CentOS Part 43【RHEL Clone】©2ch.net
CentOS7使ってる?運用面で6系とだいぶ違う?
お客さん、すいません、ここ情報交換スレであって一方的な質問スレじゃないんですよ
6 :
login:Penguin:2015/01/12(月) 21:28:22.72 ID:Qo/dnaws
そんなに違わないだろ。/etc/init.d/hoge start してたのが、systemctl start hoge になるくらい。
だいぶ違う
ここで質問してもいいよ。
今日のお昼のおすすめはなんですか?
10 :
login:Penguin:2015/01/13(火) 05:39:48.00 ID:dSxV1Len
>>10 64bitが先行したのって、人柱なのかなやっぱ…
>>11 いい風に捕えるなら、64bitを優先させたってことだろうけど…
サーバ用途なら、事情でもなきゃ64bitを使うんだし。
>>4 お前定義などどうでも良い
質問がある時はすればいいし、情報がある時はお知らせすりゃいいし
CentOS関連の雑談も良い
要はCentOS関連ならおk
>>9 日替わりA
そもそもRHEL 7がx86_64しかないんじゃないの
>>11,12,15
RHEL7は64bit版しかないから、
32bit版のパッケージが用意されて無いソフトウェアやカーネルは
ソースRPMからRedHatのブランド除去して単純にコンパイルするだけじゃ
32bit版のパッケージが用意できない。
>>12-16 RHEL、なるほど。
CentOSで32bit版を出すのって、CentOSを使っている
サーバは32bit機が多いからかな。庶民的で良いですね
>>17 仕事やそれに近い環境を作るって人は64bitだろうけど、
何となくインストールして見ましたとか、
古いパソコンをとりあえず活用して見ましたって層が
Cent使う可能性は十分ありえるから、
そういうのの需要に答えたってことなんでしょ。
赤帽は32bitサポートは最新で切るけど最新で32bit必要ならCentOSに行けって住み分けだろ?
今後は判らないけど、今は公式なサポートパートナーだし
世界的に見て自宅鯖とか個人経営鯖の32bit率って高いんじゃないのかな。
日本は裕福だから個人PCは実質64bitがほとんどに見えるけど
見捨てられたx86にしがみつくなら他の酉にいけば済むこと
CentOSチームの開発リソースの無駄
ほんとうにx86が見捨てられてる(使う人が居ない)なら、開発なんかされないでしょ
32bit 版にもRHELと同じようにパッケージが提供されるならいいけど
EPELとかも対応すんの?
x86を見捨てたのは世間知らずのspec厨だけ
もちろんRedHatもこれに含まれる
CentOS7、バー移動できん、screenlets無い、
デスクトップカスタムしにくい、、、
使う気が失せる。鯖向きだね。
Xfceも標準のRPMに入ってないし、割り切っちゃったくさいね
>>27 gnome3がいけないんやで(知ったか)
cent7でデスクトップインストールしてないから分からん。
>>27 GNOME3はしばらく使ってないので忘れてるけど、
たしかAlt押しながらマウス右クリックして出てくる項目で
設定するんじゃなかったっけ?
31 :
25:2015/01/16(金) 12:25:30.75 ID:zJva8ksa
GB-BXBT-2807が届いたので、これまでの自宅サーバの
ATOM 330のマシンに入れていた2.5インチSSDとノートPCの
メモリー増設で余ったメモリーを刺してブートしたら、
ATOMのCentOS 6.6がブートしました。
新規インストールは出来ないそうなので、これは
週末にテストしてみます。
32 :
login:Penguin:2015/01/17(土) 02:59:29.85 ID:LpF6r1Wv
なぜ未だに32ビット版をサポートしなければならないのか理解に苦しむ。
あんなものが未だにWindowsなどでもシェアを持っているために、
マザーボードにメモリスロットが2本しかないマシンだとか、
メモリが2GB1本のPCとかが売られていたりするのだ。
あるいは4GBのノートPCとかも。
さっさと64ビット化すれば、買ったら最初から16GBとか32GBとか
128GBのノートやデスクトップPCが普通になっていて、皆の仕事の
能率も上がるのに、なまじ2GBなんてマシンがあって安いものだから、
会社のバカが入札するとそういうのが導入されて来てしまう。
個人はともかく、データセンターやら企業の冷蔵庫やらに行けば
既に存在してるラックの流用とか一時期流行ったATOM(32bit)のMBのアレイとか
色んなケースがあるでよ
34 :
login:Penguin:2015/01/17(土) 04:41:54.95 ID:yikR9jj+
昔々の16ビットから32ビットへの移行の時みたいだな。
あの時は80386なのにいつまでもMS-DOS使ってて勿体無いと思ったものぢゃ。
ド素人スペック厨丸出し
> 128GBのノートやデスクトップPC
未来の世界の猫型ロボットかメモリとSSDの区別がついていないお馬鹿か
俺には判断つかないぜ
一つわかることは
全角英数は釣り
先進国だけを基準にOSを考えるわけにもいかんしね
使われなくなった旧式のコンピューターが3Rされて
どこへ行くのか、知らないわけでもないだろう
38 :
27:2015/01/17(土) 08:55:39.93 ID:MkbI+xf8
Debian7のGnome3では簡単にできることが、
CentOS7のGnome3ではできん。ALTは効かない。
やはりCentOS7の手抜きだろう。
バーは上一本でいい。.cssファイルをコピるか?
>>36 釣りなんてもんじゃない
枯木になり果てた爺が、知ってる限りの単語を並べて張り合おうとしてるだけ
DOSスレなんかにもこういう奴が時々出てくるが痛々しいわ
>>32 メモリ2Gのマシンで64bitOS動かしてもええんやで
>>40 俺のことだ
64bitにするなら4GB以上とかここの板で言ってる奴多いから
躊躇してたんだが、別に何の問題もなかった
>>41 うんなんの問題もない
さくらのVPS最安仕様は512Mメモリだけれど、標準OSはCentOS6
実際メモリ喰うワークロードがなければそれでも快適
CentOS6->CentOS6/x86_64
44 :
login:Penguin:2015/01/17(土) 13:41:38.57 ID:1tcnUdQj
64ビットだからではないだろうが、CentOS7は無駄にメモリーを使うな。
使い勝手に慣れないし、サーバーはCentOS6のまま、他はUbuntu系に
ほぼ移行しちゃったな。
無理して7を使う事もないしな
無理に6に留まる必要もないし
多くの商用UNIXで32bitカーネルは切り捨て済みだから
RHELもそのうち切り捨てるだろうと思ってたw
まぁまぁ、CentOSは出すって言ってるんだから待ちましょう
32ビット版はCentOSといえるの?
RHEL互換なのに元が無いOSだもんなー
待ってる人ってどうして32が欲しいのか?
相当古い機械だよね32ビットCPU積んだPC
人数が多くなくても声が大きいだけでわがままを言ったもん勝ちという世の流れだからな
結局ダウンロード数が少なければCentOSチームも32bitは切り捨てますと言い易くなるだろう
>>52 今年のお年玉でやっと64bitCPU買えてうれしくって仕方がないんだよ。
生暖かく見守ってやってくれ。
>>52 CentOSが32ビットで必要な理由がわからない
一番の利点のRHEL互換も無いし
他のでも良いし
どうして必要なの?
どうして分かりたいの?
欲求に理由は必要ないだろう。
>>57 無駄に分裂してるのUnixクローン界でそれを言っても
バカだと思われるだけじゃん。
誰かおしえてよー
32ビットをわざわざCentOSで欲しい理由
興味津々で待ってるよ
中二病発症www
逆質問するなや
>>59 割と前のPCで動かしたい、と言う事だろうね。
なんで16bit版は無いの?
CentOSARMマジ?
>>57 自分の使わないものにリソース割くなってことか?
随分と偉そうな奴だな
32bitなんだが、64bitへのUpgradeってyumで出来るの?
解説してるWebページでもいいんで教えてくれ
>>59 64bitの方が32bitより2倍も高性能なのに
いつまでも32bitにしがみつく情弱ダッセー
…と煽りたいんだろ、週末厨房クンw
>>66 坊主
RedHatの開発チームに言って来いwww
6.6にupdate
坊主が屏風に上手な絵を描いた
>>68 2倍とは笑わせるなー
で、今日は出てこなかったな
32ビットCentOSが必要な理由
残念ー
i686でしか発現しない脆弱性とか出た場合、対応されるんだろうか…
そりゃするだろう。
いつまでキチガイの相手を続ける気?
CentOSはRed Hat Enterprise Linux CloneであってFedora Cloneじゃないからな
ほんと
欲しい理由1つ言えない奴らを相手しても時間の無駄
有ることに意義があるってくらいで収集マニアだってのがわかるくらい
仮想PCで動かすとしたら個人ユース程度だとまだメモリ的に32ビットだろう
>>80 「32bit機で動かしたい」
理由は出ている
84 :
25:2015/01/19(月) 08:19:18.36 ID:fKfxmDQx
GIGABYTE BXBT-2807を週末にいじって判ったこと
CentOS6.6はNetinstallで問題なくインストール出来た。
ContOS 7はgrub.cfgからquietを削除してintel_pstate=disableを
追加しないと起動できない。
CD-ROMではなくUSBメモリーからインストールする。
なぜかインストール中にLANやUSBマウスが繋がっていると
フリーズすることが多い。
ようやくCentOS7が起動しましたが、起動後数分〜30分ほどで
フリーズしたり、電源が勝手に落ちたりするので、まったく使い物に
なりません。CentOS 6.6では長時間安定して動くので、次の7.1の
アップデートに期待しよう..。
例の32bitアンチ君は32bitのCentOSかRHLに親でも頃されたのかね?
いや、どんな頃され方したのかも死因も想像つかないけどさ
>>84 乙、CentOS/RHELってシングルボードコンピュータみたいなのに弱いのかな?
動作できるのってDebian、ubuntu、Archばっかだよね
>>88 カーネル古いから新しめのハードに弱いのは必定
最新Fedoraは動くだろうたぶん
いやいや、お前がやれよ
92 :
login:Penguin:2015/01/20(火) 00:00:24.53 ID:HWIclbar
RHELはその名前の通りエンタープライズ向けなのだから、
小規模なものが念頭にないのはあたりまえ。
CentOSやFedoraはエンタープライズ云々という考えはないので、
そのあたりのポリシーがおかしくなっている。
Red Hat Enterprise Linux Clone
94 :
login:Penguin:2015/01/20(火) 01:55:23.33 ID:HR8zgXZD
CentOS =
Community ENTerprise Operating System
俺は橋下は首相になると思うね
小泉進次郎も間違いなく成るだろうけど、その前に一度橋下政権があるでしょう
世界中からバカにされるから止めてくれw
97 :
25:2015/01/20(火) 08:57:40.60 ID:0RScv90O
自宅のPCサーバのOSにCentOS をわざわざ選んでいるのは、
会社の仕事でRHELを使っているからです。
さて、CentOS6.6 でBXBT-2807が動き始めたのだが、
cpufreq周りの動きが怪しく、Epel-kernelから3.1カーネルを
持ってきてインストールしてみた。cpufreqはまともに動き
出したが、今度はCentOS 7と同じ数分でフリーズする現象が
CentOS 6でも発生。CentOS 7との共通点は3.1カーネルなので
カーネル3.8でも試してみるか。
>>97 BayTrail-Mがまともに動くのは、3.13以降のカーネルらしいですよ。
なので、CentOS 7.xにパッチがバックポートされるまでは、
Fedora 21(カーネルは3.17)を試してみてはいかがでしょう。
デスクトップは「GNOMEクラシック」にすれば、似たような雰囲気になりますし。
>>98 たぶん
>>97が言ってるのはEpel-kernelでなくelrepo-kernelでここから最新のカーネル、今なら(3.8でなく)3.18.3のパッケージがインストールできる
CoreOSのスレかと思った(´・ω・`)
OpenSSLやっときたね
102 :
login:Penguin:2015/01/21(水) 11:08:19.09 ID:uo/c38vM
シャープのPC-AE50LにDVDからインスコしようとしても途中で止まるんだが、
これはスペックがショボすぎるからか?
104 :
login:Penguin:2015/01/21(水) 14:11:15.57 ID:leqoSvrr
インテルのチップセットをつかったマザーボードには、
BIOSのメニューにRAIDを組む機能があったりするのですが、
それで組んだRAIDのセットはLinuxからみてRAIDのボリューム
としてちゃんと使えるのでしょうか?
>>104 条件として、
・元々RAIDコントローラーのドライバーが入っている
・インスコ途中でRAIDコントローラーのドライバーを入れられる
のどちらかが可能なら、ハードウェア上は普通のHDDとして認識されるよ。
今どき半角片仮名の田舎爺が何を言っても嘲笑されるだけ
アッハイ
プ
フガフガ
セントオーエス!
セントス
ニンドスハッカッカ
>>84 全くの当てずっぽうだけどLANのドライバーがおかしいのでは。
>>102 CPUが64bitに対応していないので、CentOS 7はインストール不可。
6の32bit版を試してみてください。
116 :
25:2015/01/23(金) 09:17:21.70 ID:wLCaipDL
>>114 Realtekのサイトからソースをダウンロードして、LANドライバーも
作ってみましたが、結果は同じでした。
UbuntuならOKよ!という情報を信じて、Ubuntu 14.10を入れてみたところ、
CentOS7よりはマシですが、フリーズに至る時間が30分から3時間の
伸びた程度で、CentOS 6が一番安定しています。このCentOS 6に
elrepoのカーネル3.1.8を入れると、CentOS 7と同じようにフリーズ
しますから、CPU周波数や電源管理が怪しそうなのですが。
なお、CentOS 6の標準カーネルではCPUSPEEDが動かず、常に
最大周波数でぶん回してます。カーネル3.1.8だcpufreq toolで
制御できます。
地雷なマシンを選んでしまったかも知れません。週末はメモリーに
問題が無いか、memtestなどで調べてみるつもりです。
117 :
102:2015/01/23(金) 12:34:54.84 ID:fw7jSU+3
>>116 ubuntu12.04にしとけ
cpufreqも問題ない
>>116 周波数可変とかはサーバーには要らないかもね
うちの大昔atomサーバーでも30-100日くらいの連続稼働できてるので
新しくするのもチャレンジですなぁ
>>118 Ubuntuのバージョンよりカーネルのバージョンの方が問題になるんじゃね
>>119 負荷に応じて可変したほうが良いでしょう。
まともに可変が出来るのであれば。
まともに可変が出来ないのなら、必死にカーネル選別する以外に
可変を使わないという選択もある。
>>116 「3.1.8」と「3.18.x」の区別は大丈夫かな?
123 :
25:2015/01/25(日) 09:57:29.22 ID:QPtV82Ho
GB-BXBT-2807のまとめ2
メモリーテストは問題無しでした。試しに別のノートPCから
外したメモリーでCentOS7を動かしたが、フリーズは再現しました。
Ubuntu 12.04も不安定でした。CentOS6が一番安定しており
12時間連続運転で現在記録更新中です。
CentOS6ではCPUの周波数制御ができず、最大周波数で動いて
いますが、ワットチェッカーで測定したところ、7〜10Wですので
とりあえず、この問題は将来の解決に期待します。
残った問題は、shutdownコマンドを実行した時、電源が切れない事と
稼働中に電源ボタンを押しても反応しないことです。elrepoのカーネル3.1.8
だとちゃんと動きますが、活動限界が30分なんだな。
4年前に作ったATOMマシンの自宅ファイルサーバを更新するのが
目的でしたが、OSが安定するまで、もう少しサブマシンとして
待機させるしか無いようです。
>>123 elrepoのKnown Issuesを読む気がまるで無い
まで読んだ
ドキュメントを読まず闇雲に試すだけの残念な人か
車輪を発見したいのだろう
127 :
login:Penguin:2015/01/26(月) 09:05:50.44 ID:zBaTuOl+
25氏がなぜ叩けれているのか、
124、125、126の各氏の深遠なる意見を伺いたいものだ。
まぁ、そんなものは無いのが本音だろう?
車輪の再発見だといってるだろう
>>127 > 叩けれているのか
煽るなら噛むなよ w
131 :
login:Penguin:2015/01/26(月) 18:45:15.28 ID:Oki5NO5N
ファイアウォールの勉強したいんだけどiptables廃止かよカス
てか色々変わりすぎててワケワカメなのだが???
がんばれよ。
133 :
login:Penguin:2015/01/26(月) 19:11:29.25 ID:Oki5NO5N
CentOS7で頑張れってこと?
本質を理解するのが大事なのであってiptablesとかfirewalldとかは二の次??
>>127 elrepoのkernelのKnown Issues読めって
もうなくなるiptablesとか今から学んでもしゃーないやろ
>>133 そりゃ新しい物に対応出来なきゃお話にならんでしょ
そもそも本質って何?
いやfirewalldの下で動いてるのiptablesなんだけど
ローリングリリースに移行したはずじゃなかったっけ
12月末のバージョンが出てないんだけど
質問です。
fedoraのパッケージ(rpm)は、centosに、そのまま流用(install)できるんですか?
もともとそういう使い方を想定したものじゃないから
やめといた方がいいよ。
>>141 サンキュー
となると、ソースからrpmパッケージ化しないとだめなのか・・・
specファイルだけでも公開しているサイトはないかな
144 :
login:Penguin:2015/01/27(火) 16:24:31.40 ID:bCEXC3/c
実行ファイルをパスの通ったところに置き、あと設定ファイルとmanファイルを置く程度しかしないようなrpmならインストールしてもまず問題は出ないだろうけどね
実際は動くケースが多いだろうね。
でもそれはたまたま動いてるだけだってことは忘れないでね。
自己責任(TM)で
古いFedoraのパッケージのspecを持ってきて自前ビルドってのは結構やったけどな。
根幹部じゃないパッケージとかなら業務で安定的に運用しなくていいなら平気だと思うけどな
ライブラリの依存さえ解決できれば問題ないんじゃないの?
それが一番めんどくさいんだけどさ
まずはEPELに無いか探す。
無ければSRPMからリビルドしる。
ghostって脆弱性がCentOSにも影響あるみたいだけど、まだパッチも無いみたいだし対応だるい
久々に再起動するかな
押すなよ、押すなよ、本当に押すなよ
>>1 「Red Hatと無関係でもないコミュニティ」って微妙な書き方変えないの?w
確かにな
でも書き換えたころにはまた付かず離れずの微妙な関係に戻ってたりしてw
まぁ、実は俺が前スレでこっそり「無関係なコミュニティ」から「無関係でもないコミュニティ」に変えた犯人なんだか
なんだか
よくわからない
分かりやすくなくまとめると、
「認知した」
「うそよあなたは何も精算してない」
「精算する意味がない。でも君が好きだということに気づいた。それだけだ」
「何も変わらないわ」
「そうだ」
「…そう。それなら、そうなのね」
「モルダー、あなた疲れてるのよ」
[root@Monkey vncuser]# yum update glibc
Updating:
glibc i686 2.5-123.el5_11.1 updates 5.4 M
Updating for dependencies:
glibc-common i386 2.5-123.el5_11.1 updates 16 M
glibc-devel i386 2.5-123.el5_11.1 updates 2.1 M
glibc-headers i386 2.5-123.el5_11.1 updates 612 k
nscd i386 2.5-123.el5_11.1 updates 178 k
Transaction Summary
Is this ok [y/N]:
これでいいのでしょうか?
Kernel と libyaml に Security update が来てる
レベルは
kernelがImportant
libyamlがModerate
また再起動だね
166 :
login:Penguin:2015/01/31(土) 00:55:20.93 ID:cDxRMQuf
>>166 「専用ドライバ不要のAHCI互換、UEFI&レガシーBIOS対応」ってんだから要らないんだろ
168 :
login:Penguin:2015/01/31(土) 13:27:08.98 ID:cDxRMQuf
使えるかなと一瞬思ったけれども、自分のマザボーにはPCIのスロット
はあれども、PCIイクスプレスのスロットが無かった。
こりゃだめだな。仕方が無いからPCIスロットに挿してSATA
インターフェースを提供するボードを探すことにする。
169 :
login:Penguin:2015/01/31(土) 16:44:39.86 ID:HCvou+r9
VivoMini UN42 にCentOS7 入るかな?
170 :
login:Penguin:2015/01/31(土) 17:45:46.99 ID:HCvou+r9
>>169 型番間違えた。VivoPC VM42 こっち。
入れて試してよ
カーネル3.10.0-123.20で、NUCの不具合が解消した様子。
NG Word: dailymotion
CentOS7
# yum install samba-swatしたら「利用可能なパッケージはありません」とな。
samba4.1以降からsamba-swatがなくなったもよう。。
sambaの設定きっついなー
>>175 SWATが無くなったから、smb.confの方を引き継いでるw
文字通りどこにも出せない仕様なのか
インストール済みのサーバーなんて買う人いるのかな
怖くて使えないと思うけど
>>177 そこの[商品説明を読む]-[ハードウェア詳細はここをクリックして参照願います。]を開こうとすると、
Yahooから
> 【ご注意!】
> 現在、サイトにアクセスするとマルウェアに感染する事例が出ています。
> 感染すると、お客様の個人情報が盗まれたり、パソコンを乗っ取られる恐れがあります。
とメッセージが出るんだけどww
ハードスペックだけ見たら安い気がするけど、OSS 詰め合わせて
> ・導入ソフトウェアだけでも1万の価値を超えるこのサー バー如何でしょう?
とか、書くような奴は信用できんわ
騙す気満々やん
>>176 smb.confを引き継いでるってのはどいうこと?
注ぎ足し続けてる秘伝のたれみたいなもんか
>>184 dailymotionは危険なので貼らないほうが良いですよ
ちなみにFlash Playerの脆弱性だけど
http://blog.trendmicro.co.jp/archives/10837 > 弊社(トレンドマイクロ)は、人気の動画共有サイト「Dailymotion」(dailymotion.com)を
> 訪れたユーザがいくつかの Webサイトに誘導された後、最終的にエクスプロイトコードが
> 組み込まれた hxxp://www.retilio.com/skillt.swf に誘導されることを確認しました。
以前からDailymotionはそういう話題で持ち切りですね…
「感染は Webサイトのコンテンツそのものではなく、
広告のプラットフォームから実行されるため、
Dailymotion の Webサイトに限定されない可能性があります。」
ここまで読んでほしい。
まあ、ヤツにはお似合いじゃないの
dailymotionは他にもあったけど、狙われているんだろう。
CentOS7でOpenVPNサーバ立ててる人いますか?
聞きたいことがあるなら
いるかどうか確認する前にそれを書きなよ。
CentOS7ですが、
インストール時にLVを暗号化する設定を施し、
かつ長いパスフレーズ(キーボードロケールがUSでもJPでも同じ)を設定すると
起動時に暗号化ボリュームがマウントできないとして起動できないのですが、
これって一体なんでしょう。
パーティション&長いパスフレーズでどうなるかはあとで試します。
それからもう一個。
2つのコンピュータに同じISOからCentOS7を入れて、
同じUSB-NICを使い、同じように設定すると、
片方だけUSB-NICを設定した時にネットワークが機能しなくなるのですが、
これも一体なんでしょう…
ちなみにうまく動かない方はnmtuiを使うとUSB-NICのデバイスが文字化けます。
vpnサーバーはsoftetherがセットアップ楽ちんですね
>>193 について。
[LVM+LUKS(ロングパスフレーズ)]
Plymouthで復号化できない。
SystemRescueCDでcryptsetupしてあげると大丈夫。
[パーティション+LUKS(ロングパスフレーズ)]
いずれにせよincorrect passphraseと言われてしまう。
ディスクの選択オプションで「データを暗号化する」をチェックせずに
パーティションに対して暗号化を選択すれば大丈夫でした。
CentOS7にて
systemdでDiCEを自動起動するようにする方法がググってもわからなかったんで従来通り
# vi /etc/rc.d/rc.local に
/usr/local/DiCE/diced -d -l
を追記してシステム再起動したらDiceが自動起動しませんでした。
/etc/rc.d/rc.localのパーミションを確認したらデフォルトで644になってたんで744にしたら起動しました。
644になってたって事はCentOS7は/etc/rc.d/rc.localを推奨してないですか?
systemdでDiCEを自動起動するやり方がわからないのでそれもご指導お願いします。
>>197 ありがとうございます。
さて本題である
/etc/rc.d/rc.localのパーミションを確認したらデフォルトで644になってたんで744にしたら起動しました。
644になってたって事はCentOS7は/etc/rc.d/rc.localを推奨してないですか?
これについてもご指導よろしくお願いします。
199 :
login:Penguin:2015/02/07(土) 11:16:20.14 ID:jHgtehD5
どうなんだろうね。デフォでオフにしてあったから、使う必要ないよね?
使いたかったら使ってもいいけど、くらいのニュアンスであると受け取っていた。
死んだお爺ちゃんとの約束なのだろうwww
「質問してる途中で、脇道にそれて自分で勝手にググったりするのは失礼にあたる」
という珍講釈をたれた奴が昔いてなぁ
質問する前にぐぐればいいのよ。
俺の為に〜させてやってるって思考回路なんだろうな
まあそうだろうなそうでなければ
> さて本題である
こんな失礼な言葉は出てこない
>>199 すみません。
/etc/rc.d/rc.localのパーミションが
CentOS7ではなぜデフォルトで644なのかの理由が知りたいのです。
rhel7 rc.dと検索してもその理由が書いてあるサイトをビンゴで見つけられないのです。
7のrc.localの中身読んでないのか
人はどこまで馬鹿のふりができるかの行動実験だろ
210 :
login:Penguin:2015/02/07(土) 21:06:00.44 ID:Al0UchEn
早いところCentos7用のCUDAを出して欲しい。
そろそろ7.1の公開かなぁ
>>211 まだRHEL7.1がリリースされてないからなあ
RHEL7.1が今月、CentOS7.1はその半月後とかになるんじゃね
213 :
login:Penguin:2015/02/08(日) 13:42:13.25 ID:KiAnky+N
>>206 デフォルトで使えてしまうと、rc.localの中に書いてある注意書きとか
ちゃんと読んでくれないから。おや?と思わせたいんでしょ。
nouveauってXのドライバーのせいでカーネルパニック頻発。nouveau無効化してやっと安定。
エンタープライズ名乗ってこの仕打ちはなんなんだ。
nouveauを有難がるのは素人
もしかして玄人の方ですか?
nvidia GT220。5年前のPC。
nouveauアンインストールしてNvidiaのドライバーに入れ替えたがうまく動かん。
vncでもgnomeが起動失敗する。
しょうがないのでMacのXサーバーからCentOS7のXのアプリ呼び出してつこてる
> GT220
テラゴミス
メジャーバージョンアップの後はいつもこんなもんだ。
x.0、x.1ぐらいは新しい環境の評価、学習期間だと思えばいい。
実稼働させてもいいかなと考えられるのはx.2ぐらいからかな。
>>219 でも8コアメモリ12GBだからまだまだ使うよ
>>221 なあ、お前さんのグラボは8コアメモリ12GBなのか?
GT220なんていにしえのローエンドグラボを使うときはね
そのボードが現役だった頃のドライバーを使うんだよ
今のドライバーはねGT7xxや下手すればGT9xx世代用なんだよ
おじいちゃんに若者用なんて無茶をさせるとかありえないよ
>>222 なんか気に障っちゃいました?
すんません、引っ込みます!
我が家の8600GTは今日も元気だ。
気にするな。
対応するドライバはよく確認しないといかんな。
linux機に高性能グラボ積んでる奴は、それで何やってるのか気になるは。
Xサーバーを終了させたいのだが
標準のXサーバーって何なのかわからんorz
systemctl ??? stop で終了させるのはわかるのだが。。。
CentOS7の話だと思うが、
一時的に以前のランレベル3へ移行という事をやりたいのなら
# systemctl isolate multi-user.target
とすればいい。
ランレベルという概念は無くなりターゲットという概念で考える。
> systemctl ??? stop
systemコマンドがわからない
まで読んだ
>>227 そんな方法があったのか、何も考えず init 3 とかやってた
普通だろ
普通じゃないとは言ってなくね。
232 :
27:2015/02/11(水) 22:16:00.06 ID:Qlb9UO4q
epel repo入れて、cinnamonインスコして、幸せになりました。
screenletsも、ソースからインスコして、pythonの不足物は
fc19からrpmもらって、使えるようになりました。
これで、やっと10年付き合う覚悟ができた。。。
環境整えるのに謎の東欧系なtux-desktopとかいうreposiotyが
不可欠で訳がわからん。
自分でrpmbuildするとアップデートに差し障るし、CUDAはないし。
そんなリポジトリが必要なお前の環境が不可解
>>233 nux-desktopだろう。
サーバーならepelとelrepoで事足りるが、WSだとrpmfusionとか
nux-desktopに手を出さないとソフトウエアが足らなくなる。
そういえば、texliveも日本語化がめんどくさいね。
>>232 >これで、やっと10年付き合う覚悟ができた。。
賞味期限はたかだか2年です。
237 :
login:Penguin:2015/02/14(土) 06:40:29.10 ID:V14y7oSi
アフィ宣伝乙
よくあるLinuxボックスとの違いがわからんw
よく知らんけどそこらじゅうに貼ってるから、見る価値はないと思う
MintかUbuntuをインストールするだけで1万円ほど上乗せする酷い商売です
手間チン
10円
アフィリンクは踏んだ時点で負け
245 :
login:Penguin:2015/02/14(土) 18:27:57.38 ID:acNot/DN
6.6のminimalにはなぜgccが入ってないんでしょうか?
>>245 minimalの意味がわかっている?
どういう意図で
> 6.6のminimalにはなぜgccが入ってないんでしょうか?
こういう質問になっているの?
自分の頭を使うことをminizeしてるのだろう
努力のアウトソース(というほどの努力ではない
CentOS7でLinuxの勉強を始めたんですが早速問題が。
以下の事象について解決方法があれば教えて頂きたいです。
Q1900-ITXで専用機を用意。
インストール画面で「サーバー(GUI使用)」を選択してインストール。
ディスプレイはHDMIで接続。
以上の環境で何故か接続していないVGAが「不明なディスプレイ」として認識されてしまいます。
ログイン画面ではVGAのほうに情報が表示されてしまい少し不便な状態です。
ディスプレイをVGAで接続すると「不明なディスプレイ」ではなく製品名で認識され特に問題ありません。
ハードウェアの問題かと思い、以下OSで試しましたが問題ありませんでした。
・Ubuntu14.04
・LinuxMint17.1
・Windows10 TP
フェドラ20か21にしとけ
何も困ることはない
ハッキングされてウイルス? ルートキット仕込まれてるのを発見した。
変なファイルができててrootも取られてるらしい。
ソースコードをどこに出せば判定してくれるんだろうか・・
couldn't find such a user
%s: fixed!
/.zZw+rw:(h:u:t:f:%s: %s
username is too long!terminal line is too long!Fuck!!search pattern: %s
ってあるからユーザーのパスワードを検索してるっぽいなこれ。
入れてる管理ソフトがあるが、ソースに 「fuck」は入れないだろうし
パスワード検索するのもおかしいから真っ黒黒助だなこれ。
そんなんするより再インストールした方がいいんじゃね。
おめでとう、なんとかという機関に報告すれば一躍有名人だぞ
無防備にネットにさらしてアップデートを怠るならば、誰でもワームにやられるであろう。
一体どんな環境でネットワークに繋いでクラックされたのかに興味があるな
アホか?みたいな状況じゃまさか無いだろうし
ルートキットって仕込まれてることわかるの?そもそも
サーバー内部に勝手に設置されたハックツールのソースの内容
---------------------------------------
/var/run/utmp
/var/log/wtmp
/var/log/lastlog
/var/log/secure
/var/log/auth.log
/var/log/messages
/var/log/audit/audit.log
/var/log/httpd-access.log
/var/log/httpd-error.log
/var/log/xferlogUsage: %s [-u user ] [-h host ] [-t ttyX] [-f logfile]
wipe all evidence about given argv..
---------------------------------------
↑
(証拠)エビデンスファイルをオールワイプ(全削除)する機能がついてるから
真っ黒だわ。
寄生虫を捕獲しますた。
ルートキットだわこれ。
Feb 01 02:00:34 sshd[7305]: pam_unix(sshd:session): session opened for user root by (uid=0)
Feb 01 02:10:50 sshd[7305]: syslogin_perform_logout: logout() returned an error
Feb 01 02:10:50 sshd[7305]: Received disconnect from 【俺のローカルサーバーIP】: 11: disconnected by user
Feb 01 02:10:50 sshd[7305]: pam_unix(sshd:session): session closed for user root
やばいw
secureログを完全にイレースできてないトンマ仕様で挙動が判明したが
(あと欠点がいろいろw)
ローカル経由だから相当めんどくさいなこれ。
つまり別サーバーも乗っ取られてたと。
そこから屋根(ローカル)つたって侵入されたっぽい。
みんな気をつけるんだぞ。
俺みたいになるなよ。
今後の対策
・sshのセキュリティがザルだった。→IPベース認証にすべき。root・ユーザーパスは「突破されるもの」として扱うと。
・↑のアクセスログは侵入後にまっさきに消されるから、どっかに随時飛ばすログ転送機能をつけとけ。
それかログを毎日別口で圧縮するなりしてややこしいところに保存しとけ。
(今回はマヌケなミスで一部ログがそのまま残ってたから挙動が少し判明)
あとアパッチがいじられた。 MD5とかでアパッチモジュール関連の改竄ファイル判定しないとやばいっすね。
大企業のサーバーじゃないからウイルス配布か何か用に取られたんだな。
本物のプロがつくったキットならマジで痕跡すら見つからなかっただろうな。
それでも実際に侵入されたのは痛い。
ただ、それで対策もいろいろ見えてきたな
ここは自分の無能ぶりを晒す場所と聞いて来ました
rootログオンとかパスワード認証とかどこからでもログオンしてくださいとか
ありえない設定のまま放置してたって言われても
こんなレベルでも前線にあっさり鯖建てられちゃうってのも困り物だよな
一つ言っていい??
そもそもsshにrootログイン許可してる時点で甘いと言わざるを得ない
自業自得だな
たぶん、こういう奴って、sshのポートもデフォルトのままなんだろうなぁ
sshに関してはポート番号かえて、公開鍵認証にしとくのが最低限だろう
10年前の教科書通りのことでは通用しなくなってきてるんですか?
systemdとNetworkManagerとSELinuxに殴り殺されます
sshdのポート番号は変えてもあまり意味ないって意見はちょくちょく見る
まあ実際ログは減る
>>271 これですね(´・ω・`)入(´・ω・`)
ここみてポート変えたわ(´・ω・`)
どうみてもネタだろ...
>>270 いや、そんなことはないよ。
それだけでもアクセスは相当減る。
ものによるだろうが、普通のプロバイダIPでサーバ公開してるうちなんかは、sshへのいたずらは0になった。
精神安定のためにも、チェックのためにも、ポートは変えて置いた方がいい。
ポート番号を変えてもポートスキャンをかけられたら一発でバレてしまう事は認識しておいて欲しい。
深追いしないワームなどからはアクセスされずに済むだろうが、安全になったと言える状態ではない。
設定として必須なのはTCP Wrapperの設定だろう。
出来るだけ厳しい制限を掛けておく事が望ましいが、「.jpドメインからの接続のみ可」の様な緩い制限でも効果は絶大である。
全く設定していない者はすぐにやるべし。
>>277 いや、それこそ串通されたりしたらアウトだろうよ。
そういう発言なら、そんなのよりも何よりも公開鍵認証にしろと言っとけよ。
279 :
login:Penguin:2015/02/16(月) 20:53:00.33 ID:Zsyzr69M
>>276 同意。圧倒的に変なアクセスが減る。
ポートスキャンは露骨にばれるので今はやりにくいと思う。
ていうか、SSHをネットに公開する必要ある?
どうしてもっていうなら、接続する可能性のあるISPのアドレスだけ許可すればいいと思うんだけど
ポートスキャンはばれるというのもあるけど、そもそもその手のいたずらする奴らの90%以上が、
なんかの拍子にその手のツールを手に入れただけの愉快犯なわけだよ。
だから、実際にログインアカウントとパスワードを手に入れたとしても、大したことはそもそもするつもりがないわけ。
犯罪の意識なんて全然皆無。
で、そうすると、わざわざポートスキャンしてまでチェックするよりも、よりたくさんのホストをチェックして、
馬鹿なホストを見つける方が確率がいいわけ。
だから、デフォルトポートにアクセスして、だめだったらさっさと次へいく。
しかし、ただのいたずらとしても、当事者としてはログに残るからやっぱり確認しとかなくちゃ、って気になったらなるので。
ちなみに俺はsshdを公開鍵認証で運用してたので、敗れる訳ねーへへん、みたいに思っていたけど、
Logwatchとかに出て来るのが、やっぱり気になってしまい、毎日チェックしてらんねー、となってポートを変えた。
効果は絶大さあw
いまさら TCP Wrapper 持ち出す奴がいるとは。
ポートノッキング有害論とかもあったね…
>>280 そうだよね
フロントエンドのFWで閉じるか制限するよね
ポート番号も変えてないし、
se-linuxもiptableもOFFにしてるわ
前段のファイアウォールで防御や・・・(´・ω・`)
>>284 まあ、本当にそれで自分以外を完全に制限できる人はそれでもいいけどな。
でも、それをするぐらいだったら、やっぱり公開鍵認証を薦める。
そんなに難しいもんでもないし、絶対安心。
プラス、アップデートやアップグレードでの事故とかも考慮して、ってんなら、
デフォルトポートで運用しない。
まあ、Centはアップデートでの事故とかもまずないだろうけど。
あったらちょっと騒ぎになるからw
これも飽きたな
ポート変更すればログが減るのは確実だけど、「だから安全」とは言えない
ので、パスワード認証の無効化や接続元の制限、といった基本的なところはちゃんとやる
ってだけだろ
>>264,265に書いたけど、やはり
・sshポート番号変更
・公開鍵認証(rootログイン不可、パスワードログイン不可)
を最低限対応しておきたいな
>>288 ちと補足すると、だ
本当に安心を得たいなら、
それだけでは駄目で、やっぱりこないだのSSLHeartbeatみたいなことも時にはあるので、
定期的に変なアクセスがないかをきちんと確認しておくことは絶対必要。
ま、釈迦に説法だろうが、ここはサーバ上等のCentのすれだから敢えて書いておく。
もうLANケーブル引っこ抜けよ
男ならノーガード戦法(´・ω・`)つ
ふる○んかよ
Nice port.
>>288 そうだよ
でも接続元の制限したらポート変更しなくてもアクセスログは大量にならないだろ?
ポート変更坊=接続制限しない
ってこと
sshguardで辞書アタックの対策は完璧
ubuntu、debianならapt installで簡単にインストールできるが、
CentOSではソースからインストールするので面倒。
CentOS7
IPマスカレードを有効にするとIPフォワードが自動で有効になると書いてあったで、
下記のやってることは同じ意味なのでしょうか?
つまりどちらでもよいとか?
■ゾーンのIPマスカレードを有効
firewall-cmd --permanent --add-masquerade
■カーネパラメーター変更(IP転送)
/etc/sysctl.confにnet.ipv4.ip_forward = 1
を追記
RedHatはARMのサポートを何時から始めるんだろうねぇ。
Fedroraはがんばっている様だけどな。
ぼやぼやしてるとARMの汎用OSはdebian系一色になってしまいそうだ。
先日買ったARMの載ったNETGEARのNASの中身を見ていたら、
ほぼdebianに独自の管理ソフトを載せただけ、という造りなのを知ってふと思ったぜ。
余談だがNASって汎用サーバーとして使えるのなw結構おもろいはww
>>297 firewall-cmd で ip_forward が有効になるのかはためしてないけど良きに計らってくれるのでしょう。
下の ip_forward を有効にしただけじゃマスカレードは効かない。
ARMからはWindowsももう撤退だし
>>303 RTだけじゃねーか
Windows Phone向けWindows10(Windows Phone 10ではない)も
無償提供のRaspberryPi2向けWindows10(for IoT)もあるんだけど?
>>299 >下の ip_forward を有効にしただけじゃマスカレードは効かない。
なるほどそうなんですね。VPN立てる時にこの設定よくやるようなんで、
CentOS7からはfirewall-cmd --permanent --add-masquerade
だけをやればいいのかなという疑問でした。
gnome3がVNCだと3Dアクセラレーション効かなくて異常終了するからKDE使いたいんだが
vncserver に-geometryオプションつけても無視される。
みなさんvncでウィンドウマネージャ何使ってますか?
>>306 LXDE
あと、ウィンドウマネージャじゃなくて、デスクトップ環境じゃね?
308 :
login:Penguin:2015/02/21(土) 10:20:14.56 ID:arj570pB
CentOS 6.6を使ってます。
デスクトップ上に開いているすべてのwindowを一度に最小化する方法はありますか?
Windowsだと標準で最小化ボタンがあるんだけど。
>>308 アプレットに「デスクトップの表示」てのがあるよ。
デフォルトじゃパネルに出てなかったっけ?
311 :
login:Penguin:2015/02/21(土) 15:59:39.28 ID:RNsgNBYT
んなこたーない
電源管理とか以外としっかりしていて、レノボのノートPCに
使うにも何の不自由を感じていない。
ubuntu desktopと比べて、Windowsで作ったアーカイブで
日本語ファイル名混じりのファイルの解凍ができない
ことが残念なのだが、それぐらい。
>>313 ubuntuはできんの?
それってzipの中のファイル名がWindowsではSJISエンコードだから起きる問題だろう?
>>314 ubuntu 日本語 Remix には対策パッチがあたってたような。
公式のubuntuでもできるんだっけ?
>>313 マルチバイトなファイル名を含む zip ファイルなんか作るやつ、おらんやろーwww
素人もへったくれもないだろ
319 :
login:Penguin:2015/02/22(日) 03:29:01.47 ID:Yxo+hkQt
>>315 これだな。
https://www.ubuntulinux.jp/japanese 他の言語環境に悪い影響を与えてしまう変更が必要であるなどの理由で、現段階ではオリジナルのUbuntuに含めることが難しい修正
ZIPアーカイブに含まれているファイルの名前やパスワードは、多くの場合シフトJISです。
日本語専用の文字エンコーディングは、互いに、あるいは他の言語で利用されている文字コードと重複しているので、
いくつかのアプリケーションで文字化けが発生することがあります。
日本語ローカライズ版には、この文字エンコード混用の問題に対処したパッケージが含まれています。
この修正は日本語環境では便利ですが、他の言語環境では正しく動作しない可能性があります。
321 :
login:Penguin:2015/02/22(日) 05:53:36.58 ID:Yxo+hkQt
なんというか、ZIPコマンドがファイル名のエンコーディングをオプションで指定できるように
なりさえすれば良いんだよな。更にZIPファイル作成時に拡張ヘッダに埋め込んでくれたり
すると自動判別も出来るようになる。
とにかく、Shift_JISというか CP932 自体(というか、Windows 日本語版)が世の中から消えてなくなれば、色々と解決する。
Windowsのような Unicode正規化もろくにできない OS に存在価値などない。
いや、WindowsNT(3.?)からはふつーに内部Unicodeだった筈
95とかWin3.1とかとの互換の名残でShift-JISの方のAPIやらDLLやら呼んでるから意味ないけど
正規化がよくないのはMacなんじゃ
AppleはUnicode仕様にない正規化をして通称utf-8-macな文字コードを作ってしまったからな
>>321 zipみたいに太古の昔から使われてるような形式で、圧倒的多数側に譲歩を求めても
無駄さ。
公式にはそういうことになったって、対応しない奴が山程残って、何も変わらないよ。
そこまでしなくていいから、zip/unzipコマンドのオプションでファイル名エンコード用の
nkfみたいなフィルタを指定できるようにしてくれればいい。
で、XArchiverみたいなGUIツールについては日本用、中国用とかのオプションパターンを用意
しておいて、ロケールとかに基づいて自動選択、みたいな感じにしてもらえば全部丸く収まる。
これならUnix系になれない素人もなれてる玄人も救われて万々歳w
>>313 fedora あたりから unar の SRPM 持ってきてリビルド、インストールするといいと思います。
>>327 基本fc19ベース言われてますがfc21の方がライブラリの条件に
あったりする。自作のrpmは/usr/localに入れた方が良いなと
思うこともあったり。
>>330 fedoraはサーバに使うにしろWSに使うにしろ寿命が短い。
実験ディストリだから。
RHELかcentos,scientific linuxに実験体の成果物を取り込むのは
正解だよ。
EPEL?
ん?
Fedoraの19からunarを持ってきたら、客から
送りつけられた日本語ファイル名込のZIPファイルの解凍が
文字化けなく出来ました。
ただし、コマンドでunarを実行すれば文字化けしませんが、
file-rollerでは解決していません。file-rollerがunarを
起動してくれると完璧なんですが。
少し上のUbuntu wikiに載ってるけどそっちもパッチ当てないと無理じゃないかな
wineでwinrar使えばおk
>>336 どうしてそういう身も蓋もないことが言えるんだ、おまえは。
早速、解凍レンジいんすこしました。
結局wine頼みになるんだよなw
ところでここの皆さんは3/3以降はどこか別の場所に行くの?
専ブラ使えなくなっても残るんだろうか
オープンに移住しようぜ
>>334 全部GUIで済ませたいんならしょうがないが、必要に応じてCUIを使う気があるんなら、
File-rollerで展開後に文字化けしたファイルがあったら、それだけconvmvで文字コード
変換するという手もあるな。
>>341 必死にググってまで答えなくて良いんだよ
てへ
CUDA 7 RC 登場(古い)。
345 :
login:Penguin:2015/02/28(土) 10:19:43.13 ID:KWEAXJEG
hdf5のrpmをfedoraから移植できず難儀中。
情報求む。
>>346 おーサンクスです。fedoraだと依存の問題でhdf5をビルドする
環境を整えるのに苦労してたので。早速ビルドします。
(一応、srpmからビルドする趣味。)
今まで5使ってたけどcentos7入れたらコマンドとかが
変わっててすげぇ使いにくい上に
今まで使ってた会社のアプリが起動しなくなったorz
仕方なく6.6にするわ。
349 :
【吉】 :2015/03/01(日) 19:30:21.00 ID:auWakou1
7で大きく替えたというアナウンス、あったじゃないですか。
初めてクラッシュしたわ
外付けHDDつなげてマウントしてしばらくしたら鯖が全く返事しなくなって見に行ったらクラッシュしてた
そっとしとけよ
init.dは爺扱いになるな
iwlist
が見当たらないんだが。。。orz
で〜もん(はぁと
FREAKとかいう脆弱性の話題が出てるけど、
openssl のアップデートを待ってりゃいいのか?
よくわからん。
1月に直ってる
今回は脆弱性の詳細が公開されたって話しでしょ
CentOS 5 の 0.9.8e は直っていないような
nux Desktopで使い勝手が良くなるわぁ。
質問です。
現象:スクリーンセーバーからの復帰で、
輝度がとんでもなく上がって文字が見えなくなる。
復帰方法:再起動すると元に戻る。
どこを確認すればいいですか?
Ver:CentOS5.11
頭
輝度を決めるのは?
A1 OS
A2 ディスプレイ
A3 PM2.5
363 :
login:Penguin:2015/03/07(土) 01:14:40.90 ID:TlymwqvT
CentOS7世代に入った中、CentOS5世代に固執するのは何か訳が?
# まさかupgradeしたら.11になってただけ?
364 :
login:Penguin:2015/03/07(土) 02:31:34.63 ID:yaGZxWNH
>>364 BPAって放送倫理関係の第三者委員会みたいなやつのことだろ
ネタみたいなコピペ投下してんじゃねえよカス
>>362 ___
/彡⌒ミ|
|| ( ・ω・| なに?またハゲの話?
||oと. U|
|| |(__)J|
||/彡 ̄ ガチャ
そうか?
5時代に録画PC作ってずっと運用、機能追加し続けてるので、
今だに5だわ
何とかしたいとは思うけど作り変える気力がない
自慢入りました