CentOS Part 51【RHEL Clone】

CentOS は Red Hat Enterprise Linux (RHEL) から同社の商標を削除して再コンパイルした RHEL Clone です。
Red Hat と無関係でもないコミュニティが無償配布してしますが Red Hat のブランドとサポートはありません。
* Fedora 13≒RHEL 6≒CentOS 6
* Fedora 19≒RHEL 7≒CentOS 7
* Fedora 28≒RHEL 8≒CentOS 8
です。
FCやRHEL 用のノウハウ、野良 RPM、レポジトリ云々は CentOS でもほぼ通用します。

前スレ
CentOS Part 50【RHEL Clone】
http://mao.5ch.net/test/read.cgi/linux/1555069001/

CentOS (The Community ENTerprise Operating System)
http://www.centos.org/

CentOS 配布ミラーサーバ
http://www.centos.org/download/mirrors/

CentOS -- Wikipedia日本語版
http://ja.wikipedia.org/wiki/CentOS

>>556
もっと詳しく

ランプの宿

centosでwindowsで言うところのインターネット共有をしたいのです。
（インターネット接続のあるPCを他PCがデフォルトゲートウェイに設定するとインターネットに接続できる）
これはbridge接続になるんでしょうか？
調べてみると仮想nicの話になっていて違うような…
ルーターのような複雑なことは必要なくてテザリングのように手軽に接続するにはどうしたらいいでしょう？

>>560

こういう話で良いですか？


https://aquadrops.jp/archives/477/

考え方はルーター

>>557
tigervnc-serverです。

>>558
Cent OS 8側のサービスは起動中を確認、クライアントのWindowsからはReal VNC、Ultra VNCにて接続するも、接続画面が真っ黒で操作不能と言う状況です。
何か原因は考えられますか?

一度Centosログアウト

>>562
ブリッジもあるよ。
ブリッジがいいか、ルータ（NAT）がいいかはケースによるとしか言えないけど。

>>556
7の時はできてたの？全く同じ方法でやってる？

>>560
firewall-cmd マスカレード
で検索。

>>563
$ vncserver :1 -geometry 800x600
(解像度はなんでもいいけど)まずこれで接続できるか試してみたら?
あと一応だけどfirewalld使ってるなら許可設定してるよね?

>>561
>>567
プリインのbridge-utilsで仮想ハブを作る。そこに物理nicを差し込む
仮想ハブにつけたIPアドレスを他PCでゲートウェイに指定でつながりました
softetherの仮想hub機能だけ使ってできるんじゃないかって気もした

>>568
VNCで接続は出来ます。
firewalldには許可設定出してます。
でも画面真っ黒です・・・。 iii orz iii

>>556
俺はやってないから分からんけどwayland無効化してxorgにしないといけないという話を見たことがある
あと俺の直感はSELinuxが怪しいと告げているので何か引っかかってないかログを見る

調べれば出てくるな
https://amp.reddit.com/r/CentOS/comments/etcz6j/tigervnc_black_screen_on_centos_8/

>>572
結局解決してなくて7.7に戻したわで終わってね？ｗ

>>571
SELinuxは無効にしました。

>>572
thx!
ちょっと見て見ます。

>>573
今の所、当方も7に戻してます。
8の方が色々と軽いので、8で使えればベストなんですけどね・・・。 iii orz iii

vnc の件仮想マシンで動かしてみたが同じ症状には持っていけなかったわ
もしかして NVIDIA 謹製ドライバ入れてたりする？

一応仮想環境でうまくいったパターン晒しておく。
環境は Windows 10 x64 Hyper-V 下の CentOS 8.1 x64
gnome-session が２個以上同一マシンで立ってると動作がおかしくなるっぽいので root じゃないアカウントで設定

# root じゃない一般アカウントでログイン (GUI で。 要 dbus-daemon か？)
vncpasswd

mkdir -p ~/.config/systemd/user
cd ~/.config/systemd/user
cp /usr/lib/systemd/user/[email protected] .

# このファイルからさらにコピーとか systemctl --user edit --full してもなぜかうまくいかないので直接編集
# ExecStart に -geometry "1280x800" を追記。
vi [email protected]

# :1 とかかぶりそうなのでちょっと外した番号を使用
systemctl --user daemon-reload
systemctl --user enable vncserver@:3.service

su loginctl enable-linger $USER
# /var/lib/systemd/linger/ユーザ名 ができてればOK。

マシンをリブートして Windows x64 番 TurboVNC クライアントから
(IPアドレス):3 で接続確認

>>575
thx!
それが、ESXi 5.5u3 + Cent OS 8でも、ESXi 6.5u3 + Cent OS 8でも、全く同じ現象なんですよね。
しかも、仮想機を作成した直後にCent OS 8を入れて、インスコが終わった直後にtigervnc-serverのみを入れても、vncからの接続で画面が真っ黒になると言う・・・。 iii orz iii
ひとまず、>>575に記載の方法を試行してみます。 m(__)m

>>576
X だけ起動して、gnome-session の起動に失敗している？
.xsession-error だったかにログは出ていないでしょうか。
あと、~/.vnc/xstartup を変更してどうなるか。

>>577
結局、xstartupに、

unset DBUS_SESSION_BUS_ADDRESS

を記述する事で、VNCにて接続するも画面真っ黒の現象は解消されたのですが、本来これは記述する必要があるのでしょうか?
それとも、xstartupの記述に何か不備があるのでしょうか?
良く分かりません・・・。 iii orz iii

>>578
こちらの環境では初期状態で "unset DBUS_SESSION_BUS_ADDRESS" が
/root/.vnc/xstartup の４行目に入ってた

/usr/bin/vncserver (シェルスクリプト) 内の xstartup を生成する部分にも入ってた

なので xstartup の使いまわしが原因ってことだろ

>>579
重ね重ねthx!
それで、/root/.vnc/xstartupの内容をうpして頂けると、非常に助かります・・・。
あちこちのサイトでは、自分でxstartupを記述したり等の記事を見るのですが、実際に正常に動作しているxstartupがどうなっているのか、それを見てみたいので・・・。m(__)m

最新のrpmパッケージの中身をバラせば入ってるんじゃね

.vncの中身って、vncserver本体が起動時にチェックし、無ければ作るってモノだから
rpmパッケージの中身見ても出てこないと思う

むしろ.vncディレクトリを別名にmvするとかして再作成させたらどうかなとも

>>580
/usr/bin/vncserver はシェルスクリプトなのでデフォルトの xstartup はそこに埋まってるのを見てね

面倒なら /root/.vnc/xstartup を削除/リネームして vnc を再起動することで生成できます(>>582)

rootでやってる時点でセットアップ手順がおかしいのではないか疑惑。

RHELでopensshインストールしたい場合、
バージョンはどれを選んだ方がいいですか？
7と8で対応しているバージョンが違う？

yum install openssh

dnf

>>586
ありがとう
コマンド実行して導入されたバージョンが
いい感じなんですね！

リポジトリとかいろいろ覚えることがあって
難しいですね

7,8どちらもminimalで入れてもopenssh入ってるよね・・・

我われのようなしょぼいエンジニアではなくてOSを作ってたようなお方なのであろう。

>>589
無知ですみません。
脆弱性があるから最新の当てなければと思って
削除とインストールと思っていました。

RHELのopensshでデフォルトのバージョンから
大きくあげなくてもいいんですよね？

そこの部分がわからなくて
8.3までどうやったらあげれるのかを
考えていました

>>591
用途によるとしか

opensshのバージョンは低くても、セキュリティ上必要なパッチはRHELのエンジニアが作ってあててくれてると思ってる。

思う思わないじゃなくchangelog見ろで終了な話では？

>>593
RHEL6.7でopenssh 5.3p1-114が
現状インストールされていて

5.3古すぎると外部から指摘があり
バージョンアップしろと昨日
投げられまして

opensshでググったら8.3が最新だから
これにバージョン上げますと報告したら

ググレカスと言われて、
ずっと朝から調べてたら
5.3p1-124.el6_10が最新ということまで
わかりました。

RHEL6.10まであげないといけないか
調べたらあげなくてもいいと
あったのですが、本当ですか？

linux昨日から使い始めて
けっこう混乱しています

>>592
8.3まで上げることはできるのですね。。。
でもサポート外とか記載があったりと
Windowsと違いすぎて難しいです

バージョン表記が古くても、
OSがサポート期間にあれば原則的には
セキュリティー関連の更新は取り込まれてる。
yum update
をやってとにかく全部アップデートしろ
特定のソフトだけを更新して
セキュリティの問題を起こさないようにするなんて
貴方には無理だと思うよ

>>591
脆弱性ってどの脆弱性？
このあたり見れば対応されてるかわかるはず
https://access.redhat.com/errata/#/?q=openssh&;portal_advisory_type=Security%20Advisory&portal_product=Red%20Hat%20Enterprise%20Linux&portal_product_version=8
https://access.redhat.com/errata/#/?q=openssh&;portal_advisory_type=Security%20Advisory&portal_product=Red%20Hat%20Enterprise%20Linux&portal_product_version=7

あ、RHEL6か
ならここ
https://access.redhat.com/errata/#/?q=openssh&;portal_advisory_type=Security%20Advisory&portal_product=Red%20Hat%20Enterprise%20Linux&portal_product_version=6

あれ、うまくいかんな
まぁ適宜検索してくれ

>>595
/etc/yum.confにassumeyes=1が設定されないことを確認してから、
yum update openssh
を実行。(y/n)と出たら、一旦nを押す。
そして、メッセージ見てどこのリポジトリからインストールしようとしているかを確認。
updateとかなら問題ない。
依存関係でupdateされる物を見てupdateしてもいいか考える。
よければ、もう一度実行してyを押し、リブートすればよし。
RHEL6.10になるのか6.9なのかとか気にしなくていい。なされるがままでよし。
ただ、linux使い始めたのが昨日からなら、失敗した時に復旧できる人を確保してからやった方がいい。

>>597
ありがとう
それがいいですよね

検証環境もなく実施手順を書けとか
言われてきついです。

>>598
どれかわからず
とりあえずあげろとのことで、、、

>>595
契約先からのリクエストなら簡単
やれば終わり。

そうでないなら放置

他に入れてるソフトの対応の問題で
6.7で留めとかなきゃいけないとかあるの？

centじゃなくてrhelならセキュリティパッチだけ
アップデートすることも出来たはずだけど
カーネルとか含めて殆ど全部上がるから
結局全部最新にするのが一番手っ取り早いと
思うけどね

>>602
RHEL 6はまだサポート期間中だから、バージョン上げろってのが脆弱性塞げバグ直せって意味ならRedHatが配布している最新版をそのまま入れればOK。
新機能とかを利用したいからopensshをアップグレードしろって意味なら上司に相談して後はまあ頑張れ。

>>595
もしかしてお金払って無くてupdateできない状態ってこと？
それならさっさとお金払ってyum -y updateだ。

>>604
普通にあるよ

>>606
金か……，これが一番ハードル高いかも。

ここはCentOSスレなんだから，
Cent化してしまうってのが回答としては相応しいかも

>>608
RHEL6.7で止まっていてopensshが脆弱性抱えてるなんて言われたら、
年間サブスクが切れたのかなと思った。

外部からバージョンなんてわからないと思うから、内部に優しい人がいるんだな。
最新はopenssh-5.3p1-124.el6_10.x86_64.rpm(2019-04)か。
centから取ってきてrpm -Uvhってのはまずいか。

普通にわかるのでは？

>>609
telnetすればわかる。version token

優しい人いっぱいですね
皆さんありがとう

とりあえずCentOSを自宅pcに入れました

一応本番環境なので
再起動とか怖いので、opensshだけ
あげようと思っていました。

RHEL6.7にopenssh-5.3p1-124.el6_10
導入できるけど、できるだけRHEL側も6.10と合わせた方がいいのですね

openssh入れた瞬間、サービス再起動走るとか
記載があり、設定消えたりしないか
すごく不安です

このスレ勉強になるので、
1から読みます

version token
お勉強用に調べてみます

入れた瞬間というか、入れる時のスクリプトでsshdが再起動されるかもしれないが、普通設定は／etc／ssh／sshd_configに書いてあるので消えることはない。
スクリプトで再起動してくれなかったら自分で再起動すれば、サーバ自体を再起動しなくてすますことも可能。
ただ、opensshのアップデートに伴って色々あがるかもしれず、可能ならサーバ再起動した方がいいだろう。
再起動する場合は、アップデート実施日よりある程度前の日に再起動だけをするべき。アップデートで不具合が発生したのか、再起動で不具合が発生したのか判断がつかなくなる為。
ある程度がどれくらいかは、動いてるクロンを見て考える。一ヶ月に一度の重要な処理がある場合は、再起動してからその処理が一度は実行されてからにする。

>>614
スクリプトなのですね
インストーラーみたいに思ってたから
スクリプトみることができたら確認してみます

事前に再起動するという考えいいですね
Windowsと比べてトラブル多そうですね
バージョンアップ作業

ちゃんと言うと、yumでrpmがダウンロードされ、インストールされるが、rpmの中にスクリプトが入っていて、それが実行される。
rpm -q --scripts openssh-server
で見れるが、旧バージョンをアンインストールする時にデーモンがストップし、新バージョンをインストールするとsystemctl presetするようだ。たぶんこれでスタートするのだろう。
マシンが遠隔地にある場合は現地に行った方がいい。遠隔でやる場合は、telnetなどssh以外でつないで保険かけた方が安心。

お前がトラブルが起きたらまずい用途に使ってるぽいからスレ民が色々と考えてくれてるだけで
Windowsと比べてトラブルが多いとかいう話ではないと思うが…

おっと間違い。systemctl try-restartか。ちゃんと動けばスタートするはず。

細かい指摘になるけどRHEL6系ならinitスクリプトだから
systemctlじゃなくてserviceよな

おお。そうだった。

そいや先日CentOS8でsshdの設定強化しようと思ったら
/etc/sysconfig/sshd で CRYPTO_POLICY= で値空にしなきゃいけなくてちょっと詰まったわ

>>616
ありがとう！
yumも少しずつ理解を深めていけそうです
telnet以外の調べてみます
linux最初全然わからなかったけど
少しずつ知識増えて楽しい

Linuxの技術者すごいなと思う

>>622
あなたがいつか支えるばんになるよ

dog year, rat yeay（死語）

質問いたします
CentOS7.5でDNSサーバーを構築してるのですが、正引き逆引き成功を確認出来たのでスレーブDNSサーバーも構築しました。
サイトをみて、マスターDNSサーバーのゾーン設定にallow-transeer { xxx.xxx.xxx.xxx; };と記載
マスターDNSサーバーのゾーンファイルにスレーブDNSサーバーの情報を追記しました。
スレーブDNSサーバーにはゾーン設定にマスターDNSサーバーの情報とスレーブDNSサーバーのゾーンファイル転送先を記載
その後に両方再起動と読み込みをしたのですがスレーブDNSサーバーにファイルが転送されませんでした
当たり前ですがスレーブDNSサーバーでの正引き逆引きは失敗してます
エラーとかみてもいまいち分からない状態です
何をみて、修正したら良いのでしょうか

DNSのバージョンとエラーを書くのが基本

>>625
さすがにそのスペルミスに突っ込んだら負け？

DNSは脆弱性とか他国からの攻撃に使われるとかいろいろ面倒なので、
分からないんだったらお金を払ってプロに任せること

わからんのなら引っ込んでろ

>>626
そういえばそうですね。
記載いたします。

マスターサーバーのbindバージョン…9.11.4
マスターサーバー側のログ
tail /var/named/data/named.run
network unreachable resolving './DNSKEY/IN': xxxx:xxxx:xxxx:xxxx:xxxx#53
network unreachable resolving './DNSKEY/IN': xxxx:xxxx:xxxx:xxxx:xxxx#53
network unreachable resolving './DNSKEY/IN': xxxx:xxxx:xxxx:xxxx:xxxx#53
network unreachable resolving './DNSKEY/IN': xxxx:xxxx:xxxx:xxxx:xxxx#53
network unreachable resolving './DNSKEY/IN': xxxx:xxxx:xxxx:xxxx:xxxx#53
network unreachable resolving './DNSKEY/IN': xxxx:xxxx:xxxx:xxxx:xxxx#53
all zones loaded
running
managed-keys-zone: Key 20326 for zone . acceptance timer complete: key now trusted
client @0x7fac84041e30 xxx.xxx.xxx.xxx#52135 (xxxx.xxxx): zone transfer 'xxxx.xxxx/AXFR/IN' denied

続きです
スレーブサーバーのbindバージョン…9.11．4
スレーブサーバー側のログ
tail -n 30 /var/log/messages
May 30 22:19:19 localhost named[7242]: zone xxx.xxx.xxx.in-addr.arpa/IN: refresh: retry limit for master xxx.xxx.xxx.xxx#53 exceeded (source 0.0.0.0#0)
May 30 22:19:19 localhost named[7242]: zone xxx.xxx.xxx.in-addr.arpa/IN: Transfer started.
May 30 22:19:19 localhost named[7242]: transfer of 'xxx.xxx.xxx.in-addr.arpa/IN' from xxx.xxx.xxx.xxx#53: failed to connect: host unreachable
May 30 22:19:19 localhost named[7242]: transfer of 'xxx.xxx.xxx.in-addr.arpa/IN' from xxx.xxx.xxx.xxx#53: Transfer status: host unreachable
May 30 22:19:19 localhost named[7242]: transfer of 'xxx.xxx.xxx.in-addr.arpa/IN' from xxx.xxx.xxx.xxx#53: Transfer completed: 0 messages, 0 records, 0 bytes, 0.002 secs (0 bytes/sec)
May 30 22:19:38 localhost named[7242]: zone xxxx.xxxxIN: refresh: retry limit for master xxx.xxx.xxx.xxx#53 exceeded (source 0.0.0.0#0)

マスターサーバー側のmessagesには特に何も出て無かったので割愛しております。
IPとかは伏せてます
>>627
すみません、なぜかコピペができなかったので手打ちしたので誤りがありましたね

DNSKEYいる？
とりあえずシンプルなところからやってみたら？

で、スレーブ側に
failed to connect: host unreachable
って出るのか、単にマスターからnotify受け取って、取りに行けないってことは
マスター側にfirewalldとかやってない？

ローカルの中のテスト環境？
グローバルipアドレスを持つvps同士？

>>632
ありがとうございます。
Firewalldはそもそもすべて切っているはずです。
環境はローカル内のテスト環境でセグメントは同じはず

DNSSEC無効にして試してみる

まずbindを使うのをやめる

スレープサーバからマスターに向けて nmap やる。
TCP53が空いているかどうか、チェック。

deniedなのだから、そこを解決しないとだな。というか、DNSのマスター、スレーブ構成を一度でもセットアップ成功したことはあるの？

そもそもマスター側のBindがネットワークデバイスを掴めているのかどうか
localhostじゃなくて，IPアドレスを指定してDNS引ける？
スレーブにログインしてマスターのDNSにアクセスできてる？

一般的には host unreachable が出てるならそもそもIPレイヤで通信できてない
bindのエラーメッセージがその流儀にしたがってるかは知らんが

>>634-638
ありがとうございました。
DNSSEC無効化しましたらスレーブサーバー側にファイルが転送され、正引き逆引きできるようになりました。
マスターサーバーとスレーブサーバーでの構成は初めてなので色々調べたものの分からず相談いたしました。
スレーブサーバーからマスターサーバーへのアクセスは前から出来ており、マスターサーバーではIP指定でDNSが引けてました

DNSSECで失敗するとしたら、マスタとスレーブで時刻がずれてんじゃないのけ？

DNSSECってDKIMみたいな公開鍵でマスターのデータを検証するみたいな仕組み？

CentOS7を最新版にしたら、tigervncが起動しなくなってしまった

それはたいへんだ。

blacktigervncにすれば

>>645
ありがとう。
調べてみる。

なんだか無性に大きなエビが食べたくなってきた・・・

テスト用centos8にgui入れて見たけど、端末でホームディレクトリ見ると
Windowsみたいなフォルダがたくさんあって変な感じ。

localectlコマンドで
VC keymap:jp
x11 Layout:jp

仮装コンソールとGUIで日本語を使うと
認識しているけれども、いまいちわからない。

こういう風に単語を揃えて使えないの？
VC keymap:jp
x11 keymap:jp

初歩でつまるというか
疑問が湧き学習が進まないです

koadkeysとかもあるしな

構造レベルが異なるから用語も異なる
keymap 側は昔のGUI無いころのデバイスの頃の定義で
layout はそれ以降で追加したキーとかの定義が追加されてる

keymap が参照しているだろう jp106.map.gz の中見てみると変換,無変換辺りは
ないように見えるが /usr/share/X11/xkb/symbols/jp には入ってる
ちなみにどっちも101キーボードからの上書き情報 (例えばシフト押しながら2
を押したら @ じゃなくて " が出るとか) が定義されてるファイルだ

どの OS (やアプリ)もそうだけど増設の上の増設の上に成り立ってるからねぇ
そこらへんの歪さはしょうがない

>>650
ありがとう
ググったけど、そこまで理解してる人のページは見つけることができなかった。
そういう背景があるんだね。

質問です
CentOS7でsambaサーバを構築し、Windowsから\\IPアドレス\設定したディレクトリにアクセスしようとしましたら
「アクセスできません」と表示されました
一体何が原因なのでしょうか

ちなみに設定はこうなっております。
smb.confの設定
[global]
dns proxy = No
map to guest = Bad User
netbios name = CENTOS7
ntlm auth = ntlmv1-permitted
printcap name = cups
security = USER
server string = Samba Server %v
idmap config * : backend = tdb
cups options = raw


[homes]
browseable = No
comment = Home Directories
inherit acls = Yes
read only = No
valid users = %S %D%w%S


[Share]
guest ok = Yes
path = /samba/share/
read only = No

次のログになります
/var/log/samba/log.smbd
[2020/06/07 19:00:06.721055, 0] ../../source3/smbd/uid.c:448(change_to_user_internal)
change_to_user_internal: chdir_current_service() failed!
[2020/06/07 19:00:06.724281, 0] ../../source3/smbd/uid.c:448(change_to_user_internal)
change_to_user_internal: chdir_current_service() failed!
[2020/06/07 19:00:06.725456, 0] ../../source3/smbd/uid.c:448(change_to_user_internal)
change_to_user_internal: chdir_current_service() failed!
[2020/06/07 19:00:08.208004, 0] ../../source3/smbd/uid.c:448(change_to_user_internal)
change_to_user_internal: chdir_current_service() failed!

/var/log/samba/log.nmbd
nmbd version 4.10.4 started.
Copyright Andrew Tridgell and the Samba Team 1992-2019
[2020/06/07 18:45:19.093362, 0] ../../lib/util/become_daemon.c:136(daemon_ready)
daemon_ready: daemon 'nmbd' finished starting up and ready to serve connections
[2020/06/07 18:45:42.327961, 0] ../../source3/nmbd/nmbd_become_lmb.c:397(become_local_master_stage2)
*****

Samba name server CENTOS7 is now a local master browser for workgroup WORKGROUP on subnet 192.168.122.1

*****
気になるのはサブネットが192.168.122.1になっているところです。
CentOS7のIPは192.168.0.19でWindowsのIPは192.168.0.35で
192.168.122.1はNATでのIPだと思われます。

smb.confのinterfacesとbind interfaces onlyの値を確認

CentOS 側の firewall でアクセス許可されていないんじゃないか？

192.168.0 サイドは Windows が起動済みだから Workgroup のローカルマスター
になる必要が無い（Windows 側でローカルマスター起動済みだ）が、
192.168.122 サイドは誰もいないから smbd がローカルマスターになる必要があった
ってだけだからそのログ自体は気にしなくて良いと思う

>>654
そもそも設定していない状態です
試しに以下の設定で追記したのですが結果は同じでした。
interfaces = ens33 127.0.0.1 192.168.0.0/24
bind interfaces only = yes
>>655
Firewallは無効となっているのでアクセス許可はされているのではないかと思ってます

>>656
SELinuxは?