AlmaLinux Part 3【RHEL Clone】

AlmaLinux は Red Hat Enterprise Linux (RHEL) から同社の商標を削除して再コンパイルした RHEL Clone です。
Red Hat と無関係でもないコミュニティが無償配布してしますが Red Hat のブランドとサポートはありません。
* Fedora 28≒RHEL 8≒CentOS 8≒AlmaLinux 8
です。
FCやRHEL、CentOS用のノウハウ、野良 RPM、レポジトリ云々は AlmaLinux でもほぼ通用します。

AlmaLinux
https://almalinux.org/

前スレ
AlmaLinux Part 2【RHEL Clone】
https://mao.5ch.net/test/read.cgi/linux/1688625930/

AlmaLinux Part 1【RHEL Clone】
https://mao.5ch.net/test/read.cgi/linux/1613015887/

あぼーん

あぼーん

あぼーん

ブートディスクをＳＳＤにしたら、スワップなどで読み書きが多発して、
ＳＳＤがすぐに死んじゃいそうな気がするのだが、どうだろうね？

メモリをどれくらい積んでるか知らんけど、基本はZRAMでスワップして、
足りなくなったらSSDのスワップ領域使うから、普通は大丈夫じゃね？
SSDの寿命に影響するほどスワップが発生するなら、根本的にどっかおかしい

freeで確認してメモリ不足なら増設しろよ
むしろ一時ファイルを/tmpから/dev/shmに変更してSSD書き込みを減らしてる

Linuxはスワップをある程度使うように設計されているからなあ
swappinessのデフォルトが60だし
SSDの寿命に影響を与えたくないならメモリを増やしてスワップをなくすしかないかな

メモリ増設が難しいならSSDを容量の大きなものにするとか
寿命を先延ばし出来るかも

まだSSDなんて使ってるのかよ

て言うか今はほとんど仮想OS上に建ってるんじゃ無いのかね

「仮想なら安全」 ←幻想でした　リソースの無駄遣い

実メモリ上に仮想ディスクを作って、それをスワップのためのディスク領域に
指定すればいいのかな？

>>263
寝惚けんな
メモリが十分にあったらそのまま使えばスワップの設定は不要
スワップのためにメモリ減らしてどうする

smart見て不安になるほどアクセスされてるとかでもなきゃ気にすんなよ

swapよりも/varじゃんね

>>263
そうだよ。zramでググれ
Almaはインストールされてるけど、初期状態では無効になってるっぽいな

昔、MacにRAM DOUBLERって有ったなぁ。

>>267
それを言うなら zswap だろう
メモリが十分にある → swap は一切設定しない
メモリが少なめ → zawap を使う
メモリが足りない → メモリ買え

zram への swap はCPU性能が zswap に劣るしどっちつかずなので実用にはあまりオススメできない
（SSD にswapするくらいならクラッシュした方がマシとか考えるなら zram もありだが

スワップ領域とユーザーファイルシステムが同じSSD上にあると、
もしもスワップが多くてSSDが早めに崩壊したら、スワップの情報
までは要らないが、ユーザーファイルを失うことになる。
そもそも故障の前にスワップ上のデータが化けてたりしたら、
動作がおかしく成ったり計算結果が知らぬ間にエラーも出さずに
狂ったりしそうだなぁ。SATAのじゃないSSDは高速なようだが、
壊れるのも早いかもしれないな。特に熱の問題。

すみません、初心者なのですがVMwareでalmalinuxを入れるところまでは出来たのですが起動してデスクトップまでいったら画面が真っ黒になったり凄くカクついたりで動作しません
メモリやプロセッサ部分の数値を適当にいじっても同じです
同じ方法でubuntuは安定して動かせるのですが何か原因わかる人いますか？

>>271
Alma 9が駄目だったのであれば、Alma 8を試してみては。

VMwareなんかやめてVirtualBoxにしようぜ
もっと言えば仮想化なんかやめて物理サーバー買おうぜ

>>273
ULTRA30や10なら家で動いてた。

VMwareってWin11にすると凄い重くなるって聴くね
個人利用だとVBoxしか使ってないから影響はないけど

Win10しか使ってないからなぁ。

Win11 on Win11だが重くないよ

>>271
VMwareでってメーカー各、それも今は違う、だけ書いて伝わると思うの？
MicrosoftでとかAppleでとか書く頭の弱い人かな？

>>278
こういうすぐ煽るやつってやっぱ病気持ちなんかな？
初心者って書いてるのに文字も読めないイキり野郎なんだろうな
二度とLinux使わないでほしいわ

>271
そのAlmaのバージョンがベースにしてるRHELのバージョンをゲストOSの種類として指定するとうまくいく可能性が高いと思う
1.そのAlmaのバージョンがベースににしているRHELのバージョンを調べる
2.そのRHELをゲストOSにした場合の不具合情報を検索して、同じ対処をする

初心者だからといっていい加減な書き込みをして良いわけじゃない
初心者というより頭の足りない人だろ

waylandはグラフィックハードウェアクセラレーションが必要だけど
グラフィックハードウェアアクセラレーションに致命的な不具合を抱えていないVMのほうが珍しい
vmwareの3Dアクセラレーション設定をoffにしてみてはどうだろう

>>279
承認欲求と自己顕示欲満たすのに初学者煽るのが1番簡単だからね

つまり事実を指摘されて悔しかったと

https://news.mynavi.jp/techplus/article/20240923-3028948/
https://www.group-ib.com/blog/teamtnt/
これ、別にCentOSに限らずよな

SSHへのブルートフォースが新しいのか
ポート22で運用してるような素人しか問題にならんだろ

マイナビ含め両方とも役立たずの記事
rootを取る方法も書いてない
書いてる奴が何も分かってないんだろう

>>287
それは書いてあるだろ

俺は15年以上前からサーバー稼働してるが素人なので22ポート開けたまましてるわ
勿論ドメインは取ってる
しかもどちらかと言えば管理しないサーバー

パスワードログイン禁止で鍵交換認証にしてるなら22のままでもいいと想うけどね
ログが汚くなるからオレはやらんけど

ポートスキャンされたら、ポート変えてもすぐバレるやん

機械的に22番を狙うbotは防げる
ポートスキャンされるほど付け狙われるようなことは滅多にない

ポート変えられるやつが管理してるサーバと、そうでないやつが管理してるサーバ
どっちが乗っ取りやすいか考えれば、どっちが狙われるかは自明の理

SSHはポート変えられるけど
VPNはポート変えられないクライアントが多くてなー

もしかして、パスワード認証許可したまま運用してる人って結構いるのか

>>285
ていうかこれが成功してるっていうことはそうなんだよな

ftpサーバーならパスワード
どこからでもパスワードでログインできる

SSHやFTPは発信元IPアドレスを制限、限定するものじゃないの？

>>298
TelnetやFTPはログインパスワードが平文のまま。

これだけ論理がすっ飛んでも気にしない人って、Linux使えるんだろうか？

>>300
え、俺？

俺は素人だからftpサーバーはIPアドレスの制限してない
ずっと前から

素人以前の問題では？

sftp使うよね普通

Red Hat が Red Hat Enterprise Linux (RHEL) に使用しているソースから直接 AlmaLinux を構築し始めてから、コミュニティにこれまで以上に迅速にバグ修正やセキュリティ パッチを提供できるようになりました。
RHEL との互換性の約束は今も守っており、RHEL からのすべての逸脱はリリース ノートに記録されていますが、当社のビルド チームとインフラストラクチャ チームはその自由をさらに受け入れています。

最終的に RHEL10 のソースとなる CentOS Stream 10 はすでに構築が開始されており、現在使用できます。
10 では多くの変更が予想されるため、AlmaLinux OS 10 の構築を早めに開始したいと考えました。
今年初め、AlmaLinux OS 10 のインフラストラクチャとビルド パイプラインの設定を開始し、CentOS Stream 10 のコードを使用してテストを開始しました。この準備作業に基づいて、AlmaLinux OS Kitten 10 と呼んでいる AlmaLinux OS 10 のプレビューを正常に構築できたことをお知らせします。
https://almalinux.org/blog/2024-10-22-introducing-almalinux-os-kitten/

rhelではfirefoxがflatpakになってたんだ。。

alma8なんだけど、なんとなくdnf updateしたら
upgrade: 286 packageと出てきてビビったんだが

dnf/automatic.confのdownload, applyはyesになっていて、dnf-automatic.timerもactiveになっているのに
どこか「そこ見落としているとアップデートしないよ」というところある？

>>305
kernelのbuild config変えるならついでにbtrfs有効にしてくれないかな、かな

>>307
更新するためのディスク容量が足りなくてとかは
自分のところでも発生したことあるけど
そう言うのではないんだよね

>>309
ディスク不足では無いね
さくらVPSで30％使っているかどうかぐらいかな
自動更新の条件は満たしているとは思っていたけど、ほかのcentos7でも同様なことがそこそこあったのよね

まぁ、ログを見て
本当に動いていなかったのか
何かがエラーになっていなかったか
調べるしかないんじゃないの

別に全ログを見る必要なくて、
手動でアップデートする直前のタイマーの記録
を確認すれば

>>311
yumと違ってdnfのログは出力も多くて苦手なんだがチェックしてみた
手動で11/3にアップデートしたときにレポジトリだと思われる公開鍵が切れているか何かで何個か受け入れたけど
どうやたら公開鍵の期限が切れていたみたい
鍵の更新とかは自動でならないのかしら

https://litter.catbox.moe/z29don.JPG

FS？、ンh,、7f？っっvSDFX？おッッッmy］っtyッy？hz5？yづ？ｘｆｇ”ｊ（ｔdwッD’せvめええッっzc7dう。＜ｘｈ

Alma 9.5 きたよ。

9.5にしたらh264系動画が観られなくなっちゃった　html5がどうとか…
H系動画はともかくYoutubeの一部も動かないね 早急に対策をして欲しい

mozzila-h264入れて凌ごうとするもダメ　まだ依存が満たせないってよ
うpグレードは ちょっと待ちでしょ

Alma(MIRACLE LINUX)はChrome推しってことだろうね
Chromeならcodec捜して試したりすること無く動作すんじゃん

9.5に上げたらFirefoxでは観れない動画サイトだらけになる
Netflixはプレビューが動かんし huluなんて視聴自体が出来なくなったわ　そこでChrome（笑

1GBのvpsでalma9を入れたんだけどメモリが800MBぐらいしか無く問い合わせたら
$ free -m
total used free shared buff/cache available
Mem: 767 227 451 2 204 540

> free コマンドや top コマンドで表示されるメモリ容量は、Linuxカーネルによって
> 算出され提供される値となりますが、実際のメモリ総容量から
> 仮想サーバー内のLinuxカーネル等による各種予約済みメモリ等を除いた値となります。

と言われたけど、alma8は free -m で total Mem: 1972(2GBプラン)
centos7は total Mem: 990(1GB) なので200MBぐらいも取られていないことから
alma9のカーネル関連や予約済のサイズがすごく大きいということ？

# grubby --remove-args="crashkernel" --update-kernel=ALL

>>320
あぁぁ・・・そういうことか
私には無縁の機能なのでそれします
swap無しの洗礼も浴びて30分ぐらいオロオロしてました、9系は色々変わってるのね

rh8や7にはcrash系はカーネルにロードされていなくて9からロードされ出したってこと？

>>320
320=321です、お礼が遅れて申し訳ない
うまく減りました、swapでストレージを頻回にアクセスさせると制限あるみたいだし、1GBプランで安く運用する人は9系はキツそう

h264周りを弄ってFirefoxを機能不全にしてChromeに誘導するのはLeap15.6でもやったわ
Alma 9.5 お前もかって感じだね　RH互換系はGoogleに接近してんのな

Alma9から
crashkernel=1G-4G:192M,4G-64G:256M,64G:512M
がデフォルトで入るようになった。メインメモリの容量に応じてクラッシュカーネルメモリが確保される
必要ない人はoffがおすすめ

>>325
/etc/default/grub にあんなに長々と記述する必要あったのかね？
スプラッシュスクリーンの設定も出来ないし

起動時にスプラッシュスクリーンになんないじゃん　どうすんのよ？

9.5 になって やっとCentOSの呪縛（トロいダサい）から逃れられたな
デスクトップ利用でだってUbuntuより快適だね　Chrome必須だけど

ラズパイに対応してるみたいだけどラズパイってファイルシステムはFatなんだな
ファイル壊れやすかったりセキュリティガバガバだったりしない？

phpでmoduleからバージョンを選択するかremiリポジトリから入れるか迷う
特に最新版を追いかけるわけでは無いけれどmoduleにマイナーバージョンやメジャーバージョンが入るのは
OSのメジャーリリース(Alma9登場)から何年までというルールというのはある？

php, mariadb, nginx, nodejsはmodule選べるけどmoduleをスレ民が使ってるか、それぞれのリポジトリを使っているか気になる

メジャーバージョンだけ決めといてremiリポ使うかな

WordPress使う場合はプラグインが動かなくなるから特に8.2からは注意

>>331
phpはCentOS7時代までと同じでやっぱ使い慣れたremiリポジトリのほうが安心か

moduleってどういう層向けなんだろうか

サポートを受けたい組だな
RHELのサポートを受けたいとかクラウド事業者からサポートを受けたいとか
同梱のものならサポートするよだから
Almaに入ってるのは互換だけの問題で意味はないかと
業務利用でPoC時に環境を合わせたい時に使うとかかな

仕事としてはサポート有りかもしれんが
私的に使用はサポートとか考えたこともない

サポート受けるためにredhat提供に揃えたいとか環境を合わせたい時か
公式リポから出てるなら個人はそれで良いよね

サポートなんか役立たんよ
ただ、顧客や上司への言い訳に必要なだけ

それ大事じゃね？

まあね
だから契約してる

今まで有償のアンチウイルス・スパムエンジンとpostfixを1GB VPSでやりくりしてきたけど
EOLになるのでclamavを使ったらswap 1GB食い尽くしてOOMになってしまった、すんごいメモリ食ってびっくり

この時代メールのチェックならアンチスパムだけでは厳しい？
2GBプランに変えるとなるとclamavでも心配なので、おすすめがあれば知りたいです

昔話かもだが、clamavって有償のソフトよりかなり検出できない。
ただ、だから使うのはいいけど、過剰な期待はしないほうがいい

postfixと連動してチェックさせる用途だけど
時代的にプライベートの独自ドメインメールを低スペvpsで受け取るのはもしかして時代遅れなのかな

趣味なら良いと思うが、それでも労力に見合わなくなってきているのは間違いない
さくらのメールボックスとかを使った方が良い

自分専用の私用のRAM500MのVPSでは、無料公開されてるBlackListをいくつかPostfixに設定、2回失敗した相手は長期拒否とfail2banを厳しめに設定してスパムは十分根絶できてる

>>341-342
centOS4ぐらいの時から趣味で自宅固定IPを使ったPCサーバ、その後さくらvps使ってるけどclamavがこんな感じだから
ちょうどさくらメールボックスに丸投げも時代かなと思ってた

今使ってるアンチスパム・ウイルスエンジンが今年サービス終了のf-secureで
1年分のメールのウイルス・スパム検出ログ50,000件を見ると1通だけウイルス、あとはスパムという結果
すでにメールでウイルス送ってくる時代でも無かったようでclamavは不要でdnsbl使ったspamassasinやfail2banで十分かも知れない

すまんアンカーミス
>>342-343

clamavって推奨メモリサイズ3GiB以上じゃん

最近はrockyよりアップデート遅いな

それよりスプラッシュ画面で起動出来る方法を教えてよ　＠9.5

今回の9.5は良いね　もうWindowsもUbuntuも必要ないわ

RHELとクローンはデスクトップ系のrpmが充実してない
サーバ用途には最適

自鯖は全部AlmaLinuxにしたけどデスクトップはFedoraとMac使ってる

AlmaLinux9でメール環境整えてspamassasin入れたけど
デフォルトの設定だとURIBLやDNSBLへのクエリがブロックされているのはどうしようも無い？
コテコテのスパムでも検知率3％ぐらいだわ
spamassassin使っている人はどう乗り切ってる？