CentOS Part 49【RHEL Clone】

CentOS は Red Hat Enterprise Linux (RHEL) から同社の商標を削除して再コンパイルした RHEL Clone です。
Red Hat と無関係でもないコミュニティが無償配布してしますが Red Hat のブランドとサポートはありません。
* Fedora Core 6≒RHEL 5≒CentOS 5
* Fedora 13≒RHEL 6≒CentOS 6
* Fedora 19≒RHEL 7≒CentOS 7
です。
FCやRHEL 用のノウハウ、野良 RPM、レポジトリ云々は CentOS でもほぼ通用します。

前スレ
CentOS Part 48【RHEL Clone】
http://mao.5ch.net/test/read.cgi/linux/1515337198/

CentOS (The Community ENTerprise Operating System)
http://www.centos.org/

CentOS 配布ミラーサーバ
http://www.centos.org/download/mirrors/

CentOS -- Wikipedia日本語版
http://ja.wikipedia.org/wiki/CentOS

開発用のPythonの環境は、システムというかyumやらdnfで管理してるPytthonとは切り離して構築してる

Webならここで上がったような言語だろうけど
日常的に発生するやっつけ仕事はやっぱりsed&Awkがいいな俺は
ワンライナーなら無敵やろ

>>514
もちろん、自前で複数バージョンを管理する rpm 書くのもOKだわん！

ふつーに、
/opt/rbenv
か
/usr/local/rbenv
で終わりだわ。
これで全く問題なく、複数バージョンを使えるけど？
また、distro-wideのrubyとも衝突せずに、自己完結するけど？

あとは、アプリケーションごとに、bundler やるだけやん。
全く面倒じゃないわ。

rbenvってセキュリティアップデートやってくれるの？
公式のパッケージなら勝手にやってくれるけど

>>532
自分でやるんだよ！

ワンライナー、メモメモ

なんちゃらenvはディストロの都合に左右されずに自由に環境作りたいときのためのもので、
セキュリティのためのアップデートをお任せする代わりに使えるライブラリが制限されることを我慢できるときに使うシステムワイドの環境とは目的が異なるよね。
触ってるときに動けばいいという感じじゃないかな。

CentOS8 betaどぅょ

Centにもbeta来たん？

betaは地雷

γは危険

小学校高学年までおねしょしてた人

JSはストライクゾーン低めｗ

Linux使い始めたのが現在のCentOS7なLinux初心者なんだけど
現在の環境を維持したまま8へお手軽バージョンアップとか
そういう器用なことはLinuxじゃできない？

CentOSやRHELはあるメジャーバージョンで7-10年使い続けるためのOS
ちょこちょこメジャーバージョン上げたいならFedoraとかDebianとかUbuntu LTSを使う

>>542
一応出来るんだけど
オススメしない。

>>544
そうですか、どうもです
大事なファイルバックアップして/etcの設定ファイル使い回すくらいにしとけばいいですかね

適当にやって痛い目に合えば覚えるよ

>>542
坊やにはまだ早い。ママのおっぱいでも吸ってなさい

>>545
概ねそれでいいと思うけど、/etc使い回しも極力しない方がいいと思う。
まずオリジナルのファイルを保存し、変更方法を指示する文書を作成して、
それを反映する形で/etcのファイルをいじる方がいいと思う。

>>545
基本はその通り
homeと合わせてバックアップしとくこと

ただし、ソフトや設定ファイル自体の
互換性が無い場合もある

GOOGLEの使いかたを覚えればいい

/etcバックアップ取って、要らなくなったからバックアップを消した
私が何かを消したのは確かなんです。なのに消したはずのバックアップが消えてない
私が消したのは・・・

history コマンドで何やったかが残ってるかもね。

rescue CDをドライブに入れる

最初からrmは使わない方がいい。まずmv。

男なら、常にroot

Solarisですらrootは全能の神ではないというのにLinuxときたら

>>531
>>514ちゃんと読んでな, 複数バージョンの共存は必要ない用途なの
デフォルトでrbenvのものを使おうとするとログインスクリプトに手を入れにゃならんし, sudoで使おうと思ったらrubyのためだけに/usr/local/binなりを参照するようにsudoersの変更せにゃならん
そんなことするならSRPMからビルドしてシステムデフォルトのrubyを置き換えた方がよっぽど良い

>>556
Linuxが正しい！

rikenのftpに7.6来た

>>557
> そんなことするならSRPMからビルドしてシステムデフォルトのrubyを置き換えた方がよっぽど良い
それがまずくなるときって来るんだけど、わかんないかな？
わからないんだろうなー。まっ、いいや。

>>560
rbenvは1年半くらいでアップデートしようとしてトラブルが起きた
その後SRPMビルドで入れ替えてから3年くらい経つがトラブルもなくアップデートもスムーズだよ

python入れ替えるヤツはよっぽど自信があるか阿呆かだがrubyやらphpなんざ入れ替えたって困る場面はほぼない
選択肢は色々あるわけだし困ったら別の策を検討するでいいんだよ

>>558
ほかの鳥にバイナリだけポンと持ってっても動かん犬糞だから糞ダサい実装のコンテナ（）が必要なんだろｗ
本物を知らず超劣化版を押し付けられてるだけなのにソレしか推すものがないって不幸だよな

糞が喚いている

はーい内容皆無の単なる印象操作来ました〜
敗北宣言と見なすけどいいね？ｗ

rvenvの話、どうでもいいって。rubyの板かどっかでやってくれ。

Ruby信者って隙あらば湧くよね、なんで？

放っておくと消えちゃうから

7.6/1810がリリースされてる

せんとくんってCentOS-7-x86_64-Everything-1810.isoみたいに
7.6の数字が入ってないことが多いんだけどなんで？
あとで再利用しようとしたとき困るんだけど

>>569
リリース年月に変更したからでしょ。

7からローリングリリースに切り替えたから，
上流のバージョン番号よりも，いつリリースされたかが
重要になるとかなんとか，聞いた気がする

ESXi 6.5 上の CentOS 7.5 を 7.6 にしてみた。
なぜか open-vm-tools は CentOS 6 と認識してるようだ…

８ままだ出てないよね

>>572
自分のところの環境でも確認。
まさか末尾の数字だけで判断してたりして……

古いNASへのSMB(CIFS)接続がデフォルトでは出来なくなってた

Wannacry対策かな

CentOS7を外部IPからSSHで接続する方法を教えてくれ
ローカルIPからは接続できる
Apache2入れてるんだがグローバルIPを叩けば自作サイトは確認できる

22ポートの開放は出来てるはずなんだが外部から接続できない
ルータの設定は出来てるはず
ファイアフォールの設定も試みたが出来なかった

乗客の中にエスパーの方はいらっしゃいますでしょうか?

>>577
httpが確認できてるんだったら同じ設定でsshもできるはず
もし外部からnmapで22叩いてopenなら認証でコケてんだろ、公開鍵は外部の~.sshにきちんと置いてるのか？

訂正 公開鍵 → 秘密鍵

ローカルではOKってんだからそれはできてるんでね。ID/PASSかも知れんが。

お前には無理（初出）

>>577
>ルータの設定は出来てるはず
cmanとかで自分トコのIPアドレスの22番ポ〜トの導通チェックしてみてどうよ

logを見れ

さくらのVPS組
無事アップグレード終了

>>579
ローカルでは
ftp、ssh、httpがopenになってて

グローバルでは
httpだけがopenだった

これってポートが開放されて無いってことだよね？(´・ω・｀)

>>586

iptables直で叩いてるのか、firewall使ってるのかで変わってくるけど、とりあえず↓のコマンドの結果を貼ってからだな。
ここに張り切れなければ、pastebinとか使ってね。

$ sudo iptables -L
$ firewall-cmd --list-all

Linuxの話じゃなくて，ルーターの設定の問題なのでは？

firewall-cmdを使って設定やってる
スマホから書き込んでるから写真ですまん
https://i.imgur.com/ezDf2wK.jpg

ルータの画像も貼りたかったが
APIエラーがでて貼れなかった
ルータの設定は間違ってないと思う
80番ポートが正常にフォワーディング出来てるから

グローバルからのアクセスでssh閉じてるならルーターでしょ
単純にルーターのポート22宛を許可したってオチじゃないか？
ポートフォワーディングしないといけない
ルーターのWAN側ポート22宛のパケットをローカルの192.168.0.14のポート22へフォワードするようにルーターの設定の見直しでしょ

>>590
ルータ側はこんな感じ
https://i.imgur.com/WHMw2sJ.jpg

>>591
マジかw謎過ぎる
あとはCentOSのパケットフィルターがグローバルIPからのポート22のNEW(またはsyn)を許可してないとか
iptables -Sしてみないとわからないな

あとはルーターのログ確認して、ファイアウォール停止してみて、sshd_config 確認するぐらいか

今日は寝るから
また、起きたらやってみる

iptables -Sしたらこんな感じになった
https://i.imgur.com/4C7fZo0.png

>>591
WAN側のポートも22になってるけどいいの？
これじゃ動的ポートから接続できなくない？
トンチンカンなこと言ってたらすまぬ

firewalldをチェックしろ

>>596
ｲｲﾝﾀﾞﾖ

FTPもSSHもプロトコルを両方からTCPに変えてみるとか、外側のポートを変えてポートフォワードを例えば10022→22にしてみるとか

ID:AtOhoQ7B だけど
別にVPNサーバでも作って
外でもローカル接続出来るようにした方が楽かな？

頑張れエスパーども、いや質問乞食か

>>600
ナニをヤりたいか次第でね

>>602
部屋にあるサーバを外から弄りたい
それとFTPでファイル送れたりしたら便利だし

httpが通ってるならhttpトンネリングすれば大体なんとかなるだろう

ネットワーク構成がどうなってるのかわからんな。192.168.0.14 と 27が何で
画像の情報はどこから打った物なのか。全部ベアメタルなのか、仮想マシンだったりするのか。
一つエスパーするなら、フォワーディングしているルータの配下のマシンから、
ルータに付いてるグローバルにTCPしようとした場合、折り返しはできたりできなかったり
するが、家庭用のような奴だとできない場合が多い印象。でも80は通信できてるようだから違うか。

>>591
よく見たら，「無効」ってなってるけど

ほんとだ。有効のボタンが青色じゃなくてグレーだ。

>>606
おぉぉぉぉぉ:D
何というイージーミスを。。。orz
これだけのために2ヶ月も苦悩してたのに

ありがとう、キャリア回線から接続できるようになった

>>606
素直にすげぇ

間抜けに付き合ったアホどもお疲れ、解散

最近、大型updateがあったようなので再起動すると、
vsftpdでftpクライアントから 530 Login incorrect でログインできなくなったので、切り分けしてみると

vipwの(ファイル名を書くと書き込み時にエラーが出るので省略)
/bin/bash ならログインできる
/sbin/nologin ならログインできない
となって、sshなら当然だけど、vsftpdでそんなことあるの？

vsftpdのconfも触っていないので、pamかそういう系かと思うけど、そこまで参照するように変わったということ？
本当は/sbin/nologinの状態でftpログインできるようにしたいんだけど、何か方法あるかな・・・

>>611
/etc/shells に /sbin/nologin が入ってないとかじゃなくて？

>>612
# cat /etc/shells
/bin/sh
/bin/bash
/usr/bin/sh
/usr/bin/bash

あれ？入ってない、入ってないのがデフォルトなのか、どういうこと？
昔から /sbin/nologin は vipw で入れてきたけど、あると思ってたわ。

# ll /etc/shells
-rw-r--r--. 1 root root 44 Oct 31 04:48 /etc/shells
まさか、10/31に消されたってこと？


結果：/etc/shell に追加するとあっさり通りました。
/sbin/nologinっていらない子になったということ？sshでログインさせたく無い時、こういう時どうするんだろうね。

>>613
手元の環境だとこんなんなってたから、何かのタイミングで削除されたのでは？

$ cat /etc/shells
/bin/sh
/bin/bash
/sbin/nologin
/usr/bin/sh
/usr/bin/bash
/usr/sbin/nologin
/usr/bin/tmux

>>614
centos7(minimalインストール)は軒並み
-rw-r--r--. 1 root root 44 Oct 31 04:48 /etc/shells
時間もピッタリ揃ってる。

cent6は影響無いみたい。

$ rpm -qf /etc/shells
setup-2.8.71-10.el7.noarch

$ rpm -q --changelog setup-2.8.71-10.el7.noarch
* 木 6月 21 2018 Ondrej Vasik <[email protected]> - 2.8.71-10
- fix crudp name in /etc/protocols (#1566469)
- do not list /sbin/nologin and /usr/sbin/nologin in /etc/shells
(#1571104)

https://access.redhat.com/errata/RHSA-2018:3249

>>608
おい御礼にその公開しているCentOSって名前のWebサーバアドレス教えろよ

>>616
ググってみたけど、
・fix crudp name in /etc/protocols (#1566469)
これのために、
・do not list /sbin/nologin and /usr/sbin/nologin in /etc/shells (#1571104)
nologinが消えたってこと？

crudp nameってのがわからないわ・・

>>618
CVE見るのが早いぞ
https://access.redhat.com/security/cve/cve-2018-1113

>>617
192.168.0.14だよ

>>619
ありがとう、/sbin/nologin は使うべきではないのか・・・
passwdでシェルの文字列を削除するというのは乱暴なのかな、/bin/falseというのもあるようだし、
centos7で、sshログインをさせないアカウントのベスト設定は何にしたらいいんだろう。

>>621
nologinにnoshellってシンボリックリンク張ってそっちをshellsに書くとか
discussion見てるとそもそもlegacy ftp自体が筋悪

うーむ。イスラエルあたりからだとnologinでもログインできてしまうんだろうか。

nologinはログインを許可しないはずなのに"有効な"シェルとして/etc/shellsに書かれてるせいでレガシーなFTPでは(vsftpとかが/etc/shellsを見るので)ログイン出来てしまうがそりゃ可笑しいでしょって話だろ
Red Hat系以外ではそもそも/etc/shellsにnologinは書かれてないのでBSD4.4から取り込むときにどっかで紛れ込んだって流れ

sambaユーザーとかnologin指定しているが、
パッチ当てると影響あるのだろうか。

ワークアラウンドも書いてあるからこれ読みな

https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/7/html/7.6_release_notes/known_issues_servers_and_services#BZ1647485

マレーシアの Azure 上の CentOS を 7.5→7.6 にしようとしたらまだ来てないと。
fastestmirror の設定を変えつついくつかの mirror を試したが諦めた…
日本は mirror に降ってくるのが早いのかね？

>>627
こんなのあった
http://mirror-status.centos.org