Red Hat Enterprise Linux スレッド part 27

■レッドハット株式会社(国内) http://www.jp.redhat.com/
■Red Hat, Inc.(米国本社) http://www.redhat.com/

Red Hat Linuxは、RHEL(Red Hat Enterprise Linux)へ移行しました。
RHELは Red Hatの名を冠する有償のディストリビューションです。
RHELは Fedora Coreをベースに開発されています。

前スレッド
Red Hat Enterprise Linux スレッド part 26
http://hibari.2ch.net/test/read.cgi/linux/1221867515/


■関連スレッド・リンク等は（あれば）>>2-5 あたり。

https://developers.redhat.com/rhel8/
https://www.redhat.com/en/blog/powering-its-future-while-preserving-present-introducing-red-hat-enterprise-linux-8-beta?extIdCarryOver=true&;sc_cid=701f2000001OH7TAAW

評価版のサブスクリプション登録したのに、いつまで経ってもアクティブにならないのはなんでだろ〜

スレ住人とばれたから

>>415 から登録したらいけた
ありがとうエロい人

Red Hat Enterprise Linux 8のベータ提供開始，コンセプトは"Application Streams"
ttp://gihyo.jp/admin/clip/01/linux_dt/201811/16

バグ多そうｗ

正式リリースまでにつぶせばよくね

残念ながら7のときのことを考えると

xorgやめてWaylandにするとか言ってるな。
いよいよLinuxでGUI使う連中(設計屋とか)が駆逐されちゃうかな？

EL7ですら枯れ微妙だっつうのに

ssのバグは正気かと思った
誰かさんに言わせれば「ベータのうちにユーザーが報告しないのが悪い」なんだろうけどさw

RHEL8はdnfになってるんですかね

yumだけど中身はdnfらしいよ

dnfにyumのシンボリックリンク張ってあるんじゃないの？

8 beta 仮想サーバに入れてみたけど，
sambaはActive Directoryに対応した奴じゃないんだな。

このスレッドは過去ログです。
2ちゃんねるプレミアム会員に登録すると続きを読めます。

───────────────────
《プレミアム会員の主な特典》
★ 2ちゃんねる専用ブラウザからの広告除去
★ 2ちゃんねるの過去ログを取得
★ 書き込み規制の緩和
───────────────────

会員登録には個人情報は一切必要ありません。
月300円から匿名でご購入いただけます。

▼ プレミアム会員登録はこちら ▼
http://premium.5ch.net/

───────────────────
２ちゃんねるの運営はプレミアム会員の皆さまに支えられています。

ふむ

IBM Linux

Modularity(ﾄﾞﾔｧ

rhel8ｷﾀ━━━━(ﾟ∀ﾟ)━━━━!!

評価版のサブスクリプション、どうやってするんだったかな…また忘れたわ
ベータ版の時も、同じところをぐるぐる回らせられた記憶がある

Evaluate Red Hat Enterprise Linux
赤帽の垢持ってるならコレでググってログインすりゃイイんじゃねえの

>>436
やってみて成功したら教えて

オレはせんとくん待ちなんで遠慮しとくワｗ
30日間のみの評価版とか使い物にならんしな
試したかったら自分で試してヨロｗ

開発者用サブスクリプションなら用途が合えば無料・無期限で使えるよ

ふうん
Red Hat Developer Programってのがあるんだな>開発者用サブスクリプション

RHEL 7からRHEL 8へアップグレードする方法　2019/05/09 10:45　後藤大地
https://news.mynavi.jp/article/20190509-820744/

Tecmint.comは5月8日(米国時間)、「How to Upgrade from RHEL 7 to RHEL 8」において、
Red Hat Enterprise Linux 7からRed Hat Enterprise Linux 8へアップグレードする方法を
紹介した。Red Hat は5月7日、年次イベント「Red Hat Summit 2019」の開催に先立ち、
Red Hat Enterprise Linux 8をリリースしたばかりだ。
アップグレードにあたっては、次の条件を満たす必要がある。

・Red Hat Enterprise Linux 7.6がインストールされていること
・Server variantを使用していること
・Intel 64アーキテクチャで動作していること
・ブートパーティション/bootに少なくとも100MBの空き領域があること
・適切なサブスクリプションが設定されていること

記事では、Red Hat Enterprise Linux 7系を最新版の7.6へアップグレードしてからLeapp
ユーティリティをインストールし、その後でRed Hat Enterprise Linux 8へアップグレード
する方法を紹介している。(中略)

記事では、それぞれのコマンドの意味についても説明している。Red Hat Enterprise Linux
7からRed Hat Enterprise Linux 8へのアップグレードはコマンド1つで済むような簡単な
ものではないため、アップグレードを実施する場合はあらかじめバックアップを用意して
おくなど備えをしてから実行することが望まれる。

>>441
「アップグレードは限定された条件でのテストしかしていない」という記事でもあるので注意してくださいね

さよならシャドウマン

レッドハットが"Shadowman"ロゴを刷新した理由--時代の変化を受け約20年ぶり
Steven J. Vaughan-Nichols （Special to ZDNet.com）
翻訳校正： 編集部 2019年05月25日 08時30分
https://japan.zdnet.com/article/35137413/

shadowmanがsmit manになるのを期待してたのにshadowmanが消滅かよ

dnf中に走るsmit manみたかった

今のsmitも失敗すると転ぶのかね

IBMが転〜んだ

MDS攻撃に対応した「Red Hat Enterprise Linux 7.7 Beta」が公開
ttp://gihyo.jp/admin/clip/01/linux_dt/201906/39485

VMware Workstation 15にインストールする場合、3Dアクセラレーションを無効にしておかないと、最初の起動時のユーザ追加画面でハマるわ

ここの住民視点
IBMが買収したことはプラスなの？マイナスなの？

つか最終的にIBMが買収(投資回収)するコトを目的に犬糞に援助してたんだろうがハゲ

マイナスだったようですね thanks

プラス
ボラクルに買われなくて良かった

オラクルに買われたらそりゃ終わりだ

>>451
(・＿・)ﾌﾂｳ

IBM傘下になったレッドハット、これまでの軌跡とこれから
Steven J. Vaughan-Nichols 翻訳校正： 石橋啓一郎 2019年08月06日 06時30分
https://japan.zdnet.com/article/35140132/

「Red Hat Enterprise Linux 7.7」リリース
Steven J. Vaughan-Nichols 翻訳校正： 編集部 2019年08月07日 14時06分
https://japan.zdnet.com/article/35140995/

RHELユーザに"遊び場"を ―Fedoraパッケージのサブセット「EPEL-8」
ttp://gihyo.jp/admin/clip/01/linux_dt/201908/15

7.7使っている人はいるのかな？

>>460
ちゃんと見てないだけなのかもだが特に気になるような違いはないな
出荷が始まってる Intel Xeon CascadeLake が7.6 以上、AMD EPYC Rome が 7.7(7.6+)
以上だから使い始めた連中は少なくないと思う

おまいらちゃんとセキュリティパッチ当てろよ

いやどす

ヤフオクに古いRHEL売ってるけど、あれで今のサポートとか受けられたりするの？

とりあえず買ってキー確認後に「無効だったから返金しろ」っていってみればいんじゃね？

前に買ったけど、有効期限切れとかで登録出来ない。

しばらくはRed Hat Enterprise Linux Developer Suiteを購入していたけど、個人の検証目的だったので2年くらい前からはRed Hat Developer Programでサブスクリプションの調達をしています。

さらに最近だと、AWS EC2のRHELのAMIがスポットインスタンスに対応したので、検証用途ならこれで充分な感じです。

サブスクリプションの入手と適用先次第だけど、自己学習なら、上のような選択肢があるということをご紹介まで。


Red Hat Enterprise Linux Developer Suite
https://www.redhat.com/en/store/red-hat-enterprise-linux-developer-suite#?sku=RH2262474

Red Hat Developer Program
https://developers.redhat.com/blog/2016/03/31/no-cost-rhel-developer-subscription-now-available/

アクチされた後に返品されたものつかまされただけじゃね？

冗談はさておき有効期限切れになるってのは聞いたことあったが
本当に実施されているとは驚いた
というか１０年ぐらい前に６年分を３年分２個口としてまとめて買ったバカの
せいで４年目に３年前購入したものをアクティベーションしたときはちゃんと
通ったのよね

理論上80ビット強のデータだから署名含めても早々使い切る量じゃ
ないから単なる脅しだと思ってたが

下記Wikipediaの記事によると、『RHELのライセンス料金は無料で、
関連したサービス(バイナリの配布、アップデート、サポート、特許訴訟からの保護)に対して
料金を支払うサブスクリプション契約となっている。』とあるんだけど、
RHELは無料で使えるという認識でよい? これはレッドハット社のサイトで確認できるもの?

https://ja.wikipedia.org/wiki/Red_Hat_Enterprise_Linux

>>468
RHELに限らずLinuxディストリビューションは主にGPLでライセンスされたソースコードをビルドして配布しているので、
「誰が使ってもよいか」をディストリビューターが決める権利はない。

バイナリのインストーラーを配布するか否かはレッドハット社の自由なので、
サブスクリプション無しではインストーラーが入手しにくいと思うが、
少なくとも使っただけで訴えられることはない。

>>469
詳しく、ありがとう。バイナリのインストールイメージの入手が鍵なのですね。
調べた結果、会社での利用であり、「クリア」さが求められる為、有料サブスクリプションが適当と思いました。
請求書で処理できますし。個人的には >>466 が良さそうです。

>>469
これだけだと客がレッドハットからダウンロードしたバイナリを客が再頒布できてしまう気が

CentOS が全 RPM を再コンパイルして配ってる理由がわからん

>>470
因みにRHELの無償版がCentOSという名前で配布されてる。
これは明示的に法的にもクリアになってる。
サポートは一切無いけどな。

購入するなら、RED HATエンタープライズ契約の同意が必要だよ。

https://i.sios.com/products/oss/redhat/faq/s-12.html

>>472
>サポートは一切無いけどな。

miraclelinuxとuniadexが有償サポートを提供している

>>471
ウィキペディアの記述が正しいという前提で言うと、
ライセンスは無料だけど、無料のライセンスに
RedHatの商標を含む部分の再配布権が含まれていない
（使用権しかない）ということだろう。

マイクロソフト製品のコンポーネントなんかでも、
それ自体のライセンスは無料だけど、再頒布は禁止、
というのはたくさんある。

>>471
GPLなどであればバイナリの再頒布はしてよい
商用パッケージはダメなものもある

また商標権は著作権とは別問題(追加部分の商標許諾を拒否する条項の追加はGPLv3では第7条で認められる)なので, Red Hatが許可しない限りRed Hatの商標は使えない
したがってCentOSのものとして公開するなら商標を除去する必要はほぼ常にある

RHEL8で、インストール時にパーティション作成を自動でやらせたときに
どういう判断基準で作成するパーティションやそのサイズを決定しているかについて
記載された文書など、あればおしえてくださ

NECのサーバに純正のLANカード(正体はIntelの)を増設し、RHEL7.4が導入されたものを
使ってます

LANカードはe1000eドライバが使われていて、ドライバはインストール時に
NEC製OSインストーラにより導入されたようです
ドライバは/opt/express/driver/nw/e1000e/3.10.0-693/e1000eに導入されてて
/etc/modprobe.d/e1000e.confというファイルでそこを参照するようになってます

RHEL7.6用のカーネルを導入して使いたいのですが、ディストリビューション、
カーネルのバージョンが変わっても、ドライバは同じものを使えるのでしょうか

同じものが使えない場合、3.10.0-957用のドライバパッケージを追加すると
e1000e.confのパスも変更されると思うのですが、その場合、
7.4のカーネルでブートしなおしたい時は、その前にe1000e.confのパスを修正して
depmod等をする必要があるのでしょうか(7.6で上げなおすときも逆に同様?)

N社サポートページに置いてある
対応ドライバモジュール当てないと
ドライバはinboxになっちゃうよ。
つまり動きが変わる。
現行製品の中身はHPEだがね。

それこそサポートに投げろとしか

最小インストールしたあと、initial-setupってする必要あるの？
内容は利用許諾に同意するという操作しかしないんだけど

クロネコ？

RHEL8.3 リリースあげ

そろそろ落ち着いた？

7.9 リリースあげ

developer拡大記念age

貧乏会社御用達CentOSスレから来ました、新参者なので5年ROMります。

新しいIndividual Developerサブスクリプションつうのは、
1つの登録アカウントで16台までRHNに登録し、
dnf updateとかできるようになるってこと?

RHELのサポート情報へはアクセスできないんだろうな

いつまで続くか分からんってのも心配だが

RHELのKBは旧developer programでも普通に見れるよ

2月だか3月に発表された無料のサブスクリプション（本番環境も可能と書いてた）を使って
RHEL8をHyper-v上に構築してホスティングサービスを展開、顧客からお金をもらうビジネスって、やっぱり（新）規約に抵触する？

ひっそりと8.4が出ましたよ

そろそろ本番に使っても大丈夫？

やっとだな
8.3とか要らん子出す暇あったらロングサポ出せやコラ

無料で使われてしまうCentOS憎しと潰しにかかって、
結局長期的にはRHもだんだん使われなくなりそう。

円盤1枚に入りません(><)

Advisory Notification daily digestのメールが1時間に1回、同じモノが来るのは何の嫌がらせ…？

>>2
RED HAT ENTERPRISE LINUX DESKTOP

Red Hatは、Linuxデスクトップを非常にシンプルなものにしているため、ユーザーは、合理化された機能により操作時間を少なくして、その分作業時間を多く取ることができます。強力なRed Hat Enterprise Linuxを基盤として構築されたRed Hat Enterprise Linux Desktopクライアントは、堅牢で安全性が高く、コスト効率の高い環境を実現します。また、電子メール、カレンダー、連絡先管理およびタスクが統合されたEvolution、ワードプロセッシング、スプレッドシート、プレゼンテーション、描画、データベースアプリケーションを備えたオフィス生産性スイートであるLibreOfficeなど、包括的な一連の優れたエンドユーザー向けアプリケーションも提 供しま す。さらに 、KVM仮想化テクノロジー搭載のため、WindowsやレガシーWindowsアプリケーションをLinuxデスクトップで実行することも可能です。

jp-redhat.com/information/download/pdf/RHEL7_GA_Desktop.pdf

サーバでなくてデスクトップのことを参考までに載せました。

RHELDっていうの？

いつの話をしているのやら

初心者スレでも質問してますがこちらにも投稿いたします。
RedHatEnterpriseLinux7.7にてメールサーバーを構築しています。
postfixとdovecotでSMTP認証での送受信ができることは確認済みです。
構築したサーバーからgmailにメールを送信させようとしたのですがどうしても530 5.7.0 Authentication requiredのエラーが出力されてしまい、失敗してしまいます。
原因が分かる方がいましたら教えてください。
ちなみに設定は以下のようになっております。
・/etc/postfix/main.cfの設定（デフォルトのものは省いてます)
[root@hama01 ~]# postconf -n
alias_database = hash:/etc/aliases
alias_maps = hash:/etc/aliases
home_mailbox = Maildir/
inet_interfaces = all
inet_protocols = all
luser_relay = unknown_user@localhost
message_size_limit = 10485760
mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain
mydomain = xxxx.xxxx(ドメイン名を伏せる為）
myhostname = xxxx.xxxx.xxxx(ホスト名を伏せる為）
mynetworks = xxx.xxx.xxx.xxx/24,64.233.187.109
myorigin = $mydomain
relayhost = [smtp.gmail.com]:587
smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
smtp_tls_mandatory_protocols = !SSLv2, !SSLv3
smtp_tls_security_level = may
smtpd_banner = $myhostname ESMTP unknown
smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination
smtpd_sasl_auth_enable = yes
smtpd_tls_cert_file = /etc/pki/tls/certs/server.crt
smtpd_tls_key_file = /etc/pki/tls/certs/server.key
smtpd_tls_mandatory_protocols = !SSLv2, !SSLv3
smtpd_use_tls = yes
続きます。

続きです
・/etc/postfix/master.cfの設定(コメントを外した個所のみ記載)
smtp inet n - n - - smtpd
submission inet n - n - - smtpd
-o smtpd_sasl_auth_enable=yes
-o smtpd_recipient_restrictions=permit_sasl_authenticated,reject
smtps inet n - n - - smtpd
-o syslog_name=postfix/smtps
-o smtpd_tls_wrappermode=yes
・/etc/postfix/sasl_passwd
[smtp.gmail.com]:587 [email protected]:xxxxxxx(メールアドレスとパスワードを伏せる為)
メール送信コマンド
echo test | mail [email protected]

続きます

続きです
出力ログ
tail -f /var/log/maillog
Jun 28 21:58:54 localhost postfix/pickup[2275]: 25E08110EB29: uid=0 from=<root>
Jun 28 21:58:54 localhost postfix/cleanup[2312]: 25E08110EB29: message-id=<[email protected]>
Jun 28 21:58:54 localhost postfix/qmgr[2276]: 25E08110EB29: from=<[email protected]>, size=426, nrcpt=1 (queue active)
Jun 28 21:58:56 localhost postfix/smtp[2314]: 25E08110EB29: to=<[email protected]>, relay=smtp.gmail.com[64.233.187.108]:587, delay=2.1, delays=0.07/0.13/1.8/0.17, dsn=5.7.0, status=bounced (host smtp.gmail.com[64.233.187.108] said: 530-5.7.0 Authentication Required. Learn more at 530 5.7.0 https://support.google.com/mail/?p=WantAuthError j22sm14625557pgb.62 - gsmtp (in reply to MAIL FROM command))
Jun 28 21:58:56 localhost postfix/cleanup[2312]: 70039110EB2A: message-id=<[email protected]>
Jun 28 21:58:56 localhost postfix/qmgr[2276]: 70039110EB2A: from=<>, size=2551, nrcpt=1 (queue active)
Jun 28 21:58:56 localhost postfix/bounce[2316]: 25E08110EB29: sender non-delivery notification: 70039110EB2A
Jun 28 21:58:56 localhost postfix/qmgr[2276]: 25E08110EB29: removed
Jun 28 21:58:56 localhost postfix/local[2317]: 70039110EB2A: to=<[email protected]>, relay=local, delay=0.11, delays=0/0.08/0/0.03, dsn=2.0.0, status=sent (delivered to maildir)
Jun 28 21:58:56 localhost postfix/qmgr[2276]: 70039110EB2A: removed

分かる方がいらっしゃましたらよろしくお願いいたします。

AUTH の前に MAIL FROM なので、smtp_sasl_password_maps が効いていないようです。
postmap /etc/postfix/sasl_passwd で /etc/postfix/sasl_passwd.db ファイルを更新していますか？

あと、smtp_sasl_auth_enable = yes が必要

メールぐらい、AWS で出来ないの？

意外と面倒

>>504
ありがとうございました。
上に記載していることを実施したもののやはりできませんでした。
その時のログはこのようになっておりました。
Jun 29 14:06:46 localhost postfix/pickup[3368]: 3BF3C110E8C1: uid=0 from=<root>
Jun 29 14:06:46 localhost postfix/cleanup[3413]: 3BF3C110E8C1: message-id=<[email protected]>
Jun 29 14:06:46 localhost postfix/qmgr[3369]: 3BF3C110E8C1: from=<[email protected]>, size=426, nrcpt=1 (queue active)
Jun 29 14:06:47 localhost postfix/smtp[3415]: warning: SASL authentication failure: No worthy mechs found
Jun 29 14:06:47 localhost postfix/smtp[3415]: 3BF3C110E8C1: to=< [email protected]>, relay=smtp.gmail.com[74.125.203.108]:587, delay=0.92, delays=0.02/0.02/0.88/0, dsn=4.7.0, status=deferred (SASL authentication failed; cannot authenticate to server smtp.gmail.com[74.125.203.108]: no mechanism available)
続きます。

また、修正したのは/etc/postfix/main.cfのみで設定は以下のようになっております。
任意で変更している個所のみ記載しております。
alias_database = hash:/etc/aliases
alias_maps = hash:/etc/aliases
home_mailbox = Maildir/
inet_interfaces = all
inet_protocols = ipv4
luser_relay = unknown_user@localhost
message_size_limit = 10485760
mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain
mydomain = xxx.xxx
myhostname = xxx.xxx.xxx
mynetworks = xxx.xxx.xxx.xxx/24,64.233.187.109
myorigin = $mydomain
relayhost = [smtp.gmail.com]:587
smtp_sasl_auth_enable = yes
smtp_sasl_mechanism_filter = plain
smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
smtp_tls_mandatory_protocols = !SSLv2, !SSLv3
smtp_tls_security_level = may
smtpd_banner = $myhostname ESMTP unknown
smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, rej ect_unauth_destination
smtpd_sasl_auth_enable = yes
smtpd_tls_cert_file = /etc/pki/tls/certs/server.crt
smtpd_tls_key_file = /etc/pki/tls/certs/server.key
smtpd_tls_mandatory_protocols = !SSLv2, !SSLv3
smtpd_use_tls = yes

分かる方がいらっしゃいましたらよろしくお願いいたします。

というか、何でGmailのサーバにリレーさせようとしてるの？
自組織かISP指定でもない限りrelayhostは空白でいいんじゃないかと思うけど…

>>510
今時、野良SMTPサーバーからのメールを受け取るメールサーバーも、
送信を許可するISPも希少だよ。

自宅サーバーからメール送ろうとすると、
何かしらのリレーが必要になる。

普通はISP指定のSMTPサーバーを使うと思うけど

>>510>>511
508>>509です
単純に学習のためにやっているだけです。
申し訳ありません

自鯖から独自ドメインのメール出すならSPFとDMARCは必須だな

>>508
No worthy mechs found で検索すると、cyrus-sasl-plain, cyrus-sasl-md5 あたりのパッケージが入っていないため、とのこと。

>>513
ありがとうございます
そちらの方でも設定を変えてみようと思います。
>>514
確認したところどちらも導入済みでした。
yum list installed | grep cyrus*
cyrus-sasl.x86_64 2.1.26-23.el7 @anaconda
cyrus-sasl-gssapi.x86_64 2.1.26-23.el7 @anaconda
cyrus-sasl-lib.x86_64 2.1.26-23.el7 @anaconda
cyrus-sasl-md5.x86_64 2.1.26-23.el7 @anaconda
cyrus-sasl-plain.x86_64 2.1.26-23.el7 @anaconda
cyrus-sasl-scram.x86_64 2.1.26-23.el7 @anaconda