- 1 名前：login:Penguin [2011/06/18(土) 16:27:51.44 ID:jzG6yvBm]
- 米国フェルミ国立加速器研究所 (Fermi National Accelerator Laboratory) と
欧州原子核共同研究所 (CERN) が共同開発した RHEL 系のLinux ディストリ
ビューションこと Scientific Linux (SL) のスレです。
【公式サイト】
Scientific Linux www.scientificlinux.org
【前スレ】
Scientific Linux Part1
hibari.2ch.net/test/read.cgi/linux/1105235982/
【関連】
Scientific Linux Fermi
fermilinux.fnal.gov/
Scientific Linux Tips
rarfaxp.riken.go.jp/comp/tips/SL3.html
ScientificLinux-FAQ - 2ch-Linux-Beginners
www12.atwiki.jp/linux2ch/pages/36.html
- 267 名前：login:Penguin mailto:sage [2011/07/29(金) 19:34:47.50 ID:ug6JoSw7]
- sl-release をアップデートしてからyumじゃないの。
その前に、glibcやyum,rpmをあげないとだめだろうけど。
- 268 名前：login:Penguin mailto:sage [2011/07/29(金) 20:13:51.85 ID:4cSGhSBO]
- 俺は
yum clean all
yum --releasever=6.1 update yum
yum --releasever=6.1 update glibc
yum --releasever=6.1 update
でやったけど
- 269 名前：login:Penguin mailto:sage [2011/07/29(金) 22:04:21.81 ID:cilqMw3a]
- >>268
それでもできました。 実際にやってることは >>265 のリンク先と同じだけど、
>>268 のほうが将来を含めた汎用性がありますね。重要なポイントは、/etc/yum.repos.d
中の最初サーバーを、米国のFNAL.GOVのサーバでなく、国内の RIKEN 等の高速で信頼できる
サーバーに変更し、>>268 の手順を踏むのが、正解だと思います。
$yum update
:
Install 15 Package(s)
Upgrade 328 Package(s)
Remove 2 Package(s)
Total download size: 360 M
Is this ok [y/N]: y
:
Cleanup : ql2400-firmware-5.03.02-1.el6.noarch 676/676
:
Complete!
# (reboot)
:
# cat /etc/redhat-release
Scientific Linux release 6.1 (Carbon)
# uname -a
Linux hostname.domain 2.6.32-131.6.1.el6.x86_64 #1 SMP Tue Jul 12 17:14:50 CDT 2011 x86_64 x86_64 x86_64 GNU/Linux
#
- 270 名前：login:Penguin mailto:sage [2011/07/29(金) 23:03:33.48 ID:0Q7Tl3ud]
- 壁紙が思いっきりポップ調になっているんだが・・・・
- 271 名前：デムパゆんゆん＠7月は海！ ピカで被曝！ 【関電 73.5 %】 mailto:はげ [2011/07/29(金) 23:07:50.20 ID:e9umbf1a]
- ロックな壁紙がよかったのか
- 272 名前：login:Penguin mailto:sage [2011/07/29(金) 23:48:12.99 ID:wl3s4rAO]
- たしかに、これまでの壁紙は最初はよかったけど、長いと陳腐になったね。
見栄えはよくなった。もちろん、中身も腐っでSL60からパクった CentOS60
と比べるまでなく、良くなったね。
これで、せめてもの慈悲で、CentOS の墓を建立しよう。
- 273 名前：login:Penguin mailto:sage [2011/07/30(土) 01:11:42.95 ID:Rq1RKgVp]
- SLはなんでBugDBの公開をやめたんだろ。
フィードバックがMLだけってのがネック。
RHELのBugzillaだけで十分ってことかね。
- 274 名前：login:Penguin mailto:sage [2011/07/30(土) 07:30:07.83 ID:bYVReaA8]
- せんとくん乞食にパクられるのが嫌だから。
- 275 名前：login:Penguin mailto:sage [2011/07/30(土) 14:26:18.27 ID:FDLcYbSk]
- SL6.1のインストールDVDからインストールしたのだけど、
ログインしても、GNOMEのパネルやら色々が全然表示されなくて、
壁紙とマウスポインタだけが表示されてしまう。
一応右クリックするとメニューが出るので、GNOME Terminalくらいは出せるのだけど・・・。
同じ症状の人はいる？
ちなみに、SL6.0から6.1にyumでアップグレードしても同じ症状になってしまったorz
- 276 名前：login:Penguin mailto:sage [2011/07/30(土) 17:17:57.81 ID:yFOc6/xi]
- >>275
sha1sumをとって、まずはインストールイメージが壊れていないか確認
i386
ftp.jaist.ac.jp/pub/Linux/scientific/6.1/i386/iso/SHA1SUM
x86_64
ftp.jaist.ac.jp/pub/Linux/scientific/6.1/x86_64/iso/SHA1SUM
- 277 名前：login:Penguin mailto:sage [2011/07/30(土) 17:35:05.04 ID:USNPK+9E]
- >>275
メモリチェックもやったほうが良いよ
- 278 名前：login:Penguin mailto:sage [2011/07/30(土) 19:12:26.81 ID:34c0ze0t]
- イメージ壊れてたらパッケージインストールの段階のチェックで
展開できないっていうのでひっかかるだろ
- 279 名前：login:Penguin mailto:sage [2011/07/30(土) 20:35:00.22 ID:FDLcYbSk]
- >>276
情報ありです
イメージは壊れていないようでした
>>277
それは試していないけど、大丈夫だと信じたい・・・
結局色々試してみたのですが
どうやらビデオドライバのが怪しいと感じています
6.1のインストール時にvesaドライバを使えば問題なく動きました
色々書きたいのにアク禁とか・・・
- 280 名前：login:Penguin mailto:sage [2011/07/30(土) 21:01:46.59 ID:FDLcYbSk]
- 今は使っているのはAtomマザーのD510moなのですが
6.0では問題なくintelドライバでNM10チップのグラフィックが動いていたのですが
6.1にするとどうもintelドライバを指定すると動かないみたいです
vesaだと画面描画が遅いし、解像度が1920x1200が出ないしどうにかしたいですね・・・
- 281 名前：login:Penguin mailto:sage [2011/07/30(土) 22:26:13.35 ID:MehLTU+t]
- 6.1に上げたらredhat-lsbが依存関係でぞろぞろとグラフィカルなパッケージ達を引き連れてくるな
- 282 名前：login:Penguin mailto:sage [2011/07/31(日) 01:21:01.88 ID:jHfYcrR8]
- >>257
うちではsegfaultは起きないけど、いきなりraid1のリビルドが始まった。
なんかおかしい。
- 283 名前：SL6.0 → SL6.01 mailto:sage [2011/08/01(月) 16:32:05.24 ID:kamEwXhT]
- SL6.0→SL6.01 のyumでのupdate 方法の例（SL user MLなので公式ではない）
ttp://listserv.fnal.gov/scripts/wa.exe?A2=ind1107&L=scientific-linux-users&T=0&P=50939
Option 1: similar to RHEL / CentOS for i386 and x86_64:
yum install yum-conf-sl6x
yum clean all
yum update
Option 2: Scientific Linux way
i386:
rpm -Uvh ftp.scientificlinux.org/linux/scientific/6.1/i386/os/Packages/sl-release-6.1-2.i686.rpm
yum clean all
yum update
x86_64:
rpm -Uvh ftp.scientificlinux.org/linux/scientific/6.1/x86_64/os/Packages/sl-release-6.1-2.x86_64.rpm
yum clean all
yum update
That's it.
Additional for sl-fastbugs, sl-testing, and sl-debuginfo (optional):
yum install yum-conf-sl-other
ーーーーーーー
レポジトリーの最初のホストは ftp.riken.jp/Linux/scientific/
等の国内の信頼できるミラーに設定すると、updateが速い。
- 284 名前：283 mailto:sage [2011/08/01(月) 16:34:25.54 ID:kamEwXhT]
- × SL6.0 → SL6.01
○ SL6.0 → SL6.1
- 285 名前：login:Penguin mailto:sage [2011/08/01(月) 16:41:59.66 ID:qR4MKau3]
- 信頼性を声高に主張しだすとなると、いよいよこれはヤバいなwww
- 286 名前：login:Penguin mailto:sage [2011/08/01(月) 17:09:32.15 ID:kamEwXhT]
- ６年前の昔、日米間での原子核実験データ転送のトラフィック (270TB/2ヵ月強）
BNL/RIKENともすべて OSは Scientific Linux （当時は 4.xを使用）
Aug 23, 2005 CERN COURIER
PHENIX experiment uses Grid to transfer 270 TB of data to Japan
cerncourier.com/cws/article/cern/29401
- 287 名前：login:Penguin mailto:sage [2011/08/01(月) 20:48:21.60 ID:VZRCK5s1]
- >>286
RIKENってすごいね。
６年前に日米間のWANでこれだけ、研究用のトラフィックを出すとは！
- 288 名前：login:Penguin mailto:sage [2011/08/01(月) 22:14:04.92 ID:DiRv2wRZ]
- SL6.1インスコしてみた。
SSHでログインできないぞ・・・？
SElinuxは切ってあるんだけど
- 289 名前：288 mailto:sage [2011/08/01(月) 22:30:03.90 ID:DiRv2wRZ]
- ローカルip間違えて、違うサーバにアクセスしてた・・w
- 290 名前：login:Penguin mailto:sage [2011/08/01(月) 22:49:26.11 ID:YAAOnEPW]
- SELinux切ったりする奴は池沼
- 291 名前：login:Penguin mailto:sage [2011/08/01(月) 23:08:39.53 ID:uRoezOcS]
- >>290
でもね、SELinux は実害あって無益だと思う。
SL6からは、インストール時に有無を問わず、SELinux がEnforced になる。
これこそ、池沼だよ。(本家の RHEL6 も多分同じだと思うけど）
SL6についているパッケージだけで使う分には SELinux があってもさしたる
害はないけど、色々なアプリをソースからインストールしたり、SL6付属の
アプリをソースから最新版に update すると、大抵 SELinux が足をひいて
邪魔をする。
- 292 名前：login:Penguin mailto:sage [2011/08/01(月) 23:15:12.05 ID:tXa4whtH]
- >>291
> SL6についているパッケージだけで使う分には SELinux があってもさしたる
> 害はないけど、色々なアプリをソースからインストールしたり、SL6付属の
> アプリをソースから最新版に update すると、大抵 SELinux が足をひいて
> 邪魔をする。
邪魔をするまで切らなければいいじゃん。
- 293 名前：login:Penguin mailto:sage [2011/08/01(月) 23:19:29.29 ID:uRoezOcS]
- >>291
インストール後、１日もしないうちに、SELinuxが妨害工作をする。（怒）
ちなみに、SELinuxの切り方（無効化の方法）は以下にあり、
aikotobaha.blogspot.com/2011/01/rhel6-2selinuxiptablesx.html
■SELinuxがデフォルト有効になっている
RHEL6までは有効・無効の選択肢があったが、RHEL6からはデフォルト有効になっている。
うざい SELinuxを無効にする方法
# vim /etc/sysconfig/selinux
-----------------
SELINUX=disabled
-----------------
# getenforce でSELinuxの状態を確認。setenforceで再起動なしに設定変更もできる。
- 294 名前：login:Penguin mailto:sage [2011/08/01(月) 23:29:33.93 ID:uRoezOcS]
- iptablesはFirewall では面倒な、細々な設定が簡単にできるので重宝してます。(ACL程度）
iptablesの文法が SL5(RHEL5)から SL6(RHEL6)で変わったので注意。
一応直接やってはいけないことになっているけど、簡単には
/etc/sysconfig/iptables のbackupをとったあと、
vi(emacs) /etc/sysconfig/iptables
で iptablesを編集し、それを反映させるためには
#/etc/init.d/iptables restart
でOK。編集した iptablesの文法が間違っていると怒られるので、backup に
戻してiptables を再起動して、よく考えよう。
- 295 名前：login:Penguin mailto:sage [2011/08/01(月) 23:59:10.64 ID:1x8JeS1E]
- iptablesのルールはシェルスクリプトにして保存しとけよ
直接弄る意味無いだろ
- 296 名前：login:Penguin mailto:sage [2011/08/02(火) 00:09:15.57 ID:bHTPgVPR]
- >>295
勿論それはは正論で、知ってるけど、馴れると iptables を直接編集したほうが
はるかに短時間にできて、簡便だよ！ （悪魔のささやき）
- 297 名前：login:Penguin mailto:sage [2011/08/02(火) 00:09:53.77 ID:OFqoaRVK]
- /etc/init.d/iptables save 使わんの?
- 298 名前：login:Penguin mailto:sage [2011/08/02(火) 00:14:39.65 ID:N0ALBxI/]
- typoして痛い思いすんのは本人だからいいんじゃない
- 299 名前：login:Penguin mailto:sage [2011/08/02(火) 00:55:02.90 ID:nbBjAfJx]
- >>296
tcp port22のINPUTを許可する
/etc/sysconfig/iptablesのルール
-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
コマンド
iptables -A INPUT -p tcp -m --dport 22 -j ACCEPT
頭にiptablesって付けるだけじゃん
シェルスクリプトにしとけば変数定義して-s $localareaみたいな指定もできるし
外部からipアドレスのリスト引っ張ってくる事もできてはるかに便利だと思うけど
何がめんどくさいの？
- 300 名前：login:Penguin mailto:sage [2011/08/02(火) 09:14:35.70 ID:yOEYBvFg]
- >>280
自分もIntelドライバで画面表示がおかしくなった。
RHEL6.1でもどうようなのかなぁ
自分の技量では解決方法が思いつかん。
- 301 名前：login:Penguin mailto:sage [2011/08/02(火) 10:40:05.05 ID:WZoSCGqp]
- >>300
例えばあるノードだと iptablesが７８行あります。
# wc /etc/sysconfig/iptables
78 871 5551 /etc/sysconfig/iptables
RHEL5(SL5)と RHEL6(SL6)の syntacsの違いの例
SL5(RHEL5)のiptablesの最初の部分の例
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:RH-Firewall-1-INPUT - [0:0]
-A INPUT -j RH-Firewall-1-INPUT
-A FORWARD -j RH-Firewall-1-INPUT
-A RH-Firewall-1-INPUT -i lo -j ACCEPT
-A RH-Firewall-1-INPUT -p icmp --icmp-type any -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
SL6(RHEL6)のiptablesの最初の部分の例
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
:
- 302 名前：login:Penguin mailto:sage [2011/08/02(火) 19:15:25.90 ID:IBGxmMsp]
- いや・・・何でそこでiptablesが出てくるのか
- 303 名前：login:Penguin mailto:sage [2011/08/02(火) 22:03:06.40 ID:4aBYem3m]
- 最近ようやく意味がわかってきて楽しい年頃なんだろう。
初心者の気持ちをわかってあげるのもたまには大事だよね。
- 304 名前：login:Penguin mailto:sage [2011/08/02(火) 22:08:16.66 ID:N6mA+u2G]
- 意味わかったらiptablesは出てこんだろw
表示関係に使ってると思ってんのかな
- 305 名前：login:Penguin mailto:sage [2011/08/02(火) 22:52:24.75 ID:HtJAAdXR]
- ふつうに誤爆だら
- 306 名前：300 mailto:sage [2011/08/04(木) 18:00:36.77 ID:i2/BxwrE]
- /boot/grub/grub.conf
のパラメータの記述に
nomodeset driver=vesa
を追記して何とが画面が崩れる件は回避しました。
ただ、使用している液晶が1280×1024なんですが、1024×768までしかなりません。
vga=794 なども追記して1280にしようと思いましたが反映されませんでした。
どうしたらよいのでしょうか。
- 307 名前：login:Penguin mailto:sage [2011/08/04(木) 19:11:40.51 ID:xqE0G/YR]
- >>306
適当に書くが xorg-x11-drv-intel を 6.0 のものに戻すとか
- 308 名前：login:Penguin mailto:sage [2011/08/04(木) 20:02:06.40 ID:iIp5VmKE]
- twitter.com/#!/_hito_/status/98413051354681344
これどういうことなのかな。
- 309 名前：login:Penguin mailto:sage [2011/08/04(木) 21:50:25.82 ID:yzDUTp2C]
- 本人に聞いたら？
- 310 名前：login:Penguin [2011/08/05(金) 11:47:14.81 ID:0EtgRzie]
- >>308
とりあえず、
「Troy scientific linux」
でググって理解できなければ、
それまでだということです。
- 311 名前：login:Penguin mailto:sage [2011/08/05(金) 12:59:16.62 ID:FmY4MtYU]
- >>250
- 312 名前：login:Penguin mailto:sage [2011/08/05(金) 13:34:13.75 ID:r+5H592N]
- トロイってなんだろう
- 313 名前：login:Penguin mailto:sage [2011/08/05(金) 13:38:16.03 ID:rSAiP4wH]
- ん？
- 314 名前：login:Penguin mailto:sage [2011/08/05(金) 13:55:14.99 ID:C4mf43TV]
- シュリーマン知らんのか？
- 315 名前：login:Penguin mailto:sage [2011/08/05(金) 14:01:12.61 ID:r+5H592N]
- なるほど トロイの木馬の事だったのか
- 316 名前：login:Penguin mailto:sage [2011/08/07(日) 23:13:27.66 ID:0+TJveJ+]
- nomodesetって解像度を設定しないって意味かと思ったわ。
NM10でvesa指定したらXが動かなかったから
nomodesetのみで起動してたわ。
- 317 名前：login:Penguin mailto:sage [2011/08/10(水) 14:31:53.24 ID:7zyNZILo]
- VMwareにSL6.1をインストールしたんだけどfirefoxとかアプリの起動が超遅い
CentOSでは問題ないんだけど同じ状況の人いませんか？
- 318 名前：login:Penguin mailto:sage [2011/08/10(水) 20:44:04.56 ID:pxb2Krb0]
- 6.1の07_27_Install-DVD.isoでインストールしようとしたんだけど、
ネットワークデバイス指定した後、途中でPanicで止まってしまうorz
無線環境でネットワークにはつながってない環境なんだけど、そのせい？
- 319 名前：login:Penguin mailto:sage [2011/08/10(水) 21:06:30.65 ID:SkpqmY0N]
- SL6.1をインストールしたけどうまくNETに繋がらん
DNSの設定を見てるけどサッパリですorz
digでも帰ってこない
6.0では何もなかったけど。。
内部のPCやルータにはpingはおｋなんだけど
少し調べてみます
- 320 名前：login:Penguin mailto:sage [2011/08/10(水) 21:13:41.75 ID:rSN1UQKZ]
- Gateway?
netstat -rnを晒せ。
- 321 名前：login:Penguin mailto:sage [2011/08/10(水) 21:22:44.09 ID:SkpqmY0N]
- >>320
返信ありがとう
OS再起動したらうまく出れました
すいません
- 322 名前：login:Penguin mailto:sage [2011/08/10(水) 22:15:48.44 ID:pxb2Krb0]
- WLI-U2=KG54LっていうUSBのLANデバイスを外したらPanicは収まった。
でもネットにつなげないと、6.1のリポジトリが選べないorz
Everything.isoならスタンドアローンでいけるのか
- 323 名前：login:Penguin mailto:sage [2011/08/10(水) 23:57:11.74 ID:pxb2Krb0]
- 今度は無線LANの設定でこけたorz
PLANEXの製品を使っていて、 RTL8188CUS_v2.0.1212.zipを解凍して
中のinstall.shを起動するだけみたいだけど、makeで引っ掛る。
/lib/modules/2.6.32-131.0.15.el6.i686/buildが無いって言ってるんだけど、
kernelソースへリンクされてるんだよね。
よく分らないから、今日はもう寝る。
だれか分る人が居たら教えてちょ。
＜⌒／ヽ-、_＿_
／＜_/＿＿＿＿／
- 324 名前：login:Penguin mailto:sage [2011/08/11(木) 10:17:24.85 ID:z4VDuHCr]
- karnel-src
- 325 名前：login:Penguin mailto:sage [2011/08/11(木) 18:59:31.98 ID:Y5rN9nAL]
- >>323
Realtekのサイトから
RTL8188CUS_linux_v3.0.2164.20110715.zip
をダウンロードできますよ。
- 326 名前：login:Penguin mailto:sage [2011/08/11(木) 20:46:36.65 ID:D7dyUWhX]
- kernel-develじゃないのか。
- 327 名前：login:Penguin mailto:sage [2011/08/11(木) 20:49:06.87 ID:7IJrjIQe]
- けうはもうねる-でぶる？
- 328 名前：login:Penguin mailto:sage [2011/08/11(木) 22:19:11.26 ID:+UqfeNMq]
- >>327
宿題して寝ろ
- 329 名前：login:Penguin [2011/08/13(土) 19:05:45.84 ID:oIz5DUyx]
- www.scientificlinux.orgのサイトが500エラー
- 330 名前：login:Penguin mailto:sage [2011/08/13(土) 19:08:45.73 ID:c6Tt4oWg]
- 流石ダル。やってくれたな。
- 331 名前：login:Penguin mailto:sage [2011/08/13(土) 20:23:19.36 ID:GO/0xRYI]
- geantとかROOTとかCERNLib使うならいい鳥だけど一般ユーザに何かいいことあるのかの?
- 332 名前：login:Penguin mailto:sage [2011/08/14(日) 16:35:35.11 ID:JeKxMbG5]
- >>330
待てｗ
scientificlinux.orgはセルンじゃなくてフェルミだｗ
- 333 名前：login:Penguin mailto:sage [2011/08/15(月) 11:25:12.99 ID:2qtrCup5]
- >>331
その辺のパッケージ用意されてる？
- 334 名前：login:Penguin mailto:sage [2011/08/16(火) 09:26:02.68 ID:vnAfzvcv]
- >>331
GEANT や ROOT や CERNlib がRHEL用に(も)パッケージングしてあるだけ。
多くの商用ソフトもだいたい同じ。
- 335 名前：login:Penguin mailto:sage [2011/08/18(木) 22:46:31.72 ID:SuOSsWH5]
- お前ら自分が早漏だという自覚あんのか？
- 336 名前：login:Penguin mailto:sage [2011/08/18(木) 22:50:08.10 ID:ny1IVcKZ]
- >>335
まったくもってございません。
- 337 名前：login:Penguin mailto:sage [2011/08/19(金) 13:39:34.14 ID:AP/U6U2U]
- じゃかん気にしております。
でもしばらくカチカチなので、それでごまかします。
- 338 名前：login:Penguin mailto:sage [2011/08/19(金) 13:45:35.55 ID:iA/OoXVp]
- 6.1でftpコマンドが見つかりません、って出てfindしても無いけど、
どーすんの？
- 339 名前：login:Penguin mailto:sage [2011/08/19(金) 13:55:11.61 ID:V7/UoHLo]
- このレベルである。
- 340 名前：login:Penguin mailto:sage [2011/08/19(金) 18:55:00.70 ID:FWDARoFo]
- いや、機関の陰謀だ。
- 341 名前：login:Penguin mailto:sage [2011/08/19(金) 20:27:14.24 ID:S3U+emOi]
- ないなら入れればいいじゃなーい
- 342 名前：login:Penguin mailto:sage [2011/08/20(土) 01:21:16.69 ID:Etj8LlnR]
- 多分入ってるのでわと。
chkconfig してないだけでわないかと。
- 343 名前：login:Penguin mailto:sage [2011/08/20(土) 01:33:27.69 ID:mjxwQXjF]
- >>342
いや、関係ないでしょ。
コマンドが無いって言ってるんだから、クライアントがインストールされてないんだよ。
chkconfigはサーバの起動設定(rcスクリプトへのリンクの配置)をしてるから関係ない。
- 344 名前：login:Penguin mailto:sage [2011/08/20(土) 01:51:33.00 ID:ocTc5A9y]
- すげーレベルのがCentOSｽﾚから流れてきてんね
おもろいわ〜
- 345 名前：login:Penguin mailto:sage [2011/08/20(土) 15:25:31.73 ID:ZXO/4hne]
- ftp パッケージは存在するんだからなければ /usr/bin/ftp に無ければ yum で入れればいいじゃない。
個人的には lftp 推しだがｗ
- 346 名前：login:Penguin mailto:sage [2011/08/20(土) 20:47:25.59 ID:VL/6yE7z]
- ｓｃｐじゃだめなの？
いつまでもftpて
- 347 名前：login:Penguin mailto:sage [2011/08/20(土) 20:56:54.57 ID:THwcqSPi]
- ケースバイケース
- 348 名前：login:Penguin mailto:sage [2011/08/21(日) 21:56:45.17 ID:R8IwibTU]
- FTP over SSLさんのこと、ディスってんの？
- 349 名前：login:Penguin mailto:sage [2011/08/22(月) 05:04:50.87 ID:QNXVbL31]
- FTPにさん付けキモい
- 350 名前：login:Penguin mailto:sage [2011/08/22(月) 19:36:28.46 ID:AR7JStf8]
- すんません FTPたんでした
- 351 名前：login:Penguin mailto:sage [2011/08/22(月) 22:39:11.81 ID:9MIn4Mtu]
- >>350
FTPきゅん でしょ。
- 352 名前：login:Penguin mailto:sage [2011/08/24(水) 20:34:36.64 ID:i8vWHcYS]
- Scientific Linux CERN
ってただの Scientific Linux と何が違うの？
CERN関係者だけに便利なパッケージが組まれてたりするの？
一般の人が使うのはただのカッコつけだけって事になるの？
- 353 名前：login:Penguin mailto:sage [2011/08/24(水) 21:23:35.39 ID:yJKQ0Tu2]
- >>338
[SL61]# ftp host.domain
-bash: ftp: command not found
[SL61]# yum install ftp
Loaded plugins: refresh-packagekit
sl | 3.2 kB 00:00
sl-security | 1.9 kB 00:00
Setting up Install Process
:
================================================================================
Package Arch Version Repository Size
================================================================================
Installing:
ftp x86_64 0.17-51.1.el6 sl 56 k
Transaction Summary
================================================================================
Install 1 Package(s)
Total download size: 56 k
Installed size: 95 k
Is this ok [y/N]: y
Downloading Packages:
:
Installed:
ftp.x86_64 0:0.17-51.1.el6
Complete!
[SL61]#
- 354 名前：login:Penguin mailto:sage [2011/08/24(水) 21:25:31.14 ID:yJKQ0Tu2]
- >>338
でも 普通は sftp か scpy の利用をお薦めします。
sftp は ftp とほぼ同じコマンドインターフェース。
相手側で 22/tcp (sshd)が動いていればOK.
- 355 名前：354 mailto:sage [2011/08/24(水) 21:27:12.13 ID:yJKQ0Tu2]
- (失礼、typo修正）
>>338
X でも 普通は sftp か scpy の利用をお薦めします。
○ でも 普通は sftp か scp の利用をお薦めします。
sftp は ftp とほぼ同じコマンドインターフェース。
相手側で 22/tcp (sshd)が動いていればOK.
- 356 名前：login:Penguin mailto:sage [2011/08/24(水) 21:44:08.52 ID:yJKQ0Tu2]
- >>352
いまは、Scientific Linux CERN (SLC)は、CERNの Large Hadron Collider (LHC)
実験に特化したOS。国内のミラーは
ttp://ftp.riken.jp/Linux/slc/
SLC6.1もリリースされてますが、isoはありません。今 LHC実験では SCL56 を使用中。
LHCのHPは
ttp://lhc.web.cern.ch/lhc/
LHC で代表的な Atlas実験と Alice実験のHPは
ttp://atlas.ch/
ttp://aliweb.cern.ch/
LHCに関連して日本には Altlas と Alice の Tier 2 サイトがあります。
ttp://www.icepp.s.u-tokyo.ac.jp/atlas/public/
ttp://www.hepl.hiroshima-u.ac.jp/
- 357 名前：login:Penguin mailto:sage [2011/08/24(水) 22:55:24.56 ID:yJKQ0Tu2]
- >>338
今更、ftpは普通は必要ないと思うけど、何かの事情で ftpd daemonも必要ならば、
1)[SL61]# chkconfig --list vsftpd
vsftpd 0:off 1:off 2:off 3:off 4:off 5:off 6:off
とdefaultではなっているはず。
2)まず、 /etc/vsftpd/vsftpd.conf を編集。
anonymous_enable=YES は、anonymous ftp server以外は不要でNoにする。(等々）
3) run Level 3-5 で ftpd (vsfpd) daemonを自動起動に設定する。
[SL61]# chkconfig --level 3 vsftpd on
[SL61]# chkconfig --level 4 vsftpd on
[SL61]# chkconfig --level 5 vsftpd on
[SL61]# chkconfig --list vsftpd
vsftpd 0:off 1:off 2:off 3:on 4:on 5:on 6:off
4) /etc/sysconfig/iptables に 25/tcp inbound を許可する。(ACLでLAN内に設定
すること、間違ってもWAN全体に 25/tcpを開けないこと→容易に侵入されます）
(-s 以下は、ftp接続を許可するnetworkを指定する）
-A INPUT -m state --state NEW -m tcp -p tcp --dport 25 -s 134.xxx.0.0/16 -j ACCEPT
5) /etc/init.d/vsftpd start
で OK。
- 358 名前：login:Penguin mailto:sage [2011/08/24(水) 23:00:34.10 ID:yJKQ0Tu2]
- SL6.0から SL6.1に yum で安全に update する方法。
https://ribf.riken.jp/comp/tips/SL3.html#sl61up
- 359 名前：login:Penguin mailto:sage [2011/08/24(水) 23:03:20.58 ID:rigbJ8wM]
- >>358
SLはマイナーバージョンがリリースされても、パッチはSL6がEOLになるまで
リリースされ続けるからアップグレードする必要はあまりないんだけどね。
- 360 名前：login:Penguin mailto:sage [2011/08/24(水) 23:09:12.23 ID:mKC2yuS0]
- >>357
25/tcp ってのは置いとくが
vsftpd はなんか重大なセキュリティホールでも持ってるの？
- 361 名前：login:Penguin mailto:sage [2011/08/24(水) 23:23:37.46 ID:HBEDxBZZ]
- >>359
数字が上がると気持ちいいでしょ？
- 362 名前：login:Penguin mailto:sage [2011/08/25(木) 00:22:28.25 ID:89tM0laU]
- filezillaはsftp だよね。
鯖側はsshdだけでいいもん。
楽です。
速度も遅いとは思いませんけど、どでしょ。
- 363 名前：login:Penguin mailto:sage [2011/08/25(木) 01:41:54.20 ID:NXjgK+j+]
- >>360
vsftpdに限らず、Proftpd/telnetd等全部同じです。ログイン名／パスワードを
相当安全なものにしないと、その辺に落ちているtoolで、ブルトフォースアタック
されると破られる。（１０％ぐらいは、その辺を認識しないエンドユーザがいます）
パスワード認証のsshも然り。比較的容易で安全で安価なのは、公開鍵／秘密鍵認証
の ssh/sftp/scp (22/tcp)です。でも、勿論パスワード認証は禁止の設定。
>>362
sftpは勿論ftpと比較すると、通信が暗号化されている分は安全。でも、どこに
でもいる馬鹿なエンドユーザーが、ログイン名＝パスワード(=有名な商用ソフト名 ）
等のアカウントを作ると ssh/sftp でも、簡単に破られますよ。
米国のDOE（エネルギー省）の研究所も、今時はWANからパスワード認証ではアク
セスできません。最低でもsshの公開鍵／秘密鍵認証。さらに, one-time password
を使う時もあるけど、(我々もかつて使った事はありますが）かなり面倒で
予算も相当かかります。
- 364 名前：login:Penguin mailto:sage [2011/08/25(木) 01:52:29.54 ID:NXjgK+j+]
- >>359
大規模な高エネルギー物理の研究プロジェクト（実験参加者が数百人から数千人
規模）で SL/SLC は数千台の CPUファームで、世界的に広く使われていますが
（FNAL/BNL/LBNL/CERN-LHC/KEK/RIKEN/ICEPP等）、そのような場合は研究グループ
としてOS/ソフトも整合性を維持するのが大変。普通は SL/SLC 5.4 とかと
versionを決めると、それを1-2年ぐらいひたすら使い続け、さすがに新しい
機器が対応できなくなり、ユーザグループの不満が増えたときに、Major/Minor
version upを一斉にします。その前後のQAはとても大変だけどね。
- 365 名前：login:Penguin mailto:sage [2011/08/25(木) 02:04:59.85 ID:NXjgK+j+]
- 上の補足
> 普通は SL/SLC 5.4 とかと
> versionを決めると、それを1-2年ぐらいひたすら使い続け、
勿論、この間は yum updateなんて厳禁。完全に OS を freeze して使い続け
ます。そのような大規模な CPUファームは WANからは直接アクセスできない
ようにしているので、最低でもsshの公開鍵／秘密鍵認証や one-time
password のWANからのログインサーバにログインしたのち、intra net で
アクセスできます。
WANとのアクセス（大量のデータ転送等）が必要なサーバでは、５年位前から
普通に Gridを使うので、DOE ESnetなどの、認証局発行の個人証明書、
サーバー証明書で認証することが多いです。
ttp://www.doegrids.org/
- 366 名前：login:Penguin mailto:sage [2011/08/25(木) 03:09:48.54 ID:3vQNEjYh]
- 研究機関での運用方法とか SL と関係ないよね
- 367 名前：login:Penguin mailto:sage [2011/08/25(木) 03:37:33.92 ID:BITZdJ05]
- こりゃまた壮絶な馬鹿が湧いたな
|
 |
