トップページ⇒linux
1002コメント278KB

CentOS Part 46【RHEL Clone】 [無断転載禁止]©5ch.io

レス数が900を超えています。1000を超えると表示できなくなるよ。
0001login:Penguin2016/09/01(木) 17:27:27.44ID:FhQmcrV6
CentOSはRed Hat Enterprise Linuxより同社の商標を削除して再コンパイルしたRHEL Cloneです。
Red Hatと無関係でもないコミュニティが無償配布してしますがRed Hatのブランドとサポートはありません。
Fedora Core 6≒RHEL 5≒CentOS 5
Fedora 13≒RHEL 6≒CentOS 6
Fedora 19≒RHEL 7≒CentOS 7
です。
FC やRHEL用のノウハウや野良RPM、レポジトリはCentOSでほぼ通用します。

前スレ
CentOS Part 44【RHEL Clone】
http://hayabusa6.2ch.net/test/read.cgi/linux/1439064954/

CentOS (The Community ENTerprise Operating System)
http://www.centos.org/

CentOS 配布ミラーサーバ
http://www.centos.org/download/mirrors/

Wikipedia CentOS
http://ja.wikipedia.org/wiki/CentOS
0809login:Penguin2017/04/30(日) 12:55:27.24ID:k/cnefWX
サーバでOpenVPNの設定弄って、NW機器でStatic NATとかするくらいなら
NW機器に設定を集中させるか、SoftEher使う方が楽だけど
業務向けNW機器を買わなくていい以外に、OpenVPN使うメリットってあるんだっけか
0810login:Penguin2017/04/30(日) 13:21:37.71ID:xUQM+oAq
>>808
＞次いでvyosを使うのも楽。こっちはOpenVPN無いけど。
すまん訂正する。

次いでvyos使うのも楽。OpenVPNのサイト間接続はあるがリモートアクセスが出来るかは知らん。
08118042017/04/30(日) 13:51:49.71ID:l8Ov+kXk
>>807>>809
ルータのVPNはバッファローの上位モデルを使うか、ヤマハルータ使うかですね。
ルータ自体でVPNサーバを稼動させてルータに負荷をかけたくないのとルータの価格が高いので、
今はCentOS7にSoftetherVPNサーバでL2TP/IPsecを使っています。
しかしID/Passwordでは総当たりされると破られる可能性があるとのことで
OpenVPNにして証明書認証にした方がいいのかなと思ってOpenVPNに手を出すも難しくて設定出来ませんでした。
0812login:Penguin2017/04/30(日) 14:13:57.86ID:k/cnefWX
あのNW板のやり取りだと思うけど
総当たりしてたらいつか破られるなんて当たり前でしょ
セキュリティ強度とかのトレードオフなんだから
万が一乗っ取られた場合のために、扱うデータに個人情報系は入れないようにするとか
DMZに隔離してアクセリストきめ細かく書いときゃいい
0813login:Penguin2017/04/30(日) 15:07:29.69ID:9qTMDiLg
どうぞ
https://www.digitalocean.com/community/tutorials/openvpn-access-server-centos
https://openvpn.net/index.php/access-server/download-openvpn-as-sw/113.html?osfamily=CentOS
0814login:Penguin2017/04/30(日) 15:11:24.34ID:9qTMDiLg
CentOS7か
手順こっちで
https://www.upcloud.com/support/openvpn-access-server/
0815login:Penguin2017/04/30(日) 15:13:45.93ID:V9gNhfnG
>>811
>難しくて設定出来ませんでした。

知恵がないなら金を出すしかないのでは。
0816login:Penguin2017/04/30(日) 15:14:03.03ID:D1W7K7qf
>>811
俺はヤマハのRTX1200使ってL2TP/IPSec使ってるよ
iPhoneでも問題なく使えるし楽でいい
中古なら15000円出せば買えるはず
0817login:Penguin2017/04/30(日) 16:40:34.79ID:xUQM+oAq
>>811
証明書認証やりたいならルーターで対応しているのはほんと上位モデルになるのでLinuxふぇやる方が確かに安上がり。
セキュリティ面ではPSK+ID/PASSでもアタックすら来たこと無いのであまり花瓶になる必要はないかも知れんが、やってみるだけでも面白かろう。

クライアントになる機器が何かは知らんが、とりあえず
・どこで詰まってるか把握してここで相談する。具体的な引っかかりポイントが判れば誘導もしやすかろう。
・StrongSWAN辺りに逃げる。個人的にはOpenVPNよかIPSecRSAのが楽だったので。
って2パターンのどちらかを提案してみる。
0818login:Penguin2017/04/30(日) 18:25:26.66ID:z5RHtM0F
OpenVPNの設定ができないクズが、ヤマハのルータの設定ができるわけない
0819login:Penguin2017/04/30(日) 18:49:01.35ID:h1D9O6Gp
皆さんありがとうございます。
現状SoftetherVPNのL2TP/IPSecで問題なく運用は出来ており、皆さんの意見を聞いている限りではあえてOpenVPNにする必要もないんだなあと思いました。
RTX1200の中古を購入しそれにVPN機能を任せてもよいとは考えましたが、すでに自前で立てたSoftetherVPNからヤマハRTX1200にVPN機能を移行させる意味というかメリットが見つかりません。
SoftetherVPNとRTX1200のL2TP/IPSecではどちらが良いとかあるんでしょうか？
(ルータの性能向上を目的とする事は除いて)
0820login:Penguin2017/04/30(日) 19:14:28.75ID:v1AvIFfm
たぶんL2TPだけで考えたらSoftEtherのが楽
きちんとRTXでCUIで設定入れればいけるんだろうけど、WebUIから設定作るとSoftetherで言うSecureNATな状態になって、宅内とVPNクライアントのセグメントが変わっちまう。俺のスキルが無いってツッコミは歓迎する。
ルーター使うメリットは、わざわざマシンで立てる必要がないって程度と思ってる。

あと最近のルーターにしろSoftetherにしろ暗号化部分はハードウェア処理だから速度低下はあんまり気にしなくていいと思うよ。
何はともあれ、現状でPSKとパスワードをきちんと複雑にしておけばあまりきにする必要ないんでない？
そこらへんは一回ログ見てみりゃ判断できるっしょ。
0821login:Penguin2017/04/30(日) 19:25:27.71ID:Be0gzppR
SoftEtherは設定が楽なのと、OpenVPNより速いね
iOSとかMacがクライアントでVPNしたくてL2TPが通せないとかの事情があるならOpenVPNを選ぶしか無いような気がするけど
0822login:Penguin2017/04/30(日) 19:35:33.14ID:ml0JI/cj
server-world さんに毎日感謝してます。
寄付したいくらい。
0823login:Penguin2017/05/01(月) 04:11:48.50ID:j/yckSgI
>>820
ありがとうございます、PSKとパスワードはできるだけ複雑にしてこのままSoftetherで行こうと思います。

>>821
VPNクライアントはiPhone6sとAndroid7とWindows10です。
0824login:Penguin2017/05/01(月) 20:45:26.23ID:qTjnAjXF
vpnスレでやれよ
0825login:Penguin2017/05/03(水) 05:58:50.91ID:PElvqKBX
CentOS7で
GUIから設定した固定IPのNICが起動時に自動でネットワーク接続しない
/etc/init.d/net.eth0
ってなくなった？
0826login:Penguin2017/05/03(水) 07:49:03.13ID:eziL+M4C
>>825
ないよ
ファイルなら/etc/sysconfig/network-scripts/あたりにありそうな
cliならnmtuiとかしてみた？
0827login:Penguin2017/05/03(水) 13:47:21.51ID:SLehOoQN
質問になります。次の２つのコマンドの関係ですが、

yum update　⊃　yum --security update

この認識で合ってますか？
Centos6だと--securityがまともに動かないってググってでてきたので、
yum updateですませたいと思っているのですが
（有志がリポジトリを作ってどうこうって記事は見つかったのですが）

それほど複雑なシステムじゃないのでセキュリティパッチに限定する必要はないかな、
と思っています

よろしくおねがいします
0828login:Penguin2017/05/03(水) 15:08:21.54ID:efZQrCiL
>>825
> /etc/init.d/net.eth0

鳥が違うな。Centは >>826 の通り /etc/sysconfig/network-scripts/ifcfg-eth0 とか。
0829login:Penguin2017/05/04(木) 05:45:34.79ID:nrXiEr4a
SoftEtherの関数1個をちょっと弄ってビルドしてやると
無効にされてる証明書認証が使えるようになるぞ
関数には丁寧なコメント付きだ
0830login:Penguin2017/05/04(木) 06:17:28.60ID:EUulD/9D
GetGlobalServerFlagが常に1を返すようにすればええんちゃう
0831login:Penguin2017/05/04(木) 11:06:42.86ID:BYoEw4JR
rc-update add net.eth0
ってcentos7ではどうするの？
0832login:Penguin2017/05/04(木) 14:02:56.07ID:sgYB9WdP
rc-updateの素性がわからんかったがgentooか

>>831
休暇中で環境が手元にないから間違えてるかもしれんが
nmcli connection mod eth0 connection.autoconnect yes
かな
https://access.redhat.com/documentation/ja-JP/Red_Hat_Enterprise_Linux/7/html/Networking_Guide/sec-Using_the_NetworkManager_Command_Line_Tool_nmcli.html
↑が参考になるかも
0833login:Penguin2017/05/04(木) 21:48:30.40ID:BYoEw4JR
Core2duo メモリ4gのパソコンでcentos7が動かない
古いパソコンでは動かない？
0834login:Penguin2017/05/04(木) 22:12:12.25ID:0JtJKZ0z
どう動かないのか。
インストールはできているのか
0835login:Penguin2017/05/04(木) 23:10:26.06ID:gOVnfVn/
>>833
そのパソコンについてるプロセッサが、64ビットに対応してるかどうか調べてみてくれ

CentOSは64ビット版しか提供されていない
だから64ビット命令が動かせるCPUでしか動かない
そしてCore2Duoでは64ビット命令に対応してないプロセッサがある
0836login:Penguin2017/05/05(金) 01:20:42.27ID:y7MsZVc7
https://wiki.centos.org/SpecialInterestGroup/AltArch/i386
0837login:Penguin2017/05/05(金) 02:34:27.50ID:vrM/N1jr
対応しててもCore iになるまでは取り敢えずの対応で32bitのが速かったし、32bit版にしたら？
Core2は64bit化の過渡期だから64bitで使うのはオススメしない。
0838login:Penguin2017/05/05(金) 19:38:23.89ID:WA98Du7a
>>831
> rc-update add net.eth0

gentooは少しだけさわった事あるけど、それはわからんな。
もうちょい、そのコマンドが何をするのかの解説か、何をしたいのかをお願い致します。
0839login:Penguin2017/05/05(金) 19:41:53.42ID:WA98Du7a
>>833
いんや、動く。
0840login:Penguin2017/05/05(金) 20:58:03.07ID:BIprOzD6
>>833
core2duo 6Gb でバリバリ動いてますよ。
kvmも２発動かしてます。
postgresはもちろん。oracle12Cもなんとかw
0841login:Penguin2017/05/06(土) 01:09:59.64ID:AZoo/NLp
gentoo嫌いだけど一時期使ってたわ…

rc-updateは自動起動のコマンドでしょ
centos7だと
systemctl enable network.service
0842login:Penguin2017/05/06(土) 23:59:26.77ID:Kvmh9jWs
違うセグメントを双方向でつなぐルータの設定ってどうするのでしょう？

違うセグメントの接続が多段になってる場合に下流側のセグメントの情報って自動で上流に伝わるのでしょうか？

Natはした事あるけどセグメント双方向なのは未経験
0843login:Penguin2017/05/07(日) 00:31:09.14ID:eQwtU8gI
それがルーターの本来の役割じゃね
ルーティングすればいいよ
0844login:Penguin2017/05/07(日) 03:12:56.45ID:V7OzNPZc
>>842
＞違うセグメントの接続が多段になってる場合に下流側のセグメントの情報って自動で上流に伝わるのでしょうか？

何したいか知らんが、とりあえずquaggaとripとospfでググればええんでね？
0845login:Penguin2017/05/07(日) 08:33:17.95ID:k4VBe9JN
>>842
自動で伝わるように動的ルーティングの設定をすれば自動で伝わるが
そうでないなら自動で伝わらない。自動で伝わるのは自動で伝わる
ように設定した機器までなので、ルータにそのような設定をしても
そのルータと同じセグメントにある機器に自動で伝わるわけではない。
0846login:Penguin2017/05/07(日) 21:22:09.08ID:9wOxxquY
あっちから来たやつはあっちに行け
そこでまた聞け
が基本だと思ってますけど。
0847login:Penguin2017/05/07(日) 22:58:45.22ID:V7OzNPZc
そんな基本は無い
0848login:Penguin2017/05/11(木) 01:07:20.84ID:7HSKFo5y
ダイナミックルーティングとFIBを混同してる予感
0849login:Penguin2017/05/13(土) 11:10:07.94ID:Zs4NDO6Y
FIBとはなんどすか。

ルータにおけるRIBとFIBの違いを教えてください。
http://q.hatena.ne.jp/1224555347
> 経路制御プロトコルにはいろいろあり、それらの情報を全部ハードウェアで直接参照するのは大変なため、いったんRIBにまとめておきハードウェアに解釈しやすい形に変換してFIBに書き出しておく、と考えておくといいでしょう。

ほ〜。
0850login:Penguin2017/05/27(土) 12:55:25.50ID:HyQlqC69
今日になってカーネルを更新してるな
どっかにリリースノートとか出てるんだっけ

インストール中:
kernel x86_64 3.10.0-514.21.1.el7 updates 37 M
0851login:Penguin2017/05/27(土) 13:01:21.53ID:HyQlqC69
主にセキュリティらしい
https://rhn.redhat.com/errata/RHSA-2017-1308.html
0852login:Penguin2017/05/27(土) 14:51:49.45ID:A8IY1Uuc
また起動できなくなるのか
0853login:Penguin2017/05/27(土) 17:27:57.08ID:/6/GkXd3
criticalじゃないなら
しばらく放置だな
0854login:Penguin2017/05/27(土) 18:13:33.85ID:df8c7QTo
6でアップデートかけたらカーネルパニック起きた
ファック！！！！！！！１１
0855login:Penguin2017/05/27(土) 18:28:32.70ID:df8c7QTo
やった直ったファックせんとくん！！！！！１
0856login:Penguin2017/05/27(土) 18:42:25.51ID:JPN2riqg
>>855
なんでや奈良関係ないやろ!
0857login:Penguin2017/05/28(日) 08:47:21.08ID:KqZYW+G+
６でなんかあったか？
更新パッケージはありませんとの事ですが。
うち6.9@kvm
0858login:Penguin2017/05/28(日) 10:52:28.54ID:k8LXZpS6
いや特にはないな
オレ環では
0859login:Penguin2017/06/02(金) 10:02:07.48ID:oO1jbke0
6のkernelもきたよ
https://lists.centos.org/pipermail/centos-announce/2017-May/022448.html

ついでにsudoも
ネタはこれかな
http://www.security-next.com/082335
0860login:Penguin2017/06/02(金) 15:58:23.30ID:tOJCamGd
須藤から奪取とは、恐ろしい程の正攻法ｗ
0861login:Penguin2017/06/02(金) 21:42:52.14ID:EY3f9w/X
まぁ権限関連のコマンドだし狙われるよね
0862login:Penguin2017/06/03(土) 08:18:04.67ID:jYrRzeM5
sudo が利用できるならそら　と思ってしまいます。
0863login:Penguin2017/06/03(土) 08:49:32.90ID:f5j3aVVj
須藤さん脆弱だから仕方ない
0864login:Penguin2017/06/03(土) 10:33:01.64ID:KqZxQjsO
いつもrootログインしてる意識低い系の俺には関係なさそうだな
0865login:Penguin2017/06/03(土) 11:23:02.50ID:r/GlrzZh
root だとセキュリティというか何でもできちゃうから怖くない？
sudo hoge と、打ってはいけないコマンドを打って、パスワード入力
の所で止まって命拾いした事が何度か。
0866login:Penguin2017/06/03(土) 13:09:01.71ID:/9VM2bD0
誰ですか？
SELinux無効だから俺は関係ないってドヤ顔してるのは。
0867login:Penguin2017/06/03(土) 13:21:34.57ID:KqZxQjsO
自分で打ったコマンドならまだ納得も行くというか
そんなこと気にしないから意識低い系というか

>>866
いや無効にしたら当然セキュリティ下がるだろ
0868login:Penguin2017/06/03(土) 13:55:10.44ID:/9VM2bD0
>>867
いや、今回のsudo脆弱性の話
0869login:Penguin2017/06/03(土) 19:49:57.11ID:zwN1isY1
(´・ω・｀)ワイしかメンテしないからrootしかつかっとらん
0870login:Penguin2017/06/03(土) 20:21:45.96ID:jAZqPZwI
>>865
いつも
sudo -s
ってやっちゃってる
0871login:Penguin2017/06/03(土) 22:22:31.42ID:U+ydrKmW
うちはsuすら切ってるわ
メンテするときは専用ブートメディア使ってる
0872login:Penguin2017/06/03(土) 22:23:33.42ID:cDpSvvf2
会社のシステムのCentOS環境は、
稼働中どこでつっかえるか分からん状況なので
SELinux止めてる。
セキュリティはシステムリリースの範疇外で契約してる為。

しかし、家のCentOS PCは普通にインターネットとかつなぐのでONにしてる。
0873login:Penguin2017/06/03(土) 22:25:08.68ID:KT+cgMjr
rootlogin禁止だけど、su - で何でもやっちゃってる俺は意識低め？高め？
0874login:Penguin2017/06/04(日) 09:12:14.52ID:0jDcSBVW
改めて自分はなぜuser と rootを使い分けてsudo を使っているのか
考えたけど、あまり明確な理由はないな。マウスの右クリで変なもの
貼り付けてしまった時に多少安心というのはある。後、身に覚えの
ないファイルが出来てた時にユーザーを見ればオペミスで出来たのか
クロンか何かが作っているのか推測できる。
0875login:Penguin2017/06/04(日) 13:29:06.89ID:7bHAXM/U
auditに残せるという違いはあるな。
0876login:Penguin2017/06/04(日) 15:50:36.82ID:19/0JFnS
user1 ALL=(ALL) NOPASSWD: ALL
などと/etc/sudoers に書く私は大丈夫ですか。
0877login:Penguin2017/06/04(日) 22:05:34.43ID:sbDc5MYA
要は自分以外の人間がroot権限取れなきゃいいんだろ
Windowsはマイクロソフト権限入れたがってるように見える
0878login:Penguin2017/06/05(月) 19:03:13.39ID:1MyIZabH
>>875
ん、どういうことだろ。sudoだと残る、rootだと残らないというわけでは
ないよね。
0879login:Penguin2017/06/06(火) 07:03:55.34ID:2Ja7EJpV
>>878
sudo は実行したコマンドをログに残すよ
0880login:Penguin2017/06/06(火) 19:00:55.56ID:GOtk8LYJ
>>879
/var/log/secure にかな。これってauditがやってる事なんですか？
0881login:Penguin2017/06/06(火) 23:42:47.20ID:6bGIijPs
ほんまや
0882login:Penguin2017/06/07(水) 19:28:22.86ID:cpxXwIhe
ほんまやろか
0883login:Penguin2017/06/07(水) 20:35:07.47ID:SOkkd+FN
ほんじゃまか
0884login:Penguin2017/06/07(水) 21:19:31.79ID:A+bo1tgh
まいう
0885login:Penguin2017/06/07(水) 23:10:20.36ID:4v9l8nQx
ウマーベラス
0886login:Penguin2017/06/09(金) 16:00:02.63ID:qljsyhZu
ゴーカーぃチェンジで須藤になるのかｗ
0887login:Penguin2017/06/10(土) 01:13:09.52ID:8X46bSOl
パソコン初心者なのですが、家族のお下がりのデスクトップPCにCentOS6を入れて、daily motionを見ようとしたら、見れませんでした。サムネイル画像は出てるのですが、クリックすると黒画面になります。
どうしたら見れるようになりますか？
ちなみにYouTubeは見れます。
0888login:Penguin2017/06/10(土) 03:00:36.52ID:crTTM5es
パソコン初心者がCentOS6とかw
素直にWindows使いなさい
周りにいる人に教えてもらえるんだから
0889login:Penguin2017/06/10(土) 04:44:59.46ID:g53NAUfl
そういう使い方した事ないから分からんな。
回線かブラウザかサイトetcに問題があるのか

とりあえず、そういった利用はＣｅｎｔＯＳよりubuntuの方が利用者・情報は多いと思う。
https://forums.ubuntulinux.jp/

どうしてもＣｅｎｔＯＳじゃないとダメというのなら
自己解決かＣｅｎｔＯＳにめっちゃ詳しいイケメンのおじちゃんを待つしかない。
0890login:Penguin2017/06/10(土) 09:25:39.96ID:Uvj/yldz
>>887
・Useragentの偽装。
・プラグインのインストール。
・ブラウザの変更。
・CentOS 7 をインストール。
・Fedora 25 をインストール。
0891login:Penguin2017/06/10(土) 09:30:19.67ID:Uvj/yldz
>>875
あ、ほんとだ。audit.logに出るね。
0892login:Penguin2017/06/11(日) 16:55:39.44ID:BZoh3//x
>>888
今時のWindowsが入らないような旧PCかも知れんだろ？
そういう事すら分からないのなら、素直にWin10でも使ってなさいね
0893login:Penguin2017/06/11(日) 17:14:23.97ID:lLV+PYTq
んなゴミ捨てちまえよ
0894login:Penguin2017/06/11(日) 17:23:32.52ID:wubx1WX9
まずおパンツをおろします
0895login:Penguin2017/06/11(日) 17:42:52.02ID:jeN/aBqa
>>892
そんなPCなら素直に買い換えろ
って言ってることもわからんボケ老人かよ w
0896login:Penguin2017/06/11(日) 18:28:18.08ID:B3//khr6
Telnet-serverを有効にするブログでなんで苦労してrootまで有効にしてんだ？！って思ったら、ssh接続がroot許可されてたのか
ターミナルからrootログインする発想自体が浮かばなかった
少し浦島太郎だわ
0897login:Penguin2017/06/13(火) 01:30:27.34ID:MxJnwd16
>>887
釣りじゃないことを願って一つ提案すると，Fedora Workstation を使ったほうがいいよ。
Ubuntu を使わないということはそれなりの理由があるんだろうし。
最新DVDイメージが落とせるページへのリンク：https://getfedora.org/ja/workstation/download/?file=https://download.fedoraproject.org/pub/fedora/linux/releases/25/Workstation/x86_64/iso/Fedora-Workstation-netinst-x86_64-25-1.3.iso
0898login:Penguin2017/06/13(火) 08:23:57.03ID:sox3K5Kf
>>897
なんでFedoraの方がいいの？
0899login:Penguin2017/06/13(火) 09:37:28.67ID:MxJnwd16
個人用途で扱いやすいのは保守的な酉じゃなくて先進的な酉だから。
0900login:Penguin2017/06/13(火) 13:10:24.58ID:/bkeJT8p
>>899
そんな雑な説初めて聞いたわw
0901login:Penguin2017/06/13(火) 13:26:31.74ID:D1khZQbA
安定性多少犠牲にしてもは今流行ってるアプリ使いたい
という方向だから、雑だけどまあ合ってる
0902login:Penguin2017/06/13(火) 18:55:39.08ID:hRnN/Rln
ころころアップデートで変わるのはギークな連中以外には受けないだろう
それとうちは鯖に使ってるからFedoraはマズい
0903login:Penguin2017/06/13(火) 19:11:47.58ID:yg9yTAXt
CentOSにはxfce4がよく似合う
0904login:Penguin2017/06/13(火) 19:29:18.79ID:b1YYhUh5
>>902
大丈夫、Geekな連中しかLinuxを使おうと思わないから
0905login:Penguin2017/06/13(火) 19:44:57.26ID:MxJnwd16
>>902
鯖はそりゃ CentOS の方がいいだろうな。だが >>887 の文章はどう見たって鯖を作りたい訳じゃないだろう。
俺はあくまで家庭用の計算機に何を導入すべきかを提案したまでだ。
0906login:Penguin2017/06/13(火) 19:48:30.71ID:CSc//Xpi
電卓で十分だよ
0907login:Penguin2017/06/13(火) 20:24:34.75ID:D/Wxr9R7
PCに計算機とかくっさい言葉使う老害なんなの
0908login:Penguin2017/06/13(火) 20:26:29.62ID:hRnN/Rln
「うちは」ってわざわざ書いてるからそこはスルーで良いよｗ
あとは最新志向のFedoraを化石PCに入れるのはどうかとは思うな
実際のところFedora使ったことはないけども
レス数が900を超えています。1000を超えると表示できなくなるよ。