CentOS Part 36【RHEL Clone】

1 名前：login:Penguin mailto:sage [2012/04/24(火) 08:42:20.78 ID:AuauaZb4] CentOSはRed Hat Enterprise Linuxより同社の商標を削除して再コンパイルしたRHEL Cloneです。 Red Hatと無関係なコミュニティが無償配布しておりRed Hatのブランドとサポートはありません。 Fedora Core 6≒RHEL 5≒CentOS 5です。 Fedora 13≒RHEL 6≒CentOS 6です。 FC やRHEL用のノウハウや野良RPM、レポジトリはCentOSでほぼ通用します。 前スレ CentOS Part 35【RHEL Clone】 engawa.2ch.net/test/read.cgi/linux/1327619826/ CentOS (The Community ENTerprise Operating System) www.centos.org/ CentOS 配布ミラーサーバ www.centos.org/modules/tinycontent/index.php?id=13 Wikipedia CentOS ja.wikipedia.org/wiki/CentOS 69 名前：login:Penguin mailto:sage [2012/04/29(日) 21:26:18.84 ID:/YSYOGv+] 10秒に1個程度で重くなるとは思えないけどなぁ 後はルーターのNATテーブルあたりが気になるな 70 名前：login:Penguin mailto:sage [2012/04/29(日) 21:40:28.16 ID:Nq34ch4+] iptablesのログが10秒に一回ってことでしょ どんなルール設定してるの？ 71 名前：login:Penguin mailto:sage [2012/04/29(日) 22:30:43.66 ID:0NoqpOkn] たぶんこれ設定してるんでしょ centossrv.com/iptables.shtml 72 名前：login:Penguin mailto:sage [2012/04/29(日) 22:59:22.98 ID:BnNU5JjK] 重いときは近所の人が動画みてんだよｗ 73 名前：67 [2012/04/30(月) 02:09:24.15 ID:WD3U3ajN] >>71 これをちょっといじって設定しています。 マンションなので>>72も考えたのですが いまだにWindows機のネットサーフィンとスマホのWifi接続がものすごく重いのでこれは原因ではないかなーと思うんですが・・・ 今現在のネットワーク環境が CTU→無線ルーター→サーバ機1台、Windows機2台、無線を使用してる機器2台 という構成になっています CTUとルーターを再起動させると一時的に速度は回復するのですが30分も立たないうちにまた元通り重くなります サーバが原因ではないならスレ違いになってしまうのですが、どうかよろしくお願いします 74 名前：login:Penguin mailto:sage [2012/04/30(月) 02:14:40.75 ID:8HGXzJBo] 重い時はスループットがでないのか？ いわゆるスピードテストとかやるとどうなの スループットが出るのに重く感じるときはDNSクエリの遅延が考えられる 75 名前：67 [2012/04/30(月) 02:15:28.98 ID:WD3U3ajN] 連投申し訳ないです 今サーバ機をシャットダウンした状態でWindows機その他でネット閲覧してみたのですが非常に高速になりました やはりサーバ機に問題があるようです・・・ 76 名前：67 [2012/04/30(月) 02:19:12.12 ID:WD3U3ajN] >>74 回答ありがとうございます www.musen-lan.com/speed/ 上記サイトでスピードテストしたところ ------ BNRスピードテスト (ダウンロード速度) ------ 測定サイト： www.musen-lan.com/speed/ Ver5.2001 測定日時： 2012/04/30 01:12:42 回線/ISP/地域： -------------------------------------------------- 1.NTTPC(WebARENA)1： 0Kbps (0KB/sec) 2.NTTPC(WebARENA)2： 0Kbps (0KB/sec) 推定転送速度： 0Kbps (0KB/sec) 1時間前にスピードテストしたのですがこのような結果になりました 77 名前：login:Penguin mailto:sage [2012/04/30(月) 02:35:05.09 ID:8HGXzJBo] 0かよオイ 78 名前：67 [2012/04/30(月) 02:40:40.44 ID:WD3U3ajN] サーバー再起動後もう一度やってみました ------ BNRスピードテスト (ダウンロード速度) ------ 測定サイト： www.musen-lan.com/speed/ Ver5.2001 測定日時： 2012/04/30 02:36:23 回線/ISP/地域： -------------------------------------------------- 1.NTTPC(WebARENA)1： 18.69Mbps (2.34MB/sec) 2.NTTPC(WebARENA)2： 24.64Mbps (3.08MB/sec) 推定転送速度： 24.64Mbps (3.08MB/sec) これでもだいぶロスが出ていて 普段の5分の1ほどのスピードです ↓はLogwatchでのログです kie.nu/908 79 名前：login:Penguin mailto:sage [2012/04/30(月) 03:42:30.52 ID:ofILwzsy] (1)別のルーターを使ってみる (2)(1)でも同じ症状ならルーターの手前でパケットキャプチャして犯人を探す 80 名前：login:Penguin mailto:sage [2012/04/30(月) 05:42:04.88 ID:p3F8A72P] ろくにRAMつんでないようなマシンで、あふれさせてるだけとか言うなよ 81 名前：login:Penguin mailto:sage [2012/04/30(月) 05:49:53.04 ID:m2/tJ97u] 帯域保証の回線なんて使っていないのだろうから、あとは解りそうなもんだが… 何故、その速度が異常と思うのか サーバ機ってのは何に使っているのか ぐらいの説明は欲しいものだ。 82 名前：login:Penguin mailto:sage [2012/04/30(月) 10:02:00.59 ID:xsAuwwEY] ルーターの熱暴走だな。 83 名前：login:Penguin mailto:sage [2012/04/30(月) 11:01:30.70 ID:37q8lJEd] netstat や tcpdump は使わないのか 84 名前：login:Penguin [2012/04/30(月) 15:14:49.24 ID:6a4NdRBw] 漢ならそんなもんは使わん 85 名前：67 [2012/04/30(月) 15:17:44.26 ID:1+IWryLQ] >>80 >>81 マシンスペックは CPU AtomD525 めもり 4GB です スペックしょぼいですが高負荷がかかるサイトをやっているわけでもなく 趣味で建てたようなもので検索エンジンにインデックスすらされてないようなモノしかやってません 速度が異常と思うのは2年間この環境で使ってきてこんな事一度も無かったからです 変わったことと言えばサーバを構築して公開したくらいだったので・・・ >>82 安物のロジテック無線ルータなんですがそれが問題なんですかね・・・ ただ毎回ルータやCTU再起動してると固定IPじゃないので IP変わったりで再設定がめんどくさいです(´・ω・｀) >>83 netstatの使い方いまいちわからないですがnetstatしてみたところ tcp 0 0 192.168.2.102:http proxy30066.docomo.ne.:34365 TIME_WAIT こんなログが延々と出てきて全然止まる気配ない感じです ForeginAddressってとこがdocomoとかezwebばっかりで何なんですかねこれ 86 名前：login:Penguin mailto:sage [2012/04/30(月) 16:40:40.48 ID:4MbVkM9c] これなんですかを1つずつ人に聞いていてはキリがない。 一度、Linuxサーバの基礎みたいな本でも読んだほうがいいんじゃないか。 87 名前：login:Penguin mailto:sage [2012/04/30(月) 17:23:19.41 ID:01H/CCQ5] >>85 httpdのログを確認 88 名前：login:Penguin mailto:sage [2012/04/30(月) 18:43:38.07 ID:tMCqkf/e] >>85 何も変えてないとか言いながら、 > 変わったことと言えばサーバを構築して公開したくらいだったので・ ってことは、ルータの設定も変えたんだろ? 89 名前：login:Penguin mailto:sage [2012/04/30(月) 19:01:18.49 ID:mFFAoQSX] ナルシスト顔文字使うやつはNG 90 名前：login:Penguin mailto:sage [2012/04/30(月) 19:01:22.79 ID:Z9M2UmY1] WEBサーバをDMZにしたから外からのパケットすべて流れてきてるとかかな 91 名前：login:Penguin mailto:sage [2012/04/30(月) 20:20:50.69 ID:DZkcIOpO] 「ナルシスト顔文字」って何だ? 92 名前：login:Penguin mailto:sage [2012/04/30(月) 21:36:40.52 ID:nlBVziaP] >>85 DMZなのか特定ポートのみの転送なのかも書いてないし > IP変わったりで再設定がめんどくさいです(´・ω・｀) とか書いてるし。 動的IPなのにDDNS使ってないんだろか? 根本的にサーバを立てる上ですべきネットワーク設定が分かってない疑いが。 93 名前：67 [2012/05/01(火) 00:45:32.67 ID:WXSF4zG8] すいません いま仕事から帰りました >>87 httpdのログ確認しましたが特におかしな所はありませんでした ただアクセスログに妙にモバイルからのアクセスがあったくらいで こんな状態になるほどのアクセスではなかったです >>89 (´・ω・｀) >>90,92 DMZがなにか理解してません・・・ value-domainのddnsとDiCEを利用してるんですが なぜか反映しない時があるのでvalue-domainのDNSに設定し直しにいってます 94 名前：login:Penguin mailto:sage [2012/05/01(火) 00:47:25.70 ID:kA6UMCe0] DMZが何かを理解してないのはまずすぎる 後顔文字をこんなところで使うと叩かれて当たり前だぞ？ 95 名前：デムパゆんゆんネトウヨ四等兵＠４月　春暁　 【関電 62.8 %】 mailto:はげ [2012/05/01(火) 00:53:37.27 ID:iJw0m0j5] 無線ルータのチップが糞なんだろ ralinkとかrealtekとかのゴミ使ってると ３０分１時間で普通にパンクする NECルータとか安定した奴に買い換えるんだな 96 名前：67 [2012/05/01(火) 01:04:23.78 ID:WXSF4zG8] 原因わかりました URL転送サービスやってたのですが ここ3日で1000万アクセスもありました 多分誰かに悪用されてたようです すべて停止してみたのでこれで様子見してみます 97 名前：デムパゆんゆんネトウヨ四等兵＠４月　春暁　 【関電 62.8 %】 mailto:はげ [2012/05/01(火) 01:12:33.20 ID:iJw0m0j5] 侵入されてんのか 98 名前：login:Penguin mailto:sage [2012/05/01(火) 01:12:36.50 ID:qWfnn6ke] 酷すぎる 99 名前：67 [2012/05/01(火) 01:13:52.50 ID:WXSF4zG8] >>94 すいません 非武装なんたら〜ってことは理解したので ちょっと深く勉強してみます 顔文字もやめます >>95 ロジテックの安物ルーターなので お金に余裕出来たら換えてみます 100 名前：67 [2012/05/01(火) 01:14:53.88 ID:WXSF4zG8] >>97,98 化粧品のステマ？みたいな事に使われてました 101 名前：デムパゆんゆんネトウヨ四等兵＠４月　春暁　 【関電 62.8 %】 mailto:はげ [2012/05/01(火) 01:24:51.90 ID:iJw0m0j5] 穴だらけのwebminまで立ち上げてんのか 危なすぎるだろ ２ｃｈもたしかwebmin使ってて穴つつかれて侵入されたな 102 名前：login:Penguin mailto:sage [2012/05/01(火) 01:25:50.45 ID:kA6UMCe0] URL転送ｗｗｗ 103 名前：67 [2012/05/01(火) 01:32:11.94 ID:WXSF4zG8] >>101 webminってそんなセキュリティホールあるんですかｗｗ 先月本買ってネットの情報見ながら構築しただけなので 正直セキュリティ面全然わかってないです。。。 104 名前：デムパゆんゆんネトウヨ四等兵＠４月　春暁　 【関電 62.8 %】 mailto:はげ [2012/05/01(火) 01:33:14.50 ID:iJw0m0j5] >>78のログ見たら台湾のスパマに踏み台にされたのか ISPのお祈りメール来るん違うの 105 名前：67 [2012/05/01(火) 01:46:14.97 ID:WXSF4zG8] >>104 踏み台にされてるってどういうことでしょうか？ postfix自体はリレー中継されてる事はないとおもいますが・・・ 106 名前：デムパゆんゆんネトウヨ四等兵＠４月　春暁　 【関電 56.3 %】 mailto:はげ [2012/05/01(火) 01:51:12.54 ID:iJw0m0j5] >>105 侵入されてルート取られたら何でもできるし 負荷かかってたのは受信のみで送信は全くないのか？ webminは専用のPCに入れて使う時だけケーブルにつなぐ くらいやらないと危ないウンコ仕様 107 名前：67 [2012/05/01(火) 01:58:00.55 ID:WXSF4zG8] >>106 webminってデフォで10000ポートじゃないですか？ 10000ポートは閉じててvirtualhostにも設定してないので ローカルIPからじゃないとアクセス出来ないはずなんですが それでもマズいでしょうか？ 108 名前：login:Penguin mailto:sage [2012/05/01(火) 02:02:01.87 ID:b29sZbQH] 自宅鯖でURL転送サービスを始めて、 利用され始めてトラフィックが多くなってきたところで、回線速度が遅くなった様な？ とか言ってる訳か？ アホなの？ｗ 109 名前：login:Penguin mailto:sage [2012/05/01(火) 02:04:13.35 ID:immgHJdR] この流れおもしろい！ 110 名前：デムパゆんゆんネトウヨ四等兵＠４月　春暁　 【関電 56.3 %】 mailto:はげ [2012/05/01(火) 02:05:18.98 ID:iJw0m0j5] >>107 はい 111 名前：login:Penguin mailto:sage [2012/05/01(火) 02:06:16.38 ID:PzPHa4fT] マジでサーバ立てるのも免許制にした方がいいんじゃねーか? こーゆーヤツ放置するのは国としてヤバいだろ 112 名前：デムパゆんゆんネトウヨ四等兵＠４月　春暁　 【関電 56.3 %】 mailto:はげ [2012/05/01(火) 02:08:04.35 ID:iJw0m0j5] いいんじゃないか 元気があってよろしい 113 名前：デムパゆんゆんネトウヨ四等兵＠４月　春暁　 【関電 56.3 %】 mailto:はげ [2012/05/01(火) 02:21:46.12 ID:iJw0m0j5] くーまんも数年ぶりに自前ルータ作ってみるでふ 114 名前：67 [2012/05/01(火) 02:42:06.11 ID:WXSF4zG8] >>108 すいませんアホです 一応URL打ったら見れますが、どこにもリンクされてないし 検索エンジンにもインデックスされてないしで こんなトラフィック増えると思いませんでした >>110 まじですか・・・ webminアンインスコしときます！ >>111 自宅サーバ構築サイトにセキュリティについて詳しく書かれてないのが悪いと思うんです 自分で勉強しないのも悪いですけど・・・ 115 名前：login:Penguin mailto:sage [2012/05/01(火) 02:57:18.80 ID:kA6UMCe0] >>114 甘えないでください そもそもそんなド素人状態で外にサービス公開とか… 116 名前：login:Penguin mailto:sage [2012/05/01(火) 03:04:46.35 ID:JBbfWhw8] つーか、全レスもうざいし。 他人の迷惑ってものを全然考えてないんだろうな。 117 名前：login:Penguin mailto:sage [2012/05/01(火) 03:30:06.55 ID:KG8e0evN] まあ、サーバ構築はいい加減でも、パッケージさえ最新に保ててればそこらへんは大丈夫だろう。 それより、初心者が書いたコードは穴だらけだろう。 そっちが危ない。 118 名前：login:Penguin mailto:sage [2012/05/01(火) 03:32:36.44 ID:ujoAbk0V] 大漁だなぁ 糞コテまで釣れてるｗ 119 名前：login:Penguin mailto:sage [2012/05/01(火) 04:10:12.12 ID:+PzTcV8c] レッドハット、「Red Hat Enterprise Linux 6.3」ベータ版を提供開始 ttp://www.computerworld.jp/topics/621/Linux/202261/%E3%83%AC%E3%83%83%E3%83%89%E3%83%8F%E3%83%83%E3%83%88%E3%80%81%E3%80%8CRed+Hat+Enterprise+Linux+6.3%E3%80%8D%E3%83%99%E3%83%BC%E3%82%BF%E7%89%88%E3%82%92%E6%8F%90%E4%BE%9B%E9%96%8B%E5%A7%8B 120 名前：login:Penguin mailto:sage [2012/05/01(火) 05:56:18.29 ID:iDUhavxY] NECのルータって、そんなにいいのか？ 121 名前：login:Penguin mailto:sage [2012/05/01(火) 15:45:10.56 ID:G0geT7+1] この流れで初心者の俺が質問したらたたかれそう ・・・でも、調べても分からない・・・く、くやしい 以前sshの件について質問した際は大変お世話になりました。おかげさまでIPブロックに成功しました様子です。 UPSの機械とサーバー機をUSBで接続をすると、なぜかサーバーのOSが立ち上がらず、 CENT OS 6のゲージがマックスになったところで動かなくなります。 問題のUSBケーブルを抜くと PC、OSが問題なく立ち上がる事は確認できたのですが、 一々起動の為にUSBを抜差しを行う事になり困っています。 止まっている原因がUPS内部の設定かサーバー側で行う設定か　調べようと思います そこで、サーバー側でまず調べる事がありましたら教えて頂けませんか よろしくお願いします -メモ- CentOS6を使って最近サーバーを構築しています。(GUIモード) 現在 停電した際にサーバーを守る　「UPS」なる物を導入している所です。 自動停止、起動の為にフリーウェアの「apcupsd」を使用しています 122 名前：login:Penguin mailto:sage [2012/05/01(火) 16:16:45.76 ID:b29sZbQH] APC指定のUSBケーブルで繋いでいるかな？　特殊なケーブルだったと思うけども。 起動後、USBを挿した場合はUPSと正常に通信出来ているのだろうか？ 123 名前：login:Penguin mailto:sage [2012/05/01(火) 16:52:47.59 ID:G0geT7+1] >>122 ＞APC指定のUSBケーブルで繋いでいるかな？　特殊なケーブルだったと思うけども。 普通のUSBケーブルだと思います。USB2.0のよくある四角いケーブルです ＞APC指定のUSBケーブルで繋いでいるかな statusをのぞいたり、コンフィグによってシャットダウンの時間を変更したりは出来ました。 124 名前：login:Penguin mailto:sage [2012/05/01(火) 17:01:46.06 ID:BFLM9vAg] 機種によっては普通のじゃだめっぽいよ。 sturgeon.apcc.com/kbase.nsf/ForExternal/0CB092282B7EF719492575BD0027A14B?OpenDocument 125 名前：login:Penguin mailto:sage [2012/05/01(火) 17:12:17.81 ID:HuO7P7r/] まず apcaccess を実行してUPSと繋がってるか確認するべき。 126 名前：login:Penguin mailto:sage [2012/05/01(火) 17:14:59.68 ID:2U3mDZLD] 1000万アクセスもあったのなら、ちょいと仕様変えて、自分んところの ページをみせるようにしたら、いっぱいお小遣い入っただろうにｗ 127 名前：login:Penguin mailto:sage [2012/05/01(火) 17:38:15.60 ID:Yi3IMg5j] 全く無関係な事を言ってたらごめんなさい >>124　使ってる機種はここにはなさそうです。（9ピンのメスはありますが・・・） >>125　サービス起動後に　$apcaccessを実行しましたら いろいろなUPSの詳細設定が返ってきました。 128 名前：login:Penguin mailto:sage [2012/05/01(火) 20:19:10.25 ID:Sk15rHZI] 起動中のバーなら、バーが伸びてる間に ESCキーとか押せば、メッセージ詳細が確認できるから、 そこで、どのサービスで止まってるか確認してみては。 129 名前：デムパゆんゆんネトウヨ四等兵＠４月　春暁　 【関電 77.7 %】 mailto:はげ [2012/05/01(火) 20:32:47.69 ID:iJw0m0j5] GWは俺とお前が繋がっていることを確認したい 日本は今少子化社会になっている 日本の未来のために子作り励まなければならない 今年はアホなトンキンのせいで関西まで節電の巻き添えやないか どないしてくれるんじゃ お前らの家も会社も当然LED変えてるよな UPSの鉄板てオムロンでええの？ 130 名前：login:Penguin mailto:sage [2012/05/02(水) 18:59:10.13 ID:z1ADmWX3] >>128 ESCを押して見た所、全て正常に起動している感じでした。全て緑なのでグラフィックモードのせい・・・？ runlevelを３に下げたところ　OSが立ち上がりました。 GUIモードじゃ起動できないんですねorz 皆様手伝って頂き、本当にありがとう御座います。 131 名前：login:Penguin [2012/05/04(金) 13:03:16.38 ID:rnwrtr+X] MacのVirtualBoxにv6.2をインストールしようとしているんだけど、 何度インストールしてもCUIになっちゃう… ファイル名は「CentOS-6.2-x86_64-bin-DVD1.iso」で間違ってないですよね？ 容量も4.1GBもあるし。 132 名前：login:Penguin mailto:sage [2012/05/04(金) 13:11:20.50 ID:4pA45rJQ] >>131 仮想マシンのメモリのサイズが小さいと CUI になるけど関係あるかな。 133 名前：login:Penguin mailto:sage [2012/05/04(金) 13:40:00.05 ID:rPdFeXvP] 6.2は512MBじゃCUI、768MBくらい以上でGUIだったかな 134 名前：login:Penguin mailto:sage [2012/05/04(金) 17:56:35.30 ID:7BjW4Zhb] >>133 512MB〜768MBだとどうなるん？ 135 名前：login:Penguin mailto:sage [2012/05/04(金) 18:17:27.55 ID:4HJvIqPL] そこはやってみてのお楽しみ☆ 136 名前：login:Penguin mailto:sage [2012/05/04(金) 22:28:58.87 ID:NL133O63] 1) DUI 2) EUI 3) FUI 4) wiki.centos.org/Manuals/ReleaseNotes/CentOS6.0/Japanese#head-ad6328ef83f6c9b2d40ba46d8e1063950fe439bd 137 名前：131 [2012/05/05(土) 00:58:43.85 ID:WUJYiTTv] >>132-136 みなさんありがとうございます。 メモリを1024MB割り当てたらGUIがインストールされました^^ 138 名前：login:Penguin mailto:sage [2012/05/05(土) 08:21:06.40 ID:S36ylqBD] っていいうかLiveDVDからのインストールで 故意にCUIのみにしたい時ってどうすればいいだ? いらないGUIが入ってうざい。 139 名前：login:Penguin mailto:sage [2012/05/05(土) 08:35:23.41 ID:+KMvoic2] Ctrl+Alt+F1 140 名前：login:Penguin mailto:sage [2012/05/13(日) 09:11:03.37 ID:iVe2fHeE] てす 141 名前：login:Penguin [2012/05/13(日) 10:21:53.41 ID:Oh5F4hJ9] と終了 今日はこれからCentOSアンインストールしてWindowsサーバー入れるんだ・・・ 142 名前：login:Penguin mailto:sage [2012/05/13(日) 10:34:17.19 ID:aLRZdPKl] >>141 あそ良かったね サイナラ 143 名前：login:Penguin mailto:sage [2012/05/13(日) 12:08:33.20 ID:nkKnkHwY] Windows サーバー入れて何をするんだ？ あれのどこに価値があるか分からないしあんなの買うんだったらRHEL買うわ とマジレス 144 名前：login:Penguin mailto:sage [2012/05/13(日) 12:43:52.14 ID:kwGPhSSt] AD構築じゃないの 145 名前：login:Penguin mailto:sage [2012/05/13(日) 12:44:21.23 ID:tnWAQy/A] こういうこと書くやつが有料のを入れると思うか？ｗ と書くと勝手にワレと思い込むやつがいるだろうがワレじゃないと但し書き 146 名前：login:Penguin mailto:sage [2012/05/13(日) 14:26:05.84 ID:Q6Od648u] PC管理にWindowsServer入れてない会社なんてあるの？（中小除く） 147 名前：login:Penguin mailto:sage [2012/05/13(日) 14:48:47.84 ID:6fsIjYBp] 世の中ほとんどの会社は中小ですし 148 名前：login:Penguin mailto:sage [2012/05/13(日) 17:09:53.18 ID:/Ujn1wZJ] WindowsServer入れてても 「PC管理」に使ってない会社は いくらでもあるんじゃないかな 149 名前：login:Penguin mailto:sage [2012/05/13(日) 17:16:42.22 ID:kSh3Lmtd] そういうつまらん揚げ足とってもねぇ…… まぁActiveDirectoryは必須だが Smaba4.0で実装するといいつつ何年間αなんだか 150 名前：login:Penguin mailto:sage [2012/05/13(日) 17:19:02.75 ID:12oUSXEC] まぁ、その話はよそのスレでやったら。 151 名前：login:Penguin mailto:sage [2012/05/13(日) 17:47:27.22 ID:7eDOhnya] たまに基地害が迷い込んで来るね 152 名前：login:Penguin mailto:sage [2012/05/13(日) 19:11:22.43 ID:g2lxaKo8] Active Directory を見ると、LDAP系の認証／ＤＮＳ管理システムが Linux でも オープンソースで欲しいなぁとは思うよ。 NIS を駆逐するようなシステムが欲しい。 phpldapadmin や smbldap-tools で組んでもいいけど、大人数になったときに OU 切って委任したりとか、UIDやUIDNumber 被らせないようにするところで躓くんだが どうしたものか。 153 名前：login:Penguin mailto:sage [2012/05/13(日) 19:26:44.87 ID:eIC4b5qs] >>152 そういう方向に設計するんだったら、ADにすればいいんじゃない？ 154 名前：login:Penguin mailto:sage [2012/05/13(日) 19:40:17.67 ID:xpudH8nA] > オープンソースで欲しいなぁ と書いているようだがADってオープンソースなの? 155 名前：login:Penguin mailto:sage [2012/05/13(日) 19:54:42.69 ID:kSh3Lmtd] NTドメインレベルでならSamba3.0で組めるよ、実用性があるかは知らないけど 156 名前：login:Penguin mailto:sage [2012/05/13(日) 20:40:44.42 ID:g2lxaKo8] >>153 管理したいのは Windows じゃなくて Linux なんだわ。 AD だと使えるスキーマが限られるし、使ってみたけど Linux 管理には向いていない感が強い。 # スキーマはメールのエイリアスとかも管理したりとか。 商用製品とかだと AD 互換の LDAP 認証製品とかもあるらしいが オープンソースで追随しようってのは無いのかな？と思った次第。 157 名前：login:Penguin mailto:sage [2012/05/13(日) 20:57:51.51 ID:oIcnga9P] FDS使えば良いじゃねぇの？ あー名前変わったんだっけか…。 158 名前：login:Penguin mailto:sage [2012/05/13(日) 21:11:00.12 ID:g2lxaKo8] >>157 389 な。 (ググラビリティ最低な名前だよな...) かじる程度に使ってみたけど OpenLDAP でもいいかな程度だったが... 上に書いたような機能ってあったっけ？ 159 名前：login:Penguin mailto:sage [2012/05/14(月) 19:43:47.23 ID:onXWJAgn] 正直、LDAPはめんどくさくてやりたくない。。。 「ディレクトリサービス」で間口が広すぎるんだよ。。 「ユーザ管理ディレクトリサービス」ぐらいに間口絞ってくれれば楽なのに。 ADの楽勝さを経験してるとやる気がおきないわ。。 160 名前：login:Penguin mailto:sage [2012/05/14(月) 23:57:07.50 ID:YIIcDhSw] つかADってLDAPを使ってるってだけで、ADをLDAPの実装の一つと考えるのは違うんでね? 161 名前：152 mailto:sage [2012/05/15(火) 01:00:06.42 ID:Qtb1I1Gl] >>160 そう。 Windows の LDAP があれ(AD)なら、 Linux の LDAP もそれぐらいできる、 見たいな誤った発想をしてしまうのが問題。 AD は >>159 が言うように絞ってるんだけど、絞り方がうまかったって所かな。 絞りすぎて Linux とかからは使い勝手が悪い所もあるが、Windows に限れば綺麗に閉じてる。 smbldap-tools もある程度綺麗に、しかも Linux 向けに閉じてはいるんだが、AD と 比べるとまだまだなんだよね。 162 名前：login:Penguin mailto:sage [2012/05/15(火) 01:00:06.68 ID:B52qYy7o] ADは基本kerberos認証じゃないっけ 163 名前：login:Penguin mailto:sage [2012/05/15(火) 01:05:26.96 ID:Qtb1I1Gl] >>162 そうだよ。 Kerberos も DNS も LDAP のデータベースに入ってて、LDAP サーバのレプリケーション機能でそれらのデータをコピーしあってる。 164 名前：login:Penguin mailto:sage [2012/05/15(火) 01:21:21.98 ID:j4oC0em4] いい加減スレ違いだ 消えろ 165 名前：login:Penguin mailto:sage [2012/05/15(火) 08:20:26.80 ID:Qtb1I1Gl] >>164 CentOS を AD に繋いで Samba/Kerberos 運用だってあるし、 話題は UID/GID 管理のLDAP で、CentOS では base レポジトリで openldap や 389 の一部が配布されているのに「いい加減スレ違いだ」って言われるのは 納得しかねる。 166 名前：login:Penguin mailto:sage [2012/05/15(火) 08:24:33.87 ID:YhHlzgzZ] CentOS固有の話でなければ、話が長くなるなら専用スレでやるべきだと思う 167 名前：login:Penguin mailto:sage [2012/05/15(火) 10:35:49.48 ID:Mex7Clj9] ググればある夜 ttp://www.google.co.jp/search?hl=ja&q=active+directory+OR+ldap+2ch&lr=lang_ja LDAP ttp://toro.2ch.net/test/read.cgi/unix/1185985489/l50 Active Directory ttp://toro.2ch.net/test/read.cgi/win/1090661086/l50 これで足りなきゃ自分でスレ立て この手間惜しむと不要なトラブル発生要因の元 暇ないのはみんな一緒でね？脈絡ない人に気づかずに投げるから… 168 名前：login:Penguin [2012/05/15(火) 10:45:53.53 ID:/2C7zR7l] いつの間にか、sambaで日本語フォルダが開けなくなってた、日本語ファイルは開ける、日本語フォルダもascii文字にリネームすると 開ける、私自身はあんまりマルチバイト文字のファイル作成しないので気付かなかったが他からの指摘で気付いた。 CentOS5にして数年間何の問題も無くアップデートして使ってきたがいつからなのか・・・色々シューティングしたが原因不明でムリポ、困る。 誰かエロイ分かる方教えてplz！ rpm -qa | grep samba　samba-3.0.33-3.39.el5_8　samba-common-3.0.33-3.39.el5_8　samba-client-3.0.33-3.39.el5_8　system-config-samba-1.2.41-5.el5 /etc/samba/smb.conf　vfs object = cap　←この設定が怪しいがMacあるのよん・・・ uname -a 2.6.18-308.4.1.el5 #1 SMP Tue Apr 17 17:08:00 EDT 2012 x86_64 x86_64 x86_64 GNU/Linux printenv | grep LANG LANG=ja_JP.UTF-8 以下、日本語ディレクトリ開いた時のメッセージ tail /var/log/smbd.log smbd/notify_inotify.c:inotify_watch(412) inotify_add_watch returned そのようなファイルやディレクトリはありません 169 名前：168 mailto:sage [2012/05/15(火) 10:57:21.35 ID:/2C7zR7l] 上記一応全て公式？最新版で野良build rpm無し環境です。

---

---

[ 続きを読む ] / [ 携帯版 ]

read.cgi ver5.27 [feat.BBS2 +1.6] / e.0.2 (02/09/03) / eucaly.net products.
担当:undef