CentOS Part 46【RHEL Clone】 [無断転載禁止]©5ch.io
■ このスレッドは過去ログ倉庫に格納されています
0001login:Penguin
2016/09/01(木) 17:27:27.44ID:FhQmcrV6Red Hatと無関係でもないコミュニティが無償配布してしますがRed Hatのブランドとサポートはありません。
Fedora Core 6≒RHEL 5≒CentOS 5
Fedora 13≒RHEL 6≒CentOS 6
Fedora 19≒RHEL 7≒CentOS 7
です。
FC やRHEL用のノウハウや野良RPM、レポジトリはCentOSでほぼ通用します。
前スレ
CentOS Part 44【RHEL Clone】
http://hayabusa6.2ch.net/test/read.cgi/linux/1439064954/
CentOS (The Community ENTerprise Operating System)
http://www.centos.org/
CentOS 配布ミラーサーバ
http://www.centos.org/download/mirrors/
Wikipedia CentOS
http://ja.wikipedia.org/wiki/CentOS
005248
2016/10/23(日) 00:28:01.64ID:hhjXKD6nkernel.specのChangeLog以降に書かれてる - [security]みたいな粒度のパッチを見たい。
src.rpmに含まれるtarballのdiffを取ることもできるけど、そうすると複数のコミットが
まとまったパッチしか見れない。
>>51
そのURLをgit cloneして、get_sources.shを実行すると
git.centos.org/sources/kernel/c7/にあるカーネルソースコードのtarballを
ダウンロードしてくるけど、そのtarballを作る元となったカーネルソースコードの
リポジトリは公開されているのかどうかって話。
0053login:Penguin
2016/10/23(日) 09:37:03.30ID:cV4OoOwAそれぞれ本家の差分と照らし合わせるしかなさそう
0054login:Penguin
2016/10/23(日) 21:55:37.96ID:rSQPiBhjサポート切れる半年後どうすればええん？
0055login:Penguin
2016/10/23(日) 22:04:19.74ID:dURL8peW0057login:Penguin
2016/10/24(月) 07:13:38.74ID:k3d1sA9O0058login:Penguin
2016/10/24(月) 18:34:52.49ID:wXIucdCJ手動でCentOS6に移行
0059login:Penguin
2016/10/24(月) 19:48:18.22ID:GcpewsfWCentOS7のfanotifyのオンスキャン？
0060login:Penguin
2016/10/26(水) 11:13:29.67ID:ttavEhtV気になる
うちの自宅鯖もclamscan中にtmpファイルがディスクの100%まで巨大化して止まるように今週からなった
なんだろこれ
0061login:Penguin
2016/10/26(水) 11:31:36.68ID:ttavEhtV明らかに何か起きてるな
0062login:Penguin
2016/10/26(水) 12:07:19.78ID:H0i7EDr+0063login:Penguin
2016/10/26(水) 17:53:22.33ID:PcfXjZHQ関係ないかもしれないけれど、main.cvd のサイズが 100MB くらいになっているので、clamav 内部の制限値を越えている。clamav をバージョンアップするとよい。
0064login:Penguin
2016/10/26(水) 21:09:01.28ID:RtmikL9sていうか1にいつなるんだよがんばれCISCO
0065login:Penguin
2016/10/26(水) 21:45:06.14ID:qF6E3w9GClamAVをアップデートして解決したけど
0066login:Penguin
2016/10/27(木) 09:57:30.18ID:SEmt9mVIfedora de yare
0067login:Penguin
2016/10/27(木) 21:03:52.93ID:nA2pYGRH0068login:Penguin
2016/10/27(木) 21:20:05.80ID:Iih1Y12W0069login:Penguin
2016/10/27(木) 21:36:04.78ID:nA2pYGRH0070login:Penguin
2016/10/27(木) 21:46:02.84ID:l5M9gCp4悪用は比較的容易とされ、この問題を悪用した攻撃が既に出回っているという。
しかし攻撃を受けたとしてもログに痕跡が残らないことから検出は難しい。
http://www.itmedia.co.jp/enterprise/articles/1610/24/news044.html
0071login:Penguin
2016/10/27(木) 22:17:44.17ID:cm3NbRMm0072login:Penguin
2016/10/28(金) 04:52:17.60ID:sYbEwcfaなんかsystemtapっていうの作って我慢してって赤帽さんが書いているね今のところ
0073login:Penguin
2016/10/28(金) 05:14:07.34ID:ENEqPKWthttps://access.redhat.com/ja/solutions/289453
0074login:Penguin
2016/10/29(土) 04:06:40.85ID:W2HLDBNA君たちは支配者として世の中を動かす側の人間。
対して一般国民は我々の情報によって動かされる人間だ。
日本は選ばれた人間である我々によって白にも黒にもなる。
0075login:Penguin
2016/11/11(金) 20:11:03.86ID:A8t4ti83メールサーバを運用しているのだが、一般ユーザのShellの実行は
封じてあるから、一般ユーザアカウントでログインされて、管理者IDが
奪取されたり、システムファイルが書き換わる可能性が考えられん。
0076login:Penguin
2016/11/12(土) 00:09:33.18ID:ZASbp2Eshttps://access.redhat.com/blogs/766093/posts/2757141
0077login:Penguin
2016/11/13(日) 07:33:53.92ID:7+jvl2yoLinux カーネルのバグ:ルート権限への昇格を可能にする
セキュリティホール「DirtyCOW」とその対策について
http://sophos-insight.jp/blog/20161102
0078login:Penguin
2016/11/14(月) 15:58:25.58ID:hW1tXqe0仮想ゲストで動かしているので、ハードの
寿命はまだまだ先のサーバーを数台
持っています。
来年からどうするか頭が痛いところですが、
CentOSの寿命を伸ばす方法は何かないでしょうか。
0079login:Penguin
2016/11/14(月) 16:43:35.49ID:/HVA/Oz60080login:Penguin
2016/11/14(月) 17:09:50.05ID:7rjXQLg00081login:Penguin
2016/11/14(月) 18:11:41.06ID:Ub9MkzyF手を動かすか金を積む以外に何があると言うんだね？
0082login:Penguin
2016/11/14(月) 18:21:34.49ID:Ub9MkzyF・ミラクルのCentOSサポート
https://www.miraclelinux.com/product-service/linux-advisory-support
>※サービス提供終了日以降のサポートサービスは、別のメニューにて提供させて頂きますので弊社営業窓口までご相談下さい。
・OracleLinux化してサポート買う
http://www.oracle.com/us/support/library/elsp-lifetime-069338.pdf
Extendedサポート終了は2020年6月
当然、何がどこまでサポートされるかよく確認
ユニアデックスとかのサポートでも何かメニューはあるかも知れん
俺はCentOS7に移行するけどな
0083login:Penguin
2016/11/14(月) 19:42:06.35ID:/LNn+EwOあえて赤帽サポート切れてからCeotOSにするってのが醍醐味じゃないの？
0084login:Penguin
2016/11/14(月) 19:43:14.21ID:/LNn+EwO0085login:Penguin
2016/11/14(月) 20:51:25.63ID:0nREUQRg0086login:Penguin
2016/11/15(火) 00:14:37.81ID:xRzGzk2NSSH関連更新できればええやろ
0087login:Penguin
2016/11/15(火) 01:08:44.50ID:ge9MivoN0088login:Penguin
2016/11/15(火) 01:09:41.59ID:irMbc6mKOpenSSLもOpenSSHもkernelもあらゆるソフトのバックポート更新が無くなりますが
0089login:Penguin
2016/11/15(火) 06:55:33.44ID:DfpekLii0090login:Penguin
2016/11/15(火) 07:17:41.91ID:8FOS9oZqところはかなり少ない印象。
RHEL6 が 2020/11末までなのでハードを５年使う気があるところはもう RHEL7/CentOS7 に切り替えないといけない段階だが
こちらは出足が悪いね。
0091login:Penguin
2016/11/15(火) 07:19:45.35ID:tq2keH+T目をつぶる
0092login:Penguin
2016/11/15(火) 09:02:04.67ID:UviNvhAP動いていれば問題なしなんだろう、日本人経営者らしい発想
0093login:Penguin
2016/11/15(火) 11:19:27.37ID:fP6/jKBK危険にさらされていないし安定してるならなお更だ
以前見たのは社内の某予約システムがCGIで組まれてたんだけど
それふるいRedHatで動いててアップデートしてない
うごきゃいいんだよ
鯖も元パソコンだったんだな
でもVPSとかなら必須だよね
やらないとアホだ
乗っ取られていろいろやられたらレンタル元から勝手に止められるだろう
0094login:Penguin
2016/11/15(火) 11:44:25.99ID:UviNvhAP0095login:Penguin
2016/11/15(火) 11:57:00.66ID:ETGHVcd80096login:Penguin
2016/11/15(火) 12:50:37.82ID:X2awS3Au0097login:Penguin
2016/11/15(火) 12:58:53.48ID:zx2VYIHP0098login:Penguin
2016/11/15(火) 18:33:33.69ID:9+XR9vrH0099login:Penguin
2016/11/15(火) 19:28:29.52ID:Ltc79yZj0100login:Penguin
2016/11/15(火) 19:31:28.23ID:Ltc79yZjCentOS始めOSSなんていつ無くなってもおかしくない訳だけどねw
0101login:Penguin
2016/11/15(火) 19:57:31.76ID:IwW6lqFz0102login:Penguin
2016/11/15(火) 20:07:58.97ID:OLTyel+S0103login:Penguin
2016/11/15(火) 20:43:33.31ID:ggf27Kjo0104login:Penguin
2016/11/15(火) 22:25:04.00ID:Q+/u7blbハードウェア更新の稟議が通ったので
複数の仮想CentOS7に置き換え予定。
0105login:Penguin
2016/11/15(火) 22:55:23.50ID:8/LXOQ810106login:Penguin
2016/11/16(水) 08:25:50.79ID:sfk4QkFT0107login:Penguin
2016/11/16(水) 12:52:33.17ID:AqJvta3rマイクロソフトがいきなり破綻する可能性だって "0" ではないけどね
0108login:Penguin
2016/11/16(水) 12:54:13.29ID:AqJvta3r資料つくったり、上に説明したりとかのことでしょ
会社で予算もらうようなことしてないのか？
0110login:Penguin
2016/11/16(水) 13:35:27.67ID:ZxTOlmRV予算を獲得するのが難しい
稟議書を書くのがめんどくさい
>会社で予算もらうようなことしてないのか？
俺が決済するので書かないｗ
0111login:Penguin
2016/11/16(水) 14:59:13.31ID:v5sA2taVニートの妄想も大変だな
0112login:Penguin
2016/11/16(水) 15:17:13.89ID:ZxTOlmRV日本語がまともに書けないやつに言われたｗ
0113login:Penguin
2016/11/16(水) 15:47:36.34ID:M6QeWJQK3時過ぎに2chに書き込めるくらいのレベルの会社なんだろう
0114login:Penguin
2016/11/16(水) 16:29:09.73ID:xRnPg/Jo0115login:Penguin
2016/11/16(水) 16:57:16.90ID:G2aC0k0R0116login:Penguin
2016/11/16(水) 17:16:04.29ID:NDPJwJw10117login:Penguin
2016/11/16(水) 17:58:05.69ID:xRnPg/Joエスパーさんいるよー
0118login:Penguin
2016/11/16(水) 18:14:21.85ID:M6QeWJQKサポートガーって言うのは金払ってるわけじゃなくて
アップデートが楽に出来なくなることを言っている
0119login:Penguin
2016/11/16(水) 18:31:31.40ID:PTUvs2hp0120login:Penguin
2016/11/16(水) 19:37:54.30ID:yQ3tZQp9まあそうだけどLinuxまで傀儡にしようとする今ではなぁそのうちMS製Linuxとか出たりして
しかし2年前ぐらいのCent内内紛はマジ怖かった赤帽が拾ってくれなかったらあのまま終わってたのではないだろうか
0121login:Penguin
2016/11/17(木) 14:40:32.21ID:AvZYrFvwhttp://internet.watch.impress.co.jp/docs/news/1030488.html
何かの陰謀策謀ではないかと、つい身構えてしまう。
0122login:Penguin
2016/11/17(木) 15:33:20.09ID:OMThaOPvパソコンでもサーバでもね
一世を風靡したWindowsが忘れられようとしているのはAndroidのせい
0123login:Penguin
2016/11/17(木) 18:00:10.76ID:L/mlbdWi巨大化してきた会社だ。
昔、Connectixという会社のVirtualPCという
パッケージソフトがあった。Macの上でWindowsや
Linuxを動かすエミュレータだったが、会社ごと
買収され、Windows7のXP互換環境として生まれ
変わった。
MacユーザでVirtualPCを愛用していた俺にとっては、
高校のあこがれのマドンナと新宿の風俗店で
再会したような気持ちになった。
だがそれはそれでイイかもと喜ぶ者もいて、人生
いろいろである。
0124login:Penguin
2016/11/17(木) 18:57:51.47ID:eI6SpczKandroidはカーネルがlinuxじゃない？
0125login:Penguin
2016/11/17(木) 20:45:13.76ID:pEOJGvv40126login:Penguin
2016/11/17(木) 21:20:11.63ID:2mzQ60GLこれ
0127login:Penguin
2016/11/17(木) 21:39:09.24ID:BkXVQuH80128login:Penguin
2016/11/18(金) 07:24:25.35ID:mDz0dWLwあれはヤバかったな。VPSのOSにScientific Linuxを選べるようにするホスティング業者も出てきて、本気でCentOS終了かと思った
おかげで会社のPuppetのマニフェストには、Scientific Linux用の残骸が残ってる
0129login:Penguin
2016/11/18(金) 07:46:20.33ID:6O5MChwR多いだろうしなあ。おかげでguestとしてのHyper-V対応が充実してきてるし。
0130login:Penguin
2016/11/18(金) 12:35:29.36ID:DoWASfKg強国同士の争いみたいな感じだな。
Linuxは国連みたいな感じだろうか。
0131login:Penguin
2016/11/18(金) 12:48:42.85ID:CC/E6JUq0132login:Penguin
2016/11/18(金) 14:20:46.58ID:awKhhmiC0133login:Penguin
2016/11/18(金) 15:28:47.19ID:B0EZX22qなに深良い話にしてんだよw
俺もワクワクしながら買ったから
新宿の件まで同意だが
0134login:Penguin
2016/11/25(金) 00:06:30.03ID:8glQeUQm本で読んで自宅にCentOSのサーバたてました。（2年前）
いま2ユーザで使っています。友人のサークル＋自分のブログ。
それで、3ユーザ目として兄のブログサイトをつくろうとして…
1．SSH鍵は兄がペア作ったからわたしが公開鍵を自宅サーバに登録
2．兄が自宅サーバにSSH接続→OK （パスワード認証なし、SFTP接続）
3．兄が試しにサークル名hareruyaというユーザ名で繋いだところつなげた。
当然、兄はhareruyaの暗号鍵は持っていない。
兄のアカウントはOnichan。自宅サーバのAuthKeysには、
xxxxxxxxxx==hareruya
yyyyyyyyyy==Onichan
って公開鍵を登録しています。
Onichanがそのまま接続するのは、私が鍵を登録したからわかるんだけど、なんでhareruyaってユーザ名を変えただけで繋げられたのだろう。
そして、そこのサークルのフォルダも見られたそうな。
わからんよ・・・。
0135login:Penguin
2016/11/25(金) 00:10:05.48ID:aUSSRyYx0136login:Penguin
2016/11/25(金) 00:55:46.38ID:yL6YUuug0137login:Penguin
2016/11/25(金) 01:13:57.05ID:g7bVT3scxxxxxxxxxx==hareruyaが登録されているauthorized_keysは
/home/hareruya/.ssh/authorized_keysで、
yyyyyyyyyy==Onichanが登録されているauthorized_keysは
/home/Onichan/.ssh/authorized_keysなんだよね？
同じファイルに登録してないよね？基本的過ぎるところだけどそこのところがその文からは読めなかったので
0138login:Penguin
2016/12/03(土) 20:20:54.43ID:/Bwf0wQl/bin/plymouth: error while loading shared libraries: /lib64/libply.so.2: file to short
や
Can't open or create /var/run/syslogd.pid
等のエラーがたくさん出ます。GRUBに入ると、
CentOS (2.6.32-642.1.1.1.el6.x86_64)
CentOS (2.6.32-573.22.1.el6.x86_64)
等の選択肢が表示されますが何故かel7が見当たりません。
また本来7のGRUBのバージョンは2になるようですが、0.97のままです。
7のDVDを用いたrescueモードで元のファイルを見る事は出来ました。
システムを復旧させるにはどのような手段がありますでしょうか？
皆様のお知恵をば拝借させて下さい。
0139login:Penguin
2016/12/03(土) 21:03:46.02ID:pQo1IREF6から7にアップグレードした時に、事前処理preupgしてないでしょ
http://abi.io/tutorials/in-place-upgrade-centos-6-5-to-7-0-using-preupg.html
本家MLでも話題にでるけどこれ、復旧は実はかなり厳しい
VPS側で、CentOS6の頃のスナップショットとかに戻すのが現実的だと思う
0140login:Penguin
2016/12/04(日) 01:50:03.49ID:toSeecTdそんな危うい操作をやっちまったんだ
0141login:Penguin
2016/12/04(日) 02:30:16.32ID:GgJ5K/8F自分もVPSでサーバ構築しているので大変さがわかります。
しかし、よくCentOS6から7へアップデートしましたね。自分は怖くてできません。
自分なら再構築すると思います。
必要なデータを吸い出す方法はあると思います。
たとえば、LiveCDから起動して、ネット経由でrsyncコマンドで吸い出すなどです。
ただiptablesの設定でその間のセキュリティーには充分対策しましょう。
ソースIPアドレスに限定してアクセス許可設定をすればよいと思います。
必要なら、/（ルートディレクトリ）下位をすべて吸い出せばよろしいのではないかと思います。
0142login:Penguin
2016/12/04(日) 02:31:07.80ID:GgJ5K/8F0143138
2016/12/04(日) 03:34:58.45ID:tZHsT3oArescueモードでパーティションを切ってそちらにデータを写し
OSを再インストールしました。
CentOS6→7のアップグレードって危険な物だったんですね。
0144login:Penguin
2016/12/04(日) 10:25:49.59ID:HmE5s6BVVPSをもう1セット借り、そこでCentOS7でシステムを作って、
動作確認が終わったら、データの移動と外部アドレスの付け替えて、
最後にCenOS6のVPSを解約するのが良いと思うのだが。
0145login:Penguin
2016/12/04(日) 11:28:44.14ID:3Wt3lzn8上にあるように、preupgしてからdist-upgradeするのが正しい流れなのだけど、
このpreupg時に、OSに施されてる設定変更や、追加されたパッケージに起因する
エラーが出やすい
PATHやLD_LIBRARY_PATHとかで/optや/usr/local/内は見ないようにしておくとか
サービス類は可能な限り落としておくとか、EPELとかの外部レポジトリから
インストールしたものがあるなら止めておくとか、ウィルス対策ソフトも止めるとか、
色々やらないとダメ
結果的に、かなり素の状態にまで戻してようやく成功するってレベルだし、
またCentOS7化しても/opt内や/usr/local/内も7化するとか他にも色々やることが
あるだろうから、そこまでするなら新しいVPSを借りた方がマシってレベル
7化できても、/etc内に使ってないinitやiptables等のスクリプトや設定ファイルが
残っているとか、気持ち悪い状態になっちゃうしね
0146134
2016/12/04(日) 11:31:50.23ID:+CQdzGu7風邪ひいてしまい、寝込んでいました。とりあえず、兄からは「ちょっとセキュリティ甘いから安いホスティング借りるわ」と言われたので急ぎではなくなったのですが、現在運用している人がいるので気になります。
>>136
●SSHD_CONFIGの中身の一部
# To disable tunneled clear text passwords, change to no here!
#PasswordAuthentication yes
PermitEmptyPasswords no
PasswordAuthentication no
>>137
●SSHD_CONFIGの中身の一部
RSAAuthentication yes
PubkeyAuthentication yes
#AuthorizedKeysFile .ssh/authorized_keys
AuthorizedKeysFile /etc/ssh/.ssh/authorized_keys ←★ココ
#AuthorizedKeysCommand none
#AuthorizedKeysCommandRunAs nobody
sshd_configは★のように書き換えました。本に共通管理した方がやりやすい、って書いていたためです。(曖昧な記憶ですが)
そのため、
/home/Onichan/.ssh/authorized_keys
/home/hareruya/.ssh/authorized_keys
上二つここに公開鍵は入れていません。
代わりにココへ追加しています。Onichanもここへ追加しました。
/etc/ssh/.ssh/authorized_keys
ssh-rsa ABC略SAAQ== minoriadmin
ssh-rsa ABC略SAAQ== hareruya
ssh-rsa AQJ略wwSS== Onichan
0147login:Penguin
2016/12/04(日) 12:31:24.12ID:vz2Kd9Z7もしかして全ユーザーのauthorized_keyを一つのファイルにまとめてるってこと？
それだとどの秘密鍵でも好きなユーザーでログインできそう。
authorized_keysはログインユーザーだけに読み取れるよう設定しなきゃいけないから、各ユーザのホームディレクトリにそれぞれ設定するのが一般的だし分かりやすそうだけど。
いったんsshd_configのAuthorizedKeyFileをデフォルトに戻して、これの手動で登録のところを見て手作業でやってみ。
ttp://qiita.com/iruseira/items/af8550fea92b5c5f7fca
どうしても/etc/ssh/以下に設定したいなら、ユーザ毎にauthorized_keysファイルを分割したうえでパーミッションをちゃんと設定すればできると思うけど、おすすめしないね
0148login:Penguin
2016/12/04(日) 15:00:04.76ID:Uia0BtFs何の本に書いてあったのだろう
/etc/ssh/.ssh/ってパスも、すごいなぁ
例えばクラウドみたいに、VM(OS)が山ほどあり、そしてOSへログインし保守する
クラウド業者の保守者も大勢いる、というような環境だと、VM作ったり保守者が増えたときに
山ほどあるOSへ、大勢いる保守用のユーザをそれぞれ作成し、その公開鍵を
いちいち登録してまわるのは面倒だよね
そういう場合、AuthorizedKeysFileをそんな風に設定し、公開鍵ファイルを共通化
することで、上記みたいな管理がやりやすくなる、ということ
クラウドの場合はね
だからそのサーバは、Onichan、hareruya、minoriadminのいずれの秘密鍵でも
認証されるので、どのユーザとしてでもログインできる
Onichanも、Onichanの秘密鍵が認証されれば、hareruyaとしてログインできる
クラウド管理の本を読んでない?
クラウド管理は普通はやらない運用をする特性があるから、気をつけたほうがいいよ
ついでにQiitaも、クラウド保守者がその目線でヘンなこと書いてる記事も多いので、
やっぱり気をつけたほうがいいよ
0149login:Penguin
2016/12/04(日) 16:27:01.93ID:GgJ5K/8FVPSはグローバルアドレスは指定されているので変えられない。
0150login:Penguin
2016/12/04(日) 21:10:01.85ID:bz3zOKQ0本来こう(↓)すべきだったんじゃないかな。
* サークルメンバー１には hareruya アカウントのみ、
* サークルメンバー２にも hareruya アカウントのみ、
* 兄には hareruya もしくは Onichan アカウントのどちらでも、
にアクセスさせたいと仮定。 その場合の設定は、
(sshd_config の AuthorizedKeysFile の設定は元に戻して、)
/home/hareruya/.ssh/authorized_keys にはメンバー１の鍵、メンバー２の鍵、兄の鍵の３つを登録、
/home/Onichan/.ssh/authorized_keys には兄の鍵１つだけを登録。
# 今の設定だとメンバーも兄も root アカウントでログインできるんじゃないか？
0151login:Penguin
2016/12/08(木) 23:09:32.23ID:mPt2OkZsRHEL 7.3 が出てから35日経過、年越す前に出るだろうか…
■ このスレッドは過去ログ倉庫に格納されています