CentOS Part 51【RHEL Clone】

CentOS は Red Hat Enterprise Linux (RHEL) から同社の商標を削除して再コンパイルした RHEL Clone です。
Red Hat と無関係でもないコミュニティが無償配布してしますが Red Hat のブランドとサポートはありません。
* Fedora 13≒RHEL 6≒CentOS 6
* Fedora 19≒RHEL 7≒CentOS 7
* Fedora 28≒RHEL 8≒CentOS 8
です。
FCやRHEL 用のノウハウ、野良 RPM、レポジトリ云々は CentOS でもほぼ通用します。

前スレ
CentOS Part 50【RHEL Clone】
http://mao.5ch.net/test/read.cgi/linux/1555069001/

CentOS (The Community ENTerprise Operating System)
http://www.centos.org/

CentOS 配布ミラーサーバ
http://www.centos.org/download/mirrors/

CentOS -- Wikipedia日本語版
http://ja.wikipedia.org/wiki/CentOS

>>576
X だけ起動して、gnome-session の起動に失敗している？
.xsession-error だったかにログは出ていないでしょうか。
あと、~/.vnc/xstartup を変更してどうなるか。

>>577
結局、xstartupに、

unset DBUS_SESSION_BUS_ADDRESS

を記述する事で、VNCにて接続するも画面真っ黒の現象は解消されたのですが、本来これは記述する必要があるのでしょうか?
それとも、xstartupの記述に何か不備があるのでしょうか?
良く分かりません・・・。 iii orz iii

>>578
こちらの環境では初期状態で "unset DBUS_SESSION_BUS_ADDRESS" が
/root/.vnc/xstartup の４行目に入ってた

/usr/bin/vncserver (シェルスクリプト) 内の xstartup を生成する部分にも入ってた

なので xstartup の使いまわしが原因ってことだろ

>>579
重ね重ねthx!
それで、/root/.vnc/xstartupの内容をうpして頂けると、非常に助かります・・・。
あちこちのサイトでは、自分でxstartupを記述したり等の記事を見るのですが、実際に正常に動作しているxstartupがどうなっているのか、それを見てみたいので・・・。m(__)m

最新のrpmパッケージの中身をバラせば入ってるんじゃね

.vncの中身って、vncserver本体が起動時にチェックし、無ければ作るってモノだから
rpmパッケージの中身見ても出てこないと思う

むしろ.vncディレクトリを別名にmvするとかして再作成させたらどうかなとも

>>580
/usr/bin/vncserver はシェルスクリプトなのでデフォルトの xstartup はそこに埋まってるのを見てね

面倒なら /root/.vnc/xstartup を削除/リネームして vnc を再起動することで生成できます(>>582)

rootでやってる時点でセットアップ手順がおかしいのではないか疑惑。

RHELでopensshインストールしたい場合、
バージョンはどれを選んだ方がいいですか？
7と8で対応しているバージョンが違う？

yum install openssh

dnf

>>586
ありがとう
コマンド実行して導入されたバージョンが
いい感じなんですね！

リポジトリとかいろいろ覚えることがあって
難しいですね

7,8どちらもminimalで入れてもopenssh入ってるよね・・・

我われのようなしょぼいエンジニアではなくてOSを作ってたようなお方なのであろう。

>>589
無知ですみません。
脆弱性があるから最新の当てなければと思って
削除とインストールと思っていました。

RHELのopensshでデフォルトのバージョンから
大きくあげなくてもいいんですよね？

そこの部分がわからなくて
8.3までどうやったらあげれるのかを
考えていました

>>591
用途によるとしか

opensshのバージョンは低くても、セキュリティ上必要なパッチはRHELのエンジニアが作ってあててくれてると思ってる。

思う思わないじゃなくchangelog見ろで終了な話では？

>>593
RHEL6.7でopenssh 5.3p1-114が
現状インストールされていて

5.3古すぎると外部から指摘があり
バージョンアップしろと昨日
投げられまして

opensshでググったら8.3が最新だから
これにバージョン上げますと報告したら

ググレカスと言われて、
ずっと朝から調べてたら
5.3p1-124.el6_10が最新ということまで
わかりました。

RHEL6.10まであげないといけないか
調べたらあげなくてもいいと
あったのですが、本当ですか？

linux昨日から使い始めて
けっこう混乱しています

>>592
8.3まで上げることはできるのですね。。。
でもサポート外とか記載があったりと
Windowsと違いすぎて難しいです

バージョン表記が古くても、
OSがサポート期間にあれば原則的には
セキュリティー関連の更新は取り込まれてる。
yum update
をやってとにかく全部アップデートしろ
特定のソフトだけを更新して
セキュリティの問題を起こさないようにするなんて
貴方には無理だと思うよ

>>591
脆弱性ってどの脆弱性？
このあたり見れば対応されてるかわかるはず
https://access.redhat.com/errata/#/?q=openssh&;portal_advisory_type=Security%20Advisory&portal_product=Red%20Hat%20Enterprise%20Linux&portal_product_version=8
https://access.redhat.com/errata/#/?q=openssh&;portal_advisory_type=Security%20Advisory&portal_product=Red%20Hat%20Enterprise%20Linux&portal_product_version=7

あ、RHEL6か
ならここ
https://access.redhat.com/errata/#/?q=openssh&;portal_advisory_type=Security%20Advisory&portal_product=Red%20Hat%20Enterprise%20Linux&portal_product_version=6

あれ、うまくいかんな
まぁ適宜検索してくれ

>>595
/etc/yum.confにassumeyes=1が設定されないことを確認してから、
yum update openssh
を実行。(y/n)と出たら、一旦nを押す。
そして、メッセージ見てどこのリポジトリからインストールしようとしているかを確認。
updateとかなら問題ない。
依存関係でupdateされる物を見てupdateしてもいいか考える。
よければ、もう一度実行してyを押し、リブートすればよし。
RHEL6.10になるのか6.9なのかとか気にしなくていい。なされるがままでよし。
ただ、linux使い始めたのが昨日からなら、失敗した時に復旧できる人を確保してからやった方がいい。

>>597
ありがとう
それがいいですよね

検証環境もなく実施手順を書けとか
言われてきついです。

>>598
どれかわからず
とりあえずあげろとのことで、、、

>>595
契約先からのリクエストなら簡単
やれば終わり。

そうでないなら放置

他に入れてるソフトの対応の問題で
6.7で留めとかなきゃいけないとかあるの？

centじゃなくてrhelならセキュリティパッチだけ
アップデートすることも出来たはずだけど
カーネルとか含めて殆ど全部上がるから
結局全部最新にするのが一番手っ取り早いと
思うけどね

>>602
RHEL 6はまだサポート期間中だから、バージョン上げろってのが脆弱性塞げバグ直せって意味ならRedHatが配布している最新版をそのまま入れればOK。
新機能とかを利用したいからopensshをアップグレードしろって意味なら上司に相談して後はまあ頑張れ。

>>595
もしかしてお金払って無くてupdateできない状態ってこと？
それならさっさとお金払ってyum -y updateだ。

>>604
普通にあるよ

>>606
金か……，これが一番ハードル高いかも。

ここはCentOSスレなんだから，
Cent化してしまうってのが回答としては相応しいかも

>>608
RHEL6.7で止まっていてopensshが脆弱性抱えてるなんて言われたら、
年間サブスクが切れたのかなと思った。

外部からバージョンなんてわからないと思うから、内部に優しい人がいるんだな。
最新はopenssh-5.3p1-124.el6_10.x86_64.rpm(2019-04)か。
centから取ってきてrpm -Uvhってのはまずいか。

普通にわかるのでは？

>>609
telnetすればわかる。version token

優しい人いっぱいですね
皆さんありがとう

とりあえずCentOSを自宅pcに入れました

一応本番環境なので
再起動とか怖いので、opensshだけ
あげようと思っていました。

RHEL6.7にopenssh-5.3p1-124.el6_10
導入できるけど、できるだけRHEL側も6.10と合わせた方がいいのですね

openssh入れた瞬間、サービス再起動走るとか
記載があり、設定消えたりしないか
すごく不安です

このスレ勉強になるので、
1から読みます

version token
お勉強用に調べてみます

入れた瞬間というか、入れる時のスクリプトでsshdが再起動されるかもしれないが、普通設定は／etc／ssh／sshd_configに書いてあるので消えることはない。
スクリプトで再起動してくれなかったら自分で再起動すれば、サーバ自体を再起動しなくてすますことも可能。
ただ、opensshのアップデートに伴って色々あがるかもしれず、可能ならサーバ再起動した方がいいだろう。
再起動する場合は、アップデート実施日よりある程度前の日に再起動だけをするべき。アップデートで不具合が発生したのか、再起動で不具合が発生したのか判断がつかなくなる為。
ある程度がどれくらいかは、動いてるクロンを見て考える。一ヶ月に一度の重要な処理がある場合は、再起動してからその処理が一度は実行されてからにする。

>>614
スクリプトなのですね
インストーラーみたいに思ってたから
スクリプトみることができたら確認してみます

事前に再起動するという考えいいですね
Windowsと比べてトラブル多そうですね
バージョンアップ作業

ちゃんと言うと、yumでrpmがダウンロードされ、インストールされるが、rpmの中にスクリプトが入っていて、それが実行される。
rpm -q --scripts openssh-server
で見れるが、旧バージョンをアンインストールする時にデーモンがストップし、新バージョンをインストールするとsystemctl presetするようだ。たぶんこれでスタートするのだろう。
マシンが遠隔地にある場合は現地に行った方がいい。遠隔でやる場合は、telnetなどssh以外でつないで保険かけた方が安心。

お前がトラブルが起きたらまずい用途に使ってるぽいからスレ民が色々と考えてくれてるだけで
Windowsと比べてトラブルが多いとかいう話ではないと思うが…

おっと間違い。systemctl try-restartか。ちゃんと動けばスタートするはず。

細かい指摘になるけどRHEL6系ならinitスクリプトだから
systemctlじゃなくてserviceよな

おお。そうだった。

そいや先日CentOS8でsshdの設定強化しようと思ったら
/etc/sysconfig/sshd で CRYPTO_POLICY= で値空にしなきゃいけなくてちょっと詰まったわ

>>616
ありがとう！
yumも少しずつ理解を深めていけそうです
telnet以外の調べてみます
linux最初全然わからなかったけど
少しずつ知識増えて楽しい

Linuxの技術者すごいなと思う

>>622
あなたがいつか支えるばんになるよ

dog year, rat yeay（死語）

質問いたします
CentOS7.5でDNSサーバーを構築してるのですが、正引き逆引き成功を確認出来たのでスレーブDNSサーバーも構築しました。
サイトをみて、マスターDNSサーバーのゾーン設定にallow-transeer { xxx.xxx.xxx.xxx; };と記載
マスターDNSサーバーのゾーンファイルにスレーブDNSサーバーの情報を追記しました。
スレーブDNSサーバーにはゾーン設定にマスターDNSサーバーの情報とスレーブDNSサーバーのゾーンファイル転送先を記載
その後に両方再起動と読み込みをしたのですがスレーブDNSサーバーにファイルが転送されませんでした
当たり前ですがスレーブDNSサーバーでの正引き逆引きは失敗してます
エラーとかみてもいまいち分からない状態です
何をみて、修正したら良いのでしょうか

DNSのバージョンとエラーを書くのが基本

>>625
さすがにそのスペルミスに突っ込んだら負け？

DNSは脆弱性とか他国からの攻撃に使われるとかいろいろ面倒なので、
分からないんだったらお金を払ってプロに任せること

わからんのなら引っ込んでろ

>>626
そういえばそうですね。
記載いたします。

マスターサーバーのbindバージョン…9.11.4
マスターサーバー側のログ
tail /var/named/data/named.run
network unreachable resolving './DNSKEY/IN': xxxx:xxxx:xxxx:xxxx:xxxx#53
network unreachable resolving './DNSKEY/IN': xxxx:xxxx:xxxx:xxxx:xxxx#53
network unreachable resolving './DNSKEY/IN': xxxx:xxxx:xxxx:xxxx:xxxx#53
network unreachable resolving './DNSKEY/IN': xxxx:xxxx:xxxx:xxxx:xxxx#53
network unreachable resolving './DNSKEY/IN': xxxx:xxxx:xxxx:xxxx:xxxx#53
network unreachable resolving './DNSKEY/IN': xxxx:xxxx:xxxx:xxxx:xxxx#53
all zones loaded
running
managed-keys-zone: Key 20326 for zone . acceptance timer complete: key now trusted
client @0x7fac84041e30 xxx.xxx.xxx.xxx#52135 (xxxx.xxxx): zone transfer 'xxxx.xxxx/AXFR/IN' denied

続きです
スレーブサーバーのbindバージョン…9.11．4
スレーブサーバー側のログ
tail -n 30 /var/log/messages
May 30 22:19:19 localhost named[7242]: zone xxx.xxx.xxx.in-addr.arpa/IN: refresh: retry limit for master xxx.xxx.xxx.xxx#53 exceeded (source 0.0.0.0#0)
May 30 22:19:19 localhost named[7242]: zone xxx.xxx.xxx.in-addr.arpa/IN: Transfer started.
May 30 22:19:19 localhost named[7242]: transfer of 'xxx.xxx.xxx.in-addr.arpa/IN' from xxx.xxx.xxx.xxx#53: failed to connect: host unreachable
May 30 22:19:19 localhost named[7242]: transfer of 'xxx.xxx.xxx.in-addr.arpa/IN' from xxx.xxx.xxx.xxx#53: Transfer status: host unreachable
May 30 22:19:19 localhost named[7242]: transfer of 'xxx.xxx.xxx.in-addr.arpa/IN' from xxx.xxx.xxx.xxx#53: Transfer completed: 0 messages, 0 records, 0 bytes, 0.002 secs (0 bytes/sec)
May 30 22:19:38 localhost named[7242]: zone xxxx.xxxxIN: refresh: retry limit for master xxx.xxx.xxx.xxx#53 exceeded (source 0.0.0.0#0)

マスターサーバー側のmessagesには特に何も出て無かったので割愛しております。
IPとかは伏せてます
>>627
すみません、なぜかコピペができなかったので手打ちしたので誤りがありましたね

DNSKEYいる？
とりあえずシンプルなところからやってみたら？

で、スレーブ側に
failed to connect: host unreachable
って出るのか、単にマスターからnotify受け取って、取りに行けないってことは
マスター側にfirewalldとかやってない？

ローカルの中のテスト環境？
グローバルipアドレスを持つvps同士？

>>632
ありがとうございます。
Firewalldはそもそもすべて切っているはずです。
環境はローカル内のテスト環境でセグメントは同じはず

DNSSEC無効にして試してみる

まずbindを使うのをやめる

スレープサーバからマスターに向けて nmap やる。
TCP53が空いているかどうか、チェック。

deniedなのだから、そこを解決しないとだな。というか、DNSのマスター、スレーブ構成を一度でもセットアップ成功したことはあるの？

そもそもマスター側のBindがネットワークデバイスを掴めているのかどうか
localhostじゃなくて，IPアドレスを指定してDNS引ける？
スレーブにログインしてマスターのDNSにアクセスできてる？

一般的には host unreachable が出てるならそもそもIPレイヤで通信できてない
bindのエラーメッセージがその流儀にしたがってるかは知らんが

>>634-638
ありがとうございました。
DNSSEC無効化しましたらスレーブサーバー側にファイルが転送され、正引き逆引きできるようになりました。
マスターサーバーとスレーブサーバーでの構成は初めてなので色々調べたものの分からず相談いたしました。
スレーブサーバーからマスターサーバーへのアクセスは前から出来ており、マスターサーバーではIP指定でDNSが引けてました

DNSSECで失敗するとしたら、マスタとスレーブで時刻がずれてんじゃないのけ？

DNSSECってDKIMみたいな公開鍵でマスターのデータを検証するみたいな仕組み？

CentOS7を最新版にしたら、tigervncが起動しなくなってしまった

それはたいへんだ。

blacktigervncにすれば

>>645
ありがとう。
調べてみる。

なんだか無性に大きなエビが食べたくなってきた・・・

テスト用centos8にgui入れて見たけど、端末でホームディレクトリ見ると
Windowsみたいなフォルダがたくさんあって変な感じ。

localectlコマンドで
VC keymap:jp
x11 Layout:jp

仮装コンソールとGUIで日本語を使うと
認識しているけれども、いまいちわからない。

こういう風に単語を揃えて使えないの？
VC keymap:jp
x11 keymap:jp

初歩でつまるというか
疑問が湧き学習が進まないです

koadkeysとかもあるしな

構造レベルが異なるから用語も異なる
keymap 側は昔のGUI無いころのデバイスの頃の定義で
layout はそれ以降で追加したキーとかの定義が追加されてる

keymap が参照しているだろう jp106.map.gz の中見てみると変換,無変換辺りは
ないように見えるが /usr/share/X11/xkb/symbols/jp には入ってる
ちなみにどっちも101キーボードからの上書き情報 (例えばシフト押しながら2
を押したら @ じゃなくて " が出るとか) が定義されてるファイルだ

どの OS (やアプリ)もそうだけど増設の上の増設の上に成り立ってるからねぇ
そこらへんの歪さはしょうがない

>>650
ありがとう
ググったけど、そこまで理解してる人のページは見つけることができなかった。
そういう背景があるんだね。

質問です
CentOS7でsambaサーバを構築し、Windowsから\\IPアドレス\設定したディレクトリにアクセスしようとしましたら
「アクセスできません」と表示されました
一体何が原因なのでしょうか

ちなみに設定はこうなっております。
smb.confの設定
[global]
dns proxy = No
map to guest = Bad User
netbios name = CENTOS7
ntlm auth = ntlmv1-permitted
printcap name = cups
security = USER
server string = Samba Server %v
idmap config * : backend = tdb
cups options = raw


[homes]
browseable = No
comment = Home Directories
inherit acls = Yes
read only = No
valid users = %S %D%w%S


[Share]
guest ok = Yes
path = /samba/share/
read only = No

次のログになります
/var/log/samba/log.smbd
[2020/06/07 19:00:06.721055, 0] ../../source3/smbd/uid.c:448(change_to_user_internal)
change_to_user_internal: chdir_current_service() failed!
[2020/06/07 19:00:06.724281, 0] ../../source3/smbd/uid.c:448(change_to_user_internal)
change_to_user_internal: chdir_current_service() failed!
[2020/06/07 19:00:06.725456, 0] ../../source3/smbd/uid.c:448(change_to_user_internal)
change_to_user_internal: chdir_current_service() failed!
[2020/06/07 19:00:08.208004, 0] ../../source3/smbd/uid.c:448(change_to_user_internal)
change_to_user_internal: chdir_current_service() failed!

/var/log/samba/log.nmbd
nmbd version 4.10.4 started.
Copyright Andrew Tridgell and the Samba Team 1992-2019
[2020/06/07 18:45:19.093362, 0] ../../lib/util/become_daemon.c:136(daemon_ready)
daemon_ready: daemon 'nmbd' finished starting up and ready to serve connections
[2020/06/07 18:45:42.327961, 0] ../../source3/nmbd/nmbd_become_lmb.c:397(become_local_master_stage2)
*****

Samba name server CENTOS7 is now a local master browser for workgroup WORKGROUP on subnet 192.168.122.1

*****
気になるのはサブネットが192.168.122.1になっているところです。
CentOS7のIPは192.168.0.19でWindowsのIPは192.168.0.35で
192.168.122.1はNATでのIPだと思われます。

smb.confのinterfacesとbind interfaces onlyの値を確認

CentOS 側の firewall でアクセス許可されていないんじゃないか？

192.168.0 サイドは Windows が起動済みだから Workgroup のローカルマスター
になる必要が無い（Windows 側でローカルマスター起動済みだ）が、
192.168.122 サイドは誰もいないから smbd がローカルマスターになる必要があった
ってだけだからそのログ自体は気にしなくて良いと思う

>>654
そもそも設定していない状態です
試しに以下の設定で追記したのですが結果は同じでした。
interfaces = ens33 127.0.0.1 192.168.0.0/24
bind interfaces only = yes
>>655
Firewallは無効となっているのでアクセス許可はされているのではないかと思ってます

>>656
SELinuxは?

>>657
無効にしており、getenforceで確認したところdisableになりました。

誰かタスケテ・・・
CentOS7、muninでapacheだけ処理できないんだけど

# wget -q -O - http://127.0.0.1/server-status/?auto
Total Accesses: 2835
Total kBytes: 41719
と出るのに、

# munin-run apache_accesses
accesses80.value U
と出ない、wgetは一般ユーザでも(切り分け的に)globalからでもserver-statusは出てます。

こんなこと初めてでどこから切り分ければいいか・・・

>>652
map to guest = Bad User
とか必要なの。CentOS7デフォルトの設定でやったらどうなる。後、windows10ならSMB1.0有効で為すかwindows7あたりで確認。

/為す/試す/

>>659
Total Accessesが出てるってことは、ExtendedStatus Onになってるってことなのかな。

>>662
ベタですがそこは大丈夫です。

/etc/httpd/conf.d/server_status.conf
---
ExtendedStatus On
<Location /server-status>
SetHandler server-status
Require ip 127.0.0.1
</Location>

こちらもmuninのapacheは10回ぐらいはやっているのですが、
特にトラブルも無かったので、もう少しデバッグレベルを上げられれば良いのですが、
server-statusが出ているだけに

# munin-run apache_accesses
accesses80.value U
# munin-run apache_processes
busy80.value U
idle80.value U
free80.value U

これらが出ないなんて初めてです・・

Apacheを窓ガラス投げ捨てよう

sudo yum install munin --enablerepo=epel
munin-run apache_accesses
accesses80.value 265

うちではこう。デフォルトで何もいじらなければ問題ないはず。

debug modeで動かす、ログを見る、パケットをキャプチャーする

一休みする、お茶を飲む、念仏を唱える

>>656
CentOS 7.7 環境で mkdir -p /samba/share して smb.conf 同じにして
起動してみたけど
mount -t cifs -o guest //(ホスト名)/Share /mnt/foo
とか、同 -o user=dummy,password=dummy とか、Linux からのアクセスだけ
でなく、ドメイン非参加 Win10 Pro からもマウント出来たわ。

Windows からのアクセス時のアカウント名のドメイン名みて認証しに
以降としているのかもな。
アクセスするときの ID 内のドメイン名を . (ドット) 明示で .\dummy
とかにしてみたらどうよ？

>>660
デフォルトでやりましたところ、作成した共有フォルダが見れなくなりました
>>668
ありがとうございます。
アクセスするときのID内のドメイン名というのはどういうことでしょうか？
アクセスできませんが出力されるときはユーザーとパスワードは聞かれませんでした。

見れなくなったって挙動が全く変わらないということ？ログとか含めて全部？

>>669
Explorer 開いてPCを右クリック、ネットワークドライブの割り当て、からドライブにマウント
しようとするとドライブ名とフォルダーを訊いてくるダイアログが開くから、そこで別の資格
情報を使用して接続するを選択。

その際にユーザー名とパスワードの入力が求められる。
ユーザ名は単純にユーザ名を指定する以外に ドメイン名\ユーザ名 だったり
ユーザ名@ドメイン名 でも指定が可能。
なお、前者は NETBIOS 名と呼ばれるほうのドメイン名を指定する必要がある。

指示としては NETBIOS 名にドットだけつけた .\ユーザ名 を指定しろ、特に
map to guest = Bad User で確実にゲストアカウントとして認識されるように存在しない
ユーザ(Bad User)でアクセスしろ、ということ。

centos6をデスクトップ使えるように導入して
ISOイメージからyumできるようにチャレンジしている。

仮装環境でISO読み込んだらCentos側で認識してるけど、dev、mnt、mediaの違いがわからん
難しすぎでしょ

マウントコマンド使っていないのに
勝手にマウントされてる気がするし、
なんだかんだでまだyumできていないという

なんで6？
のこり数カ月でサポート終わるのに

local-install

dev デバイスファイルディレクトリ。/dev/sr0 とかがマウント元になる。
mnt マウントディレクトリ。自分で/mnt/cd-romとか作ってマウント先とする。
media OSが勝手にマウントする先。自分はいじらない、見るだけ。

>>673
古いのから覚えた方がためになると聞いて。
7でけっこう変わってくるときいたけども。

>>674
そういうコマンドか！
ありがとう

>>675
mntが大切だね
mediaに勝手にマウントする機能必要？
あんまりいらない気がする