Penguin2017/03/26(日) 13:13:13.29ID:rBrCVx62
ツールと/etcの関係がわかってばおｋ。
不明ならさすがに直接は触れない。
0589login:Penguin2017/03/26(日) 14:09:11.56ID:KGIqOzvS
>>587
RHEL7のパッケージは既に全てそうなっている、という訳ではないよ
でもファイルをコピーして編集する手法もいずれは無くなり、個別に提供される
管理ユーティリティで設定することとなる
/etc/hostsの編集から、samba、apache、postfix、net-snmpの設定とかも
いずれは個別に管理ユーティリティが提供される

>>588
sudoなんかと連動して、管理ユーティリティの実行履歴をログ化する仕組みが
いずれ搭載される予定
その仕組みを使うと、ログを再度流して同じような環境のマシンを作れるようになるのだが
RedHatはサポート時にも、そのログも提示させるようになる
その際ログに残っていない、/etc内直接編集によるトラブルはサポートしなくなる方針
なのでツールと/etc内のファイルだけでなく、管理ユーティリティの実行履歴とも関係が
でてくるので、なおさら直接は触れなくなりそう
0590login:Penguin2017/03/26(日) 14:23:07.88ID:HYlYz60e
その管理ユーティリティがCUIで動かせるなら問題無いんじゃね？
ログ残るようになるならむしろ大幅改善だろ
0591login:Penguin2017/03/26(日) 16:25:26.21ID:tGhihAQr
>>589
これどこに書いてあるの?
0592login:Penguin2017/03/26(日) 23:35:16.91ID:Mj3Pgfnl
>>578
セキュリティーに関わる重大なことなので、
慣れていないfirewalldをいじるよりも、直接iptables -A でもいい？
みんなどうやっているのかな。
0593login:Penguin2017/03/27(月) 01:28:52.32ID:FK5wGF+P
>>592
firewalldはルールを動的に変えるのにはメリットがあるけど、複雑なルールは結局iptablesの生の設定みたいなものをXMLに書くことになる

firewalldで設定できそうな範囲で設定できるマシンはfirewalldで管理してるけど、ブリッジを通過するパケットのフィルタとか複雑なことをしてるマシンはfirewalld切ってる
そういうマシンはサーバーだから動的にルールを変更するメリットが意味がないからね
0594login:Penguin2017/03/27(月) 13:15:39.06ID:cU40TD7q
>>593
レスありがとう。
ちょっと上の方にも出ていたけど、iptablesも、xmlで記述するの？
今迄、iptables コマンドで直接一個一個ルールを作って、スクリプトに記述して使っていた。
いろいろ変わったんだな。
0595login:Penguin2017/03/27(月) 22:47:16.20ID:ZePS6EJO
直接iptables使うなら基本今までと変わらんよ
スクリプト書いてるって、
service iptables saveとかiptables-saveとか使ってなかったってこと？

6ではこう
https://access.redhat.com/documentation/ja-JP/Red_Hat_Enterprise_Linux/6/html/Security_Guide/sect-Security_Guide-IPTables-Saving_IPTables_Rules.html

7ではこんなん
http://serverfault.com/questions/801350/how-to-save-iptables-configuration-on-redhat-enterprise-server-7
0596login:Penguin2017/03/28(火) 16:49:33.28ID:q/zgSTJr
Hyper-V で EFIなVMにCentOS 7 入れてるんだけれど、

grub2のメニュー画面を 800x600 にする方法ってあるかな？
デフォルトだと1024x768枠の中に640x480のテキストが出ていてなんかムカつく。

grub2のコマンドラインで
set gfxmode=800x600
terminal_output gfxterm
ってやっても1024x768いっぱいの画面にしかならない。

linux起動後の解像度は video=hyperv_fb:800x600で変えられるのは知ってる。
そこにたどり着く以前の話。
0597login:Penguin2017/03/28(火) 20:29:53.06ID:WeACKlzD
統合サービスを有効にしてないとかは？
hyper−V側の設定で左の下の方だよ
0598login:Penguin2017/03/29(水) 03:35:30.97ID:5qPPa6jM
>>594
勘違いさせるようなことを言ってすまない。iptablesを利用する場合は、今まで通りコマンドの引数っぽい設定ファイルを作ればOK。

firewalldが解釈してiptablesのルールに変換してくれるXMLの表現力は、iptablesの設定そのものによる表現力にはまだまだ全然及ばない。
なので、ニッチで複雑なことはfirewalldの設定ファイルの基礎的なタグではできず、XML内に結局iptablesのルールの一部をほぼそのまま書かざるを得なくなる場合が存在する。
そこまですればiptables自体の設定ファイルを弄る必要はないんだけど、そこまでちゃんとルール書けるんだったらそもそもiptablesをそのまま使ったほうがいいんじゃないか？
firewalldを使うことが目的化してしまっていないのか？ってのが言いたいことだった。
05995922017/03/29(水) 07:46:43.70ID:E8rl957b
>>595
service iptables save をしているんですけど、（CentOS 6で）
ルールに変更がしょうじた場合に、「iptables -F とポリシーreject」からはじまるスクリプトに、新ルールを編集して、
スクリプト実行し新ルールを有効化しています。で、問題なければ、再びsaveします。

>>598
それを教えてもらって安心しました。CentOS7ではfirewalldをつかわなければいけないかのような錯覚をしていました。
xmlはラッパーのfirewalldに対しての記述なんですね。
CentOS7でも、iptablesで直に畫いていきたいと思います。
0600login:Penguin2017/03/30(木) 00:38:36.86ID:PRRLedO2
>>589
そんなのいじってても楽しくないなぁ
0601login:Penguin2017/03/30(木) 09:19:59.72ID:fiMIVKOD
楽しさを求められても…
0602login:Penguin2017/03/30(木) 14:11:31.60ID:5/lx0bdg
あんま楽しい設定ってないよな
0603login:Penguin2017/03/30(木) 15:25:32.39ID:0bv0PFct
>>591
脳内ソースだろ
0604login:Penguin2017/03/30(木) 20:14:01.22ID:r7mpCd8e
>>602
ClamAVのオンアクセススキャン設定いじくって
お、ここでもeicar検知したwってやるのが
唯一CentOS７で楽しいかな
0605login:Penguin2017/03/31(金) 06:05:07.24ID:vt52h8nk
CennOS7.3で、物理Nicにブリッジ割り当ててKVM環境を構築しました。このNICはVM専用にするために、emN, bridge-brNともIPv4/IPv6無効にしています。

何故かホストの再起動後に、bridge-slave-emNがdown状態のままで起動してきます。都度、
nmcli con up bridge-slave-emN
としてあげているのですが、これは設定の問題でしょうか？
奇妙な事に、LANケーブルを抜いているとブリッジは自動起動してきます。
0606login:Penguin2017/03/31(金) 20:08:21.70ID:YcbTGxcC
Red Hat Enterprise Linux 4　延長サポート　2017年3月31日（終了？）
Red Hat Enterprise Linux 5　延長サポート　2020年11月30日
　　　　　　　　　　　　　　　　　　（標準サポート2017年3月31日終了？）
Red Hat Enterprise Linux 6　サポート　2020年11月30　i386, x86-64
Red Hat Enterprise Linux 7　サポート　2024年6月30日　x86-64

2017年3月21日一般公開　Red Hat Enterprise Linux 6.9
2017年3月28日公開　Oracle Linux 6.9　1週間での公開
CentOS とScientific Linuxは・・
0607login:Penguin2017/04/01(土) 01:09:34.05ID:RluCe4dq
延長サポートの金払わないって客多すぎてウゼェわ
0608login:Penguin2017/04/01(土) 21:35:24.96ID:Qdbv4hLz
延長サポートに金って？？？
え？
サポート費用だったっけか？
誰に払うの？？
0609login:Penguin2017/04/01(土) 22:51:54.62ID:bfvkFQpn
>>608
つボッタクル
0610login:Penguin2017/04/04(火) 12:26:51.00ID:BowXIy0J
自作systemdってどうやってデバッグしてる？
initだったら結局bashだから
bas -x /etc/init.d/hoge で調べながら作れたんだけど
なんかsystemdにはないんかね？
0611login:Penguin2017/04/04(火) 16:00:59.67ID:0And6PHz
fedraだけど
https://fedoraproject.org/wiki/How_to_debug_Systemd_problems
0612login:Penguin2017/04/06(木) 12:53:08.73ID:KST5eWXD
なんか凄いのきた
0613login:Penguin2017/04/06(木) 16:19:37.43ID:J7wTgj+l
スレのレベル下がったなぁ
■ このスレッドは過去ログ倉庫に格納されています