CentOS Part 49【RHEL Clone】

CentOS は Red Hat Enterprise Linux (RHEL) から同社の商標を削除して再コンパイルした RHEL Clone です。
Red Hat と無関係でもないコミュニティが無償配布してしますが Red Hat のブランドとサポートはありません。
* Fedora Core 6≒RHEL 5≒CentOS 5
* Fedora 13≒RHEL 6≒CentOS 6
* Fedora 19≒RHEL 7≒CentOS 7
です。
FCやRHEL 用のノウハウ、野良 RPM、レポジトリ云々は CentOS でもほぼ通用します。

前スレ
CentOS Part 48【RHEL Clone】
http://mao.5ch.net/test/read.cgi/linux/1515337198/

CentOS (The Community ENTerprise Operating System)
http://www.centos.org/

CentOS 配布ミラーサーバ
http://www.centos.org/download/mirrors/

CentOS -- Wikipedia日本語版
http://ja.wikipedia.org/wiki/CentOS

history コマンドで何やったかが残ってるかもね。

rescue CDをドライブに入れる

最初からrmは使わない方がいい。まずmv。

男なら、常にroot

Solarisですらrootは全能の神ではないというのにLinuxときたら

>>531
>>514ちゃんと読んでな, 複数バージョンの共存は必要ない用途なの
デフォルトでrbenvのものを使おうとするとログインスクリプトに手を入れにゃならんし, sudoで使おうと思ったらrubyのためだけに/usr/local/binなりを参照するようにsudoersの変更せにゃならん
そんなことするならSRPMからビルドしてシステムデフォルトのrubyを置き換えた方がよっぽど良い

>>556
Linuxが正しい！

rikenのftpに7.6来た

>>557
> そんなことするならSRPMからビルドしてシステムデフォルトのrubyを置き換えた方がよっぽど良い
それがまずくなるときって来るんだけど、わかんないかな？
わからないんだろうなー。まっ、いいや。

>>560
rbenvは1年半くらいでアップデートしようとしてトラブルが起きた
その後SRPMビルドで入れ替えてから3年くらい経つがトラブルもなくアップデートもスムーズだよ

python入れ替えるヤツはよっぽど自信があるか阿呆かだがrubyやらphpなんざ入れ替えたって困る場面はほぼない
選択肢は色々あるわけだし困ったら別の策を検討するでいいんだよ

>>558
ほかの鳥にバイナリだけポンと持ってっても動かん犬糞だから糞ダサい実装のコンテナ（）が必要なんだろｗ
本物を知らず超劣化版を押し付けられてるだけなのにソレしか推すものがないって不幸だよな

糞が喚いている

はーい内容皆無の単なる印象操作来ました〜
敗北宣言と見なすけどいいね？ｗ

rvenvの話、どうでもいいって。rubyの板かどっかでやってくれ。

Ruby信者って隙あらば湧くよね、なんで？

放っておくと消えちゃうから

7.6/1810がリリースされてる

せんとくんってCentOS-7-x86_64-Everything-1810.isoみたいに
7.6の数字が入ってないことが多いんだけどなんで？
あとで再利用しようとしたとき困るんだけど

>>569
リリース年月に変更したからでしょ。

7からローリングリリースに切り替えたから，
上流のバージョン番号よりも，いつリリースされたかが
重要になるとかなんとか，聞いた気がする

ESXi 6.5 上の CentOS 7.5 を 7.6 にしてみた。
なぜか open-vm-tools は CentOS 6 と認識してるようだ…

８ままだ出てないよね

>>572
自分のところの環境でも確認。
まさか末尾の数字だけで判断してたりして……

古いNASへのSMB(CIFS)接続がデフォルトでは出来なくなってた

Wannacry対策かな

CentOS7を外部IPからSSHで接続する方法を教えてくれ
ローカルIPからは接続できる
Apache2入れてるんだがグローバルIPを叩けば自作サイトは確認できる

22ポートの開放は出来てるはずなんだが外部から接続できない
ルータの設定は出来てるはず
ファイアフォールの設定も試みたが出来なかった

乗客の中にエスパーの方はいらっしゃいますでしょうか?

>>577
httpが確認できてるんだったら同じ設定でsshもできるはず
もし外部からnmapで22叩いてopenなら認証でコケてんだろ、公開鍵は外部の~.sshにきちんと置いてるのか？

訂正 公開鍵 → 秘密鍵

ローカルではOKってんだからそれはできてるんでね。ID/PASSかも知れんが。

お前には無理（初出）

>>577
>ルータの設定は出来てるはず
cmanとかで自分トコのIPアドレスの22番ポ〜トの導通チェックしてみてどうよ

logを見れ

さくらのVPS組
無事アップグレード終了

>>579
ローカルでは
ftp、ssh、httpがopenになってて

グローバルでは
httpだけがopenだった

これってポートが開放されて無いってことだよね？(´・ω・｀)

>>586

iptables直で叩いてるのか、firewall使ってるのかで変わってくるけど、とりあえず↓のコマンドの結果を貼ってからだな。
ここに張り切れなければ、pastebinとか使ってね。

$ sudo iptables -L
$ firewall-cmd --list-all

Linuxの話じゃなくて，ルーターの設定の問題なのでは？

firewall-cmdを使って設定やってる
スマホから書き込んでるから写真ですまん
https://i.imgur.com/ezDf2wK.jpg

ルータの画像も貼りたかったが
APIエラーがでて貼れなかった
ルータの設定は間違ってないと思う
80番ポートが正常にフォワーディング出来てるから

グローバルからのアクセスでssh閉じてるならルーターでしょ
単純にルーターのポート22宛を許可したってオチじゃないか？
ポートフォワーディングしないといけない
ルーターのWAN側ポート22宛のパケットをローカルの192.168.0.14のポート22へフォワードするようにルーターの設定の見直しでしょ

>>590
ルータ側はこんな感じ
https://i.imgur.com/WHMw2sJ.jpg

>>591
マジかw謎過ぎる
あとはCentOSのパケットフィルターがグローバルIPからのポート22のNEW(またはsyn)を許可してないとか
iptables -Sしてみないとわからないな

あとはルーターのログ確認して、ファイアウォール停止してみて、sshd_config 確認するぐらいか

今日は寝るから
また、起きたらやってみる

iptables -Sしたらこんな感じになった
https://i.imgur.com/4C7fZo0.png

>>591
WAN側のポートも22になってるけどいいの？
これじゃ動的ポートから接続できなくない？
トンチンカンなこと言ってたらすまぬ

firewalldをチェックしろ

>>596
ｲｲﾝﾀﾞﾖ

FTPもSSHもプロトコルを両方からTCPに変えてみるとか、外側のポートを変えてポートフォワードを例えば10022→22にしてみるとか

ID:AtOhoQ7B だけど
別にVPNサーバでも作って
外でもローカル接続出来るようにした方が楽かな？

頑張れエスパーども、いや質問乞食か

>>600
ナニをヤりたいか次第でね

>>602
部屋にあるサーバを外から弄りたい
それとFTPでファイル送れたりしたら便利だし

httpが通ってるならhttpトンネリングすれば大体なんとかなるだろう

ネットワーク構成がどうなってるのかわからんな。192.168.0.14 と 27が何で
画像の情報はどこから打った物なのか。全部ベアメタルなのか、仮想マシンだったりするのか。
一つエスパーするなら、フォワーディングしているルータの配下のマシンから、
ルータに付いてるグローバルにTCPしようとした場合、折り返しはできたりできなかったり
するが、家庭用のような奴だとできない場合が多い印象。でも80は通信できてるようだから違うか。

>>591
よく見たら，「無効」ってなってるけど

ほんとだ。有効のボタンが青色じゃなくてグレーだ。

>>606
おぉぉぉぉぉ:D
何というイージーミスを。。。orz
これだけのために2ヶ月も苦悩してたのに

ありがとう、キャリア回線から接続できるようになった

>>606
素直にすげぇ

間抜けに付き合ったアホどもお疲れ、解散

最近、大型updateがあったようなので再起動すると、
vsftpdでftpクライアントから 530 Login incorrect でログインできなくなったので、切り分けしてみると

vipwの(ファイル名を書くと書き込み時にエラーが出るので省略)
/bin/bash ならログインできる
/sbin/nologin ならログインできない
となって、sshなら当然だけど、vsftpdでそんなことあるの？

vsftpdのconfも触っていないので、pamかそういう系かと思うけど、そこまで参照するように変わったということ？
本当は/sbin/nologinの状態でftpログインできるようにしたいんだけど、何か方法あるかな・・・

>>611
/etc/shells に /sbin/nologin が入ってないとかじゃなくて？

>>612
# cat /etc/shells
/bin/sh
/bin/bash
/usr/bin/sh
/usr/bin/bash

あれ？入ってない、入ってないのがデフォルトなのか、どういうこと？
昔から /sbin/nologin は vipw で入れてきたけど、あると思ってたわ。

# ll /etc/shells
-rw-r--r--. 1 root root 44 Oct 31 04:48 /etc/shells
まさか、10/31に消されたってこと？


結果：/etc/shell に追加するとあっさり通りました。
/sbin/nologinっていらない子になったということ？sshでログインさせたく無い時、こういう時どうするんだろうね。

>>613
手元の環境だとこんなんなってたから、何かのタイミングで削除されたのでは？

$ cat /etc/shells
/bin/sh
/bin/bash
/sbin/nologin
/usr/bin/sh
/usr/bin/bash
/usr/sbin/nologin
/usr/bin/tmux

>>614
centos7(minimalインストール)は軒並み
-rw-r--r--. 1 root root 44 Oct 31 04:48 /etc/shells
時間もピッタリ揃ってる。

cent6は影響無いみたい。

$ rpm -qf /etc/shells
setup-2.8.71-10.el7.noarch

$ rpm -q --changelog setup-2.8.71-10.el7.noarch
* 木 6月 21 2018 Ondrej Vasik <[email protected]> - 2.8.71-10
- fix crudp name in /etc/protocols (#1566469)
- do not list /sbin/nologin and /usr/sbin/nologin in /etc/shells
(#1571104)

https://access.redhat.com/errata/RHSA-2018:3249

>>608
おい御礼にその公開しているCentOSって名前のWebサーバアドレス教えろよ

>>616
ググってみたけど、
・fix crudp name in /etc/protocols (#1566469)
これのために、
・do not list /sbin/nologin and /usr/sbin/nologin in /etc/shells (#1571104)
nologinが消えたってこと？

crudp nameってのがわからないわ・・

>>618
CVE見るのが早いぞ
https://access.redhat.com/security/cve/cve-2018-1113

>>617
192.168.0.14だよ

>>619
ありがとう、/sbin/nologin は使うべきではないのか・・・
passwdでシェルの文字列を削除するというのは乱暴なのかな、/bin/falseというのもあるようだし、
centos7で、sshログインをさせないアカウントのベスト設定は何にしたらいいんだろう。

>>621
nologinにnoshellってシンボリックリンク張ってそっちをshellsに書くとか
discussion見てるとそもそもlegacy ftp自体が筋悪

うーむ。イスラエルあたりからだとnologinでもログインできてしまうんだろうか。

nologinはログインを許可しないはずなのに"有効な"シェルとして/etc/shellsに書かれてるせいでレガシーなFTPでは(vsftpとかが/etc/shellsを見るので)ログイン出来てしまうがそりゃ可笑しいでしょって話だろ
Red Hat系以外ではそもそも/etc/shellsにnologinは書かれてないのでBSD4.4から取り込むときにどっかで紛れ込んだって流れ

sambaユーザーとかnologin指定しているが、
パッチ当てると影響あるのだろうか。

ワークアラウンドも書いてあるからこれ読みな

https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/7/html/7.6_release_notes/known_issues_servers_and_services#BZ1647485

マレーシアの Azure 上の CentOS を 7.5→7.6 にしようとしたらまだ来てないと。
fastestmirror の設定を変えつついくつかの mirror を試したが諦めた…
日本は mirror に降ってくるのが早いのかね？

>>627
こんなのあった
http://mirror-status.centos.org

/etc/shellsにnologinが書いてあってftpログインできると何が問題なの。
sshログインはできない、ftpログインはできるって状態にしたい時に使うものと理解して使う分にはよいのでは。
nologinという名前から想像してftpログインもできないだろうと思ってしまう人がいるから危険ってこと？

まぁ確かに紛らわしいな。紛らわしいからやめるって事で納得しました。

>>629
それやるならnologinじゃなくて>>622みたいにやるってこった

>>629
/etc/shells に nologinがあると，
nologinなはずのユーザーでも，他の一般ユーザーから
su -s /bin/sh user
みたいにシェルを指定したログインが出来てしまうこと
なんかも問題にされてるみたいだね。

今時FTPを使う男の人って…

渋い！
抱いて！

ふてくされてぷー

CentOS7ってリポジトリ古いの多いな
PHP5.4でRuby2.0とか標準が古いんだよ
これって各自でバージョン上げんといかんとよね？

PHPは7で劇的に速くなったしセキュリティの見地からも、枯れたバージョン使ってる場合じゃないな

CentOS8を待つという手もあるｗ

>>636
変えずに運用出来るなら, 変えない
バグ修正はRed Hatがバックポートしてる

とはいえPHP7.1以上とかRuby2.4以上, Python3.5以上を要求するソフトも増えてきたから, そういうものを使うならアップデートせにゃならん
PHPならremiやIUSがある(特にremiはFedoraとPHP両方のメンテナで高信頼)しPythonもepelやIUSから入るがRubyは一般的に使われるyumレポジトリはない

>>638
サーバのOSをRasbianからCentOS7に替えたんだが
PHPのバージョンが5.6から5.4に下がってしまって
下位互換の無い関数使ってたから困ってるんよね

Railsも使いたいんだがRuby2.2以上じゃないと使えないらしいし

バックポートしてるって思ってたけど最近かなりサボってる
RedHat Customer Portal で CVE追ってみたら、"Will not fix" が多い

サボってるつっても内容がな
脆弱性といってもコード書く側の人間が気を払うべきなものが多い

直近のmoderateでwill not fixなCVE-2017-11628だってparse_ini_stringやらparse_ini_fileに検証してない外部からの値を食わせるのがそもそもやべぇだろ
修正してくれるならそれはそれでいいけど優先度は高くないわ

>>639
>>638も書いてるがremi使ってみてどうよ？>PHP 5.6
あとSoftware Collections使うと捗るカモ>ruby 2.2

PHP5.6のサポート期限が今月いっぱいだからremiで置き換えるなら(upstreamから変更することはないから)7.1以上にしなよ
尤も7.1もアクティブメンテナンス終わってるから個人的には7.2以上を推奨

>>636
remi使えばいいじゃん
https://webbibouroku.com/Blog/Article/centos-php7
https://i.imgur.com/Yb1VnWu.jpg

>633
社長の愛人(給料60万)がxp時代のホームページビルダーのftp(ssl無し)機能使って
月に1度テキストサイトのweb更新しているババアの為にvsftpd使ってる。
今ってwebのファイルアップロードはscp使うのが一般的なの？

gitでサーバ側リポジトリにpushしたらワーキングコピーを更新するようなフック書くよ

>>645
FIleZillaでscp使うかgit管理してdeployer for phpでssh経由アップ
というよりテキストサイトならwordpressとかのCMSに変更を提案する

今はCMSから静的サイトジェネレータへの変更が流行りじゃないの

>>645
自社ネットワーク内でテキスト編集したPCからサーバーにコピーするだけなら問題ないだろうし、テキストサイトならどっちみちそのままインターネットに公開されることを考えるとFTPでもいいんじゃないの

>>645
ssh経由の何かにして欲しいね。sshdは上がってるわけだから。
わざわざftpを使う理由は無い。
しかし、今後はssh経由でお願いしますって言うと、
ソフトのインストールやらファイルアップ手順を執拗に聞いて来て、
エラーが出るたびにエラーが出ましたって言ってくる
ようになるから、それだったらいじらんとこってなる。

>>650
今までと全く同じ手順で操作出来る様にしてやれば、何も言って来ないよ^^