AlmaLinux Part 3【RHEL Clone】

AlmaLinux は Red Hat Enterprise Linux (RHEL) から同社の商標を削除して再コンパイルした RHEL Clone です。
Red Hat と無関係でもないコミュニティが無償配布してしますが Red Hat のブランドとサポートはありません。
* Fedora 28≒RHEL 8≒CentOS 8≒AlmaLinux 8
です。
FCやRHEL、CentOS用のノウハウ、野良 RPM、レポジトリ云々は AlmaLinux でもほぼ通用します。

AlmaLinux
https://almalinux.org/

前スレ
AlmaLinux Part 2【RHEL Clone】
https://mao.5ch.net/test/read.cgi/linux/1688625930/

AlmaLinux Part 1【RHEL Clone】
https://mao.5ch.net/test/read.cgi/linux/1613015887/

SSHへのブルートフォースが新しいのか
ポート22で運用してるような素人しか問題にならんだろ

マイナビ含め両方とも役立たずの記事
rootを取る方法も書いてない
書いてる奴が何も分かってないんだろう

>>287
それは書いてあるだろ

俺は15年以上前からサーバー稼働してるが素人なので22ポート開けたまましてるわ
勿論ドメインは取ってる
しかもどちらかと言えば管理しないサーバー

パスワードログイン禁止で鍵交換認証にしてるなら22のままでもいいと想うけどね
ログが汚くなるからオレはやらんけど

ポートスキャンされたら、ポート変えてもすぐバレるやん

機械的に22番を狙うbotは防げる
ポートスキャンされるほど付け狙われるようなことは滅多にない

ポート変えられるやつが管理してるサーバと、そうでないやつが管理してるサーバ
どっちが乗っ取りやすいか考えれば、どっちが狙われるかは自明の理

SSHはポート変えられるけど
VPNはポート変えられないクライアントが多くてなー

もしかして、パスワード認証許可したまま運用してる人って結構いるのか

>>285
ていうかこれが成功してるっていうことはそうなんだよな

ftpサーバーならパスワード
どこからでもパスワードでログインできる

SSHやFTPは発信元IPアドレスを制限、限定するものじゃないの？

>>298
TelnetやFTPはログインパスワードが平文のまま。

これだけ論理がすっ飛んでも気にしない人って、Linux使えるんだろうか？

>>300
え、俺？

俺は素人だからftpサーバーはIPアドレスの制限してない
ずっと前から

素人以前の問題では？

sftp使うよね普通

Red Hat が Red Hat Enterprise Linux (RHEL) に使用しているソースから直接 AlmaLinux を構築し始めてから、コミュニティにこれまで以上に迅速にバグ修正やセキュリティ パッチを提供できるようになりました。
RHEL との互換性の約束は今も守っており、RHEL からのすべての逸脱はリリース ノートに記録されていますが、当社のビルド チームとインフラストラクチャ チームはその自由をさらに受け入れています。

最終的に RHEL10 のソースとなる CentOS Stream 10 はすでに構築が開始されており、現在使用できます。
10 では多くの変更が予想されるため、AlmaLinux OS 10 の構築を早めに開始したいと考えました。
今年初め、AlmaLinux OS 10 のインフラストラクチャとビルド パイプラインの設定を開始し、CentOS Stream 10 のコードを使用してテストを開始しました。この準備作業に基づいて、AlmaLinux OS Kitten 10 と呼んでいる AlmaLinux OS 10 のプレビューを正常に構築できたことをお知らせします。
https://almalinux.org/blog/2024-10-22-introducing-almalinux-os-kitten/

rhelではfirefoxがflatpakになってたんだ。。

alma8なんだけど、なんとなくdnf updateしたら
upgrade: 286 packageと出てきてビビったんだが

dnf/automatic.confのdownload, applyはyesになっていて、dnf-automatic.timerもactiveになっているのに
どこか「そこ見落としているとアップデートしないよ」というところある？

>>305
kernelのbuild config変えるならついでにbtrfs有効にしてくれないかな、かな

>>307
更新するためのディスク容量が足りなくてとかは
自分のところでも発生したことあるけど
そう言うのではないんだよね

>>309
ディスク不足では無いね
さくらVPSで30％使っているかどうかぐらいかな
自動更新の条件は満たしているとは思っていたけど、ほかのcentos7でも同様なことがそこそこあったのよね

まぁ、ログを見て
本当に動いていなかったのか
何かがエラーになっていなかったか
調べるしかないんじゃないの

別に全ログを見る必要なくて、
手動でアップデートする直前のタイマーの記録
を確認すれば

>>311
yumと違ってdnfのログは出力も多くて苦手なんだがチェックしてみた
手動で11/3にアップデートしたときにレポジトリだと思われる公開鍵が切れているか何かで何個か受け入れたけど
どうやたら公開鍵の期限が切れていたみたい
鍵の更新とかは自動でならないのかしら

https://litter.catbox.moe/z29don.JPG

FS？、ンh,、7f？っっvSDFX？おッッッmy］っtyッy？hz5？yづ？ｘｆｇ”ｊ（ｔdwッD’せvめええッっzc7dう。＜ｘｈ

Alma 9.5 きたよ。

9.5にしたらh264系動画が観られなくなっちゃった　html5がどうとか…
H系動画はともかくYoutubeの一部も動かないね 早急に対策をして欲しい

mozzila-h264入れて凌ごうとするもダメ　まだ依存が満たせないってよ
うpグレードは ちょっと待ちでしょ

Alma(MIRACLE LINUX)はChrome推しってことだろうね
Chromeならcodec捜して試したりすること無く動作すんじゃん

9.5に上げたらFirefoxでは観れない動画サイトだらけになる
Netflixはプレビューが動かんし huluなんて視聴自体が出来なくなったわ　そこでChrome（笑

1GBのvpsでalma9を入れたんだけどメモリが800MBぐらいしか無く問い合わせたら
$ free -m
total used free shared buff/cache available
Mem: 767 227 451 2 204 540

> free コマンドや top コマンドで表示されるメモリ容量は、Linuxカーネルによって
> 算出され提供される値となりますが、実際のメモリ総容量から
> 仮想サーバー内のLinuxカーネル等による各種予約済みメモリ等を除いた値となります。

と言われたけど、alma8は free -m で total Mem: 1972(2GBプラン)
centos7は total Mem: 990(1GB) なので200MBぐらいも取られていないことから
alma9のカーネル関連や予約済のサイズがすごく大きいということ？

# grubby --remove-args="crashkernel" --update-kernel=ALL

>>320
あぁぁ・・・そういうことか
私には無縁の機能なのでそれします
swap無しの洗礼も浴びて30分ぐらいオロオロしてました、9系は色々変わってるのね

rh8や7にはcrash系はカーネルにロードされていなくて9からロードされ出したってこと？

>>320
320=321です、お礼が遅れて申し訳ない
うまく減りました、swapでストレージを頻回にアクセスさせると制限あるみたいだし、1GBプランで安く運用する人は9系はキツそう

h264周りを弄ってFirefoxを機能不全にしてChromeに誘導するのはLeap15.6でもやったわ
Alma 9.5 お前もかって感じだね　RH互換系はGoogleに接近してんのな

Alma9から
crashkernel=1G-4G:192M,4G-64G:256M,64G:512M
がデフォルトで入るようになった。メインメモリの容量に応じてクラッシュカーネルメモリが確保される
必要ない人はoffがおすすめ

>>325
/etc/default/grub にあんなに長々と記述する必要あったのかね？
スプラッシュスクリーンの設定も出来ないし

起動時にスプラッシュスクリーンになんないじゃん　どうすんのよ？

9.5 になって やっとCentOSの呪縛（トロいダサい）から逃れられたな
デスクトップ利用でだってUbuntuより快適だね　Chrome必須だけど

ラズパイに対応してるみたいだけどラズパイってファイルシステムはFatなんだな
ファイル壊れやすかったりセキュリティガバガバだったりしない？

phpでmoduleからバージョンを選択するかremiリポジトリから入れるか迷う
特に最新版を追いかけるわけでは無いけれどmoduleにマイナーバージョンやメジャーバージョンが入るのは
OSのメジャーリリース(Alma9登場)から何年までというルールというのはある？

php, mariadb, nginx, nodejsはmodule選べるけどmoduleをスレ民が使ってるか、それぞれのリポジトリを使っているか気になる

メジャーバージョンだけ決めといてremiリポ使うかな

WordPress使う場合はプラグインが動かなくなるから特に8.2からは注意

>>331
phpはCentOS7時代までと同じでやっぱ使い慣れたremiリポジトリのほうが安心か

moduleってどういう層向けなんだろうか

サポートを受けたい組だな
RHELのサポートを受けたいとかクラウド事業者からサポートを受けたいとか
同梱のものならサポートするよだから
Almaに入ってるのは互換だけの問題で意味はないかと
業務利用でPoC時に環境を合わせたい時に使うとかかな

仕事としてはサポート有りかもしれんが
私的に使用はサポートとか考えたこともない

サポート受けるためにredhat提供に揃えたいとか環境を合わせたい時か
公式リポから出てるなら個人はそれで良いよね

サポートなんか役立たんよ
ただ、顧客や上司への言い訳に必要なだけ

それ大事じゃね？

まあね
だから契約してる

今まで有償のアンチウイルス・スパムエンジンとpostfixを1GB VPSでやりくりしてきたけど
EOLになるのでclamavを使ったらswap 1GB食い尽くしてOOMになってしまった、すんごいメモリ食ってびっくり

この時代メールのチェックならアンチスパムだけでは厳しい？
2GBプランに変えるとなるとclamavでも心配なので、おすすめがあれば知りたいです

昔話かもだが、clamavって有償のソフトよりかなり検出できない。
ただ、だから使うのはいいけど、過剰な期待はしないほうがいい

postfixと連動してチェックさせる用途だけど
時代的にプライベートの独自ドメインメールを低スペvpsで受け取るのはもしかして時代遅れなのかな

趣味なら良いと思うが、それでも労力に見合わなくなってきているのは間違いない
さくらのメールボックスとかを使った方が良い

自分専用の私用のRAM500MのVPSでは、無料公開されてるBlackListをいくつかPostfixに設定、2回失敗した相手は長期拒否とfail2banを厳しめに設定してスパムは十分根絶できてる

>>341-342
centOS4ぐらいの時から趣味で自宅固定IPを使ったPCサーバ、その後さくらvps使ってるけどclamavがこんな感じだから
ちょうどさくらメールボックスに丸投げも時代かなと思ってた

今使ってるアンチスパム・ウイルスエンジンが今年サービス終了のf-secureで
1年分のメールのウイルス・スパム検出ログ50,000件を見ると1通だけウイルス、あとはスパムという結果
すでにメールでウイルス送ってくる時代でも無かったようでclamavは不要でdnsbl使ったspamassasinやfail2banで十分かも知れない

すまんアンカーミス
>>342-343

clamavって推奨メモリサイズ3GiB以上じゃん

最近はrockyよりアップデート遅いな

それよりスプラッシュ画面で起動出来る方法を教えてよ　＠9.5

今回の9.5は良いね　もうWindowsもUbuntuも必要ないわ

RHELとクローンはデスクトップ系のrpmが充実してない
サーバ用途には最適

自鯖は全部AlmaLinuxにしたけどデスクトップはFedoraとMac使ってる

AlmaLinux9でメール環境整えてspamassasin入れたけど
デフォルトの設定だとURIBLやDNSBLへのクエリがブロックされているのはどうしようも無い？
コテコテのスパムでも検知率3％ぐらいだわ
spamassassin使っている人はどう乗り切ってる？

サポートの切れたCentOS9をやめて、AlmaLinux 9に置きかえてもまったく問題はないだろうか？

Almaは早速 MIRACLE LINUX 化してるからね　Rockyの方が無難な気はする

MIRACLE LINUX化？それはどういうことだってばよ
ただ上から落ちてくるのを修正しているわけではなくて何か後付をしているの？

OSを載せたブートディスクと、ユーザーファイルのあるホームディスクとは
別の物理ディスクにする2ドライブ構成の方が良さそうだな。
OSを乗り換えたかったら、ブートディスクだけを書き潰せばいいから簡単だ。
さらにベイに余裕があるなら、バックアップをとるため専用のディスクを入れて
おいて、OSだとかユーザーのホームのバックアップを定期的に tar あるいは
rsync でとれば良いし。普通のノートではこういうゼイタクはできないだろうが。
ミニタワーなら簡単だ。

>>355
はい。

RHEL系ってmariadb入れさせようとしてくるけどなんか理由あるの？

mariadbとMySQLならMySQLのが良く思うけど

そりゃオラクルを信用してないからじゃないの？

mysqlの方が進化早いよね

いや、進化じゃなく安定運用したい

安定さもMySQLなイメージ

はい

Googleもついてるから信用できるぞ

GoogleってMariaDB押しじゃなかった？

Google Cloud SQLはMySQL/PostgreSQL/SQL Server

グーグルの影響下にあるのは信用できねえ

Metaもでしょ？

機能面で言えば最近はMySQL/MariaDBよりPostgreSQLの方が先を行ってるイメージだ
MySQL/MariaDBを選ぶ理由はシンプルさや軽量さになりつつある

はるか昔からポスグレ
MySQLは8になってようやくWindow関数が実装されたくらい遅い
サーバー構築はMySQLやMariaDBのが簡単だけど

そうだな20年前から
postgres：多機能、高互換性、複雑、遅い
mysql：低機能、低互換性、単純、速い
って感じだな（用途による）

貧者のOracleとしてがっつり使うなら昔からPostgreSQL一択だった

WindowsサーバーだとSQL Server
LinuxサーバーだとPostgreSQL
MySQLやMariaDB使うならSQLite使うわ

SQLって軽さが全てだと思ってたわ

AWSのRedshiftもポスグレベースだし覚えて損は無い

grubby --remove-args="crashkernel" --update-kernel=ALL
これでメモリが改善されていたけど最近再起動したら元に戻っているということは
カーネルアップデート時はcrashkernelありになるから都度コマンドが必要？
permanent的にcrashkernelがアップデートで除去できたら良いんだけどそういうのは無理？

TT

rocky9はカーネル5.14.0-503.19.1.el9_5が数日前に来たのにalma9はまだ来ないぞ

まだ8の更新の方が大事でしょ

まあ 8の方が大事だわな　9は業務用では使わないモン

9を業務で使ってるワイ涙目

8がEOLになったらalmaは用済みかｗ

alma9でopendkimインスコ（epel-releaseが入ってる場合）

# dnf --enablerepo=crb install opendkim

AlmaLinux 10でAlmaLinuxがMiracle Linuxと合流するとどの辺りが駄目になるの？
Miracle Linuxは触ったことないんよ

ほぅ、全然知らんかった
miracleとかまだ残っているのね、turboLinuxみたいなものだと思ってたわ