CentOS Part 47【RHEL Clone】 [無断転載禁止] [無断転載禁止]©2ch.net

CentOS は Red Hat Enterprise Linux (RHEL) から同社の商標を削除して再コンパイルした RHEL Clone です。
Red Hat と無関係でもないコミュニティが無償配布してしますが Red Hat のブランドとサポートはありません。
* Fedora Core 6≒RHEL 5≒CentOS 5
* Fedora 13≒RHEL 6≒CentOS 6
* Fedora 19≒RHEL 7≒CentOS 7
です。
FCやRHEL 用のノウハウ、野良 RPM、レポジトリ云々は CentOS でもほぼ通用します。

前スレ
CentOS Part 46【RHEL Clone】
http://hayabusa6.2ch.net/test/read.cgi/linux/1472718447/

CentOS (The Community ENTerprise Operating System)
http://www.centos.org/

CentOS 配布ミラーサーバ
http://www.centos.org/download/mirrors/

CentOS -- Wikipedia日本語版
http://ja.wikipedia.org/wiki/CentOS

CentOS をどうやってインスコしたかにもよるのでは。
最小構成と呼ばれる類の設計なら，user1 に root 相当の権限付与されてないと思うが……
既定のインストール方法 (インストール画面で [次へ] を押していくだけ) だと，色々便利な設定が自動でされるから，
その時に user1 に権限が付与されたんじゃないかと推測する。
自分は最小構成でも自動構成でもない設計なのでどっちも知ったかなんだがw

CentOS を入れるような人間には鯖缶が多くて，そういう人が最初に作成する user は大抵鯖缶自身の user だから，
システムに干渉しやすい設定になっているということも考えられる。
当然だが，セキュリティの見地からは批難されるべき設計だな。

なるほど、鯖がらみはありえますね
実際、インストールはサーバー（GUI使用）で行いました
ということは、マルチユーザーによる使用はあまり想定されてないということですかね

>>611
minimalしか入れているけど、rootのパスワードしか聞かれないよな・・・。
runlevel 3以外で入れたことないな。

>>610
物理的なDVD作って空いているPCに入れてデスクトップをインストールしたの？
windowsも最初のユーザに管理者権限与えているし、何も不思議なことはないよ。
入れた本人が管理者だし、デスクトップであればupdateし続ければ被害に遭いにくいし。

もしApache, bind, php, databaseなど、Linuxサーバ管理者入門とかやってみたいなら、
minimalというのがあるからそれでインストールしたら良い。
インストールが完了したら必要なサービスを足していけば良い。

https://www.centos.org/download/
http://isoredirect.centos.org/centos/7/isos/x86_64/CentOS-7-x86_64-Minimal-1708.iso

単純に管理者権限を付与するだけならwheelグループに突っ込むじゃろ
もうちょっと細かく制御するならsudoersも弄るが

個人的に気になったんだけど，サーバー云々に GUI で CentOS をぶっこむってことは，
もしかしてそのサーバーは家庭にあるの？ つまりファイルサーバーを作ろうとしてるの？

>>610
君は覚えていないのだろうが、インストーラでユーザ作成する際に「このユーザを管理者にする」
のチェックボックスをわざわざオンにしたからそうなってるだけで、普通は最初に作ったユーザ
に管理者権限はつかないぞ。

>>609
CentOSは7?
ならインストール中のアカウント作るとこでsudo権限与えるかどうかのチェックボックスあるはず
勝手にではないよ

6以前がどうだかは忘れた

>>611
Ubuntu なんかは root にパスワードを与えず、sudo で昇格できるアカウントの作成を強制される
ようになってるが、RHELも将来的にそうしたいんじゃないかな。

>>615
初心者といってるからファイルサーバじゃなくて学習用サーバでしょ。 GUI でいいじゃない。

minimal はセキュリティ面では正解だが、Web で HowTo を公開している連中は大概 minimal では
ない環境でやってるから、初心者〜中級者が minimal で始めたら、つまずいた時に何が悪いか
切り分けが効かなくなるのでやめとけ。
一旦動作するものを作った上で、そこから不要な物をそぎ落とすかminimalから必要な物だけ
足しこんでいく感じで運用環境を作るべき。

以上、素人のボヤキでした

>>599
selinuxのせいで動かない時はselinuxのallowする設定を
入れればいいだけ。何も考えず機械的に出来る。

だからはまらないはずだけど、selinuxのせいなのにselinuxの
せいかどうかの切り分けをせずに他の原因を探ってしまう時はある。
つまり、問題が起きたらまずselinuxのせいかどうかの切り分けを
最初にするという手順を踏めばはまらない。

>>607
昔はsudo したらrootのパスワード打ってたような気がするな。
どの鳥のどういうインストールの時だったか全く覚えてないが。
いつからか、自分のパスを打つようになって似たような感想は
持ったが、問題があるか考えてみても特に問題はないように思う。

いや違うか。su しか知らない時に、sudo覚えてそう思ったんだったかも。

>>618
minimalで初めて切り分けできない人が中級者なんだ...

>>623
昔の上級者が今や神扱いだし
呼称のインフレは受け入れるしかないよ

>>624
時代の話じゃなくてそんなヌルい環境だとワカモノ育たなくて老害増えるだけで大変そう。。

UNIX造った/改良した 本物の神々はこっちの世界での寿命が尽きてるし

>>620
説明サンクス、
どこかのブログでselinuxのログ見たけど「なんか無理」と思ってしまった。
selinuxで起因するとわからなかったらハマりそう。

新人の時にSunOS4などでダイヤルアップのサービスとか触っていて、
tarらしくテープ触っていたり、RH6.2ぐらいからやってるけど、
sudoとか使ったことないわ、apacheやbind, perlは仕事だけど。
パーティション切る癖無くして、やっとlvmでOS使い出したわ。

世代的に食わず嫌いって良く無いとは思っているんだけど、年取ると腰が重い・・

>>627
すげえ。tar の f 指定が意味あった時代の人なのか。

>>628
今だって意味あるだろ

今は既定が意味不明なデバイスを指定してしまってるのでしょうがなく f オプションを付加してるだけでしょ

何いってんの

>>627
auditログに出るものは楽だけど(デフォルトでは)ログに出ないものがあるのも辛いところではある
勿論これも一時的に全部ログに吐くようにすることは出来るが

手っ取り早くsetenforce 0で試験してみることはよくある(と思う)

>>632
サンクス、とりあえずプライベートのVPSでselinux遊んでみる。
ただのテスト環境だとすることもないので、何もなく終わりそうだしね。

GUIで育った人達にはデフォルトで入れさせて色んなアプリ入れたり設定した後にランレベル変えるのでもいいのかな

個人ユースならwondowsは悪くないと思うけどサーバー用途じゃクソな理由の一つにwondow systemがなきゃ動かない事があるけどguiで育った連中にはなかなかわかってもらえない。minimalとかで始めるとめんどくさいとか言われちゃう

最近のWindows Serverはウインドウなしでも動くよ？

最近はtarのf使わないの？

>>634
Windows Server Core も知らない爺乙 w

糞鯖缶乙

>>628
テープはもうないってこと？もう、テープでバックアップしてるとことかないのかね。

>>637
Windows Server Coreって初めて聞いた。ググったら2008年からあるようだな。
9年知らなくても問題ないようなものってたいしたことない気がするがそうでもない？

でも Internet Explorer がインストールされない(GUI使用から Server Core に
途中から変えた場合はアンインストールされる)よ？

>>640
情弱のお前が知らなかっただけの話だろ

>>640
新しいこと知らなくても困らない世界なら問題は無いのかも。さみしいなー、とは思っちゃうけど。

>>642
まぁ昔の技術があってのものなのに、それを知らずに使っているお前は情弱以上の幼稚園児だなw

ご機嫌損ねたかな？
冷静にレス返してね。

tarで
fは見るけど
/dev/rmt0はもう見ない

自分はおっさんだけど世代超えた若い人を煽りたくなる気持ちがわからない

情弱だって無知だっていいじゃないか
今知ったならそれでいいんじゃよ

centosスレなのに、マイナーなWindows用語で鬼の首を取ったように息巻いたゆとり世代って怖いな。
centosとesxiで良い飯食ってるがWindowsなんて
リモート用のただのクライアントレベルで十分だわな。

>>645
初老前のおっさんだが、今時ってオートローダ付きテープって扱っている時代？
帯域を食わない意味では良いんだが、機器やテープも高額だし、NASやiSCSIで手頃にバックアップ取ってるな。

ふっかけてきたのは>>628だから「若い人」の方だよ

>>648
ぶっかける？ いや，寧ろ昔の人なんだなぁと尊敬してレスしたんだが。
あと，tar の f オプションが意味あった云々は，今では tar にオプションをつけずに
起動することなんていうのは稀だから，「f オプションを態々付ける意味があった時代」
という意味。

>>649
sshに流すときとかfつけないで使うよ？

/dev/rsmt/c0t6d0m を宛先に使ってた

>>647
> centosスレなのに、マイナーなWindows用語で鬼の首を取ったように息巻いたゆとり世代って怖いな。
CentOSスレでいきなり
> 個人ユースならwondowsは悪くないと思うけどサーバー用途じゃクソな理由の一つにwondow systemがなきゃ動かない事があるけど
とか言い出した>>634に言ってやれよw

>>649
今もfを付ける意味はあるんじゃないの？

>>651
f - とかやるんじゃないの

>>644
こいつなに言ってるんだ？ w

知的障害者専用ディストリ

>>639
容量あたりのメディア単価がHDDより安く寿命も長いので
最近復権している
https://it-trend.jp/data-backup/article/currentevent
https://lto.co.jp/LTFS.shtml

テープはデータ輸送用途ではまだ使われてるな
ランダムアクセスが必要ないならそこそこ有用

>>656
復権はちょっとステマに踊らされてる感あるな。

>>657
仕事でDRに使ってるよ。
首都直下地震や核攻撃に備えて都心でバックアップ、地方の支点で保管。
1週間に1度くらいの頻度だけど。

まぁ有事の際リカバリする俺がこの世にいないかもしれないけどね。

お前さんのバックアップもあるから安心しろ

10年くらいまえまでは
使ったけど、チェンジャーが
よう壊れるし、ヘッドのクリーニングが
メンドクサイな
SEやめたから今はわからんが

>>660
彼は綾波さんなのか

>>660
今回のAIBOは飼い主の記憶をクラウドに残せるから、
故障しても記憶を取り戻せるのはすごいよな、月額2980円(＋税)かかるけど。

>>663
> 飼い主の記憶をクラウドに残せる

それが本当なら興味深い技術ではあるが書き間違えだろうな。

あ、AIBOから見た飼い主に対する記憶か。

>>665
そうそう、(AIBOが覚えている)飼い主の記憶ね。

コナンくんのネタに使えたりするのか

テープドライブは、近頃は仮想テープドライブを使うことが多いね
仮想だからテープはいくらでも新規作成できるし、テープ長もいくらにでもなるから
このテープの先頭は/、2番目は/etc、みたいな管理もせずに済む

テープのメディア自体が問題だな
コンビニとまではいかないけど、その辺の家電屋でメディア出回る位じゃないと、
３年後にはメディア生産中止とかありそうで怖い

鯖用たけえしなぁ

>>656
ランサムウェア対策でちょっと興味がある客が増えたが売れるかといわれると、ちょっと違うなぁ。

>>659 氏の書き込みがまさにテープ装置の欠点を示してる。
拠点間に NAS を置けば週に１度と言わず毎晩同期とれるし、スタンバイ側をアクティブにする際にも
メディアから戻す手間はほぼ不要。 これ以外にもテープだと世代で閉じてしまうので NAS のように
スナップショットで容量圧縮って訳にもいかない。

なんだかんだ言って NAS 側の便利な機能に目移りしてテープを買うのは早々に心の片隅に
追いやられちゃうんだよ。

入手性に関してはネットで買えばいいので、全く心配しないが、
テープは切れる、巻き込む、経年劣化でエラーになる、エラーの復旧が困難という点で
バックアップメディアとしては最悪だと思う。

>>669
メディアもそうだがドライブも生産中止が怖い。
LTO の場合２世代前までしか読めないから、２年で１世代すすむとして精々６年ぐらいが限度。
３０年保存できるなんて文句に騙されちゃあいけない。

>>667

眠りの小五郎「だが、あなたが消したと思っていた画像は、遠くはなれたこのコが記憶していたんですよ！」

バックアップ媒体をオンラインにしてしまって平気ってあたりが
最近のゆとりの特徴なの？くれぐれもエンタープライズシステムに
手を出さないでね？

>>674
バックアップ媒体をオンラインにしてしまった場合の問題点をお願い致します。

>>674
ゆとりの定義も分からずにゆとりゆとりっていうのが最近の老害の特徴なの？

ちなみに老害の定義はハッキリしてる。

>>670
そうだな、巻き込む、切れるなどの機械的故障が何度も体験して、実は取れていないことにすぐに気付かないこともあるし、
テープの代わりにUSBのHDDを送ったり、つながるならネットワーク経由でいいんじゃないかなと思うようになってくる。
ただ、どんな媒体でも毎回のバックアップがリストアできるデータであることを確認することもしていないし・・。

安物とかはともかく、鯖用とかの民生用のビデオテープの類とは訳が違うでよ
加えて復旧と経年劣化はHDDとかDVDRとかよりはまだマシ

HDD５年位ほっといて読み込むとデータ滲んで、一定以上ダメなセクタが先ず代替候補に入る
で、読み込み不能ってのも困るけど、それ以上に困るのがエラー訂正の符号までエラーで
リトライしてる内にたまたま訂正に通っちゃって、元とは違うブロックが読み込めちゃう時
（５年以上放っておいたHDDのzipとか読み込めたと思ったら書庫テストに通らない）
だからzfsだけじゃなくて、MSまでもが今更ReFSとか言い出してる
（寿命が来たUSBメモリに適当にデータ放り込んで、数週間放っておいて読み込むとわかる
ディレクトリのエントリとかだけが正常でデータのセクタのビットが化けても
そのまま読み込めたフリしてくれる）
HDDって実は結構いい加減だでよ
DVDRとかはエラー訂正のビット多いから読めたフリの頻度は低いけど、こっちはこっちで物性に問題あるし

じゃなきゃ鯖用途とかで未だにテープが使われてる筈がない
まぁ、テープドライブがまた民生用に落ちてきて、廉価版とかなったりすると、
耐久性落ちたりで話が変わってくるかもだけど

>>678
テープでエラーがあった場合どのように対処してる？

磁気が不安なら紙テープ使えばいいだろ

>>674
君はオールドタイプだ。
WAN越しだから大丈夫どころかクラウドストレージをDRにつかうことにGoサイン出す企業もでてきてるよ。
今のままでは日本は世界に負けるという危機感がそうさせるんだろうね。

>>679
殆どエラーとか遭遇した事ないな
ハードの方も壊れたら壊れたで突然死って感じだったし

で、開けてみた事ある奴ならわかると思うけど、ビデオテープで巻き込みとかってね
あれテープを中から引きずり出した挙句、テープに対してヘッドを斜めに当てて
ヘッドを回転させながら記録してるから安物デッキとかでテープダメにするんだよ
アナログデータって訳じゃないから、殆どのテープドライブはあそこまで複雑じゃない筈
（中には複雑な事してるドライブあんのか？知らんけど、無いと思う）

>>682
ちょっと後半はよくわからないんだけど、

> 殆どエラーとか遭遇した事ないな

これに関して言うと、テープをそもそもあまり使ってないんじゃない？
どういった種類のテープをどれくらい使った？

>>683
定期的に取ってるだけで、トラブル無きゃ殆ど使わんって

てか頻繁にテープドライブが活躍するって、どんな状況？HDDがばかすかダメになんのけ？

>>684
使用してるメディアと使用年数をどうぞ。

>>686
何種類かあるし現場行かないとわからんわ、日立製が多い
あと火は入ってないけど、未だにHP-UXの箱とかも転がってる
NECのμPD27??だっけか？マイコンのコンパイラがHP-UXで動くのしか無いとかなんとか
そんな現場だよ

>>671
アーカイバとしても使えそうにないのか

>>683
てかすぐテープがダメになるって、どんな機体でダメになった？
中開けた事ある？テープを外に引きずり出すようなタイプだった訳？

>>687
うーん。よくわからないのであれば、HDDと比べてどうとか言えないんじゃないかな。

>>690
明日ならメモってこれる
で、ダメになったテープって、どんな奴？ドライブは中あけた事ある？
ヘッドは斜めに当ててた？

>>678
HDD を電源切って保存するのはあまり望ましくない。
通電しっぱなしで、 RAID 装置に定期的にスクラブさせてエラー訂正と HDD の故障予兆/交換がベスト。
テープもそんなには信用できないからそこまでやれば RAID の方が現状上だと思う。

とはいえどスクラブしてくれる RAID 装置を個人では持てないわけで、個人の場合は外付け HDD や
光学メディア、USBメモリにやたらめったらコピーしまくって予防するしかないね。

>>688
個人的な体感だけどテープはわりと年数たつとだめ。まだCD、DVDの方がいい。
HDDは保存状態で年数たったものがどうかって体験が少ないのでよくわからない。

>>692
それか、１〜２年毎にバックアップのバックアップ取って、MD5チェックして、
０フィル３回位掛けてまた書き戻しだね（俺は家ではそうしてる）

知らない人の為に言っておくと、シリンダがドブで、ヘッドが砂場用のスコップで、
データの書き込みをドブに点々と砂を盛る作業って例えると、
放置すると砂が崩れて横に漏れてく → ０を書くみたいに、スコップで砂をすくっても横のがすくえない
だから長年放置したドライブは、中のデータ要らないならとにかく０フィル何回も掛けろとか、
おかしくなったら０フィル掛けまくれとか言われてる

それと大分関係ないけど、HDD regeneratorって、ファームレベルの不良セクタの類を
復旧してくれるツールじゃない　あれは根性で復旧できなきゃ、根性でファームレベルの
代替を確定させるツールだから、勘違いしちゃいけない

>>693
https://www.youtube.com/watch?v=exjs-GLdUm4
ダメになったテープドライブ開けてみるとわかるけど、こんな構造にはなってない

で、テープがすぐダメになるって、どんな機体でダメになった？型番は？
中開けた事ある？テープを外に引きずり出すようなタイプだった訳？

>>691
DATが最悪だったな。エラーしまくり。LTOは数倍ましだったけど、
結局エラーがあると、普及が困難って点でダメ。

>>681
その企業はDRとバックアップを一緒だとは思ってないだろ。

>>693
ならデータセンターへのもちこみ用途ならありそうか

>>681
クラウドストレージってAmazon S3とか？
あれ高くない？

>>696
DATとかで「すぐダメになる」とか語るなよ・・・
https://www.youtube.com/watch?v=qeSXDKP9vLY


で、694が言葉足らずだった
ファームレベルの代替処理は、読み込んだだけじゃ発生しない
代替候補に記録された後の書き込みのタイミングで発生するから、しばらく放置したHDDから
データ読めた様に見せ掛けて、データ取れたーってDVDRとかに書き込んだ後、再利用しようとしたら
ばかすか増えてた SMART のC5が減って05が増えて、それを更にオーバーしてC6増えるみたいな、
後から「やっぱダメだった」になると・・・
その辺わかってない人には、とにかく再利用するなら読み込み一回もせずに
０フィル掛けさせまくった方がいい　後から小出しで色々聞かれたり言われたりするから

>>699
なんかすごい詳しい人なのかもしれないけど、よくわからない。
詳しくない人にもよくわかるように説明する技術を身に付けたら
人生変わるかもね！

>>697
ちょっと前までは DR とバックアップは別物で考えさせるのが主流だったけど、後からそれを知った
客がぶちぎれるのが問題なのか、それとも重複排除の効率化を徹底的に極めたのが要因か、
今は一つの製品で行う事で容量や設備の費用を圧縮する製品が多いね。

急激に良スレになる流れ好き

まぁ、運用も含めてそろそろハード板でやってくれ、スレがあるかは知らんが

何のケンカをしてるのん？

わかりにくく例えると、きのこがいいかたけのこがいいか切り株がいいかの闘論

きのことたけのこは食えるが切り株はくえないだろ。
ある日うさぎが勝手にぶつかってくる可能性はあるかもしれないが。

無毛な争いは他でやってくれないか

まぁCentOSスレなので、tarからテープの運用になるとは思わなかったけど、
初めのうちは全然良かったよ、後はスレ的に蛇足も良いところかな。

現状個人ユースで信頼性ありそうなバックアップとして
M-DISC方式のBlu-rayやDVDに注目しているんだけど
これは書き込みに専用ドライブが必要だそうで
誰かLinuxで使っている人いないもんかな