CentOS Part 50【RHEL Clone】

CentOS は Red Hat Enterprise Linux (RHEL) から同社の商標を削除して再コンパイルした RHEL Clone です。
Red Hat と無関係でもないコミュニティが無償配布してしますが Red Hat のブランドとサポートはありません。
* Fedora Core 6≒RHEL 5≒CentOS 5
* Fedora 13≒RHEL 6≒CentOS 6
* Fedora 19≒RHEL 7≒CentOS 7
です。
FCやRHEL 用のノウハウ、野良 RPM、レポジトリ云々は CentOS でもほぼ通用します。

前スレ
CentOS Part 49【RHEL Clone】
http://mao.5ch.net/test/read.cgi/linux/1531728260/

CentOS (The Community ENTerprise Operating System)
http://www.centos.org/

CentOS 配布ミラーサーバ
http://www.centos.org/download/mirrors/

CentOS -- Wikipedia日本語版
http://ja.wikipedia.org/wiki/CentOS

VMware PlayerにRHEL8入れるには3Dグラフィックのアクセラレーションを無効にしないとマトモに動かないよ

>>854
俺は好き
ロゴも好き

嫉妬というか競争心というかそういうのもあるかもな。
それほど高度なコンピュータサイエンスティストでなくても作れるが、それにしては目立っている。
ディストリビューションを決定的に性格付ける物としてまず第一に名前を挙げられる。
俺だったらもっといいものを作れると思った人が燃えて無料で作るに至ると。

Yumの依存関係解決アルゴリズムが壊れている、と言っている
https://rpm-software-management.github.io/page7/
The reason of initiating DNF project was because of the biggest three pitfalls of Yum:
undocumented API, broken dependency solving algorithm and inability to refactor internal functions.
The last mentioned issue is connected with the lack of documentation.
Yum plugins are using any method from Yum code base thus any change there would cause the sudden crash of the Yum utility.

http://www.linux-magazine.com/Online/Features/Will-DNF-Replace-Yum/(language)/eng-US
YumはAPIのドキュメントがないので内部関数すべてがPublic API状態
リファクタリングもできない、不要なものの削除もできない
メンテナンスもテストも難しく、新機能の作成も遅くなる

CentOS8だとdnfでperl-HTTP-Daemonをインストールしようとしたら存在しなかった
perl-HTTP-Daemon-SSLてのがあるのだけれどもperl-HTTP-Daemonに依存しているみたいでこれもインストールしようとすると失敗する

CentOS7だと両方ともyumでインストール可能

こういうのは今後解消していくんでしょうかね

>>858
> Yumの依存関係解決アルゴリズムが壊れている、と言っている
誰が？何人が？

リンク先読めや

dnfについては、日本語wikipedia のほうがわかりやすいね。
https://ja.wikipedia.org/wiki/DNF_(%E3%82%BD%E3%83%95%E3%83%88%E3%82%A6%E3%82%A7%E3%82%A2)

にしても十数年間 yum だったわけで、開発者内でのぐちゃぐちゃした雰囲気は大変っだたろうな。

epel8にまだetckeeper来てないやん

これsteam入りのはサイズ7GB以上あるんだけどBlu-rayに焼けってこと？

USBメモリだろ、普通は

>>850
ホストCentOS7のVirtualBox5.xへCentOS8を入れてるけど、それなりに動作してる様に見える。
ただGuest Additionが適用できないので、スクリーンサイズ等の変更はできない。orz

https://i.imgur.com/z2socxR.png

>>850さん
CentOS8の解像度固定が出来ないってという事でしたら
(再起動の度に解像度変更 及び 表示が見切れる)
ログイン画面→サインインオプション→クラシック(X11ディスプレイサーバー)を選択
で固定されました。

ホスト : Win10/VMware 15.5
ゲスト : CentOS8

>>867
おお本当だ
VirtualBox環境でも確認できました
どうもありがとう

pacemakerってCentOS8では削除されてしまったのかな。
pacemaker-libsとかの関連パッケージはリポジトリに存在しているだけに謎である。
CentOS7では冗長構成組むのに重宝していたんで残念だ。

替わりに何か入ったんだろうか。もうそういう構成の組み方は流行りじゃないんだろうか。

>>869
>pacemaker
アップストリームのRHEL8にはありますね。そのうち来るんじゃないの？　
それとも無料の CentOSでは見捨てたれた？
https://access.redhat.com/documentation/ja-jp/red_hat_enterprise_linux/8/html/configuring_and_managing_high_availability_clusters/assembly_getting-started-with-pacemaker-configuring-and-managing-high-availability-clusters

Hyper-V 2012 R2 上で CentOS8 仮想ホスト最小インストールして httpd 入れて
perl の cgi の動作確認してるんだが、本稼働中の CentOS6 と比較し

CentOS6 Hyper-V管理画面 800MB freeコマンド 1700MB
CentOS8 Hyper-V管理画面 3500MB freeコマンド 300MB

という具合で動的メモリ利用が増える一方のよう。
Hyper-V 2012 R2 がまだ未対応、ってことなのかね…

Hyper-Vすれで聞けば

>>869
https://densan-hoshigumi.com/server/centos8-pacemaker-corosync-notfound
CentOS 8のリポジトリにPacemaker / Corosyncが存在しない問題を調べてみた

>>872
キャッシュじゃないの

Hyper-V スレ行ってみたがまったく機能してない模様…

httpd が犯人らしいことが分かった。
conf 初期状態の httpd を起動すると cat /proc/meminfo の Committed_AS が
停止中 約300MB
起動中 約2000MB

>>874
> 今までの情報を整理すると、RHELのソースコードはCentOSプロジェクトのリポジトリで公開され、それを元にCentOSコミュニティがCentOS版パッケージのビルドを行なっていると思われます。

つまりやはりCentOSがRHELの上に来るってことなのか・・？

それはCentOS streamの話では？

>>800
読み方迷ったら、YouGlishで探してみるべし

https://youglish.com/

それだとこれが正しいって変な読み方する人になっちゃう。

たまにはこのスレ↓も思い出してください

でさ、これ何て読むのよ in Linux板　３
http://mao.5ch.net/test/read.cgi/linux/1345027528/

解決したので報告。

https://milestone-of-se.nesuke.com/sv-basic/linux-basic/apache-mpm-prefork-worker-event/
で CentOS8 の httpd の初期設定が event になってたのが原因でした。

prefork に変えてもいいし

event のまま
<IfModule mpm_event_module>
ThreadsPerChild 5
MaxRequestWorkers 10
</IfModule>
などとしてもいい。

>>882
情報共有してくれたの、えら〜い！！

CentOSの7.6ってどこからダウンロードできますか？

vaultのミラー探せ

理研からって言おうと思って見に行ったら無いね
非推奨になってる（でもSCLは7.6あるよ？）
でも自分は以下のものなら持ってた
たぶん公開直後にダウンロードしたのかも

CentOS-7-x86_64-LiveGNOME-1810.iso
CentOS-7-x86_64-Minimal-1810.iso

ftp.riken.jp/Linux/centos-vault/centos/7.6.1810/isos/x86_64/
とか？

揚げ足かもしれんがyum updateしたら7.7になるんだから7.7で良くない？

漏れは、Ubuntu 16.04 では、iij, jaist を使っているけど

>>887
そこに非推奨やでってREADMEがあるだけやで

CentOS7でyum checkするとCPU100％になって
Loaded plugins: fastestmirror, langpacks の表示が出た状態で止まってしまいます
update とか search は正常に進行し完了します
cleanとかしてみましたが改善しません
どうしたら良いでしょうか?

>>891
プラグインを全て無効にしてから一つ一つ確認していく

>>892
fastestmirror, langpacks の2つのプラグインが入っています
それぞれどちらか片方だけ、また両方共プラグインを外してもやはり止まります
update や install、eraseとかは問題ないのでプラグインの問題ではないかと思います
rpmdbのinitialize、rebuildも行いましたが、改善しませんでした

どのプロセスがCPU使い切ってるのよ？

topで見ろ

10分くらい放置してもダメ？

素人質問だが、minimalインスコ前提で
centos7.0から7.7にupdateするのと7.6から7.7に上げるのと、
updateして再起動すると、挙動は同じようなものになるの？

>>897
なる

>>894-896
topで見たところyumです
長時間放置しても状態変わらず、でした

yum-cron回りっぱなしなんじゃね

酵素パワーのトップ

白さと香りのニュービーズ

金銀Perlプレゼント

>>900
yum-cronは入れてないです

yumをreinstallしても改善しない…
checkが出来なくてもそんなに困ることはない気もするけど、何か気持ち悪いんです

待っていると思うからいやいやリプライするけど

パールのスペル

>>905
釣りだよな？

初心者質問で恐縮です。USキーボードのmacbookでターミナルアプリを使って、
遠隔地のCentOSサーバーにsshログインしてviとかしたいのですが、CentOSインスト時に聞かれる
キーボードの選択画面でUSキーボードを追加してあげないといけないのでしょうか。
それとも全く関係ないですか。見た目だけでUSキーボードのmacbookを買おうか迷ってるのですが、
CentOSのキーボード設定と関係してくるのか聞きたくて質問しました。
どなたか教えてください。

Mac側の設定だな

>>907
SSHアクセスするだけなら、キーボード設定は無関係です。
ターミナルに入力された文字がそのまま転送されるので、
MacBookの中でキーボード設定に矛盾がなければ、
CentOS側は関係有りません

Perl6=Rakuやろ

>>908さん
>>909さん

ありがとうございます。大変お世話になりました。

CentOS8のCUIサーバーでのcockpit、意外とかっこいいな

細かくいじるならコンソールだろうけど、全体的に見る分には良い

CentOS8 の firewalld は
https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/8/html/8.0_release_notes/rhel-8_0_0_release

によると
direct rules で drop すればそこでおしまい
direct rules で accept したあとに firewalld でも評価される
ということらしい。

小一時間格闘してコレを見つけた。素直に iptables 使いますかね…

centos8 触ってないで思っただけなんだけど、そこはnftablesじゃないの？

同じく、今時iptablesなんかいじっても意味ないからnftables使っとけ

CentOS 7からfirewalld使っていれば何の問題もないのに

そろそろufwくらい分かりやすく簡単に使えるようにならんもんかね

913じゃないけど centos 6のときからiptables 使っているので
centos8もそのまま使う予定

centos7の設定ファイルを使って、実機動作確認はしておいた

ufwは簡単でいいよな

大阪遷都、東京遷都、東京と大阪遷都案があったらしい

>>916
2つのNIC間でブリッジしつつパケットをフィルタリングする、
ブリッジするパケットとそうでないパケットでフィルタリングルールを変える、とかなると
firewalldで書くの、結構めんどくさくない？iptables/ebtablesのDirect Interfaceだらけになるような気がするんだけど
基本は遮断しててサービスに必要なポートだけ開けます、ぐらいだったらfirewalldで書くのが楽だと思うけど。

設計がクソなのをfirewalldの問題に転嫁すんなよ
そんなんiptablesでも面倒じゃねえか

version 1.0 になったら nftables 使ってみようかなｗ

nftables のバージョンは今のところは 0.9.0 か。
1.0.0 になるのは CentOS9 以後だろうね…

>>922
iptablesだったら別に面倒じゃないよ。
firewalldはある程度複雑なルールに関しては諦めるっていう設計になってるだけだろ。
firewalldがiptablesの完全なる代替になると思ってるならそれは違うんじゃない、ってこと。

centos6以降 iptablesで透過型proxyを構築してます。

firewalldが標準になるというので代替えを検討したけど、921,925の通り
ソースコードが倍以上になり、スループットは半分になりそうなので検討をやめたのを思い出した。

よもやcentos8でiptablesが消滅？と思ったけど、そんなことは無かったね
まあfirewalldは基本的（単純）なfirewall構築には良いと思うよ

firewalldでもやろうと思えば複雑な制御は実現できる
あとは運用性を考慮してコスト(検証、手順作成、作業、トラシューの工数)をどう考えるか
システムの一部として使うのであれば、パケット転送の制御はVyOSなり安いオンプレFWをネットワーク上位に挟んだ方が管理しやすいと思う

まあ個人で遊ぶなら好きなもの使うのがいいと思うよ

FWとしての役割を求めるならfirewalldのが運用しやすいと思う
iptablesは文字通りiptablesだからな

>>913は、firewalldを使うのではなくもっと低レベルなインタフェースで操作したほうがやりやすいと思っていて
iptablesって言ったんだけど、>>914-915ではCentOS8ならiptablesじゃなくてnftablesじゃないの？とツッコミが入った

>>916はそういう文脈を無視してとにかくfirewalld使っときゃいいんだよ、ということを言ったのでずれてる、ってだけの話じゃないの

>>927遊びに使える時間も計算機リソースも限られてるから、firewalldの謳うメリットが享受なさそうで、
学習コストもかかるし設定も今以上に見通しが悪くなるというのならfirewalldを導入する意義が果てしなく失われてしまうね

https://knowledge.sakura.ad.jp/22636/
これによると CentOS8 で iptables を動かしても事実上は nftables が動作しているようなので
iptables を使うことによる動作負荷はあまり気にしなくてよいのかも。

firewalldは動的って所がいいんじゃないの。iptablesがリスタートして一瞬FW無しの状態になってしまう所を、firewalldだと問題ないって。ようしらんけど。

>>929
そういうこと
firewalledなんて他のディストリで使えないものをわざわざ使う気にならない
というかiptやnft、firewalledがnetfilterのインターフェイスでしか無いってあまりわかってない？

やばい・・・早くCentOS5のLAMP＋bind環境から脱出しなきゃ
まだCentOS5でやってる人いるのかな。

firewalldが使えないディストロってどれだよ

ウチは未だに CentOS4 の保守やってる部署があるぞ…

>>935
それ保守できてなくね？
セキュリティ的に

CentOS7では、a2psでeuc-jpで書かれた漢字仮名混じりテキストファイルをPSプリンタに正しく出力できてたんだけど、CentOS8では、a2ps自体がリリースされていないのかな（RHEL8もそうだから）。
ソースファイルをコンパイルしてみてもeuc-jpなんて知らないってエラー出すし (T_T)
どなたか漢字仮名混じりテキストをPSプリンタに正しく出力できる方法をご存知の方がいらっしゃいましたら、お知恵を拝借させてください m(. _ .)m

>>937
とりあえずnkfでコード変換しる。

入ってない？
コンパイルでも何でもして入れろ。

>>935
centos5だけど、まだbindがcpu100に張り付くとか無いからまだ耐えてるっぽい。
でもショッピングサイトだからsqlとか、smtp-authとかずっと攻撃されてる
logwatchが毎日5MB届くわ。

サポート切れたシステム上でBINDとかまじこわい

a2ps に日本語化パッチ充てないとだめってことなのかね。
どこかから拾ってこれれば良いんだが。

GNU 版以外にも perl 版 a2ps ってのもあってもっぱらそちらを使ってた記憶があるわ。
一応まだダウンロードできそう。
ftp%3A//ftp.sra.co.jp/pub/lang/perl/scripts/utashiro-scripts/

BINDなんてCentOS7で動かすのも怖いのに
脆弱性の温床

皆さま、ありがとうございます。

>>938
ご指摘のとおり、
UTF8→nkf→EUC-JP→a2ps→PSプリンタ
として、UTF8のテキストを印刷してきたのですが、nkfでコード変換する先が見つからないのです（a2psはUTF8は非対応）。

>>941
日本語化パッチ探してるんですが、なかなか見つからなくて。perl版ってのがあるんですね。貴重な情報ありがとうございます。挑戦してみます。

>>937
とりあえず鳥をfedoraに変更。可能ならプリンタを変更。可能なら印刷しなくてもいい人生に変更。

自力で解決できないんだったらWindowsでも使ってりゃ良いのに

>>943
geditで印刷

>> 946
937です。
なんと、そんな手がありましたか。
emacs & lpr 使いの私としては、灯台下暗し、目から鱗です。
ありがとうございました。

centos8+xrdpでアクセスする時に音声を「リモートコンピュータで再生する」にしてるのですが
リモートコンピュータで音が鳴りません。
xrdp接続するとサウンドドライバが「ダミーのサウンド」になってしまうんですが、解決方法知ってたら教えてください。

>>948
接続先OSをWindowsにするwww

なんでも無理してLinuxでやろうとせぇへんでもええんやで。

>>950
アフォ

サーバー用途以外でわざわざLinux使おうなんて思わないな
印刷とか音をならすとか、なんでそんな目的でCentOS使おうとしてるの？
煽りとかじゃなくて純粋に知りたい。

>>952
普通に使ってる

普通って…なに？