CentOS Part 47【RHEL Clone】 [無断転載禁止] [無断転載禁止]©2ch.net

CentOS は Red Hat Enterprise Linux (RHEL) から同社の商標を削除して再コンパイルした RHEL Clone です。
Red Hat と無関係でもないコミュニティが無償配布してしますが Red Hat のブランドとサポートはありません。
* Fedora Core 6≒RHEL 5≒CentOS 5
* Fedora 13≒RHEL 6≒CentOS 6
* Fedora 19≒RHEL 7≒CentOS 7
です。
FCやRHEL 用のノウハウ、野良 RPM、レポジトリ云々は CentOS でもほぼ通用します。

前スレ
CentOS Part 46【RHEL Clone】
http://hayabusa6.2ch.net/test/read.cgi/linux/1472718447/

CentOS (The Community ENTerprise Operating System)
http://www.centos.org/

CentOS 配布ミラーサーバ
http://www.centos.org/download/mirrors/

CentOS -- Wikipedia日本語版
http://ja.wikipedia.org/wiki/CentOS

HPの鯖でもそんなのがあったね。
windowsじゃないOSを入れると出るみたいな。

やっぱMSIなんかのマザボって基本Windows向けだから
そういうことになるってことか

気にしないようにする、ども

Apache 2.2が終了なんだが、Cent6愛好者の諸君は2.4への
バージョンアップは完了したかな。

EPELのパッケージ、Pathが変わってすげー面倒なんだよな。
できれば2.2のまま使いたいが、サイボウズ社が2.2のサポートを
切るって言ってるから2.4に挙げざるを得ない。

ついでにいうとサイボウズオフィスのLinux対応は2023年まで。

centos7にするべき。

8はもうそろそろ出るだろうし、移行しろよ

CentOSのレポジトリって古いしソースインストールする癖ついちゃったわ
nodeとかデフォルトのGCCでビルドできないからめっちゃ面倒だけどね

>>587
なぜそこまでしてCentOSを使うのかw

そこに銭湯があるから

お風呂・銭湯
http://lavender.5ch.net/bath/

8ではさすがにGCC4は終了だろうか

昼のセント酒

久々に笑ってしまった。
お風呂t鳥のイメージもあったのか

>>593
申し訳ない！

>>503
前略おふくろ様、XPを平常運転してます。
こないだ、ASLR (Address Space Layout Randomization)というのを知りました、
またXPにはASLR機能が無いことも知りました。
それからというものガクブルとおびえる毎日を過ごしております。

8はいつ出そう？

来年

8マン

selinuxってハマる時ってどういう時？
LAMP, bindぐらいなら有効にしていてもハマることは無い？

LAMPは使い方によっては余裕でハマるな

SELinuxとかいう当然のように無効化される欠陥システムなんか捨ててAppArmorに移行してほしいわ

>>600
lampでもハマるのか・・・。

>>601
minimalでインストール直後のコンソールでの一発目コマンドが
vi /etc/sysconfig/selinuxしてrebootだからなぁ。

もう　最初からdisableみたいなw

インストール時に「selinux=0」がもう習慣だわ

SELinuxを使ってるのはRedHat系のディストロとAndroidくらいしか知らんな
他の商用LinuxはAppArmor使ってる
debianも次のバージョンでAppArmorを導入する計画があるらしい

tripwireで改ざん検知しててすいません

CentOSというかLinux使い始めたばっかで、ユーザーアカウント１つだけ作成してるんだけど
シェルでyum updateとかやると権限がないと言われるからsudo yum updateってやったら
rootのパスワード聞かれるのかと思いきや、けっきょく今の一般ユーザーのパスワードの
入力を求められるんだけど、なぜ？
今ログインしてるユーザーのパスワード聞いてどうすんねんというつっこみもあるし
セキュリティ的にもこれおかしくないか？

>>607
短い説明: あなたという利用者が root 相当の権限を与えられているから。
長くちょっと間違ってるかもしれない説明:
$ su root -c COMMAND とやると root のパスワードを訊かれる筈。
su root というコマンドは root という身元に切り替えることを意味するから。
$ sudo -u root COMMAND は，それとは対照的に，
あなたという利用者の身元を保ったまま root という利用者として COMMAND を実行する。
あなたのパスワードが必要な理由は，もしあなたが端末を立ち上げたまま (つまり一度ログインしている状態で)
席を離れた隙に悪意ある人間があなたの権限を利用してシステムに損害を与えるのを防止する為。
あなたは /etc/sudoers あたりでグループもしくは利用者名そのものをもって
「こいつは全てのコマンドを (やろうと思えば) 実行できる」という設定になっている。
実際 CentOS と同じ Linux ディストロの一つである Debian では，
既定で一般の利用者にシステムを設定する権限が与えられていない。
$ su root -c visudo などとして，/etc/sudoers を編集して始めて，
sudo を用いて root 相当のシステム管理ができる。
(Debian の最小構成だともしかすると sudo さえインスコされてないかも。この際どうでもいいが)

>>608
詳しい説明どうもです

ということはCentOSインストールしてユーザーアカウントを１つだけ作った状態だと
勝手にそのユーザーアカウントにroot相当の権限が付与されるということですか
自分でアカウント周りの設定をいじったことはありません（まだ初心者だし）ので
そういうことなのかな

試しにもう１つアカウントを作ってみました
最初につくったアカウントをuser1、次に作ったものをuser2とすると
user1はroot相当の権限があるようですが、user2はないようでした
sudo yum updateができませんでしたから

それにしても勝手にuser1にroot相当の権限を与えるってセキュリティの見地からは
いかがなものでしょうかな

CentOS をどうやってインスコしたかにもよるのでは。
最小構成と呼ばれる類の設計なら，user1 に root 相当の権限付与されてないと思うが……
既定のインストール方法 (インストール画面で [次へ] を押していくだけ) だと，色々便利な設定が自動でされるから，
その時に user1 に権限が付与されたんじゃないかと推測する。
自分は最小構成でも自動構成でもない設計なのでどっちも知ったかなんだがw

CentOS を入れるような人間には鯖缶が多くて，そういう人が最初に作成する user は大抵鯖缶自身の user だから，
システムに干渉しやすい設定になっているということも考えられる。
当然だが，セキュリティの見地からは批難されるべき設計だな。

なるほど、鯖がらみはありえますね
実際、インストールはサーバー（GUI使用）で行いました
ということは、マルチユーザーによる使用はあまり想定されてないということですかね

>>611
minimalしか入れているけど、rootのパスワードしか聞かれないよな・・・。
runlevel 3以外で入れたことないな。

>>610
物理的なDVD作って空いているPCに入れてデスクトップをインストールしたの？
windowsも最初のユーザに管理者権限与えているし、何も不思議なことはないよ。
入れた本人が管理者だし、デスクトップであればupdateし続ければ被害に遭いにくいし。

もしApache, bind, php, databaseなど、Linuxサーバ管理者入門とかやってみたいなら、
minimalというのがあるからそれでインストールしたら良い。
インストールが完了したら必要なサービスを足していけば良い。

https://www.centos.org/download/
http://isoredirect.centos.org/centos/7/isos/x86_64/CentOS-7-x86_64-Minimal-1708.iso

単純に管理者権限を付与するだけならwheelグループに突っ込むじゃろ
もうちょっと細かく制御するならsudoersも弄るが

個人的に気になったんだけど，サーバー云々に GUI で CentOS をぶっこむってことは，
もしかしてそのサーバーは家庭にあるの？ つまりファイルサーバーを作ろうとしてるの？

>>610
君は覚えていないのだろうが、インストーラでユーザ作成する際に「このユーザを管理者にする」
のチェックボックスをわざわざオンにしたからそうなってるだけで、普通は最初に作ったユーザ
に管理者権限はつかないぞ。

>>609
CentOSは7?
ならインストール中のアカウント作るとこでsudo権限与えるかどうかのチェックボックスあるはず
勝手にではないよ

6以前がどうだかは忘れた

>>611
Ubuntu なんかは root にパスワードを与えず、sudo で昇格できるアカウントの作成を強制される
ようになってるが、RHELも将来的にそうしたいんじゃないかな。

>>615
初心者といってるからファイルサーバじゃなくて学習用サーバでしょ。 GUI でいいじゃない。

minimal はセキュリティ面では正解だが、Web で HowTo を公開している連中は大概 minimal では
ない環境でやってるから、初心者〜中級者が minimal で始めたら、つまずいた時に何が悪いか
切り分けが効かなくなるのでやめとけ。
一旦動作するものを作った上で、そこから不要な物をそぎ落とすかminimalから必要な物だけ
足しこんでいく感じで運用環境を作るべき。

以上、素人のボヤキでした

>>599
selinuxのせいで動かない時はselinuxのallowする設定を
入れればいいだけ。何も考えず機械的に出来る。

だからはまらないはずだけど、selinuxのせいなのにselinuxの
せいかどうかの切り分けをせずに他の原因を探ってしまう時はある。
つまり、問題が起きたらまずselinuxのせいかどうかの切り分けを
最初にするという手順を踏めばはまらない。

>>607
昔はsudo したらrootのパスワード打ってたような気がするな。
どの鳥のどういうインストールの時だったか全く覚えてないが。
いつからか、自分のパスを打つようになって似たような感想は
持ったが、問題があるか考えてみても特に問題はないように思う。

いや違うか。su しか知らない時に、sudo覚えてそう思ったんだったかも。

>>618
minimalで初めて切り分けできない人が中級者なんだ...

>>623
昔の上級者が今や神扱いだし
呼称のインフレは受け入れるしかないよ

>>624
時代の話じゃなくてそんなヌルい環境だとワカモノ育たなくて老害増えるだけで大変そう。。

UNIX造った/改良した 本物の神々はこっちの世界での寿命が尽きてるし

>>620
説明サンクス、
どこかのブログでselinuxのログ見たけど「なんか無理」と思ってしまった。
selinuxで起因するとわからなかったらハマりそう。

新人の時にSunOS4などでダイヤルアップのサービスとか触っていて、
tarらしくテープ触っていたり、RH6.2ぐらいからやってるけど、
sudoとか使ったことないわ、apacheやbind, perlは仕事だけど。
パーティション切る癖無くして、やっとlvmでOS使い出したわ。

世代的に食わず嫌いって良く無いとは思っているんだけど、年取ると腰が重い・・

>>627
すげえ。tar の f 指定が意味あった時代の人なのか。

>>628
今だって意味あるだろ

今は既定が意味不明なデバイスを指定してしまってるのでしょうがなく f オプションを付加してるだけでしょ

何いってんの

>>627
auditログに出るものは楽だけど(デフォルトでは)ログに出ないものがあるのも辛いところではある
勿論これも一時的に全部ログに吐くようにすることは出来るが

手っ取り早くsetenforce 0で試験してみることはよくある(と思う)

>>632
サンクス、とりあえずプライベートのVPSでselinux遊んでみる。
ただのテスト環境だとすることもないので、何もなく終わりそうだしね。

GUIで育った人達にはデフォルトで入れさせて色んなアプリ入れたり設定した後にランレベル変えるのでもいいのかな

個人ユースならwondowsは悪くないと思うけどサーバー用途じゃクソな理由の一つにwondow systemがなきゃ動かない事があるけどguiで育った連中にはなかなかわかってもらえない。minimalとかで始めるとめんどくさいとか言われちゃう

最近のWindows Serverはウインドウなしでも動くよ？

最近はtarのf使わないの？

>>634
Windows Server Core も知らない爺乙 w

糞鯖缶乙

>>628
テープはもうないってこと？もう、テープでバックアップしてるとことかないのかね。

>>637
Windows Server Coreって初めて聞いた。ググったら2008年からあるようだな。
9年知らなくても問題ないようなものってたいしたことない気がするがそうでもない？

でも Internet Explorer がインストールされない(GUI使用から Server Core に
途中から変えた場合はアンインストールされる)よ？

>>640
情弱のお前が知らなかっただけの話だろ

>>640
新しいこと知らなくても困らない世界なら問題は無いのかも。さみしいなー、とは思っちゃうけど。

>>642
まぁ昔の技術があってのものなのに、それを知らずに使っているお前は情弱以上の幼稚園児だなw

ご機嫌損ねたかな？
冷静にレス返してね。

tarで
fは見るけど
/dev/rmt0はもう見ない

自分はおっさんだけど世代超えた若い人を煽りたくなる気持ちがわからない

情弱だって無知だっていいじゃないか
今知ったならそれでいいんじゃよ

centosスレなのに、マイナーなWindows用語で鬼の首を取ったように息巻いたゆとり世代って怖いな。
centosとesxiで良い飯食ってるがWindowsなんて
リモート用のただのクライアントレベルで十分だわな。

>>645
初老前のおっさんだが、今時ってオートローダ付きテープって扱っている時代？
帯域を食わない意味では良いんだが、機器やテープも高額だし、NASやiSCSIで手頃にバックアップ取ってるな。

ふっかけてきたのは>>628だから「若い人」の方だよ

>>648
ぶっかける？ いや，寧ろ昔の人なんだなぁと尊敬してレスしたんだが。
あと，tar の f オプションが意味あった云々は，今では tar にオプションをつけずに
起動することなんていうのは稀だから，「f オプションを態々付ける意味があった時代」
という意味。

>>649
sshに流すときとかfつけないで使うよ？

/dev/rsmt/c0t6d0m を宛先に使ってた

>>647
> centosスレなのに、マイナーなWindows用語で鬼の首を取ったように息巻いたゆとり世代って怖いな。
CentOSスレでいきなり
> 個人ユースならwondowsは悪くないと思うけどサーバー用途じゃクソな理由の一つにwondow systemがなきゃ動かない事があるけど
とか言い出した>>634に言ってやれよw

>>649
今もfを付ける意味はあるんじゃないの？

>>651
f - とかやるんじゃないの

>>644
こいつなに言ってるんだ？ w

知的障害者専用ディストリ

>>639
容量あたりのメディア単価がHDDより安く寿命も長いので
最近復権している
https://it-trend.jp/data-backup/article/currentevent
https://lto.co.jp/LTFS.shtml

テープはデータ輸送用途ではまだ使われてるな
ランダムアクセスが必要ないならそこそこ有用

>>656
復権はちょっとステマに踊らされてる感あるな。

>>657
仕事でDRに使ってるよ。
首都直下地震や核攻撃に備えて都心でバックアップ、地方の支点で保管。
1週間に1度くらいの頻度だけど。

まぁ有事の際リカバリする俺がこの世にいないかもしれないけどね。

お前さんのバックアップもあるから安心しろ

10年くらいまえまでは
使ったけど、チェンジャーが
よう壊れるし、ヘッドのクリーニングが
メンドクサイな
SEやめたから今はわからんが

>>660
彼は綾波さんなのか

>>660
今回のAIBOは飼い主の記憶をクラウドに残せるから、
故障しても記憶を取り戻せるのはすごいよな、月額2980円(＋税)かかるけど。

>>663
> 飼い主の記憶をクラウドに残せる

それが本当なら興味深い技術ではあるが書き間違えだろうな。

あ、AIBOから見た飼い主に対する記憶か。

>>665
そうそう、(AIBOが覚えている)飼い主の記憶ね。

コナンくんのネタに使えたりするのか

テープドライブは、近頃は仮想テープドライブを使うことが多いね
仮想だからテープはいくらでも新規作成できるし、テープ長もいくらにでもなるから
このテープの先頭は/、2番目は/etc、みたいな管理もせずに済む

テープのメディア自体が問題だな
コンビニとまではいかないけど、その辺の家電屋でメディア出回る位じゃないと、
３年後にはメディア生産中止とかありそうで怖い

鯖用たけえしなぁ

>>656
ランサムウェア対策でちょっと興味がある客が増えたが売れるかといわれると、ちょっと違うなぁ。

>>659 氏の書き込みがまさにテープ装置の欠点を示してる。
拠点間に NAS を置けば週に１度と言わず毎晩同期とれるし、スタンバイ側をアクティブにする際にも
メディアから戻す手間はほぼ不要。 これ以外にもテープだと世代で閉じてしまうので NAS のように
スナップショットで容量圧縮って訳にもいかない。

なんだかんだ言って NAS 側の便利な機能に目移りしてテープを買うのは早々に心の片隅に
追いやられちゃうんだよ。

入手性に関してはネットで買えばいいので、全く心配しないが、
テープは切れる、巻き込む、経年劣化でエラーになる、エラーの復旧が困難という点で
バックアップメディアとしては最悪だと思う。

>>669
メディアもそうだがドライブも生産中止が怖い。
LTO の場合２世代前までしか読めないから、２年で１世代すすむとして精々６年ぐらいが限度。
３０年保存できるなんて文句に騙されちゃあいけない。

>>667

眠りの小五郎「だが、あなたが消したと思っていた画像は、遠くはなれたこのコが記憶していたんですよ！」

バックアップ媒体をオンラインにしてしまって平気ってあたりが
最近のゆとりの特徴なの？くれぐれもエンタープライズシステムに
手を出さないでね？

>>674
バックアップ媒体をオンラインにしてしまった場合の問題点をお願い致します。

>>674
ゆとりの定義も分からずにゆとりゆとりっていうのが最近の老害の特徴なの？

ちなみに老害の定義はハッキリしてる。

>>670
そうだな、巻き込む、切れるなどの機械的故障が何度も体験して、実は取れていないことにすぐに気付かないこともあるし、
テープの代わりにUSBのHDDを送ったり、つながるならネットワーク経由でいいんじゃないかなと思うようになってくる。
ただ、どんな媒体でも毎回のバックアップがリストアできるデータであることを確認することもしていないし・・。

安物とかはともかく、鯖用とかの民生用のビデオテープの類とは訳が違うでよ
加えて復旧と経年劣化はHDDとかDVDRとかよりはまだマシ

HDD５年位ほっといて読み込むとデータ滲んで、一定以上ダメなセクタが先ず代替候補に入る
で、読み込み不能ってのも困るけど、それ以上に困るのがエラー訂正の符号までエラーで
リトライしてる内にたまたま訂正に通っちゃって、元とは違うブロックが読み込めちゃう時
（５年以上放っておいたHDDのzipとか読み込めたと思ったら書庫テストに通らない）
だからzfsだけじゃなくて、MSまでもが今更ReFSとか言い出してる
（寿命が来たUSBメモリに適当にデータ放り込んで、数週間放っておいて読み込むとわかる
ディレクトリのエントリとかだけが正常でデータのセクタのビットが化けても
そのまま読み込めたフリしてくれる）
HDDって実は結構いい加減だでよ
DVDRとかはエラー訂正のビット多いから読めたフリの頻度は低いけど、こっちはこっちで物性に問題あるし

じゃなきゃ鯖用途とかで未だにテープが使われてる筈がない
まぁ、テープドライブがまた民生用に落ちてきて、廉価版とかなったりすると、
耐久性落ちたりで話が変わってくるかもだけど

>>678
テープでエラーがあった場合どのように対処してる？

磁気が不安なら紙テープ使えばいいだろ

>>674
君はオールドタイプだ。
WAN越しだから大丈夫どころかクラウドストレージをDRにつかうことにGoサイン出す企業もでてきてるよ。
今のままでは日本は世界に負けるという危機感がそうさせるんだろうね。

>>679
殆どエラーとか遭遇した事ないな
ハードの方も壊れたら壊れたで突然死って感じだったし

で、開けてみた事ある奴ならわかると思うけど、ビデオテープで巻き込みとかってね
あれテープを中から引きずり出した挙句、テープに対してヘッドを斜めに当てて
ヘッドを回転させながら記録してるから安物デッキとかでテープダメにするんだよ
アナログデータって訳じゃないから、殆どのテープドライブはあそこまで複雑じゃない筈
（中には複雑な事してるドライブあんのか？知らんけど、無いと思う）