トップページ⇒linux
1002コメント278KB

CentOS Part 46【RHEL Clone】 [無断転載禁止]©5ch.io

■ このスレッドは過去ログ倉庫に格納されています
0001login:Penguin2016/09/01(木) 17:27:27.44ID:FhQmcrV6
CentOSはRed Hat Enterprise Linuxより同社の商標を削除して再コンパイルしたRHEL Cloneです。
Red Hatと無関係でもないコミュニティが無償配布してしますがRed Hatのブランドとサポートはありません。
Fedora Core 6≒RHEL 5≒CentOS 5
Fedora 13≒RHEL 6≒CentOS 6
Fedora 19≒RHEL 7≒CentOS 7
です。
FC やRHEL用のノウハウや野良RPM、レポジトリはCentOSでほぼ通用します。

前スレ
CentOS Part 44【RHEL Clone】
http://hayabusa6.2ch.net/test/read.cgi/linux/1439064954/

CentOS (The Community ENTerprise Operating System)
http://www.centos.org/

CentOS 配布ミラーサーバ
http://www.centos.org/download/mirrors/

Wikipedia CentOS
http://ja.wikipedia.org/wiki/CentOS
0587login:Penguin2017/03/26(日) 12:25:40.34ID:p3iPhevD
>>586
そんな事ないだろ

RedHat系は、rpmで入れても設定ファイルが
そもそも無くて、exampleからコピーして
編集しなきゃいけない奴とか
結構あるぞ
0588login:Penguin2017/03/26(日) 13:13:13.29ID:rBrCVx62
ツールと/etcの関係がわかってばおｋ。
不明ならさすがに直接は触れない。
0589login:Penguin2017/03/26(日) 14:09:11.56ID:KGIqOzvS
>>587
RHEL7のパッケージは既に全てそうなっている、という訳ではないよ
でもファイルをコピーして編集する手法もいずれは無くなり、個別に提供される
管理ユーティリティで設定することとなる
/etc/hostsの編集から、samba、apache、postfix、net-snmpの設定とかも
いずれは個別に管理ユーティリティが提供される

>>588
sudoなんかと連動して、管理ユーティリティの実行履歴をログ化する仕組みが
いずれ搭載される予定
その仕組みを使うと、ログを再度流して同じような環境のマシンを作れるようになるのだが
RedHatはサポート時にも、そのログも提示させるようになる
その際ログに残っていない、/etc内直接編集によるトラブルはサポートしなくなる方針
なのでツールと/etc内のファイルだけでなく、管理ユーティリティの実行履歴とも関係が
でてくるので、なおさら直接は触れなくなりそう
0590login:Penguin2017/03/26(日) 14:23:07.88ID:HYlYz60e
その管理ユーティリティがCUIで動かせるなら問題無いんじゃね？
ログ残るようになるならむしろ大幅改善だろ
0591login:Penguin2017/03/26(日) 16:25:26.21ID:tGhihAQr
>>589
これどこに書いてあるの?
0592login:Penguin2017/03/26(日) 23:35:16.91ID:Mj3Pgfnl
>>578
セキュリティーに関わる重大なことなので、
慣れていないfirewalldをいじるよりも、直接iptables -A でもいい？
みんなどうやっているのかな。
0593login:Penguin2017/03/27(月) 01:28:52.32ID:FK5wGF+P
>>592
firewalldはルールを動的に変えるのにはメリットがあるけど、複雑なルールは結局iptablesの生の設定みたいなものをXMLに書くことになる

firewalldで設定できそうな範囲で設定できるマシンはfirewalldで管理してるけど、ブリッジを通過するパケットのフィルタとか複雑なことをしてるマシンはfirewalld切ってる
そういうマシンはサーバーだから動的にルールを変更するメリットが意味がないからね
0594login:Penguin2017/03/27(月) 13:15:39.06ID:cU40TD7q
>>593
レスありがとう。
ちょっと上の方にも出ていたけど、iptablesも、xmlで記述するの？
今迄、iptables コマンドで直接一個一個ルールを作って、スクリプトに記述して使っていた。
いろいろ変わったんだな。
0595login:Penguin2017/03/27(月) 22:47:16.20ID:ZePS6EJO
直接iptables使うなら基本今までと変わらんよ
スクリプト書いてるって、
service iptables saveとかiptables-saveとか使ってなかったってこと？

6ではこう
https://access.redhat.com/documentation/ja-JP/Red_Hat_Enterprise_Linux/6/html/Security_Guide/sect-Security_Guide-IPTables-Saving_IPTables_Rules.html

7ではこんなん
http://serverfault.com/questions/801350/how-to-save-iptables-configuration-on-redhat-enterprise-server-7
0596login:Penguin2017/03/28(火) 16:49:33.28ID:q/zgSTJr
Hyper-V で EFIなVMにCentOS 7 入れてるんだけれど、

grub2のメニュー画面を 800x600 にする方法ってあるかな？
デフォルトだと1024x768枠の中に640x480のテキストが出ていてなんかムカつく。

grub2のコマンドラインで
set gfxmode=800x600
terminal_output gfxterm
ってやっても1024x768いっぱいの画面にしかならない。

linux起動後の解像度は video=hyperv_fb:800x600で変えられるのは知ってる。
そこにたどり着く以前の話。
0597login:Penguin2017/03/28(火) 20:29:53.06ID:WeACKlzD
統合サービスを有効にしてないとかは？
hyper−V側の設定で左の下の方だよ
0598login:Penguin2017/03/29(水) 03:35:30.97ID:5qPPa6jM
>>594
勘違いさせるようなことを言ってすまない。iptablesを利用する場合は、今まで通りコマンドの引数っぽい設定ファイルを作ればOK。

firewalldが解釈してiptablesのルールに変換してくれるXMLの表現力は、iptablesの設定そのものによる表現力にはまだまだ全然及ばない。
なので、ニッチで複雑なことはfirewalldの設定ファイルの基礎的なタグではできず、XML内に結局iptablesのルールの一部をほぼそのまま書かざるを得なくなる場合が存在する。
そこまですればiptables自体の設定ファイルを弄る必要はないんだけど、そこまでちゃんとルール書けるんだったらそもそもiptablesをそのまま使ったほうがいいんじゃないか？
firewalldを使うことが目的化してしまっていないのか？ってのが言いたいことだった。
05995922017/03/29(水) 07:46:43.70ID:E8rl957b
>>595
service iptables save をしているんですけど、（CentOS 6で）
ルールに変更がしょうじた場合に、「iptables -F とポリシーreject」からはじまるスクリプトに、新ルールを編集して、
スクリプト実行し新ルールを有効化しています。で、問題なければ、再びsaveします。

>>598
それを教えてもらって安心しました。CentOS7ではfirewalldをつかわなければいけないかのような錯覚をしていました。
xmlはラッパーのfirewalldに対しての記述なんですね。
CentOS7でも、iptablesで直に畫いていきたいと思います。
0600login:Penguin2017/03/30(木) 00:38:36.86ID:PRRLedO2
>>589
そんなのいじってても楽しくないなぁ
0601login:Penguin2017/03/30(木) 09:19:59.72ID:fiMIVKOD
楽しさを求められても…
0602login:Penguin2017/03/30(木) 14:11:31.60ID:5/lx0bdg
あんま楽しい設定ってないよな
0603login:Penguin2017/03/30(木) 15:25:32.39ID:0bv0PFct
>>591
脳内ソースだろ
0604login:Penguin2017/03/30(木) 20:14:01.22ID:r7mpCd8e
>>602
ClamAVのオンアクセススキャン設定いじくって
お、ここでもeicar検知したwってやるのが
唯一CentOS７で楽しいかな
0605login:Penguin2017/03/31(金) 06:05:07.24ID:vt52h8nk
CennOS7.3で、物理Nicにブリッジ割り当ててKVM環境を構築しました。このNICはVM専用にするために、emN, bridge-brNともIPv4/IPv6無効にしています。

何故かホストの再起動後に、bridge-slave-emNがdown状態のままで起動してきます。都度、
nmcli con up bridge-slave-emN
としてあげているのですが、これは設定の問題でしょうか？
奇妙な事に、LANケーブルを抜いているとブリッジは自動起動してきます。
0606login:Penguin2017/03/31(金) 20:08:21.70ID:YcbTGxcC
Red Hat Enterprise Linux 4　延長サポート　2017年3月31日（終了？）
Red Hat Enterprise Linux 5　延長サポート　2020年11月30日
　　　　　　　　　　　　　　　　　　（標準サポート2017年3月31日終了？）
Red Hat Enterprise Linux 6　サポート　2020年11月30　i386, x86-64
Red Hat Enterprise Linux 7　サポート　2024年6月30日　x86-64

2017年3月21日一般公開　Red Hat Enterprise Linux 6.9
2017年3月28日公開　Oracle Linux 6.9　1週間での公開
CentOS とScientific Linuxは・・
0607login:Penguin2017/04/01(土) 01:09:34.05ID:RluCe4dq
延長サポートの金払わないって客多すぎてウゼェわ
0608login:Penguin2017/04/01(土) 21:35:24.96ID:Qdbv4hLz
延長サポートに金って？？？
え？
サポート費用だったっけか？
誰に払うの？？
0609login:Penguin2017/04/01(土) 22:51:54.62ID:bfvkFQpn
>>608
つボッタクル
0610login:Penguin2017/04/04(火) 12:26:51.00ID:BowXIy0J
自作systemdってどうやってデバッグしてる？
initだったら結局bashだから
bas -x /etc/init.d/hoge で調べながら作れたんだけど
なんかsystemdにはないんかね？
0611login:Penguin2017/04/04(火) 16:00:59.67ID:0And6PHz
fedraだけど
https://fedoraproject.org/wiki/How_to_debug_Systemd_problems
0612login:Penguin2017/04/06(木) 12:53:08.73ID:KST5eWXD
なんか凄いのきた
0613login:Penguin2017/04/06(木) 16:19:37.43ID:J7wTgj+l
スレのレベル下がったなぁ
0614login:Penguin2017/04/06(木) 16:49:58.03ID:rREVCBAq
お前もな
0615login:Penguin2017/04/06(木) 21:42:52.47ID:J7wTgj+l
なぜ知っている。
0616login:Penguin2017/04/06(木) 22:44:07.45ID:YJvVPe7N
貴様！見ているな…？！
ザ・ワールド！春の祭典スペシャル！！！
0617login:Penguin2017/04/06(木) 22:46:30.51ID:VcmH3bw9
楠田さん乙
0618login:Penguin2017/04/06(木) 23:21:52.10ID:8HOWluyb
対応アーキテクチャはi386とx86_64
2017年3月21日一般公開　Red Hat Enterprise Linux 6.9
2017年3月28日公開　Oracle Linux 6.9　1週間での公開
2017年4月 5日公開　CentOS 6.9 リリース
0619login:Penguin2017/04/06(木) 23:28:46.97ID:rL09kGoJ
今は有吉がやってる
0620login:Penguin2017/04/07(金) 15:34:03.28ID:xRXBBFB2
CentOS 6.9 にしたところ、OpenVPN でエラー発生、以下は抜粋

VERIFY ERROR: depth=0, error=certificate signature failure:
OpenSSL: error:140890B2:SSL routines:SSL3_GET_CLIENT_CERTIFICATE:no certificate returned

openssl-1.0.1e-57.el6
に update されていたので
openssl-1.0.1e-48.el6_8.4
に戻してみたところ、復活した。
0621login:Penguin2017/04/07(金) 17:15:36.48ID:xRXBBFB2
上記はサーバ側の話なんだが、クライアント側で再接続を実行すると
openssl-1.0.1e-57.el6
でうまく行ったわ。
0622login:Penguin2017/04/07(金) 21:20:41.20ID:YyD6svS6
書く前にクライアント再接続すれば良かったね乙
0623login:Penguin2017/04/08(土) 01:00:19.88ID:wNkcJvQD
完全に死んだSSL3まだ使ってんの？
0624login:Penguin2017/04/08(土) 01:54:18.82ID:Klgwf2Pr
カーネルうｐしたら起動できねえ
日本死ね
2.6.32-696.el6
0625login:Penguin2017/04/08(土) 02:03:57.20ID:SV6rnEHv
こんなとこまで反日野郎が来るのか
0626login:Penguin2017/04/08(土) 02:08:57.22ID:xzPRGNlz
仕事無いぞ、日本死ねー
0627login:Penguin2017/04/08(土) 18:15:54.55ID:GM6Au1Os
>>620
SSL3のサポート切られただけじゃない？
Chipherスイートから外すと動くと予想
0628login:Penguin2017/04/08(土) 23:41:48.48ID:YiAhtQSE
>>447
ポートスキャンしてオナニーでもしてろバカ。
0629login:Penguin2017/04/11(火) 13:48:34.69ID:CQGUUtZn
富士通のノパソFMV-BIBLO NF G50にCentOS 6.8を入れて使ってるんですが、
setterm -powersave off -blank 0
を実行すると"パワーセーブモードに設定(又は解除)できません"って出ます。
このパソコンじゃできないのでしょうか？
0630login:Penguin2017/04/11(火) 21:43:52.36ID:Mf+twbnr
chkconfig cpuspeed off
ではまだ足りんか
BIOSのほうでNo Ｃステートにしてしまえば？
0631login:Penguin2017/04/11(火) 21:53:18.07ID:s8rwrlW+
>>629
あっちのスレに回答者あり。

http://hayabusa6.2ch.net/test/read.cgi/linux/1491182246/160
http://hayabusa6.2ch.net/test/read.cgi/linux/1491182246/165
0632login:Penguin2017/04/11(火) 21:58:13.42ID:Mf+twbnr
Ubuntu野郎に的確な回答負けた…恥い
0633login:Penguin2017/04/11(火) 22:51:34.91ID:7KYb2QBj
スルーのが当然
0634login:Penguin2017/04/14(金) 18:52:36.48ID:xpFL4zrP
澁谷 恭正 (46歳)

千葉県立沼南高柳高等学校卒

松戸市立六実第二小学校PTA会長

小学女子レイプ殺人で逮捕


お住まい：
千葉県松戸市六実4-8-1 Mシャトレ

お子さん：
ひりゅう、あやか ※父子家庭

趣味傾向：
アニオタ
0635login:Penguin2017/04/15(土) 00:27:27.48ID:zKx0A/xO
>>632

まともな回答できる人は、かなりの確率で重複してるんじゃないの
0636login:Penguin2017/04/16(日) 10:05:17.24ID:SrmPjjZM
CentOS7.3を新しくインストールしました
標準のビデオでmp4を再生しようとすると
MPEG-4 AACデコーダー
H.264 デコーダー
が足りないと言われ、検索すれば見つからず
ググっても提供元がないみたいなことを言われます
回避策を教えて下さい
vlcを入れてみようとも思いましたがググっても情報が古く
うまくいきません
0637login:Penguin2017/04/16(日) 10:38:52.71ID:SrmPjjZM
vlcのソースコードをダウンロード後
tar -xJvf vlc-2.2.4.tar.xz
cd vlc-2.2.4
./configure
まで実行、makeしたところ
ターゲットが指定されていない、makefileも見つからないと。。
0638login:Penguin2017/04/16(日) 10:55:02.53ID:+VIzV6kk
マルチメディア用途だったり、デスクトップ用途で、CentOSかあ。
そこで躓いているなら、他所の鳥使ったら？VLCデフォで使えるよ。
0639login:Penguin2017/04/16(日) 11:29:36.79ID:IUT7EeXg
makeでコンパイルしたことないなら、素直に出来合いのrpmを拾って使うべきかと
NuxDextopとかのrpm入れたほうがいいんじゃないかと
7.3だと入らなくなってるんかね？
0640>>636です2017/04/16(日) 11:34:33.67ID:RqWer6g0
>>638
仕事でRHしか使わないので
ubuntuとかわからないんです…
0641login:Penguin2017/04/16(日) 11:43:16.65ID:vUk8PDTi
大人しくWindowsかUbuntuとか使っとけ。
仕事でRHつっても役立ってないっしょ。
それならわからんとか言ってないで他に手出しして覚えた方が幸せになれるかもしれないっしょ？
0642login:Penguin2017/04/16(日) 11:57:07.51ID:RqWer6g0
>>641
仰る通りで…役にたっておりませぬ
解決策もなさそうなのでubuntuにします
0643login:Penguin2017/04/16(日) 12:08:14.15ID:EyO8byUo
俺仕事見つかったらMP4再生するんだ
0644login:Penguin2017/04/16(日) 17:52:02.83ID:sOZ4dvR5
ぐぐったらなんぼでも出てくるような・・・
0645login:Penguin2017/04/16(日) 20:16:18.05ID:oVqCMoXS
俺は今CentOS使ってないけど
「centos vlc インストール」
でググったら簡単に見つかると思うけど試したのかな
0646login:Penguin2017/04/16(日) 20:46:31.97ID:8KjuAdkP
CentOSで、mp4を見るって、頭がおかしい

サーバー用OS やぞ
0647login:Penguin2017/04/16(日) 21:03:54.29ID:2Qpm6dSt
Makefileができてないならconfigureで何かエラー出てるんじゃない
config.logか何か見たら
0648login:Penguin2017/04/16(日) 21:05:06.13ID:G6T6AOCg
普通に動画見れるだろ
0649login:Penguin2017/04/16(日) 21:08:31.67ID:ukL1YXsA
>>646
見ない奴もいるかもしれないが、俺は見る
サーバにしか使えない奴もいるが、俺はGUIのワークステーションとしても使う

実に懐が広いのさ

正直な話をすれば、CentOSをサーバOSとして使うにあたっては、
もうちょっとSNMPを充実させたり、magic sysrq keyやシリアルコンソールを
実用できるようにしておくなり、もっと枯れたパッケージを選ぶなり
サーバ用ならもちっと考えてほしい所がいくつもあるよね
0650login:Penguin2017/04/16(日) 21:35:21.06ID:ZSY/twR5
(´・ω・｀)CentOS5で作ったDNSサーバどうすればいい
0651login:Penguin2017/04/16(日) 21:40:04.40ID:Hm54KOHj
捨てて良いよ
0652login:Penguin2017/04/16(日) 23:00:47.10ID:x8mIGbfF
>>650
http://i.imgur.com/VGFd91O.jpg
0653login:Penguin2017/04/16(日) 23:02:24.88ID:G6T6AOCg
まず窓を開けます。
0654login:Penguin2017/04/16(日) 23:27:24.64ID:9O9B68Ro
>>652
ディスプレイやないか！
0655login:Penguin2017/04/16(日) 23:33:48.80ID:ZSY/twR5
(´・ω・｀)サイトが止まらんように切り替えたいねん
0656login:Penguin2017/04/16(日) 23:44:02.67ID:63tFCQd/
適当なレン鯖借りて仮のDNS立てて、ドメイン管理業者の参照先をそっちに切り替えて、その間に作り替えればいいじゃん
0657login:Penguin2017/04/16(日) 23:51:35.51ID:G6T6AOCg
そう設計してないアホが
0658login:Penguin2017/04/16(日) 23:57:26.93ID:+VIzV6kk
awsでRoute53で簡単に組める
0659login:Penguin2017/04/17(月) 00:00:01.33ID:QosAJSBg
泥縄方式でガンバレAA
0660login:Penguin2017/04/17(月) 00:39:06.63ID:0xdy5IU+
Ver.5で今運用してることが？？？
0661login:Penguin2017/04/17(月) 06:58:47.59ID:kbg1baIN
>>657
>>660
これ
無能なら無能らしく止めて切り替えたらいい
0662login:Penguin2017/04/17(月) 13:05:06.12ID:bBt9hHX7
CentOS7なら15分〜30分ぐらいでインストール
できるので、Virtualboxか何かで十分インストールと
設定を検討し、一発勝負で現サーバをCentOS7に
更新したらどうかな。１時間ぐらいのサービス断で
アップデートできるだろう。
0663login:Penguin2017/04/17(月) 15:34:20.66ID:oZqY6lAw
DNS鯖の引っ越しは浸透するまでの時間を考慮しないといけないから、
無停止でやりたいなら最初から設計してないと無理よ
0664login:Penguin2017/04/17(月) 15:37:10.68ID:k86MXMiS
いい機会だとわりきって>>658かGCPかAzureにでも切り替えればええんでね？
実はローカルのキャッシュ鯖でしたってオチでないのであれば。
0665login:Penguin2017/04/17(月) 17:48:19.39ID:bBt9hHX7
662の方法ならIPアドレスは変わらないので、
根性だけで何とかなるよ。
DNSサーバだけならばね。
0666login:Penguin2017/04/17(月) 18:13:01.13ID:yJwEFKy4
何が出るかな、何がでるかな？後出し
0667login:Penguin2017/04/17(月) 18:19:42.96ID:88gmMW1a
bindとか心配なら最新をソースからビルドすれば良くない？
0668login:Penguin2017/04/17(月) 19:34:12.81ID:DGI3esyj
ここまできて対策考えてない時点でやる気ないよね
0669login:Penguin2017/04/17(月) 20:22:02.49ID:G6V6WWGU
いまだにCentOS5とか使ってる知的障害者は死んでほしい
マルウェアがうつる
0670login:Penguin2017/04/17(月) 21:47:05.44ID:PDnTUSxM
お元気ですか？あべ静江です。
ご存知でしたか？rpmfusionでel7が使えるようになったこと。
0671login:Penguin2017/04/17(月) 23:24:32.82ID:CfYnqykc
>>636
たんにmp4ファイルを再生したいならchrome立ち上げてmp4ファイルをドラッグ＆ドロップしとけ
0672login:Penguin2017/04/17(月) 23:57:03.59ID:5NEmbh7k
ドメイン管理業者の参照先ってすぐ切り替わるん？
0673login:Penguin2017/04/18(火) 01:10:40.70ID:IfxzI3yN
「浸透」なんて言ってるやつまだいたのか
0674login:Penguin2017/04/18(火) 01:25:53.49ID:sIwkRmeH
浸潤とか伝播とか言うのもいたし別にええんでね
0675login:Penguin2017/04/18(火) 01:26:19.40ID:sHf9dje7
神道
0676login:Penguin2017/04/18(火) 07:31:10.24ID:0JI5gkxL
kernelとlibcぐらいしか世話になってないから、5でもいいけどな。
まあ、だったらCentOSじゃなくていいんだが…
少しずつ削っていったら裸になった（笑）
0677login:Penguin2017/04/18(火) 12:15:32.17ID:ewZRTj55
>>672
上位ドメインからの移譲→自分のドメインの権威DNSサーバが応答
というルートで回答がえられれば直ぐに反映されたものが得られる。

でも、クライアントPCがキャッシュサーバーに問い合わせたら、
有効期限が切れるまで古い結果が帰って来るんではないか？

その様子があたかも浸透していってはじめて正しい答えが得られるかのように見えるのでは。
0678login:Penguin2017/04/18(火) 14:12:57.00ID:M7oBqXuH
伝搬と伝播は違いますか
0679login:Penguin2017/04/18(火) 15:18:08.56ID:XtN4xjaF
キャッシュサーバのことなんか考えたらきりがない
1か月くらいキャッシュサーバするサーバがないとも限らないし
0680login:Penguin2017/04/18(火) 17:51:45.63ID:0JI5gkxL
引っ越しするならTTLぐらい事前に調整するし。
0681login:Penguin2017/04/18(火) 19:47:05.00ID:vSXzRuhp
>>680
そんな事が出来るやつなら、こんな事になってないだろw
0682login:Penguin2017/04/18(火) 20:32:48.64ID:C/o/BmUy
TTLってなーに
0683login:Penguin2017/04/18(火) 20:43:57.57ID:Ud3DNl6F
time to liveってなんだっけ
0684login:Penguin2017/04/18(火) 21:20:46.97ID:C/o/BmUy
別のTTLかとおもた
0685login:Penguin2017/04/18(火) 21:57:28.91ID:4K6mjnEw
Transistor?Transistor Logic
0686login:Penguin2017/04/19(水) 06:37:55.81ID:kKnRbHIj
何って調べろよ。
キャッシュされたい時間のことだろ。
■ このスレッドは過去ログ倉庫に格納されています