CentOS Part 46【RHEL Clone】 [無断転載禁止]©5ch.io
■ このスレッドは過去ログ倉庫に格納されています
0001login:Penguin
2016/09/01(木) 17:27:27.44ID:FhQmcrV6Red Hatと無関係でもないコミュニティが無償配布してしますがRed Hatのブランドとサポートはありません。
Fedora Core 6≒RHEL 5≒CentOS 5
Fedora 13≒RHEL 6≒CentOS 6
Fedora 19≒RHEL 7≒CentOS 7
です。
FC やRHEL用のノウハウや野良RPM、レポジトリはCentOSでほぼ通用します。
前スレ
CentOS Part 44【RHEL Clone】
http://hayabusa6.2ch.net/test/read.cgi/linux/1439064954/
CentOS (The Community ENTerprise Operating System)
http://www.centos.org/
CentOS 配布ミラーサーバ
http://www.centos.org/download/mirrors/
Wikipedia CentOS
http://ja.wikipedia.org/wiki/CentOS
0784login:Penguin
2017/04/29(土) 09:33:28.60ID:MhJV23KC怪しい処理はラッピングしたり、
仕様変更を想定した実装とテストコードは書ける。
できないのはCentOSユーザーだから。
0785login:Penguin
2017/04/29(土) 09:36:57.29ID:qg0bDrWO0786login:Penguin
2017/04/29(土) 11:19:58.76ID:QyOjHPua0787login:Penguin
2017/04/29(土) 11:26:54.54ID:MhJV23KC0788login:Penguin
2017/04/29(土) 11:45:32.41ID:la2mwTZL0789login:Penguin
2017/04/29(土) 11:53:36.14ID:85SpWc8Iお前は何ができるんだ?
0790login:Penguin
2017/04/29(土) 11:57:03.99ID:MhJV23KC0791login:Penguin
2017/04/29(土) 12:15:01.16ID:85SpWc8I0792login:Penguin
2017/04/29(土) 12:23:45.27ID:z+gn3TLa0793login:Penguin
2017/04/29(土) 12:24:26.89ID:wqlhMYOLバージョンが新しくなって動かなくなって困り、それに追従できないのは>>771では開発スキルの問題と言っているが、実際はそうではなくて開発コストの問題ということ。
現在発表されていないバージョンまで含め、バージョンが新しくなっても動かなくならないように実装するのは、開発スキルがあったって出来ない。コストの問題でもスキルの問題でもない
要はスキルの問題だという観点が間違っている
0794login:Penguin
2017/04/29(土) 12:46:13.28ID:juck7QvKCentOS使ってんだからそのリスクなんて受容が当然だろうが
それでもそのリスクを転嫁したいと虫のいいこと言いたいのなら、
両立できないからWindows使いなよ
0795login:Penguin
2017/04/29(土) 13:35:10.06ID:9xXPbzg4>現在発表されていないバージョンまで含め、バージョンが新しくなっても動かなくならないように実装するのは
なんで納品するプログラムの話になってんだよ。
オープンソースって書いてあんだろ。
動かないようだったら直せばいいだけの話だろ。
おまえみたいなバカが一番コスト食ってるんだよ、わかってくれよ。
0796login:Penguin
2017/04/29(土) 13:54:49.59ID:4Hs4HWK/0797login:Penguin
2017/04/29(土) 14:23:11.15ID:9xXPbzg4>コスト=納品
おれ、そんなこと書いてないじゃん。
なんで日本語読めない奴ばかりなのかな。
0798login:Penguin
2017/04/29(土) 16:04:51.46ID:XLSYejnq0799login:Penguin
2017/04/29(土) 19:23:10.61ID:+lkeJEm90800login:Penguin
2017/04/29(土) 23:17:12.17ID:wqlhMYOL納品は関係ない
「直せばいい」際にスキルフルなプログラマにとってはスキルは問題にならないが、それでもコスト(修正時間)が問題になるということは納得できる?
仕様変更に対して問題になっている部分を修正するのがゼロ時間で出来るわけではないのはわかるよね?
もちろん、deprecatedになっていてそのうち削除されることがわかっている機能を実装時に使わないのは大前提として考えた場合ね
0801login:Penguin
2017/04/29(土) 23:31:31.31ID:juck7QvKだからCentOSなんて使わずにWindows使いなよ
DLLとかMFCとか、結構な後方互換性もたせてくれてる
そのコストを、無いものねだりもせず、最も簡単に解決できる
0802login:Penguin
2017/04/29(土) 23:47:51.25ID:wqlhMYOL別にCentOSを貶めてるわけじゃなくて、バージョンが変わって動かなくなるソフトウェアを作る方の開発スキルには問題があるという意見に反論してるだけなんだけどな。
バージョンが変わって動かなくなるのは困る、だけど修正対応するコストが捻出できない、だったら使う側の工夫として後方互換性がある何かを使うことに対しては何の反対意見もない。
それがWindowsというプラットフォームなのかコンテナなのかは場合によると思うけど。
0803login:Penguin
2017/04/29(土) 23:55:00.38ID:BWwmvSt/Java以上にゴミじゃねーか
0804login:Penguin
2017/04/30(日) 02:45:59.38ID:ex6dxipaServer Worldさんを丁寧にまんま参考にやったのですが動かなかったので、もっとわかりやすいサイトありますか?
トラブルのもととなるFirewalldは停止、Selinuxは無効にしてます。
スレチでしたら誘導願います。
0805login:Penguin
2017/04/30(日) 04:43:54.93ID:Be0gzppR使っている、動かないとしたらCentOS特有の問題では無いと思う
まずはエラーログのレベルを高めにして確認しよう
0806login:Penguin
2017/04/30(日) 07:13:13.19ID:6MGww0Dafirewalld切ってしまってVPN使う意味あるんかいな
0807login:Penguin
2017/04/30(日) 11:18:28.75ID:D1W7K7qf0808login:Penguin
2017/04/30(日) 11:45:19.30ID:xUQM+oAqついでにいきなり解りやすいサイトって言われてもググってできないのならお先真っ暗な気が。
>>807に一票
ついでにSoftetherを使うってのにも一票
L2TPとOpenVPNの機能もあるしドキュメントも揃ってるぞ。
次いでvyosを使うのも楽。こっちはOpenVPN無いけど。
0809login:Penguin
2017/04/30(日) 12:55:27.24ID:k/cnefWXNW機器に設定を集中させるか、SoftEher使う方が楽だけど
業務向けNW機器を買わなくていい以外に、OpenVPN使うメリットってあるんだっけか
0810login:Penguin
2017/04/30(日) 13:21:37.71ID:xUQM+oAq>次いでvyosを使うのも楽。こっちはOpenVPN無いけど。
すまん訂正する。
次いでvyos使うのも楽。OpenVPNのサイト間接続はあるがリモートアクセスが出来るかは知らん。
0811804
2017/04/30(日) 13:51:49.71ID:l8Ov+kXkルータのVPNはバッファローの上位モデルを使うか、ヤマハルータ使うかですね。
ルータ自体でVPNサーバを稼動させてルータに負荷をかけたくないのとルータの価格が高いので、
今はCentOS7にSoftetherVPNサーバでL2TP/IPsecを使っています。
しかしID/Passwordでは総当たりされると破られる可能性があるとのことで
OpenVPNにして証明書認証にした方がいいのかなと思ってOpenVPNに手を出すも難しくて設定出来ませんでした。
0812login:Penguin
2017/04/30(日) 14:13:57.86ID:k/cnefWX総当たりしてたらいつか破られるなんて当たり前でしょ
セキュリティ強度とかのトレードオフなんだから
万が一乗っ取られた場合のために、扱うデータに個人情報系は入れないようにするとか
DMZに隔離してアクセリストきめ細かく書いときゃいい
0813login:Penguin
2017/04/30(日) 15:07:29.69ID:9qTMDiLghttps://www.digitalocean.com/community/tutorials/openvpn-access-server-centos
https://openvpn.net/index.php/access-server/download-openvpn-as-sw/113.html?osfamily=CentOS
0814login:Penguin
2017/04/30(日) 15:11:24.34ID:9qTMDiLg手順こっちで
https://www.upcloud.com/support/openvpn-access-server/
0815login:Penguin
2017/04/30(日) 15:13:45.93ID:V9gNhfnG>難しくて設定出来ませんでした。
知恵がないなら金を出すしかないのでは。
0816login:Penguin
2017/04/30(日) 15:14:03.03ID:D1W7K7qf俺はヤマハのRTX1200使ってL2TP/IPSec使ってるよ
iPhoneでも問題なく使えるし楽でいい
中古なら15000円出せば買えるはず
0817login:Penguin
2017/04/30(日) 16:40:34.79ID:xUQM+oAq証明書認証やりたいならルーターで対応しているのはほんと上位モデルになるのでLinuxふぇやる方が確かに安上がり。
セキュリティ面ではPSK+ID/PASSでもアタックすら来たこと無いのであまり花瓶になる必要はないかも知れんが、やってみるだけでも面白かろう。
クライアントになる機器が何かは知らんが、とりあえず
・どこで詰まってるか把握してここで相談する。具体的な引っかかりポイントが判れば誘導もしやすかろう。
・StrongSWAN辺りに逃げる。個人的にはOpenVPNよかIPSecRSAのが楽だったので。
って2パターンのどちらかを提案してみる。
0818login:Penguin
2017/04/30(日) 18:25:26.66ID:z5RHtM0F0819login:Penguin
2017/04/30(日) 18:49:01.35ID:h1D9O6Gp現状SoftetherVPNのL2TP/IPSecで問題なく運用は出来ており、皆さんの意見を聞いている限りではあえてOpenVPNにする必要もないんだなあと思いました。
RTX1200の中古を購入しそれにVPN機能を任せてもよいとは考えましたが、すでに自前で立てたSoftetherVPNからヤマハRTX1200にVPN機能を移行させる意味というかメリットが見つかりません。
SoftetherVPNとRTX1200のL2TP/IPSecではどちらが良いとかあるんでしょうか?
(ルータの性能向上を目的とする事は除いて)
0820login:Penguin
2017/04/30(日) 19:14:28.75ID:v1AvIFfmきちんとRTXでCUIで設定入れればいけるんだろうけど、WebUIから設定作るとSoftetherで言うSecureNATな状態になって、宅内とVPNクライアントのセグメントが変わっちまう。俺のスキルが無いってツッコミは歓迎する。
ルーター使うメリットは、わざわざマシンで立てる必要がないって程度と思ってる。
あと最近のルーターにしろSoftetherにしろ暗号化部分はハードウェア処理だから速度低下はあんまり気にしなくていいと思うよ。
何はともあれ、現状でPSKとパスワードをきちんと複雑にしておけばあまりきにする必要ないんでない?
そこらへんは一回ログ見てみりゃ判断できるっしょ。
0821login:Penguin
2017/04/30(日) 19:25:27.71ID:Be0gzppRiOSとかMacがクライアントでVPNしたくてL2TPが通せないとかの事情があるならOpenVPNを選ぶしか無いような気がするけど
0822login:Penguin
2017/04/30(日) 19:35:33.14ID:ml0JI/cj寄付したいくらい。
0823login:Penguin
2017/05/01(月) 04:11:48.50ID:j/yckSgIありがとうございます、PSKとパスワードはできるだけ複雑にしてこのままSoftetherで行こうと思います。
>>821
VPNクライアントはiPhone6sとAndroid7とWindows10です。
0824login:Penguin
2017/05/01(月) 20:45:26.23ID:qTjnAjXF0825login:Penguin
2017/05/03(水) 05:58:50.91ID:PElvqKBXGUIから設定した固定IPのNICが起動時に自動でネットワーク接続しない
/etc/init.d/net.eth0
ってなくなった?
0826login:Penguin
2017/05/03(水) 07:49:03.13ID:eziL+M4Cないよ
ファイルなら/etc/sysconfig/network-scripts/あたりにありそうな
cliならnmtuiとかしてみた?
0827login:Penguin
2017/05/03(水) 13:47:21.51ID:SLehOoQNyum update ⊃ yum --security update
この認識で合ってますか?
Centos6だと--securityがまともに動かないってググってでてきたので、
yum updateですませたいと思っているのですが
(有志がリポジトリを作ってどうこうって記事は見つかったのですが)
それほど複雑なシステムじゃないのでセキュリティパッチに限定する必要はないかな、
と思っています
よろしくおねがいします
0828login:Penguin
2017/05/03(水) 15:08:21.54ID:efZQrCiL> /etc/init.d/net.eth0
鳥が違うな。Centは >>826 の通り /etc/sysconfig/network-scripts/ifcfg-eth0 とか。
0829login:Penguin
2017/05/04(木) 05:45:34.79ID:nrXiEr4a無効にされてる証明書認証が使えるようになるぞ
関数には丁寧なコメント付きだ
0830login:Penguin
2017/05/04(木) 06:17:28.60ID:EUulD/9D0831login:Penguin
2017/05/04(木) 11:06:42.86ID:BYoEw4JRってcentos7ではどうするの?
0832login:Penguin
2017/05/04(木) 14:02:56.07ID:sgYB9WdP>>831
休暇中で環境が手元にないから間違えてるかもしれんが
nmcli connection mod eth0 connection.autoconnect yes
かな
https://access.redhat.com/documentation/ja-JP/Red_Hat_Enterprise_Linux/7/html/Networking_Guide/sec-Using_the_NetworkManager_Command_Line_Tool_nmcli.html
↑が参考になるかも
0833login:Penguin
2017/05/04(木) 21:48:30.40ID:BYoEw4JR古いパソコンでは動かない?
0834login:Penguin
2017/05/04(木) 22:12:12.25ID:0JtJKZ0zインストールはできているのか
0835login:Penguin
2017/05/04(木) 23:10:26.06ID:gOVnfVn/そのパソコンについてるプロセッサが、64ビットに対応してるかどうか調べてみてくれ
CentOSは64ビット版しか提供されていない
だから64ビット命令が動かせるCPUでしか動かない
そしてCore2Duoでは64ビット命令に対応してないプロセッサがある
0836login:Penguin
2017/05/05(金) 01:20:42.27ID:y7MsZVc70837login:Penguin
2017/05/05(金) 02:34:27.50ID:vrM/N1jrCore2は64bit化の過渡期だから64bitで使うのはオススメしない。
0838login:Penguin
2017/05/05(金) 19:38:23.89ID:WA98Du7a> rc-update add net.eth0
gentooは少しだけさわった事あるけど、それはわからんな。
もうちょい、そのコマンドが何をするのかの解説か、何をしたいのかをお願い致します。
0839login:Penguin
2017/05/05(金) 19:41:53.42ID:WA98Du7aいんや、動く。
0840login:Penguin
2017/05/05(金) 20:58:03.07ID:BIprOzD6core2duo 6Gb でバリバリ動いてますよ。
kvmも2発動かしてます。
postgresはもちろん。oracle12Cもなんとかw
0841login:Penguin
2017/05/06(土) 01:09:59.64ID:AZoo/NLprc-updateは自動起動のコマンドでしょ
centos7だと
systemctl enable network.service
0842login:Penguin
2017/05/06(土) 23:59:26.77ID:Kvmh9jWs違うセグメントの接続が多段になってる場合に下流側のセグメントの情報って自動で上流に伝わるのでしょうか?
Natはした事あるけどセグメント双方向なのは未経験
0843login:Penguin
2017/05/07(日) 00:31:09.14ID:eQwtU8gIルーティングすればいいよ
0844login:Penguin
2017/05/07(日) 03:12:56.45ID:V7OzNPZc>違うセグメントの接続が多段になってる場合に下流側のセグメントの情報って自動で上流に伝わるのでしょうか?
何したいか知らんが、とりあえずquaggaとripとospfでググればええんでね?
0845login:Penguin
2017/05/07(日) 08:33:17.95ID:k4VBe9JN自動で伝わるように動的ルーティングの設定をすれば自動で伝わるが
そうでないなら自動で伝わらない。自動で伝わるのは自動で伝わる
ように設定した機器までなので、ルータにそのような設定をしても
そのルータと同じセグメントにある機器に自動で伝わるわけではない。
0846login:Penguin
2017/05/07(日) 21:22:09.08ID:9wOxxquYそこでまた聞け
が基本だと思ってますけど。
0847login:Penguin
2017/05/07(日) 22:58:45.22ID:V7OzNPZc0848login:Penguin
2017/05/11(木) 01:07:20.84ID:7HSKFo5y0849login:Penguin
2017/05/13(土) 11:10:07.94ID:Zs4NDO6YルータにおけるRIBとFIBの違いを教えてください。
http://q.hatena.ne.jp/1224555347
> 経路制御プロトコルにはいろいろあり、それらの情報を全部ハードウェアで直接参照するのは大変なため、いったんRIBにまとめておきハードウェアに解釈しやすい形に変換してFIBに書き出しておく、と考えておくといいでしょう。
ほ〜。
0850login:Penguin
2017/05/27(土) 12:55:25.50ID:HyQlqC69どっかにリリースノートとか出てるんだっけ
インストール中:
kernel x86_64 3.10.0-514.21.1.el7 updates 37 M
0851login:Penguin
2017/05/27(土) 13:01:21.53ID:HyQlqC69https://rhn.redhat.com/errata/RHSA-2017-1308.html
0852login:Penguin
2017/05/27(土) 14:51:49.45ID:A8IY1Uuc0853login:Penguin
2017/05/27(土) 17:27:57.08ID:/6/GkXd3しばらく放置だな
0854login:Penguin
2017/05/27(土) 18:13:33.85ID:df8c7QToファック!!!!!!!11
0855login:Penguin
2017/05/27(土) 18:28:32.70ID:df8c7QTo0856login:Penguin
2017/05/27(土) 18:42:25.51ID:JPN2riqgなんでや奈良関係ないやろ!
0857login:Penguin
2017/05/28(日) 08:47:21.08ID:KqZYW+G+更新パッケージはありませんとの事ですが。
うち6.9@kvm
0858login:Penguin
2017/05/28(日) 10:52:28.54ID:k8LXZpS6オレ環では
0859login:Penguin
2017/06/02(金) 10:02:07.48ID:oO1jbke0https://lists.centos.org/pipermail/centos-announce/2017-May/022448.html
ついでにsudoも
ネタはこれかな
http://www.security-next.com/082335
0860login:Penguin
2017/06/02(金) 15:58:23.30ID:tOJCamGd0861login:Penguin
2017/06/02(金) 21:42:52.14ID:EY3f9w/X0862login:Penguin
2017/06/03(土) 08:18:04.67ID:jYrRzeM50863login:Penguin
2017/06/03(土) 08:49:32.90ID:f5j3aVVj0864login:Penguin
2017/06/03(土) 10:33:01.64ID:KqZxQjsO0865login:Penguin
2017/06/03(土) 11:23:02.50ID:r/GlrzZhsudo hoge と、打ってはいけないコマンドを打って、パスワード入力
の所で止まって命拾いした事が何度か。
0866login:Penguin
2017/06/03(土) 13:09:01.71ID:/9VM2bD0SELinux無効だから俺は関係ないってドヤ顔してるのは。
0867login:Penguin
2017/06/03(土) 13:21:34.57ID:KqZxQjsOそんなこと気にしないから意識低い系というか
>>866
いや無効にしたら当然セキュリティ下がるだろ
0868login:Penguin
2017/06/03(土) 13:55:10.44ID:/9VM2bD0いや、今回のsudo脆弱性の話
0869login:Penguin
2017/06/03(土) 19:49:57.11ID:zwN1isY10870login:Penguin
2017/06/03(土) 20:21:45.96ID:jAZqPZwIいつも
sudo -s
ってやっちゃってる
0871login:Penguin
2017/06/03(土) 22:22:31.42ID:U+ydrKmWメンテするときは専用ブートメディア使ってる
0872login:Penguin
2017/06/03(土) 22:23:33.42ID:cDpSvvf2稼働中どこでつっかえるか分からん状況なので
SELinux止めてる。
セキュリティはシステムリリースの範疇外で契約してる為。
しかし、家のCentOS PCは普通にインターネットとかつなぐのでONにしてる。
0873login:Penguin
2017/06/03(土) 22:25:08.68ID:KT+cgMjr0874login:Penguin
2017/06/04(日) 09:12:14.52ID:0jDcSBVW考えたけど、あまり明確な理由はないな。マウスの右クリで変なもの
貼り付けてしまった時に多少安心というのはある。後、身に覚えの
ないファイルが出来てた時にユーザーを見ればオペミスで出来たのか
クロンか何かが作っているのか推測できる。
0875login:Penguin
2017/06/04(日) 13:29:06.89ID:7bHAXM/U0876login:Penguin
2017/06/04(日) 15:50:36.82ID:19/0JFnSなどと/etc/sudoers に書く私は大丈夫ですか。
0877login:Penguin
2017/06/04(日) 22:05:34.43ID:sbDc5MYAWindowsはマイクロソフト権限入れたがってるように見える
0878login:Penguin
2017/06/05(月) 19:03:13.39ID:1MyIZabHん、どういうことだろ。sudoだと残る、rootだと残らないというわけでは
ないよね。
0879login:Penguin
2017/06/06(火) 07:03:55.34ID:2Ja7EJpVsudo は実行したコマンドをログに残すよ
0880login:Penguin
2017/06/06(火) 19:00:55.56ID:GOtk8LYJ/var/log/secure にかな。これってauditがやってる事なんですか?
0881login:Penguin
2017/06/06(火) 23:42:47.20ID:6bGIijPs0882login:Penguin
2017/06/07(水) 19:28:22.86ID:cpxXwIhe0883login:Penguin
2017/06/07(水) 20:35:07.47ID:SOkkd+FN■ このスレッドは過去ログ倉庫に格納されています