CentOS Part 50【RHEL Clone】

CentOS は Red Hat Enterprise Linux (RHEL) から同社の商標を削除して再コンパイルした RHEL Clone です。
Red Hat と無関係でもないコミュニティが無償配布してしますが Red Hat のブランドとサポートはありません。
* Fedora Core 6≒RHEL 5≒CentOS 5
* Fedora 13≒RHEL 6≒CentOS 6
* Fedora 19≒RHEL 7≒CentOS 7
です。
FCやRHEL 用のノウハウ、野良 RPM、レポジトリ云々は CentOS でもほぼ通用します。

前スレ
CentOS Part 49【RHEL Clone】
http://mao.5ch.net/test/read.cgi/linux/1531728260/

CentOS (The Community ENTerprise Operating System)
http://www.centos.org/

CentOS 配布ミラーサーバ
http://www.centos.org/download/mirrors/

CentOS -- Wikipedia日本語版
http://ja.wikipedia.org/wiki/CentOS

金がない企業がUbuntu使いたがるだけだろw

資格とか鳥は好きなの選んで好きにしろ。

欧米かっ？！

Amazon Linux もいずれ Red Hat 風じゃなくなるかな？

aws検定みたいな変な資格ができるの？

なんかパッケージ入れようとする度に
ねえな…EPELにあるかな…ねえな…ググるか…みたいな手順が発生するのがめんどい

>>284
既にある

そりゃ、クラウドの主戦場が、

アマゾン、グーグル、Open Stack, KVM だから！

Open Stack や KVM はクラウドじゃない

クラウドの主要技術ではあるだろ

クラウドと仮想マシンは関係ない
そのうちOSはクラウドの主要技術とか言い出しそうだｗ

AWSとGCPはKVMを使ってるぞ
Azureは知らんが

だから、AWSやGCPという "クラウド" が
KVMというクラウドではないものを使ってるんだろｗ

クラウドの概念あるいは定義に仮想化技術は関係ないだろうが
実装されたクラウドサービスは仮想化技術を使っているのがほとんどだろ、そうかりかりスンナよ

だからいったろ？

そのうち、実装されたクラウドサービスはOS技術を使ってるとか言い出しそうだってｗ

実装されたクラウドサービスはGNUコマンドを使ってる
だからクラウドの主戦場はGNUコマンドだ！

アマゾン、グーグル、Open Stack, KVM って並列に並べるのは変だよねって言えば済むものを
わざわざ伝わらない言い方で煽るのは頭おかしい

バカ発見器としては使える
頓珍漢なこと言ってきたら真面目に相手にせず煽るべし

少なくともAWSの試験でKVMがどうこうとか聞かれない
インフラレイヤーを隠蔽して利用者に意識させないのがクラウドサービスやし

誰でも知ってる大手事業者のクラウド、bochsで動いててびっくりした

アイシン精機は車メーカーじゃないみたいな話？

自動車部品メーカーを車メーカーって言うなら日立とかも車メーカーになっちゃうｗ

あなたも豊田自動織機で期間工として働きませんか？

RHEL7.7も出たというのにおまえらときたら

>>302
8か７か
迷うな

>>270
cui版の？
だったら、似たようなものだろ
iptablesの作法がめんどくさいけど。　
centosの方が整備されていたな。

ようやく8が出そうだな

せんと君８来る？

Linuxのメインマシンに入れるのまだ怖いから
ラズパイでも買おうかな

おせーよ

まだ7にすら上げてない人、結構一杯居るんじゃないのかなー。
6 -> 7が割と大変な事になったし・・・。

>>308
業務系だと６がまだまだ多いと思う

大変でもなんでもないが
情弱乙

まだ5だけど、yumでupgradeはやっぱりできない？

8でyumなくなるけどdnfのエイリアスとして残るみたいだね
オプションはほとんど一緒らしいんで、yumでも普通に事足りそう

未だに疑問だけど、CentOS7のyum.confの
apply_update のデフォルトがnoなのはなぜだろう。

っていうかミラー検索あたりdnfのほうが早いしスクリプトとかも置換でほぼ対応できるのになんで未だにyum使っているのか逆に謎。
apt,apt-getあたりの混同と似た現象になるだろうから9リリースするときにはエイリアス取っ払ってほしいわ。シェルのコンフィグでエイリアスなんて張れるんだし

アホらしい

>>314
新しい物を覚えられない老害の為だよ

どうしてLinux系あるいはUnix系は分派ばかりで勢力を分散してしまうのかな。
始皇帝のような統一事業が必要なのかな？

>>317
ある人はLinuxはカーネルでもディストリビューションでもない。思想だ。といったそうだがまさにそれだと思うよ
そもそも過激思想のgnuくんとtuxくんはお友達なんだから分派が出てもおかしくない。
彼らは自分のものしか許容しないだろうけど、外からみりゃubuntuもfedoraもcentもarchもsuse, Gentooさえ使える
gnomeだろうがxfce,lxdeだろうがlightdmやtdmだろうが使える
これはLinuxの強みであるし不安定さの大本でもあると思うが、素晴らしいことであることは確かだと思うよ。
linux縛りである以上各ディストリビューションは決して林檎や窓にはなれないだろうけど。

結局、真ん中に人が必要ってことでしょ
ビルゲイツとかリーナスとか
Unixはトンプソンのオーラが足りずにビルジョイに真ん中を持っていかれた
ビルジョイが引っ込んだ結果gdgdになった
RMSがいなくなったらGNUもgdgdになるだろう

315だけど、どなたか知っている人いますか？
デフォルトがupdate yesにしないとisoイメージで入れたら運悪かったら
脆弱性突かれるかも知れないし。

ごめん315じゃないわ、313です

yum.confではなくyum-cron.confの話？
業務用途でyum-cronを入れてる人はいないと思うよ

そもそもそういうの気にする人はCentOSを使うべきじゃありません

CentOS7, yum-cron使わずにどうやってパッケージの自動アップデートしているんだろう。
20台以上yum-cronでCentOS7運用しているんだがちょっと驚いているわ

>>319
Pythonｵﾜﾀ

>>324
手動でcron回してるとか、もしかしたらシェルスクリプトをsystemdで常駐してdate叩いてifに突っ込んでるかもしれない。
あとは管理コンソールからvia sshでyum走らせてるかもしれないし、そもそもアップデートかけてない（グローバルに出てないからとか言う理由で）ってのも有り得そう

結局CentOS7→8の主立った変更って
yumがdnfになってミドルウェアのバージョンアップがなされて

あと何かあるの？

iptables がなくなって nft(nftables) になった。
firewalld だけで管理してれば影響なし。

/usr/bin/python が無い。
alternatives で python2 か python3 にリンク張れるがデフォはなし。
python3 は python2 と互換が無いところ多いので張るなら 2 が妥当。

日本語フォントが google 系に置き換わった。
IPA mincho も VL Gothic も入ってなかった。

GNOME が 3.28 になってデスクトップにアイコン置けなくなった。
gnome-terminal だけは置いていた人だからちょっと辛い。

毎度のことだが glibc のバージョンアップに伴い古いソフトでコンパイルが通らないものが出た。

分派を許さないとなると中央がキツいじゃん。

いや今更python2張るなよ
サポ切れまで何ヶ月だと思ってんだ

>>328
情報ありがとう

個人的にはfirewalldしか使わないし
Python使わないし
GUIもあんまり使わないってことで
7→8はあんま使い方変わらないことになりそう

でもまぁ8にするけど
個人利用のPCなんで枯れたバージョンである必要ないし

今年の12/31までってマジかよ、知らんかったわ。 THX.
とはいっても RHEL7/CentOS7 って python3 付属しないんで、 python3 で動かないけど
使いたい・使わざるを得ないスクリプト抱えてる人多そう。
(なんでサポート切れ考慮しても python2 張らざるを得ないことになると思う。)

python3なんて普通にコンパイルして
入れてるだろ？必要な人は

あと4ヶ月…
https://pythonclock.org/

CentOSに限らず言語系はパッケージを使わず自分で用意したほうがいいってよく言われるだろ

docker使えばいいじゃん

Docker使うのにカーネルクソ古いCentOSなんか使う訳ないでしょ

なんでcentosなんて使ってんの？

>>338
業務系では主流

古臭い会社ならな

業務系ｗでもcentosでDockerなんてフツーだけどね

>>340
革新的な会社ならどのディストリ？

windowsに決まってるわ

ファブリーズしよう

>>338
企業向けハード(サーバ・ワークステーション)のデバイスドライバ提供ディストリが
RHEL/CentOS/SLES/Ubuntuというパターンが多い。

仮想化してしまえばどんなディストリでもいいことになるが、設計・デザイン・解析
のように仮想化して使えない、使うとコストパフォーマンスが悪いアプリではアプリ
ベンダーの保守対象OSがRHEL/SLESのみのパターンが多いね。
なので製造業やスパコン絡みの学術だとRHEL系が主流。

それ以外の業界については詳しくないが、AI業界？とかだとUbuntuで売れる。

Web系以下仮想化が主流の業種はクラウド各社で採用される＆無償のCentOSかUbuntuか、
もしくはコンテナの Dockerの３択なんじゃないかな。
そのなかで CentOS はライブラリが古いから選択肢から外れるとは思うけど。

8の注目機能はAppStreamだと思うのに誰も触れていない件

>>345
君のレスめちゃオモロイわｗ

>>326
サンクス、まぁそうなるよな。
頭の悪い書き込みする >>322 がちょっと変な子なのはわかったわ。

>> 332

RHEL 7.7で、Python 3パッケージが標準レポジトリで提供されたよ(Python 2系のEOS対応かな

CentOSでも7.7相当のリリースがあれば利用出来る筈


https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/7/html-single/7.7_release_notes/index#enhancement_compiler-and-tools

>>348
>>322 の意図はわからんが、変な子ではないだろ。

業務系だと運用的には
(1) 適用は開発系で動確後だから運用系でcronで回すなんて恐ろしい事しない
(2) リコールに備えて数年前に設計したパーツの解析を当時と同じ環境でできるよう
にする必要があるからOSやファームウェアのバージョンアップは御法度
(3) httpd やら ssh で危険度高以外は無停止運用。 法定停電時にちょいヤバ目だけアプデ。
の３通りが基本かなぁ。 んで、何れも cron でアップデートなんてしない。

俺の思う普通談義はいいって。みんな自分が思う普通で好きにしろ。

>>349
知らなかったわ
７７があったとは

>>350
スゲーｗ

>>328
| iptables がなくなって nft(nftables) になった。

Centos7と同様に、iptablesは使いたい人は利用できるよ。

https://hackers-high.com/linux/rhel8-new-features/
（3）iptables のみ
RHEL7(Centos7)の時と同様に、dnf（yum）から iptables-services をインス
トールすれば、iptables コマンドと iptables ファイルを使ってファイアウォール
を操作することができます。

#iptables-service のインストール
$ dnf install iptables-services

#firewalld の停止＆自動起動無効化
$ systemctl disable firewalld
$ systemctl stop firewalld

#iptables の起動＆自動起動有効化
$ systemctl start iptables
$ systemctl enable iptables

CentOS7だけど
# yum --security update

クリーンインストールして、このやり方ってセキュリティアップデートだけ動くの？
RedHatでないと正しく動かないとか。

動かないよ

理由はこの辺で
https://www.lancard.com/blog/2017/09/15/centos7-での-yum-security-update-事情/

https://wiki.centos.org/About/Building_8
QA work 2019-06-28 mid Aug DONE
RC work 2019-06-28 mid Aug DONE
Release work YYYY-MM-DD YYYY-MM-DD Not started

QA, RC は完了。Centos8リリースまで あと１週間ぐらいか？

おせーよ

Linuxは今のCentOS7が初めてで、今回OSアップグレードが初めてなんだけど
どうしたもんかな

とりあえず7の環境は/etcフォルダをバックアップしておいて
8をクリーンインストールした後に環境再現てことでいいのかな？
/etcフォルダの中身をそのまま引っ越しはできないだろうけど

かなり面倒な作業になるなぁ

>>359
昔からそんなものだよ、windowsじゃないんだから。

/etcのテキストファイルをマージさえすれば環境再現出来るんだから場合によってはWindowsより楽とも言える

そんなに簡単ではない

またSELinuxに悩まされるのかなぁ
いろいろ部分的に解除してた記憶が…いっそ全無効にしちゃいたい

>>363
業務利用でも大抵無効にするんだから
無効で良いのでは？
他のLSM使いたい

SELinuxとか真っ先に無効化するのがデフォでしょ
あんなん業務でも使いこなしてるところなんてごく少数だと思われ

うちも即disable

業務業務言ってる奴、書き込み内容からして無職だろうな
おうちでパソコンの大先生やってるんだろｗ

>>364
＞＞業務利用でも大抵無効にするんだから

君んとこの会社大丈夫か？

業務で使っているなら、せめてpermissiveモードで。

突然失踪した後輩がずっと「permissive」にしてくれと言ってたな。

普段はcent6時代はdisableだったけど、どういう時にpermissiveって役に立つときがあるの？
LAMP環境のパフォーマンスとか変わるならdisableにしたいところだけど・・

つーか、SELinux だったから助かったとか enforcing ならパッチ不要とかってあったか？
結構前からあるけど実績ほとんど無いわ手間ばかりかかるわのクズを使う理由はないよね。
今後コンテナなりその延長線上の技術がでてくるなりするかも、だけど SELinux は
その手の技術と相性悪そうだし今後目は無いんじゃないかな。

このスレ言うギョームってVPS借りてwordpressでアフィリエイトブログやることだからｗ

>>371
無いよな。
「SELinux」が必要になったときに有効です、とか言って消えていったけど
必要に迫られる時なんて無い運用だったしなぁ。

>>370
permissiveにしておくとログは残るから、いざ必要となった時にそれからルールを作成できる

ただし、経験上、この方法で作ったルールを適用するとどこかでこける事になる
それと、すでに異常な状態だった場合それごと許可してしまうのでそもそもの使い方としておかしい
システムの仕組みを理解して、何が何を必要としているかを把握し、それからルールを作成できないといけない

俺は諦めた

>>370
あえて言うなら、その使い方だと事後に外部企業に診断を委託する際かな。
SELinux のログは、どの脆弱性を突かれたか／突かれていないかのわかりやすい
証拠ではあるから。
とはいえど、運用を圧迫するならとっとと disable にするべき程度じゃないかな。

selinuxの設定もできないサーバー屋さんとか意味あんの？

>>376
se自体が意味ないｗ

まー、自分に理解不能なものには意味がないっていうのは正しいなｗ

ID変えた自分と自演の会話して何が楽しいんだ、コイツは
自分の価値観押し付けるのはアスペ特有の症状