Red Hat Enterprise Linux スレッド part 27

■レッドハット株式会社(国内) http://www.jp.redhat.com/
■Red Hat, Inc.(米国本社) http://www.redhat.com/

Red Hat Linuxは、RHEL(Red Hat Enterprise Linux)へ移行しました。
RHELは Red Hatの名を冠する有償のディストリビューションです。
RHELは Fedora Coreをベースに開発されています。

前スレッド
Red Hat Enterprise Linux スレッド part 26
http://hibari.2ch.net/test/read.cgi/linux/1221867515/


■関連スレッド・リンク等は（あれば）>>2-5 あたり。

>>12
入れたキーコード(サブスクリプション)がその場で有効になって
その瞬間から１年有効になったよ。
rhn のアカウントは同じものだったけど、たぶん別アカウントでも
いけると思う。

http://cloud.watch.impress.co.jp/docs/column/virtual/20101129_409089.html
＞（32ビット環境のx86は16TBと、RHEL5と変わらない）
はいはいワロスワロス

>>13
今、rhnのシステム一覧を見ていて、有効が1個、期限切れが2個あるんだけど、
昔出来たような気がするシステムの削除が無い・・・orz
一覧から消すときってどうするかご存じですか？

で、コマンドプロンプトからはキーコード入れるだけの画面なので、
特に削除するような画面じゃないし。
ってことは、そのまま新しいキーコード入れればいいのかな。

アカウントは同じものを使います。

SambaでファイルサーバーにしているRHELにログインできなくなりました。
本体を起動してGUIのログイン画面に切替る前の、コンソールログインの
タイミングで止まってしまいます。ためしにrootでログインしてみると
パスワードを入力したところで固まります。
telnetもsshも全てパスワード入力後に固まって戻ってこなくなります。

Sambaは生きているようで普通にWinから見えてR/Wとも問題ないのですが
何が原因でしょうか…singleでは起動してくるのですが、問題判別する
だけのスキルがなく困っています。

何かアドバイスがあれば頂けないでしょうか。お願いします。

サーバー機：IBM x346　RHEL AS 3.6 です。

wsでネットサーバ立てている人っているんでしょうか？
esとの差がいまいちわからなくて・・(sambaの有無？)

wsとesの差で何ですか？

>>15
削除自体は
　1. rhn にログイン、
　2. [System Name] から消すサーバをクリック、
　3. サーバの詳細画面が表示されるので「右上の」 [delete system] をクリック。
でいけないかな？

同じアカウントでやるなら削除せずに、
https://www.redhat.com/wapps/sso/login.htm
で rhn アカウントにサブスクリプションをぶら下げればＯＫ。
勝手に期限切れのマシンのどれかに紐付くんじゃないかなぁ。 うろ覚えで不明。
紐付けが気に入らなかったら上の 3. の画面で [Alter Channel Subscriptions]
リンクの先で修正できそうなふいんき。

不確かな情報ばっかりですまん。

>>16
シングルユーザーモードで起動したときディスクの使用量どうだった？
/tmp だか /var だかの空きがない時にそんな状態になった経験があるわ。
そうじゃないならわからん。

>>17
WS/Desktop は FTP サーバとか色々入ってない。
WS でサーバ立ててる人もいるが、あんまりいない。
普通 RHEL 買うようなのって、メーカー製のハード買うでしょ？
バンドルできない／保守対象外になるＯＳ買わないと思う。

>>2 にも書いたが、一緒に買わないと場合によってメーカの保守が相手して
くれないんだわ。

RHEL 6 では WS の系譜は Desktop とその上の Workstation の２つに
分かれたみたいだね。 いまいち違い（というか Workstation を誰に売ろう
としているか）が見えないが誰か教えて。

>>18
うわぁ、今、見つけた。
こんなところにシステムの削除があったとは orz
とりあえず、1つ生き残っているので、これをすげ替えて、アップデートしました。
同じアカウントで使用します。

>>19
WS/ESですが、パッケージリストの比較とか5の時あったような・・・。
FTPサーバも無いのか・・。fedora12から必要なもの取ってきて、updateは手動ということならいけそうですが、
とりあえず自分に必要なサーバプログラムがあるか確認したいところかな。

ES とか言ってたの4までじゃなかったっけ。

fedraから採って来るぐらいならfedra遣えばいいのに。なにをしたいのやら。

脆弱性調査してもらってPHPのバージョンが低いので5.2.14以上に上げろって言われたんですが
Redhatを使っているのに公式のパッケージから外れるのはどうかと思っています。

どこかのサイトで上位バージョンでfixされた脆弱性をRedhatが独自でパッチを出していると聞きましたが
その根拠となる資料はありませんか？

>>23
その脆弱性調査したレベルの低い会社を晒せ！

>>23
ほとんどの脆弱性調査をする会社はバージョンしか見てなく、
実際に脆弱かどうかを評価する能力が全く無い場合がほとんど。

> その根拠となる資料はありませんか？
rpm -q --changelog

脆弱性検査といっても、ほとんどの場合はpenetration testするわけじゃないので、実際の脆弱性の有無はチェックしない。

根拠ってさ、OSベンダのErrataとか見たの？基本でしょ？

バージョンも書いてないのになんでわかるの？

>>26
しったかおつ

>>23
> その根拠となる資料はありませんか？
http://rhn.redhat.com/errata/

>>23
最新バージョン入れればいいだろｗｗｗ

脆弱性調査した会社にどのosをセキュリティ的に遣うべきか言われなかった？

その使ってるレッドハットのバージョンが低過ぎるって言われてるはず。

rhel4の最新か、rhel5の最新なら問題ないでしょ。
公式パッケージが含まれる公式アップグレードしないのが悪い。

>>31
そこまでチェックしないで単にバージョンだけで
偉そうに指摘する会社を私は知っている。

それは、私が以前所属した会社だ！
そんなんだから、辞めたんだけどね

>>19
返答が遅くなりました。すいません。返答ありがとうございます。

私も空き容量不足が原因かと思ったのですが、特に不足はなく十分に
空きがありました。

どうもログイン全てがNGのようで、一般ユーザーのログインもダメでした。
パスワード関連のファイル損傷？かとも思えるのですが、Redhat自体に
弱く原因究明できず困ってます。

どなたか解決の糸口だけでもご存知ありませんか？

>>33
samba とLinux はパスワード別だよ
samba ので入ろうとしてない?

後は手っ取り早くsingle で上げてpasswd 書き換えてみるとか

>>33
/etc/passwd, shadow は無事かな？
ログインシェルを別な物に変えてみるとか

/etc/shells がおかしいというのもあるかも

レドハト自体に弱ければ、他の業者に作業頼むか、他のosに入れ替えたほうが。
今後も面倒見れないだろ。

RedHatってOSは無料でサポートが有料なんですよね？
下記のサイトにてユーザー登録を行ってソフトウェアのダウンロードのところにいったんですが
RHELの3までしかありません。
新しいバージョンのISOイメージって配布されてないんでしょうか？

https://rhn.redhat.com/

>>38
配布されていません。
詳しくはレッドハットジャパン迄お問い合わせください。

たしか、ユーザ登録⇒メールが来る⇒1ヶ月期間の評価版のダウンロード
⇒1ヶ月間はパッチなどフォローのメールが来る
評価期間をすぎるとパッチも落とせないはず。
（質問メールをいれたけどパッチはサポート契約に含まれるという回答だった）

ありがとうございます。
おとなしくRHEL3を使っておきます。

ごめん吹いた
サポートいらんならCentOS行くだろ普通

>>42
そうなんですか？

「CentOSはこのソースコードより、同社の商標、商用パッケージなどを含まない形でリビルドされている」
Wikipediaより抜粋

近々Redhatをさわることになりまして、自宅でまずいろいろと遊んでみようかなと思ったんですが
せっかくだからより近い環境でやろうかなと。
でもよくよく考えたら商用パッケージがなんなのか知らないし実際使ってるかどうかもわからないし
なにより環境が新しいですもんね。
CentOSでも良さそうですね、ちょっとこっちも入れてみます。

RHEL3はないわw

いまだに現役なんだが…

いろいろな所がEL3に依存しすぎてアップデートもままならんという。

>>45
ごめん。「これから入れるなら」が抜けました。
私もRHEL3使ってますよ。
でも、そのマシンは今月いっぱいでリース終了、撤去。さみしいなぁ。

RHEL 5.6来たね
今回は軽め

Sandy Bridge対応って5.6からみたいだ

5→6って、すごくスパン長かったな
7って一体いつになるんだろうな・・・
って事は6は末永く使えるぞと・・・ﾌﾞﾂﾌﾞﾂ

XP→Vistaもスパンは長かったが Vista は短命だったぞ？

Vistaはあまりに不人気だったからな
つまり・・・6が不人気だったら7は早いってことだ

XP=ver5.1
Vista=ver6
7=ver6.1

５が人気だったから６まで時間が掛かったわけじゃないけどね
ただ単に成長がゆるやかになってきて、次期バージョンへの期間が長くなってきている
７が５年後だとしてもなんら不思議じゃない

53がいい事言った！
RHEL6はカナリ長く使えると思う。

これだけ待たせて、RHEL5→RHEL6の変化も大したことないし。
イイ意味で安定期に入ってんだよ。

豪快に変わってしまって泣いているのは俺だけなのだろうか…

鯖として使っていれば、４からほとんど変化なし

それは鯖でやらせることが変わってないだけ。
つまり、まるで成長してない。

4からだと設定ファイルの文法が変わったデーモンもずいぶんありそうだな

www
設定ファイルの文法が変わったって・・・
それじゃ機能の進化はないみたいじゃんか

実際3と5で中身全く別って訳でもないからな。
同じapache2だったりするし。

LANGでSJIS指定してる人いる？
OracleでSJIS使うから、OSのほうでも合わせないと
x落としてる時は文字コードを端末ごとに変えるってことができないからどうにもなんない。

でも文字コードに起因する障害に関してはRedhatのサポート受けられないって書いてあるのが気になる。
う〜ん。

>>61
> x落としてる時は文字コードを端末ごとに変えるってことができない
どういう意味?

>>62
X立ち上げてると、右クリック→Terminal(端末)で端末起動して
上のメニューにあるエンコード？のところから、文字コード指定できるじゃん。

X落としてるとできないよね？
実はできたりする？

>>63
ん?
環境変数 LANG の話じゃなく
日本語が表示できない、って話?
なら↓。
http://www12.atwiki.jp/linux2ch/pages/124.html#id_72daef14

>>64
なんということでしょう。
あとで試してみます。
ありがとう。

>>65
俺はscreen で文字コードをショートカット登録してる
環境関係なくutf8/eucjp/sjis をワンタッチ切り替え
あ，コンソールなら>>64の様にfbterm とかも使う

うまくいかない。
btermってやつを試してみたんだが、確かにUTF-8の文字なら文字化けしないっぽいんだが
SJISで出力するsqlplusだとダメだ。

俺程度のスキルのやつは、Xはおとなしくあげたままにしろってことなのかなぁ。


[oracle@localhost ?]# cat /etc/sysconfig/i18n
SYSFONT="latarcyrheb-sun16"
LANG="ja_JP.SJIS"
SUPPORTED="ja_JP.SJIS:ja_JP:ja"

[oracle@localhost ?]# echo $LANG
ja_JP.SJIS

[oracle@localhost ?]# echo $NLS_LANG
Japanese_Japan.JA16SJISTILDE

>>67
どんな環境で使ってるのかわからんけど、リモートログインしたら済む話じゃないのか？

>>67
> btermってやつを試してみたんだが、確かにUTF-8の文字なら文字化けしないっぽいんだが
> SJISで出力するsqlplusだとダメだ。
nkf やiconv 通すのじゃ駄目?

RHEL6入れたら標準でXorgが入ってなくて焦った。
SLES11に比べてずいぶんあっさりインストールが完了したと思ったら
パッケージも 600 くらいしかない。

RHEL5だと標準で1000近くあったのにな。
で、Desktopってのをいれてみたんだが、
startxが xtermが not found だとかでエラーになる。

いい加減なパッケージ構成だな。

>>70

だよね。 GNOME 入れてスクリーンショット取ろうとしたら gnome-screenshot が
ないんだよ。
gnome-utils 後から入れなおしたけど、素人やＯＳインストールに関心がない人
からすると、すごく不親切。

DVD の iso も 3GB 程度でいろいろパッケージが入っていないし、
インストールサーバ立てようと思ったら system-config-netboot が iso はおろか
RHN にもない始末...
正直β版出荷しやがったな、って思ったわ。

>>70
余計なものを入れない方針なんだろうなあと思う

32bitのライブラリ追加で入れるのが面倒くせえ

図々しい素人様方だな

>>71
＞正直β版出荷しやがったな、って思ったわ。

だよな。
流行りの仮想化を考慮して軽量化したんだろうと思うが、
Xすら入らないのはGUI前提の機能が多々あるのにどうなのと思うし
結局手動でパッケージをしこしこ入れなきゃらん
テキトー過ぎるパッケージ管理はひどい。

>>71
素人はRHELなんか使わないだろうし
自信がない人はサポート買ってねってことなんだろう。

鯖用途ならXとGNOMEなんていらんしなぁ。
設定とかはviあれば良いし。

すっきりして逆に好印象。

鯖用にすっきりさせたいんなら RHEL5 のインストーラで十分すっきり
してたじゃん。

RHCE餅にRHCLBetaテスト半年分がｋｔｋｒ

むしろRHELでデスクトップ使いたいって人がいることに衝撃を受けた。
おまいらほんとにライセンス料払ってるんだろうな？

普段の運用はランレベル3だけど、
保守関係のGUIのツールもインストールしてます。驚愕の事実です。

おまいらの人生、波乱万丈で楽しそうだな。

保守関係のGUIのツールってたとえば？

WebSphereやDB2なんかGUIが普通にあるよね。
Oracleも。

俺は大抵GUIで環境構築やって、おわったらランレベル3にする。
Oracleのレスポンスファイルとか知るかよ。

必要なら X を上げればいい。
必要ないなら X は上げない方がいい。

それだけっしょ。

だが、GUI必須のソフトってのは勘弁してほしいな。
ネット越しにリモートのシステムを操作する際に障害になる。

>>86
いろいろ方法はあるじゃん。

前に RHEL6 のパッケージ管理がひどいって話が出たが、それどころか
破綻してるんじゃないかと思うわ。 各種 -devel 系が存在しないのよ。

例えば gdbm-devel が DVD にも RHN にも無いんだ。
でもとある src.rpm をダウンロードしてリビルドしようとすると gdbm-devel が
Require って出る (spec の buildRequired: に gdbm-devel がある) んだよね。

RHEL6 は実運用で使えるレベルに無い気がする。

昨秋リリースされているのに、もうすぐ春だという今になってそんな話題でもりあがるんだろ。

リアルで恥かくだけだからほっとけ。
自宅鯖缶警備員兼業ならさもありなん。

>>88
srpm取ってきてrpmbuild

RHEL使ってないんだけど、-develパッケージがない==パッケージ管理が破綻してる
ってのはぜんぜん成立しない気がするんだけど、そういうもんなの？

>>89
ずいぶん前にやって駄目だったんだよ。
リリース直後だからまってればアップされると期待してたんだがね...

>>91-92
buildRequired をひたすら辿る build 地獄が待ってました。

betaのftpを漁った限りの想像でしか無いけれど
「optional」なリポジトリが別に用意されていないかしら

SLESの場合、YastというGUIしか動作保証されない。
俺らviでシコシコいじってるけど、実はNovellは保証してないという事実。

実際、バージョンが上がるたびに支離滅裂にコンフィグの場所や作法が変わるので、
RHEL, SLES, HP-UX, AIX, Sunといろいろ使ってると、頭の記憶容量が足りなくなってくるので
面倒だからもうGUIでいいやってことになる。
なのでGUIもちょくちょく使ってる。

>>94
あったー まじつってきますorz

High Availablity とか Load balancer とか並んでたから、追加購入
のやつしか並んでないと思ってたわ...
おかげさまで mpich2 の mpicc が入りました。

破綻してたのは>>88の技量だったか

develないのか、ひどいな、可哀想な子。

赤帽＜ 勝手にコンパイルなどさせないよ、システムの堅牢性が下がるだろう

fool proof だね

本番環境のサーバに*-develが多量にインスコされてるサーバに出会うことがあるから、それでいいんじゃね。

メモリを大量に搭載してひたすら計算させるような使い方をする連中も
いるから devel パッケージ欲しいんだよな。
(HPC Compute Node ライセンス買って) 複数台立てて並列計算させる
からインストールサーバ立てたときに devel がインストール時点で配れ
ないのが困る。

RHEL6 はインストール時に外部レポジトリ指定できるから rpm を
手動で DL して createrepo すれば対応可能だけど、逐一 DL するのが
やってられない。

そういうシステムはインターネットから隔離されてるから
サテライト立てるのもＮＧなんで、どうしたものかね。

Compute Nodeでなんでコンパイルするん？

>>103
たしかに Compute Node では普通コンパイルしないね。
インターネットから隔離されている環境で Head Node のインストールが
厳しい、ってことだな。

Tivoliとかの前提に普通にdevelあるだろ。

デベルマン

tivoli排除されてくれるとむしろ嬉しいわw

gui前提の設定ツールばっかなのにx入れないってのは面白いなw
まあ鯖なのにx常時動いてるのもどうかと思うがw

正直いろいろ混在は管理コスト上がるから統一するなり、お手製の統一管理ツール作るでしょ。
手元のconfファイル作ったら配信して該当デーモンrestartするようなの。
いちいち人間様が覚える様な事でもないと思うけどな。そういうのこそ単純処理させても文句も言わないコンピュータに遣らせればいいのに。

つ、、つべり？

>>107
runlevel 3 にしといて、必要なときだけstartxすりゃいいだろ。
または、リモートからvncserver 経由でもOK.

滅多に使わないけど、Xいれてないとできないから入れるわけ。

使うときだけX入れて、終わったら削除すればいいじゃん

デフォのリポジトリ以外にリポジトリ指定してパッケージインストールすることってありますか？
また、ソースから手動でインストールすることはありますか？
どっかのスレで、「勝手にいろんなパッケージ入れて管理不可能になってるサーバーを見かける」
みたいな書き込みがあったんで、気になりました。

oracleはメディアからインストールしますが
httpd(ａｐａｃｈｅ)やtomcatなどはリポジトリから持ってきてます。

まだ経験は浅いですが、サーバー用途であれば標準のリポジトリで困ったことがないので気になりました。

>>111
> デフォのリポジトリ以外にリポジトリ指定してパッケージインストールすることってありますか？
おれはしないな。
そこがいつまであるのかわからんし。

> また、ソースから手動でインストールすることはありますか？
おれはあるよ。