CentOS Part 50【RHEL Clone】

CentOS は Red Hat Enterprise Linux (RHEL) から同社の商標を削除して再コンパイルした RHEL Clone です。
Red Hat と無関係でもないコミュニティが無償配布してしますが Red Hat のブランドとサポートはありません。
* Fedora Core 6≒RHEL 5≒CentOS 5
* Fedora 13≒RHEL 6≒CentOS 6
* Fedora 19≒RHEL 7≒CentOS 7
です。
FCやRHEL 用のノウハウ、野良 RPM、レポジトリ云々は CentOS でもほぼ通用します。

前スレ
CentOS Part 49【RHEL Clone】
http://mao.5ch.net/test/read.cgi/linux/1531728260/

CentOS (The Community ENTerprise Operating System)
http://www.centos.org/

CentOS 配布ミラーサーバ
http://www.centos.org/download/mirrors/

CentOS -- Wikipedia日本語版
http://ja.wikipedia.org/wiki/CentOS

>> 332

RHEL 7.7で、Python 3パッケージが標準レポジトリで提供されたよ(Python 2系のEOS対応かな

CentOSでも7.7相当のリリースがあれば利用出来る筈


https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/7/html-single/7.7_release_notes/index#enhancement_compiler-and-tools

>>348
>>322 の意図はわからんが、変な子ではないだろ。

業務系だと運用的には
(1) 適用は開発系で動確後だから運用系でcronで回すなんて恐ろしい事しない
(2) リコールに備えて数年前に設計したパーツの解析を当時と同じ環境でできるよう
にする必要があるからOSやファームウェアのバージョンアップは御法度
(3) httpd やら ssh で危険度高以外は無停止運用。 法定停電時にちょいヤバ目だけアプデ。
の３通りが基本かなぁ。 んで、何れも cron でアップデートなんてしない。

俺の思う普通談義はいいって。みんな自分が思う普通で好きにしろ。

>>349
知らなかったわ
７７があったとは

>>350
スゲーｗ

>>328
| iptables がなくなって nft(nftables) になった。

Centos7と同様に、iptablesは使いたい人は利用できるよ。

https://hackers-high.com/linux/rhel8-new-features/
（3）iptables のみ
RHEL7(Centos7)の時と同様に、dnf（yum）から iptables-services をインス
トールすれば、iptables コマンドと iptables ファイルを使ってファイアウォール
を操作することができます。

#iptables-service のインストール
$ dnf install iptables-services

#firewalld の停止＆自動起動無効化
$ systemctl disable firewalld
$ systemctl stop firewalld

#iptables の起動＆自動起動有効化
$ systemctl start iptables
$ systemctl enable iptables

CentOS7だけど
# yum --security update

クリーンインストールして、このやり方ってセキュリティアップデートだけ動くの？
RedHatでないと正しく動かないとか。

動かないよ

理由はこの辺で
https://www.lancard.com/blog/2017/09/15/centos7-での-yum-security-update-事情/

https://wiki.centos.org/About/Building_8
QA work 2019-06-28 mid Aug DONE
RC work 2019-06-28 mid Aug DONE
Release work YYYY-MM-DD YYYY-MM-DD Not started

QA, RC は完了。Centos8リリースまで あと１週間ぐらいか？

おせーよ

Linuxは今のCentOS7が初めてで、今回OSアップグレードが初めてなんだけど
どうしたもんかな

とりあえず7の環境は/etcフォルダをバックアップしておいて
8をクリーンインストールした後に環境再現てことでいいのかな？
/etcフォルダの中身をそのまま引っ越しはできないだろうけど

かなり面倒な作業になるなぁ

>>359
昔からそんなものだよ、windowsじゃないんだから。

/etcのテキストファイルをマージさえすれば環境再現出来るんだから場合によってはWindowsより楽とも言える

そんなに簡単ではない

またSELinuxに悩まされるのかなぁ
いろいろ部分的に解除してた記憶が…いっそ全無効にしちゃいたい

>>363
業務利用でも大抵無効にするんだから
無効で良いのでは？
他のLSM使いたい

SELinuxとか真っ先に無効化するのがデフォでしょ
あんなん業務でも使いこなしてるところなんてごく少数だと思われ

うちも即disable

業務業務言ってる奴、書き込み内容からして無職だろうな
おうちでパソコンの大先生やってるんだろｗ

>>364
＞＞業務利用でも大抵無効にするんだから

君んとこの会社大丈夫か？

業務で使っているなら、せめてpermissiveモードで。

突然失踪した後輩がずっと「permissive」にしてくれと言ってたな。

普段はcent6時代はdisableだったけど、どういう時にpermissiveって役に立つときがあるの？
LAMP環境のパフォーマンスとか変わるならdisableにしたいところだけど・・

つーか、SELinux だったから助かったとか enforcing ならパッチ不要とかってあったか？
結構前からあるけど実績ほとんど無いわ手間ばかりかかるわのクズを使う理由はないよね。
今後コンテナなりその延長線上の技術がでてくるなりするかも、だけど SELinux は
その手の技術と相性悪そうだし今後目は無いんじゃないかな。

このスレ言うギョームってVPS借りてwordpressでアフィリエイトブログやることだからｗ

>>371
無いよな。
「SELinux」が必要になったときに有効です、とか言って消えていったけど
必要に迫られる時なんて無い運用だったしなぁ。

>>370
permissiveにしておくとログは残るから、いざ必要となった時にそれからルールを作成できる

ただし、経験上、この方法で作ったルールを適用するとどこかでこける事になる
それと、すでに異常な状態だった場合それごと許可してしまうのでそもそもの使い方としておかしい
システムの仕組みを理解して、何が何を必要としているかを把握し、それからルールを作成できないといけない

俺は諦めた

>>370
あえて言うなら、その使い方だと事後に外部企業に診断を委託する際かな。
SELinux のログは、どの脆弱性を突かれたか／突かれていないかのわかりやすい
証拠ではあるから。
とはいえど、運用を圧迫するならとっとと disable にするべき程度じゃないかな。

selinuxの設定もできないサーバー屋さんとか意味あんの？

>>376
se自体が意味ないｗ

まー、自分に理解不能なものには意味がないっていうのは正しいなｗ

ID変えた自分と自演の会話して何が楽しいんだ、コイツは
自分の価値観押し付けるのはアスペ特有の症状

アメリカの法律で政府機関に導入する場合はSELinux使うことって決まってるのよ
SELinuxってNSA製だからな
そういうアメリカと取引してる場所で使うシステムで使うLinuxだとSELinux使わざるを得ないの
分かったらクソして寝ろ

>>379
バカって形勢が悪くなるとすぐに自演認定したがるよなｗ

>>371
SELinuxを根本的にわかってない

>>380
日本政府相手なら関係ない
ちな、関係者

>>381
具体的な事例等を一切語らず、ただディスるだけのお前の職業はなんなのよ？
SE にコンプレックス丸出しってところからして社内サーバのお守り係止まりか？

>>380
さすがに政府機関、しかもアメリカだけだとちょっと説得力欠けるねぇ。
日本以外のすべての国の政府も民間も総じて、見たいな情報持ってきていただかないと、
君の「日本人SEをディスる」という目的には足りなさすぎるんじゃないかな。

SELinuxのSEをシステムエンジニアだと思ってるバカが現れた！

>SELinuxのSEをシステムエンジニア
さすがにそれは無いだろ


CentOSが6あたりの手前で危うい時期にsienticなんとかみたいなあったような・・今あるのかな。
あれなんで危うい状況になったんだ？
どこかに大量に引き抜かれたとか、一斉蜂起で辞めるとかあったのかな。

日本人ならTOMOYO Linuxを使いなさい

>>388
まだあるの？

この辺の効果ってないの？

SELinux を使おう．使ってくれ．
https://qiita.com/chi9rin/items/af532d0dd9237cc65741

>SELinux が有効になっているとパーミッションが
>取れたとしてもファイルの内容にアクセスできない
>ようになります．
>これはセキュリティホールを突かれてもシステム
>ファイルを容易には読めない，容易には書き換え
>られないことを示しています

>>390
パーミッショぐらいちゃんとしとけｗ

>>359
> とりあえず7の環境は/etcフォルダをバックアップしておいて
> 8をクリーンインストールした後に環境再現てことでいいのかな？

自分が行った変更が全部/etc以下にあるとは限らない気がするが。
/etc以下しかないと把握してるならそれでいいと思う。

>>390
SELinuxがだめなのは、
Linux標準の（低機能な）アクセス管理に対する
拡張の（高機能すぎる）アクセス管理システムだから

Windowsはその中間の適切な管理システムを持ってるからな

Linux標準の（低機能な）アクセス管理をWindowsレベルにまで
引き上げられたらいいんだが、互換性のために無理なんだろうな。

低機能でも少数のユーザーとサービス的な使い方なら十分だから
面倒くさいだけのSELinuxはイラネとなる

SELinux使えないのは老害だけだぞ

CentOSのwikiにバックアップ方法のってた気がする

>>390
効果もあるがそれ以上に害が大きい。
正常動作時でもちょっとファイル置く場所が変わるだけでアクセスブロックされまくって
その度にカスタムモジュール作る必要があり開発工数がかかる。
OS添付じゃないアプリなんてもっての外。

>>394
普通にインストールして、全部デフォルトの位置にあるファイルだけ触れば
誰でも使える。使えるが、意味がないってだけ。

だって脆弱性でもない限り、役に立つことなんて無いもの
ウイルス対策ソフトのようなもんだね。

>>396
ポリシーの設定もできないおまえがアホなだけじゃねーかｗ

>>397
＞＞だって脆弱性でもない限り、役に立つことなんて無いもの
＞＞ウイルス対策ソフトのようなもんだね。

どんだけアホやねん

君らにはSELinuxなんて不必要だから使う必要もないよ

>>398
ポリシーの設定なんか自分でするもんじゃないよ。
やってミスったら脆弱性になるじゃんかｗ

>>399
うは
君サイコーだねー

>>387
CERNはScientific LinuxやめてCentOSに鞍替えした
FermiはScientific Linuxを継続したけどSL7での終了を決めた

>>398
SELinux の細かいカスタマイズについて正しく認識できてないねぇ、君は。
普段使ってないのがバレバレだよ？

SELinux無効なんて時代遅れ。
恥ずかしながら最近知ったが、SELinuxの機能をフルに使うと、
root権限とられても防御できるんだってよ。
これにはたまげた。

システムエンジニアLinux

今時SELinux?今はAppArmorだろ

いやいやTOMOYO Linuxだろ

心の友よりナっくす

俺は日経Linux

我らがSolarisにもSEUnixがあれば良かったのに。

我らがXENIXにも

日本人SEをディスるんじゃない！

CentOSの話しようぜ。

せやろうか？

ここだけの話、cent5で
baseリポジトリのLAMP, bind,ftp使ってるのにまだ被害無いわ、
すでにあるけど俺が気づいてなかったら寒いけど。

寒い奴

SELInuxは被害をなくすものではないよ
被害を最小限に食い止めるもの

乗っ取ったrootの人がsetenforce 0って入れたらどうなるの、おじちゃん！？

>>417
rootユーザでもSELinuxが許可していなければsetenforceは実行できない
普通にコンソールからrootとしてログインした場合は許可して、他プロセスを（権限昇格の脆弱性を突くなどして）経由してrootになった場合は許可しない、ということができるのがSELinux

つまりSELinuxは、そこまで必要無いってことなのが明確になったな。

セントフォースと言えばエリナちゃん

情弱にはな

>>421
涙拭けよｗ

悔しかったらSELinuxカスタマイズサービスでビジネス起こして、成功して見返せば？
顧客満足度爆下げ系なんでオススメしねーけどなw

そもそもfirewall作るだろ

Androidでは数年前からSELinuxがEnforceで普通に動いてるんですが、
顧客満足度爆下げって何のことですか？

>>423
SELinuxなんてみんな無効にするのに、
そんなのがビジネスになると思ってるの？

ってかCentOSぐらいだろ？ SELinuxに悩まされるのは
UbuntuやDebianなどは最初から使われていない。

そろそろSELinux を有効にしてみませんか？
https://www.slideshare.net/atsushimitsu/selinux-87020074

企業システムにSELinuxを適用するときの検討事項
https://www.slideshare.net/atsushimitsu/selinux-87020743

SELinuxの課題について
https://www.slideshare.net/atsushimitsu/selinux-87020587

明日はじめるSELinux
https://www.slideshare.net/moriwaka/selinux-83627753

SELinuxの利用とポリシー作成
https://www.slideshare.net/moriwaka/selinux-79044279

>>426
SELinux 派のほうを煽ってると思うんだが？

ねー
完全に
話の意味を理解できてないのに煽ろうとしてるよね
バカみたい

selinuxはスレチ。使いたい奴は使え。終了。

いや深く関わっている

このスレにはキチガイみたいにSELinuxにこだわって押しつけてくる粘着アスペがいるな。
アスペは自分の思想を否定されると全否定される気分になる怖いわ

アッガイ

どこのスレにも基地外アスペが居るな

>>434
いやしかしこのSELinuxキチガイは特にヒドイわ
しつこすぎるんだよ
他人に迷惑をかけてる自覚が全くない

多くの人が使いにくいって言ってるSELinuxを推してくる奴っていったい何なの
頭おかしいとしか思えないわ

自分が仕事で使ってるものを否定されて腹が立ってるんじゃないの
スルーしとけ

selinuxスレで好きなだけ語ってこいよ

「分からないから使えない」vs「万が一役立つかも知れんから使え」
いつもの、バカvs原理主義者の構図だ。

どっちもどっち。

結論：Windows10でおｋ。

SELinux使えっていうやつって他人をディスることしかできないアスペなんだろうな

>>439
中級ゲーマーが初心者をカモにしようとしてノコノコ出てきたら
逆にガチ勢にカモにされましたって構図の間違いでは？

>>439
頭悪そーｗ

最近はSELinuxを有効にしてもトラブルを踏むことは少なくなった
ただ昔の誰かが作った秘伝のパラメータシートにはとにかく無効化せよと書いてあり
わざわざそれに逆らう利益がない

常識があればいいseLinuxがなくてもおｋ
ある意味、バカよけ

ASD(アスペ)は周りの空気も読めずに自分のポリシーを強要するし、
否定されると人格全てを否定されたものとして攻撃的になるからほんと扱いが難しいわ。
予定変更しても対応できずにパニックになるし、融通も効かない。
高い集中力はあると思うが、オナニー的な自己満足な成果物作って満足するのは迷惑だわ。

SELinuxゴリ押しのアスペ、おまえの事だぞ。

↑のほうがアスペに見えるｗ

「俺に使えないものは使わなくて良い」vs
「万が一にも役立つことがあるなら使わなくてはいけない」

どっちもアスペ

>>446
客先や社内に似たようなのが必ず出てくるから、その時に備えて打って打って打ちまくればいい。
ネット越しなんだから多少打ち込みすぎてもこちらが責められることは決してない。
いいスパーリング相手だよ。