CentOS Part 49【RHEL Clone】

CentOS は Red Hat Enterprise Linux (RHEL) から同社の商標を削除して再コンパイルした RHEL Clone です。
Red Hat と無関係でもないコミュニティが無償配布してしますが Red Hat のブランドとサポートはありません。
* Fedora Core 6≒RHEL 5≒CentOS 5
* Fedora 13≒RHEL 6≒CentOS 6
* Fedora 19≒RHEL 7≒CentOS 7
です。
FCやRHEL 用のノウハウ、野良 RPM、レポジトリ云々は CentOS でもほぼ通用します。

前スレ
CentOS Part 48【RHEL Clone】
http://mao.5ch.net/test/read.cgi/linux/1515337198/

CentOS (The Community ENTerprise Operating System)
http://www.centos.org/

CentOS 配布ミラーサーバ
http://www.centos.org/download/mirrors/

CentOS -- Wikipedia日本語版
http://ja.wikipedia.org/wiki/CentOS

>>231
いやいや、トラブルの事例とその解決方法だって色んなケースの積み上げだから、それはそれでデータとしては問題無いよ。

「俺も勉強になったわ」くらいの気持ちで回答するわな
今回のには触れてないけど

>>232
>>215が聞くだけ聞いて「redhat から回答来たので本件クローズします」で終わりでいいのか
redhatに聞いてることも後出しだろ

このレベルの客ばかりなら、RedHatって良い商売してるな、と言わざるを得ない

つか、5chとredhatにマルチとかワロタ

最近今更ながら気付いたんだけど最近のviコマンドってvimのaliasじゃなかったんだね

typeで確認すると/bin/viだけど、起動するとVIMが立ち上がる
/bin/viの中身がVIMってことなのか

Minimalでインストールしてるからなのかな
vimを別途インストールしてvimコマンドで起動しなきゃvimにならないのって

/usr/bin/vi
/usr/bin/vim
両方使ってみたけど違いがわからん。

違いが分かる男のGB

confファイルとか開いたらカラフルなのがvim
httpとかhttpsとか以外の文字が真っ白なのがvi

もともと、コンパイルオプションの違うバイナリが複数存在するのと、
それとは別に、vimを"vi"として起動すると互換モードで立ち上がるようにもなっている。

>>242
ほんとだ。拡張子によるのかな。後、括弧の対応が光ったりするね。

redhat系ではrootだとvi、それ以外はvimっぽくなる
どっちらもvimみたいだけど

リードオンリーでview

ex

もうedでいっか

まだ勃つよ

centos7で
useradd -g abc testとしてユーザー作ったらGUIログインできないのは仕様？
エラーにはならず再度ログイン画面に戻る

uuseradd testなら問題ない
centos6ではログインできる

fedora28で試した。abcが架空だとエラーになるので、wheelで作成。ログイン問題無し。

videoのグループつかないとかかな？

お二方ありがとう
あれから再インストールしてみたらログインできるようになってた
あの時は既存のユーザでもログイン出来ない状態だったから別に理由があるのかも
（既存のユーザーもuseradd -g abc testといった感じでユーザー名とグループ名を
変えていた）
時間で不能になるのか？
ちなみにvideoグループには所属させていない

2020まではcentos6もサポートされるみたいだからもう少し検証してみるわ

Core2Quad Q6600 2.4GHz
Intel G35 GMA X3500
DDR2-800 2GBx2
Windows7 64bit
Firefox62

Core2Quad Q9550 2.83GHz
NVIDIA GeForce 9400 mGPU
DDR2-800 2GBx2
Centos6.5 KDE4
Firefox60
だとFirefoxの後者はYoutubeのVP9デコードが重いな
1920x1080以上は重いというかGPUドライバが無駄に重い処理をしてる感じ
しかもCPU負荷がかなり高め
動画が絡まないブラウザのスクロールも重い
CPU・GPU共に本来のポテンシャルを生かせてない感じ
まあLinuxをWebブラウジング用途のデスクトップで使うなといわれたらそれまでだが

Centosの方は7.5だった
Linuxのデスクトップ環境全般に言えるけど
GnomeもKDEもそうだが3Dアクセラレーションが
利くデスクトップは無駄にオーバヘッドがあるのか重いんだよな
Waylandとか作りたがるのもよくわかる

そのGPUはVP9デコードに対応していないことを知ったほうがいい
悪いのはソフトウェアではなく古いものを使い続けるおまえだ

いやG35もGeforce9400mGPUもどちらもVP9
非対応なのは知っているよ
9400mGPUは純粋な3D性能は4倍は早いので単なるデコード後の再生なら問題ないはずだし
CPUとGPU共に格上の環境で重いのはLinuxのマルチメディア系処理の最適化がなっていないんだろうなと
あと単にnouveau出来が劣悪というのはあるかもしれない

>>254
単純にPCがゴミすぎるだけじゃん
さっさと捨てちまえよ貧乏人

RHEL8ってまだ来ないんかな？

>>258
人民の敵であるブルジョアはこの場より立ち去れ

その他の一般的な人民「一緒にしないでとっとと立ち去ってください貧乏人」

ブルジョアがここで暴れてると聞いて

でもよく見ると、この人なんでwindowsとlinuxの比較なのに別のマシンで比較してんだろってのと、悪名高いnvidia+linuxで比較してんだろ、、ってあるよね
そしてなんでnouveauだけでしか比較してないのに結論づけてんだろ、、ってのもあってツッコミどころが多い

人民というものは常に搾取される立場で、知能が低いものだと相場が決まっている
だから我々は悪辣なる資本家やブルジョアたちの魔の手から人民を守らなければならない
さあ、Core2Quadを手に取って共に闘おうではないか！

時代遅れの爺さん（笑）

>>254
スワップしてないか？windowsならメモリ4GBでも問題ないけど、
Linux + Firefox を4GBで使うとギリギリぐらいの感じ。

>>259
来年くらいにはいつ頃出るみたいな話しが聞けるだろう。

来年くらいにはローリングリリースで行くわという悪魔の発表が、、、あったら嫌だなぁw

ローリングリリースなバージョンがあってもいいけどローリングリリースだけとかメインになるとか流石にそれはない

そういうやRHEL7出た時はCentOS7ってScientificLinux7に随分遅れて出たんだよね

>>270
それ6の時だろ

>>271
じゃあ毎回なのか
寧ろ6出たばかりの時はあんま興味なかったからよく知らないんだよね

7は、もうRedhatの息がかかるような体制になった後で、わりとすぐ出た印象。
wikipediaに遅延の日数が書いてあるよ。
https://ja.wikipedia.org/wiki/CentOS

おじいちゃん
お口
くしゃい

船越英二は鬼籍に入ってたのか

赤ひげに化けてるが

centos7でssl証明書の期限教えてくれるcertwatchってあったっけ？
mod_ssl入れていてもなんとなく証明書の通知が来てないような・・・。

まだyumでまだ入れていないパッケージのパス付き一覧って取れたっけ？
インストール済は rpm -qlで取れるけど・・。

>>277 の件は、自己解決しました。
crypto-utilsに入っていました。

>>278
以前俺も色々調べた

全rpmファイルをrpm2cpioやcpioでファイルの一覧にしたリスト作るしかなかった

unzipとかで見れないけ？

>>278
rpm -qlp

パッケージ落とさずに一覧だけ見たいって話じゃないの

>>278
http://yum.baseurl.org/wiki/RepoQuery
repoquery -q -l pkgname

>>284
本当にありがとうございます。
こんなのがあったのか・・・ダウンロードしてtmpでrpm -qlしているのかな。
yum-utilだけど、yumのオプションでできたらいいと思うけど、
パッケージ管理に特化することを考えると、照会は別でやってくれという感じなのかな。

>>285
> yum-utilだけど、yumのオプションでできたらいいと思うけど、
dnfだとdnf repoquery
https://dnf.readthedocs.io/en/latest/cli_vs_yum.html#changes-in-dnf-plugins-compared-to-yum-utilities

SELinuxがenforcedな環境で、PostgreSQLのデータを他のディレクトリに移動したら、サービスが起動しなくなってハマった
SELinuxマスターの人にとっては、こんなトラブルは初心者レベルなのかなぁ

SELinux初歩レベルだと思うけど

SELinuxの知識ってどうやって身につけるん？

https://access.redhat.com/documentation/ja-jp/red_hat_enterprise_linux/7/html/selinux_users_and_administrators_guide/index

ThunderBirdスレですれ違いと言われたので、、。

CentOSサーバで、メールサーバの勉強してます
別にCentOSクライアント用意して、Thunderbirdをインストールしてメールの送受信のテストをしています。
SSL無しの設定では問題なくメールの送受信はできました。
次にサーバ側でdovecot,postfix にもろもろのSSLの設定を行っているのですが質問あります。
クライアントのThunderBird設定で以下のように設定すると問題なく送受信できます。

アカウント設定＞サーバ設定＞セキュリティ設定
＞接続の保護
「SSL/TLS」
＞認証方式
「通常のパスワード認証」

ただし、
＞接続の保護
「SSL/TLS」
＞認証方式
「暗号化されたパスワード認証」

と設定すると送受信エラーになります。
私のSSLの認識では、暗号化されたパスワードで認証するのものと思ってたのですが
間違いでしょうか？それともサーバーの設定に誤りがあるのでしょうか？

通常のパスワード認証だろう
というかCentOSスレでもあってはいないと思うけど

SSL/TLSというのは「通常のパスワード認証」という手続きの通信内容の全体を暗号化するのであってパスワードを暗号化するわけではないということな

>>293
おお。ありがとうございます。
まだ、良くわかってはいないのですが、
そこが、SSLを理解するポイントですね。

暗号化されたパスワード認証っていうのは
MD5とかの通信路に生のパスワードを流さない方式で，
この方式をサポートするには，
サーバー側でパスワードを生で保存しなきゃいけない。
特に設定しないと，サーバーには非可逆に暗号化された
パスワードしか保存されていないから，この方式は使えない。

正しくTLSの設定がなされていれば，通信路自体が暗号化されているから
そこを生のパスワードが流れても問題ない。

>>295
ｗｗｗｗｗ

ごめん誤爆してた

>295さん
詳しい解説ありがとうございます。
SSLについて少し理解してきました。

ところで、ThunderBirdにおいてpop側でなくてsmtpサーバの設定では

「接続の保護」
＞「SSL/TLS」と設定すれば
「認証方式」
＞「認証無し,通常のパスワード,暗号化されたパスワード,Kerberos/GSSAPI,OAuth2」
とすべての選択肢で送信できます。

なお、同様に
「接続の保護」
＞「なし」にしても。
「認証方式」
はすべての選択肢で送信できます。

これは、ThunderBirdのUIバグだと思っていいですかね。

centos7で
/etc/alias に
管理用アドレス root: [email protected] と書いているのに(newaliases済)

/etc/crontab の MAILTO=root が展開できずに
[email protected]に送ろうして失敗するのは仕方ないの？

postfixは送り専用なのでmain.cfははデフォルトです。

>>298
＞「なし」にしても。「認証方式」はすべての選択肢で送信できます。

通信環境が暗号化されていても、いなくても、どのような認証方式を使うかは自由なのでそれでok。
今年、TLS1.0が無効化されたでしょ、SSL/TLSのパケットは
もうユルい暗号化されたパケットを拾われると、復号化される時代ってこと。

なので、対応しているのであれば「暗号化されたパスワード＝cram-md5 digest-md5」などを
使ってもいいかもしれないが、この時代、データベース化されているような
cram-md5形式でサーバ側で保存せず、salt＋ハッシュで照合するようになったので、
「暗号化されたパスワード」は大手では使えなくなってきている。

まぁTLS1.2に対応していない古いデバイスでメールをSSL/TLSでやりとりしたり、
クレジットカードや、ID・パスをやりとりするのは危険ってこと。

# If you change the alias database, run "postalias /etc/aliases" (or
# wherever your system stores the mail alias file), or simply run
# "newaliases" to build the necessary DBM or DB file.
#
# It will take a minute or so before changes become visible. Use
# "postfix reload" to eliminate the delay.

ってmain.cfに書いてあるけどpostfix reloadはしたの？

>>301
それじゃなかったんだけど、デフォルトじゃなかったわ。
配送を一手に引き受けているメールのゲートウェイサーバにrelayhostしているんだけど、
このサーバがvpsで他ネットワークだったから、ipアドレス的に拒否されていただけだった・・
10台ぐらい時間無いのに、サーバ作ってたら詰めが甘くてこんなオチだったとは恥ずかしい。

cronの宛先展開エラーと思ったら、全然違うし・・・申し訳無い。
解決済みですorz

>>300
ありがとうございます。認証やら暗号は当たり前だけど奥深そうですね。
自分はまだ、「参考書どおりにSSL設定して、メールの送受信できるか。」というレベルなので。

とりあえず、勉強に励みます。

HP Spectre x360の一つ前の世代にCentOS7.5をインストールしてみたら、
意外なことにハードウェア完全認識でド安定。
USB-Cドック経由のGbEもHDMIもちゃんと動いている。
デスクトップLinuxもついにここまで来たか。
省電力だけはちょっとチューニングが必要だな。

CentOSのカーネルって3.10系でしょ？
メインストリームからチェリーピックしてるcommitもあるとはいえ
デスクトップ用途には向かないんじゃない？

Red Hat系の無料ディストリビューションだと選択肢が実質FedoraかCentOSになるからなぁ
程よく2-3年位のサポートになってるのが無いから安定性側に倒すとCentOSになっちゃう

あまり手を掛けたくない環境だと、リリース後10年使えるのはマジ助かるよなぁ

個人開発用途で1台ならRed Hat Developer ProgramでRHELそのものを無償でという手もなくはないが

kernel3.10でもいけるのは意外だったね。
elrepoのltやmlカーネルと差し替える必要あるかと思ったけど、
VirtualBoxを常用するので出来れば避けたかった。

なぜCentOSがデスクトップで使えないって考えるんだろうね？
もう何年もメインの環境として使ってるけどね。
epel, rpmfusion, elrepoと合わせて使えば殆ど不自由しない。

なんでも型式・年式で比べないと気がすまない坊やだろう

使えないとは言わないが
あえて選ぶ気にならない

レス乞食だろ、よくみる書き込み

10月15日移行もDropbox使い続けるためにDockerのコンテナ化した
Jessieベース、glibc2.19

作業日誌はノートに書けｗ

チラ裏なめんな

日記はこっちでね
https://mao.5ch.net/test/read.cgi/linux/1444805068/

日記でもいいだろ。CentOS絡みなら。
314-316みたいな奴が一番ウザい。
とっとと出て行け。
おまえらは某スレのデル男以下だ。

「おまえら」の使い方が違うだろｗ

おまえらに反応するおまえら

>>317-319
おまｴﾗとは何事かﾆﾀﾞ!

誰も来ないご自慢のブログにでも書いとけ

ようこそ 313のホームページへ！
あなたは 1998年以来、0000000007番目のおともだちです。
キリ番踏んだ人は連絡ください
ブログ以外のすべては工事中です

>>295
亀レスだけどこれは酷い

> MD5とかの通信路

自分もここで笑ったわ

乱文かつ省略され過ぎてて意味不明ではあるが
行間が読めない奴もどうかと思わなくもない

MD5自体はパスワード認証じゃないけどなｗ

流石に
> MD5とかの通信路に生のパスワードを流さない方式で
を
MD5とかの、通信路に生のパスワードを流さない方式で
と読めないヤツは悪意に満ち過ぎてると思うね

この程度が受け流せない奴は2chは止めた方がいいと思うの

流れるデータが暗号化されてるのであればそれでいいのでわ

>>325
行間なんちゃらは言い訳に過ぎないと思うよ
行間が伝わらないならちゃんと言葉にすりゃあ良いんだよ
相互の意思疎通が大事だからね
質問に答えてるんであって誰かと喧嘩してる訳じゃないんだから
>>326
そういう奴がいたら説明してやれば良いんだよ
対立軸に持ち込んじゃう＆持ち込まれちゃうのは違うと思うんだ

仕様の行間を読める奴は優秀か、審議中

>>329
言い訳も何も俺は一回読み返しただけで理解できたが？ｗ
てかスレ違いな上にロングパスで文盲煽りとか蒸し返して何が楽しいんだっての